Déclaration de confidentialité
§ 1 Informations sur la collecte de données à caractère personnel
Nous sommes heureux de vous accueillir sur notre site www.roma.de et vous remercions de l'intérêt que vous portez à notre entreprise.
La protection de vos données à caractère personnel, telles que votre date de naissance, votre nom, votre numéro de téléphone, votre adresse, etc., est pour nous une préoccupation majeure.
L'objectif de la présente politique de confidentialité est de vous informer sur le traitement de vos données à caractère personnel collectées lors de votre visite sur notre site. Nos pratiques en matière de protection des données sont conformes aux dispositions légales du Règlement général sur la protection des données de l'UE (RGPD / DSGVO) et de la loi fédérale allemande sur la protection des données (BDSG — équivalent français approximatif : Loi Informatique et Libertés). La présente politique vise à remplir les obligations d'information découlant du RGPD, notamment celles prévues aux art. 13 et 14 et suivants du RGPD.
(1) Responsable du traitement au sens de l'art. 4, al. 7 du RGPD :
ROMA KG
Ostpreußenstraße 9
89331 Burgau
Allemagne
E-mail : info@roma.de
Tél. : +49 8222 40000
Fax : +49 8222 400050
(2) Nous avons désigné un délégué à la protection des données. Vous pouvez le contacter aux coordonnées suivantes :
Tobias Marx
dsg Datenschutz GmbH
Zeppelinstraße 9
89231 Neu-Ulm
Allemagne
(3) Lorsque vous nous contactez par e-mail ou via un formulaire de contact, les données que vous nous transmettez (votre adresse e-mail, le cas échéant votre nom et votre numéro de téléphone) sont enregistrées et traitées afin de répondre à vos questions. Les données recueillies dans ce contexte sont supprimées après les délais légaux liés à l'exécution du contrat lorsque la demande est associée à un contrat, ou lorsque leur conservation n'est plus nécessaire ; leur traitement est limité en cas d'obligation légale de conservation. La base juridique du traitement est l'art. 6, al. 1, lit. a) du RGPD — c'est-à-dire votre consentement exprès. Si votre demande vise à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, ou s'y rapporte, le traitement s'effectue sur la base de l'art. 6, al. 1, lit. b) du RGPD. Dans les autres cas, la base juridique est l'art. 6, al. 1, lit. f) du RGPD. Notre intérêt légitime réside dans le traitement et la réponse à votre demande. Si vous souhaitez postuler chez nous, veuillez utiliser notre portail carrière pour une transmission sécurisée de vos données. En cas de candidature par e-mail, veillez à sécuriser la transmission.
(4) Si nous faisons appel à des prestataires pour certaines fonctions de notre offre ou si nous souhaitons utiliser vos données à des fins publicitaires, nous sélectionnerons et surveillerons ces prestataires avec soin, et nous vous informerons en détail des opérations correspondantes ci-dessous. Nous indiquons également les critères déterminant la durée de conservation ainsi que la base juridique applicable.
§ 2 Hébergement externe
Ce site est hébergé en externe. Les données à caractère personnel collectées sur ce site sont stockées sur les serveurs de l'hébergeur / des hébergeurs. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de données de contact, de noms, de données d'accès au site et d'autres données générées via un site web.
L'hébergement externe est effectué dans notre intérêt légitime consistant à assurer une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, al. 1, lit. f RGPD). Lorsqu'un consentement a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, lit. a RGPD et du § 25, al. 1 TDDDG (équivalent français approximatif : art. 82 de la Loi Informatique et Libertés), dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations dans le terminal de l'utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.
Notre / nos hébergeur(s) ne traitera / traiteront vos données que dans la mesure nécessaire à l'exécution de ses / leurs prestations et suivra / suivront nos instructions concernant ces données.
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Allemagne
Nous avons conclu un contrat de sous-traitance (DPA / AVV) pour l'utilisation du service précité. Il s'agit d'un contrat imposé par le droit de la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site que selon nos instructions et dans le respect du RGPD.
§ 3 Vos droits
(1) Vous disposez des droits suivants à l'égard du responsable du traitement concernant vos données à caractère personnel :
Droit d'accès :
Vous avez notamment le droit d'obtenir des informations sur les données à caractère personnel vous concernant que nous traitons, sur les finalités du traitement, sur les catégories de données traitées, sur les destinataires ou catégories de destinataires auxquels vos données ont été ou seront communiquées, sur la durée de conservation prévue ou les critères permettant de la déterminer, sur l'existence d'un droit de rectification, d'effacement, de limitation du traitement, d'opposition au traitement, de réclamation auprès d'une autorité de contrôle, sur l'origine de vos données lorsqu'elles n'ont pas été collectées auprès de vous, sur l'existence d'une prise de décision automatisée, y compris le profilage, et, le cas échéant, sur des informations utiles concernant la logique sous-jacente, la portée et les conséquences envisagées d'un tel traitement, ainsi que sur les garanties prévues par l'art. 46 RGPD en cas de transfert de vos données vers des pays tiers.
Droit de rectification ou d'effacement :
Vous avez le droit d'obtenir sans délai la rectification des données inexactes vous concernant et/ou le complément de vos données incomplètes conservées chez nous ; vous avez le droit d'exiger l'effacement de vos données à caractère personnel dans les conditions prévues à l'art. 17, al. 1 RGPD. Ce droit n'existe toutefois notamment pas lorsque le traitement est nécessaire à l'exercice du droit à la liberté d'expression et d'information, à l'exécution d'une obligation légale, pour des motifs d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice.
Droit à la limitation du traitement :
Vous avez le droit d'exiger la limitation du traitement de vos données à caractère personnel tant que l'exactitude des données que vous contestez fait l'objet d'une vérification, lorsque vous refusez l'effacement de vos données en raison d'un traitement illicite et exigez à la place la limitation du traitement, lorsque vous avez besoin de vos données pour la constatation, l'exercice ou la défense de droits en justice après que nous n'en avons plus besoin aux fins prévues, ou lorsque vous vous êtes opposé au traitement pour des raisons tenant à votre situation particulière, tant qu'il n'a pas encore été déterminé si nos motifs légitimes prévalent.
Droit de retirer un consentement donné :
Si vous avez donné votre consentement au traitement de vos données, vous pouvez le retirer à tout moment. Un tel retrait affecte la licéité du traitement de vos données à caractère personnel après que vous l'avez exprimé à notre égard. La licéité du traitement de vos données jusqu'au moment du retrait reste inchangée.
Droit à la portabilité des données :
Vous avez le droit de recevoir vos données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement, dans la mesure où cela est techniquement réalisable.
(2) Vous avez en outre le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données concernant le traitement de vos données à caractère personnel par nos soins.
§ 4 Traitement des données à caractère personnel lors de la visite de notre site
Lors de l'utilisation informative du site, c'est-à-dire de la simple consultation sans inscription et sans que vous nous communiquiez d'autres informations, nous traitons les données à caractère personnel que votre navigateur transmet à notre serveur. Les données décrites ci-après sont techniquement nécessaires pour vous afficher notre site et pour garantir sa stabilité et sa sécurité ; elles doivent donc être traitées par nos soins. La base juridique est l'art. 6, al. 1, phrase 1, lit. f RGPD, soit notre intérêt légitime à la mise à disposition sûre et sans faille de notre site :
- Adresse IP
- Date et heure de la requête
- Différence de fuseau horaire par rapport au temps moyen de Greenwich (GMT)
- Contenu de la requête (page visitée)
- Statut d'accès / code de statut HTTP
- Quantité de données transmises dans chaque cas
- Site précédemment visité
- Navigateur
- Système d'exploitation et type d'appareil
- Langue et version du logiciel de navigation
Les données sont supprimées dès que la nécessité de leur traitement n'existe plus. Les adresses IP contenues dans les journaux sont anonymisées. Les données sont en règle générale supprimées dans un délai de 7 jours, au plus tard après 2 mois.
§ 5 Autres fonctions et offres de notre site
(1) Outre l'utilisation purement informative de notre site, nous proposons différents services que vous pouvez utiliser si vous le souhaitez ; ils sont présentés plus en détail ci-après. Pour cela, vous devrez généralement communiquer d'autres données à caractère personnel, que nous utiliserons pour l'exécution du service concerné. Pour toutes les finalités de traitement décrites ici, les principes précédemment énoncés s'appliquent.
(2) Nous recourons parfois à des prestataires externes pour le traitement de vos données. Ceux-ci sont soigneusement sélectionnés, liés par nos instructions et régulièrement contrôlés.
(3) Aucune transmission de vos données à caractère personnel à des tiers — au-delà des prestataires que nous utilisons et désignons — n'a lieu.
Nous pouvons éventuellement traiter vos données à caractère personnel pour faire valoir et exercer nos droits ou prétentions, ou pour nous défendre contre des prétentions juridiques dirigées contre nous. Il en va de même lorsque la transmission est nécessaire à la prévention ou à la poursuite d'infractions pénales et légalement prescrite.
La base juridique de ce traitement est l'art. 17, al. 3, lit. e RGPD ainsi que l'art. 6, al. 1, phrase 1, lit. f) RGPD. Notre intérêt légitime prépondérant réside dans la mise en œuvre et la défense de droits.
(4) Nous vous indiquons ci-après les catégories de destinataires de vos données lorsqu'elles peuvent être transmises selon les modalités précitées. Il s'agit notamment :
- de prestataires de services informatiques qui nous assistent dans la fourniture de nos services et dans l'administration et la maintenance de nos systèmes informatiques ;
- de prestataires de services de paiement / banques ;
- de sociétés de recouvrement et de conseils juridiques en cas d'exercice ou de défense de droits ;
- d'organismes et institutions publics, lorsque nous y sommes légalement tenus ou que vous nous avez chargés de le faire.
(5) Lorsque des données à caractère personnel sont envoyées vers des serveurs externes situés dans un pays tiers, nous avons conclu avec le sous-traitant concerné des accords de sous-traitance offrant des garanties de respect des exigences du droit de la protection des données.
Un traitement de vos données dans un pays tiers n'a alors lieu que si les conditions des art. 44 et suivants du RGPD sont remplies. En cas de consentement exprès au transfert de données à caractère personnel vers des pays tiers, le traitement des données s'effectue sur la base de l'art. 49, al. 1, lit. a RGPD. Alternativement, le traitement de vos données peut s'effectuer sur la base de garanties particulières ou d'une décision d'adéquation de l'UE, telle que le Data Privacy Framework (DPF) ou, en l'absence de décision d'adéquation pour le pays tiers, sur la base de clauses contractuelles types de l'UE, le cas échéant complétées par des garanties supplémentaires.
§ 6 Opposition au traitement de vos données
(1) Lorsque nous fondons le traitement de vos données à caractère personnel sur la pondération des intérêts, vous pouvez vous opposer au traitement. Tel est le cas lorsque le traitement n'est notamment pas nécessaire à l'exécution d'un contrat avec vous, ce qui vous sera indiqué dans la description des fonctions ci-après. En cas d'exercice d'une telle opposition, nous vous prions d'exposer les motifs pour lesquels nous ne devrions pas traiter vos données à caractère personnel comme nous l'avons fait. En cas d'opposition, nous examinerons la situation et cesserons ou adapterons le traitement des données, ou vous exposerons nos motifs légitimes impérieux justifiant la poursuite du traitement.
(2) Vous pouvez bien entendu vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de publicité et d'analyse. Vous pouvez exercer votre opposition à des fins publicitaires de préférence aux coordonnées de contact indiquées ci-dessus.
§ 7 Profilage / prise de décision automatisée
Nous n'établissons aucun profil vous concernant. Dans le cadre de nos traitements, aucun procédé de décision purement automatisée au sens de l'art. 22 RGPD n'est mis en œuvre.
§ 8 Traitement de données provenant de vos terminaux (« Politique en matière de cookies »)
(1) En complément des données susmentionnées, nous utilisons lors de votre utilisation de notre site des moyens techniques pour différentes fonctions, notamment des cookies pouvant être stockés sur votre terminal. Lors de l'accès à notre site et à tout moment ultérieurement, vous avez la possibilité de choisir d'autoriser généralement le dépôt de cookies ou de sélectionner certaines fonctions supplémentaires. Vous pouvez effectuer des modifications dans les paramètres de votre navigateur. Nous décrivons ci-après les cookies d'un point de vue technique (2), avant de présenter les cookies techniquement nécessaires que nous utilisons (3).
(2) Les cookies sont des fichiers texte ou informations dans une base de données, stockés sur votre disque dur et associés au navigateur que vous utilisez, permettant à l'entité qui dépose le cookie de recevoir certaines informations. Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus à votre ordinateur ; ils servent principalement à rendre l'offre Internet plus rapide et conviviale. Ce site utilise les types de cookies suivants, dont nous expliquons ci-après le fonctionnement et la base juridique :
- Cookies transitoires : ces cookies, en particulier les cookies de session, sont automatiquement supprimés lors de la fermeture du navigateur ou de la déconnexion. Ils contiennent un identifiant de session (Session-ID). Ainsi, différentes requêtes de votre navigateur peuvent être associées à une session commune et votre ordinateur peut être reconnu lorsque vous revenez sur notre site.
- Cookies persistants : ces cookies sont automatiquement supprimés au bout d'une durée prédéfinie, fixée différemment selon le cookie. Vous pouvez consulter à tout moment les cookies déposés et leur durée dans les paramètres de votre navigateur et les supprimer manuellement.
(3) Fonctions techniquement nécessaires à l'affichage du site : la structure technique du site exige que nous utilisions des technologies, notamment des cookies. Sans ces techniques, notre site ne pourrait pas s'afficher (correctement) ou les fonctions d'assistance ne pourraient pas être proposées. Il s'agit en principe de cookies transitoires, supprimés à la fin de votre visite, au plus tard à la fermeture de votre navigateur. Ces cookies ne peuvent pas être désactivés si vous souhaitez utiliser notre site. La base juridique de ce traitement est l'art. 6, al. 1, phrase 1, lit. f RGPD.
Une liste précise des cookies utilisés, de leur finalité et de leur durée de conservation, ainsi que vos options de choix, sont consultables dans notre outil de consentement :
Dialogue de consentement aux cookies
Gestion du consentement avec Cookiebot
Nous utilisons sur notre site l'outil de gestion du consentement « Cookiebot ». Le fournisseur est Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark (ci-après « Cookiebot »).
Cookiebot nous permet de recueillir, gérer et documenter un consentement juridiquement valable des visiteurs du site à certains traitements de données — notamment au dépôt de cookies et de technologies comparables. Nous respectons ainsi nos obligations légales issues du § 25 TDDDG (anciennement TTDSG — équivalent français : art. 82 de la Loi Informatique et Libertés) et du RGPD, consistant à recueillir un consentement avant l'utilisation de technologies non strictement nécessaires.
À cette fin, lors de l'accès à notre site, un cookie (« CookieConsent ») est stocké dans votre navigateur, dans lequel les consentements que vous avez donnés ou leur retrait sont enregistrés. Les données collectées sont conservées jusqu'à ce que vous nous demandiez leur suppression, que vous supprimiez vous-même le cookie CookieConsent ou que la finalité du stockage disparaisse. Les obligations légales impératives de conservation restent inchangées. Le cookie CookieConsent reste sur votre terminal pendant douze mois.
Pour la preuve du consentement, Cookiebot traite notamment les données suivantes :
- votre adresse IP sous forme anonymisée
- la date et l'heure du consentement
- des informations sur votre navigateur (User-Agent)
- l'URL depuis laquelle le consentement a été transmis
- une valeur de clé anonyme, aléatoire et chiffrée
- le statut de votre consentement (preuve de consentement)
La base juridique de l'utilisation de Cookiebot est l'art. 6, al. 1, lit. c RGPD, puisque nous sommes légalement tenus de pouvoir prouver les consentements donnés (obligation de preuve conformément à l'art. 7, al. 1 RGPD). S'ajoute un intérêt légitime au sens de l'art. 6, al. 1, lit. f RGPD à une gestion du consentement conforme au droit et démontrable. Le stockage du cookie CookieConsent est, conformément au § 25, al. 2, n° 2 TDDDG, absolument nécessaire pour fournir le service que vous demandez expressément (gestion de vos consentements). Dans la mesure où d'autres traitements soumis à consentement sont recueillis via Cookiebot, ceux-ci s'effectuent exclusivement sur la base de l'art. 6, al. 1, lit. a RGPD et du § 25, al. 1 TDDDG ; le consentement est révocable à tout moment avec effet pour l'avenir.
Nous avons conclu avec le fournisseur un contrat de sous-traitance conforme à l'art. 28 RGPD. Ce contrat garantit que le fournisseur ne traite les données à caractère personnel des visiteurs de notre site que selon nos instructions et dans le respect du RGPD.
Usercentrics A/S a son siège au Danemark, donc au sein de l'Union européenne. Selon les indications du fournisseur, aucun transfert des données vers un pays tiers n'a lieu en principe.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir ou l'adapter. Pour ce faire, ouvrez les paramètres relatifs aux cookies via l'icône Cookiebot située au bord de l'écran, ou cliquez ici : Paramètres des cookies. Vous pouvez également supprimer le cookie CookieConsent dans votre navigateur.
Pour plus d'informations sur la politique de confidentialité de Cookiebot : https://www.cookiebot.com/de/privacy-policy/
§ 9 Intégration de vidéos YouTube
(1) Nous avons intégré à notre offre en ligne des vidéos YouTube stockées sur YouTube.com et directement lisibles depuis notre site. Les vidéos sont intégrées en « mode de confidentialité avancé », ce qui signifie qu'aucune donnée vous concernant n'est transmise à YouTube tant que vous ne lisez pas les vidéos. Ce n'est que lorsque vous lisez les vidéos que les données mentionnées à l'al. 2 sont transmises. Nous n'avons aucune influence sur cette transmission. La base juridique de l'affichage des vidéos est l'art. 6, al. 1, phrase 1, lit. a) RGPD ; l'intégration n'a lieu qu'après votre consentement exprès.
(2) En visitant le site, YouTube reçoit l'information que vous avez consulté la sous-page correspondante de notre site. En outre, les données de base mentionnées ci-dessus telles que l'adresse IP et l'horodatage sont transmises. Cela se produit indépendamment du fait que YouTube fournisse un compte utilisateur sous lequel vous seriez connecté ou qu'aucun compte utilisateur n'existe. Si vous êtes connecté à Google, vos données sont directement associées à votre compte. Si vous ne souhaitez pas cette association avec votre profil YouTube, vous devez vous déconnecter avant d'activer le bouton. YouTube traite vos données (même pour les utilisateurs non connectés) sous forme de profils d'utilisation et les utilise à des fins d'études de marché, de publicité ciblée, de conception de son site et/ou d'information d'autres utilisateurs du réseau social sur vos activités sur notre site. Vous disposez d'un droit d'opposition à la constitution de ces profils d'utilisateur, que vous devez adresser à YouTube pour son exercice.
(3) Les informations collectées sont traitées sur des serveurs de Google, y compris aux États-Unis. Pour ces cas, le fournisseur s'est soumis au EU-U.S. Data Privacy Framework.
(4) Vous obtiendrez plus d'informations sur la finalité et l'étendue de la collecte des données et de leur traitement par YouTube dans la politique de confidentialité. Vous y trouverez également des informations complémentaires sur vos droits et vos options de paramétrage pour protéger votre vie privée : www.google.de/intl/de/policies/privacy. Ce lien vous informe également sur les autres outils rechargés par YouTube, tels que gstatic, YouTube Image CDN, Google APIs et Google Web Fonts.
§ 10 Intégration du système de gestion des candidatures BITE
Sur notre site, la plateforme de candidatures « BITE » du fournisseur BITE GmbH (ci-après « BITE »), Magirus-Deutz-Straße 12, 89077 Ulm, Allemagne, est intégrée pour la gestion de notre processus de candidature. Dès que vous cliquez sur une offre d'emploi sur notre site, vous êtes redirigé via votre navigateur vers la plateforme BITE, sur laquelle nous publions nos offres d'emploi et par laquelle, en cas de candidature de votre part, vos données à caractère personnel sont traitées. Du point de vue du droit de la protection des données, nous restons responsables à votre égard. Sur notre site, les offres d'emploi ouvertes sont intégrées sous forme d'iframe. La base juridique de l'intégration sur notre site est l'art. 6, al. 1, lit. f) RGPD ; notre intérêt légitime consiste en une présentation simple, techniquement irréprochable, toujours actuelle et facilement accessible des postes vacants dans notre entreprise. Nous avons conclu avec BITE GmbH un contrat de sous-traitance conforme à l'art. 28 RGPD.
Dans l'offre d'emploi concernée sur la plateforme BITE, vous avez la possibilité, dans le cadre de la candidature en ligne, de télécharger vos documents de candidature. Cela a pour conséquence que vous êtes enregistré(e) chez nous (dans BITE) en tant que candidat(e) et que vos documents de candidature y sont conservés et traités. Si vous nous adressez votre candidature sous forme papier, nous scannerons vos documents et vous enregistrerons pareillement dans BITE en tant que candidat(e), en y conservant et en y traitant vos documents.
Vous trouverez plus d'informations sur BITE ici : https://www.b-ite.de/legal-notice.html
### Traitement interne
Après réception de votre candidature, vos données de candidature sont examinées par le service des ressources humaines. Les candidatures appropriées sont ensuite transmises en interne aux responsables du domaine d'activité pour le poste vacant concerné. La suite du processus est alors définie. Dans l'entreprise, seules les personnes qui en ont besoin pour le bon déroulement de notre processus de recrutement ont accès à vos données. Vous trouverez plus de détails sur le traitement de vos données à caractère personnel dans le cadre du processus de candidature dans la politique de confidentialité déposée dans notre outil de candidature.
§ 11 Envoi de la newsletter avec CleverReach
(1) Vous pouvez vous abonner à notre newsletter, avec laquelle nous vous informons de nos offres actuelles, en donnant votre consentement. Les biens et services promus sont indiqués dans la déclaration de consentement.
(2) Pour l'inscription à notre newsletter, nous utilisons la procédure dite du double opt-in. Cela signifie qu'après votre inscription, nous vous envoyons un e-mail à l'adresse indiquée dans lequel nous vous demandons de confirmer que vous êtes bien titulaire de l'adresse e-mail indiquée et que vous souhaitez recevoir les notifications. Si vous ne confirmez pas votre inscription dans les 7 jours, vos informations seront bloquées et automatiquement supprimées après un mois. Nous conservons en outre les adresses IP utilisées ainsi que les moments de l'inscription et de la confirmation. La finalité de la procédure est de pouvoir prouver votre inscription et, le cas échéant, d'élucider un éventuel usage abusif de vos données personnelles.
(3) La donnée obligatoire pour l'envoi de la newsletter est uniquement votre adresse e-mail. [L'indication d'autres données spécifiquement marquées est facultative et sert à pouvoir vous adresser personnellement.]
Après votre confirmation, nous conservons votre adresse e-mail aux fins de l'envoi de la newsletter. La base juridique est l'art. 6, al. 1, phrase 1, lit. a) RGPD.
(4) Pour l'envoi de notre newsletter, nous utilisons CleverReach. Le fournisseur est CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Allemagne (« CleverReach »). CleverReach est un service permettant d'organiser et d'analyser l'envoi de newsletters.
Sont notamment traités votre adresse e-mail et — si vous les avez indiqués — d'autres données d'inscription (par ex. nom / civilité), le moment de l'inscription et de la confirmation, l'adresse IP que vous utilisiez au moment de l'inscription à titre de preuve de votre consentement, ainsi que les données d'utilisation liées à l'envoi (voir « Mesure du succès »).
Le traitement sert à l'envoi de notre newsletter contenant des informations et de la publicité sur nos offres, à la gestion démontrable de votre consentement ainsi qu'à l'analyse et à l'optimisation de la newsletter.
(5) Nos newsletters envoyées avec CleverReach contiennent un pixel de comptage (web beacon) qui, à l'ouverture de la newsletter, établit une connexion aux serveurs de CleverReach. Cela permet d'évaluer si et quand un message de la newsletter a été ouvert et quels liens ont été cliqués. Nous associons ces informations à votre adresse e-mail ou à un identifiant individuel pour adapter la newsletter aux intérêts de nos destinataires. Les liens contenus dans la newsletter comportent également cet identifiant. Les informations sur votre comportement d'utilisation sont collectées exclusivement sous forme pseudonymisée ; l'identifiant n'est donc pas associé à d'autres données personnelles vous concernant, ce qui exclut une identification directe.
L'inscription à la newsletter, l'envoi et l'analyse statistique s'effectuent sur la base de votre consentement exprès conformément à l'art. 6, al. 1, lit. a) RGPD en combinaison avec le § 7, al. 2 UWG (loi allemande contre la concurrence déloyale — équivalent français approximatif : art. L. 34-5 du Code des postes et communications électroniques). Dans la mesure où des informations sont stockées ou consultées sur votre terminal à cette fin (par ex. via le pixel de comptage ou les cookies du formulaire d'inscription), cela s'effectue sur la base de votre consentement conformément au § 25, al. 1 TDDDG.
(6) Vous pouvez retirer à tout moment votre consentement à l'envoi de la newsletter et vous désabonner. Vous pouvez déclarer votre retrait en cliquant sur le lien fourni dans chaque e-mail de newsletter, par e-mail à info@roma.de ou par un message adressé aux coordonnées indiquées dans les mentions légales. Vous pouvez à tout moment vous opposer au suivi précité en cliquant sur le lien dédié fourni dans chaque e-mail ou en nous informant par un autre moyen de contact, comme indiqué ci-dessus. Les informations sont conservées tant que vous êtes abonné à la newsletter. Après un désabonnement, nous conservons les données uniquement à des fins statistiques et anonymes.
(7) Les données conservées chez nous ou chez CleverReach aux fins de la réception de la newsletter sont conservées jusqu'à votre désabonnement de la newsletter, puis supprimées de la liste de diffusion après le désabonnement. Les données conservées chez nous à d'autres fins ne sont pas affectées. Pour prouver le consentement initialement donné, nous pouvons conserver les données d'inscription (notamment adresse IP et moment) jusqu'à l'expiration des éventuels délais de prescription.
(8) Nous avons conclu avec CleverReach un contrat de sous-traitance conforme à l'art. 28 RGPD. Il s'agit d'un contrat imposé par le droit de la protection des données qui garantit que CleverReach ne traite les données à caractère personnel de nos destinataires de newsletters que selon nos instructions et dans le respect du RGPD.
CleverReach a son siège en Allemagne et stocke les données sur des serveurs en Allemagne ou en Irlande, au sein de l'Union européenne. Aucun transfert vers un pays tiers hors de l'UE/EEE n'a lieu dans le cadre de ce service.
Plus d'informations sur le traitement des données par CleverReach : https://www.cleverreach.com/de/datenschutz/ ainsi que sur l'analyse : https://www.cleverreach.com/de/funktionen/reporting-und-tracking/
§ 12 Nos présences sur les réseaux sociaux
(1) Nous exploitons des présences sur différentes plateformes de réseaux sociaux. Ces présences sont exploitées chez les fournisseurs suivants, dont vous pouvez consulter les informations sur la protection des données via les liens correspondants :
Lien vers notre présence : https://www.instagram.com/roma.sonnenschutz/
Exploitant de la plateforme : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande
Informations sur la protection des données : https://privacycenter.instagram.com/policy/
Lien vers notre présence : https://www.facebook.com/Roma.Sonnenschutz
Exploitant de la plateforme : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande
Informations sur la protection des données : https://www.facebook.com/privacy/policy/
YouTube
Lien vers notre présence : https://www.youtube.com/@ROMAKG
Exploitant de la plateforme : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Informations sur la protection des données : https://policies.google.com/privacy?hl=de
Lien vers notre présence : https://www.linkedin.com/company/romakg/
Exploitant de la plateforme : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande
Informations sur la protection des données : https://de.linkedin.com/legal/privacy/eu
TikTok
Lien vers notre présence : https://www.tiktok.com/@roma.sonnenschutz
Exploitants de la plateforme : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, et
TikTok Information Technologies UK Limited, One London Wall, 6th Floor, Londres, EC2y 5EB, Royaume-Uni
Informations sur la protection des données : https://www.tiktok.com/legal/page/eea/privacy-policy/de#section-1
Lien vers notre présence : https://de.pinterest.com/romakg/
Exploitant de la plateforme : Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande.
Informations sur la protection des données : https://policy.pinterest.com/de/privacy-policy
(2) Pour ces services d'information, nous recourons à la plateforme technique et aux services des fournisseurs. Nous attirons votre attention sur le fait que vous utilisez nos présences sur les plateformes de réseaux sociaux et leurs fonctions sous votre propre responsabilité. Cela vaut en particulier pour l'utilisation des fonctions interactives (par ex. commenter, partager, évaluer). Lors de la visite de nos présences, les fournisseurs des plateformes de réseaux sociaux collectent notamment votre adresse IP ainsi que d'autres informations présentes sous forme de cookies sur votre terminal. Ces informations sont utilisées pour nous fournir, en tant qu'exploitants des comptes, des informations statistiques sur l'interaction avec nous.
(3) Les données vous concernant traitées dans ce cadre sont traitées par les plateformes et éventuellement transférées vers des pays hors de l'Union européenne, en particulier les États-Unis. Les informations collectées sont stockées sur des serveurs des fournisseurs, y compris hors d'Europe. Pour ces cas, le fournisseur s'est soumis à l'EU-U.S. Privacy Framework et s'est engagé à respecter les lois applicables en matière de protection des données lors des transferts internationaux. Si le fournisseur n'est pas certifié, nous avons conclu des clauses contractuelles types dont la finalité est le respect d'un niveau adéquat de protection des données dans le pays tiers. Nous ne savons pas de quelle manière les plateformes de réseaux sociaux utilisent les données de votre visite de notre compte et de vos interactions avec nos contributions à leurs propres fins, combien de temps ces données sont conservées ni si des données sont transmises à des tiers. Le traitement des données peut différer selon que vous êtes inscrit et connecté au réseau social ou que vous visitez la page en tant qu'utilisateur non inscrit et/ou non connecté. Lors de l'accès à une contribution ou au compte, l'adresse IP attribuée à votre terminal est transmise au fournisseur de la plateforme. Si vous êtes actuellement connecté en tant qu'utilisateur, un cookie sur votre terminal peut permettre de retracer vos déplacements sur le web. Grâce aux boutons intégrés dans les pages web, les plateformes peuvent enregistrer vos visites de ces pages et les associer à votre profil respectif. Sur la base de ces données, des contenus ou publicités personnalisés peuvent vous être proposés. Si vous souhaitez éviter cela, vous devez vous déconnecter ou désactiver la fonction « rester connecté », supprimer les cookies présents sur votre appareil et redémarrer votre navigateur.
(4) En tant que fournisseur du service d'information, nous ne traitons en outre que les données de votre utilisation de notre service que vous nous fournissez et qui nécessitent une interaction. Si vous posez par ex. une question à laquelle nous ne pouvons répondre que par e-mail, nous conserverons vos informations selon les principes généraux de notre traitement de données décrits dans la présente politique de confidentialité. La base juridique du traitement de vos données sur la plateforme de réseau social est l'art. 6, al. 1, phrase 1, lit. f RGPD.
(5) Pour exercer vos droits en tant que personne concernée, vous pouvez vous adresser à nous ou au fournisseur de la plateforme de réseau social. Si l'une des parties n'est pas compétente pour répondre ou doit obtenir les informations de l'autre partie, nous ou le fournisseur transmettrons votre demande au partenaire concerné. Pour les questions relatives à la constitution de profils et au traitement de vos données lors de l'utilisation du site, veuillez vous adresser directement à l'exploitant de la plateforme. Pour les questions concernant le traitement de vos interactions avec nous sur notre page, écrivez aux coordonnées de contact que nous avons indiquées ci-dessus.
(6) Les fournisseurs décrivent dans leurs politiques de confidentialité (lien dans le tableau ci-dessus) quelles informations la plateforme de réseau social reçoit et comment celles-ci sont utilisées. Vous y trouverez également des informations sur les possibilités de contact et sur les options de paramétrage des annonces publicitaires. Vous trouverez des informations complémentaires sur les réseaux sociaux et sur la manière de protéger vos données sur www.youngdata.de.
§ 13 Google Tag Manager
(1) Nous utilisons le service Google Tag Manager du fournisseur Google. « Google » désigne un groupe de sociétés composé de Google Ireland Ltd. (fournisseur du service), Gordon House, Barrow Street, Dublin 4, Irlande, ainsi que Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, et d'autres entreprises affiliées de Google LLC. Google Tag Manager est un service auxiliaire qui ne traite lui-même des données à caractère personnel qu'à des fins techniquement nécessaires. Google Tag Manager assure le chargement d'autres composants qui, à leur tour, peuvent collecter des données. Google Tag Manager n'accède pas à ces données. Vous trouverez plus d'informations sur Google Tag Manager dans les dispositions de Google en matière de protection des données : https://www.google.com/intl/de/policies/privacy/
(2) La finalité du traitement est le déclenchement, la commande et la gestion d'autres services de notre site. La base juridique du traitement est notre intérêt légitime prépondérant, soit l'art. 6, al. 1, lit. f RGPD. Notre intérêt légitime consiste dans l'intégration uniforme et régulière des cookies et technologies similaires ainsi que dans une gestion du consentement conforme au droit. Dans le cadre de l'utilisation, un transfert vers un pays hors de l'Union européenne (concrètement les États-Unis) ne peut être exclu. Le transfert des données vers les États-Unis s'effectue sur la base de l'art. 45 RGPD, en combinaison avec la décision d'adéquation C(2023) 4745 de la Commission européenne, le destinataire des données s'étant engagé à respecter les principes de traitement des données du Data Privacy Framework (DPF) et étant également certifié conformément au DPF. Nous avons conclu un contrat de sous-traitance avec le fournisseur.
§ 14 Google Analytics
(1) Ce site utilise Google Analytics, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). La finalité de l'utilisation de cet outil est de permettre l'analyse de vos interactions d'utilisateur sur des sites web et des applications, et d'améliorer notre offre grâce aux statistiques et rapports ainsi obtenus, en la rendant plus intéressante et attrayante pour vous en tant qu'utilisateur.
(2) Les interactions entre vous, en tant qu'utilisateur du site, et notre site sont enregistrées à l'aide de cookies, de données relatives à l'appareil / au navigateur, d'adresses IP et d'activités sur le site ou l'application. Google Analytics enregistre en outre vos adresses IP anonymisées pour garantir la sécurité du service et fournir des informations sur la région de l'utilisateur (dite « géolocalisation IP »). Avec la fonction d'anonymisation (« IP Masking »), Google raccourcit les adresses IP au sein de l'UE/EEE en supprimant le dernier octet. Vos données à caractère personnel sont ainsi mieux protégées.
(3) Nous utilisons la fonction User-ID. Grâce à l'ID utilisateur, nous pouvons attribuer un identifiant unique et persistant à une ou plusieurs sessions (et aux activités au sein de ces sessions) et analyser le comportement de l'utilisateur sur différents appareils. Vous trouverez plus d'informations sous le lien suivant : https://support.google.com/analytics/answer/3123662/. Le retrait de votre autorisation d'utilisation de cette fonction est possible via les liens décrits ci-dessus ou notre Consent Manager.
(4) Nous utilisons en outre Google Signals. Nous collectons ainsi dans Google Analytics des informations supplémentaires sur les utilisateurs ayant activé les annonces personnalisées. Nous obtenons ainsi des rapports élargis sur les caractéristiques démographiques et les centres d'intérêt, et des annonces peuvent vous être diffusées dans des campagnes de remarketing multi-appareils. Si vous ne souhaitez pas que vos données soient traitées ainsi, vous pouvez vous opposer aux annonces publicitaires individualisées.
(5) Google agit en tant que sous-traitant dans le cadre de notre utilisation du service. Nous avons donc conclu avec Google un contrat de sous-traitance correspondant conformément à l'art. 28 RGPD. Les informations reçues sur votre utilisation de ce site et les adresses IP anonymisées sont en règle générale transférées vers un serveur de Google aux États-Unis et y sont traitées. Pour ces cas, Google s'est soumis à l'EU-U.S. Data Privacy Framework. Le fournisseur est certifié dans le cadre du DPF.
(6) La base juridique du traitement des informations (qui a lieu pendant 14 mois au maximum) est votre consentement exprès, soit l'art. 6, al. 1, phrase 1, lit. a RGPD. Le retrait de votre consentement est possible à tout moment, sans que cela affecte la licéité du traitement jusqu'au retrait. Vous pouvez effectuer le retrait le plus simplement via notre Consent Manager ou installer le module complémentaire de navigateur de Google, disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de/
(7) Vous obtiendrez plus d'informations sur l'étendue des prestations de Google Analytics sous https://marketingplatform.google.com/about/analytics/terms/de/. Google fournit des informations sur le traitement des données lors de l'utilisation de Google Analytics sous le lien suivant : https://support.google.com/analytics/answer/6004245?hl=de/. Vous trouverez des indications générales sur le traitement des données qui, selon Google, s'appliquent également à Google Analytics, dans la politique de confidentialité de Google : https://www.google.de/intl/de/policies/privacy/
§ 15 Google Ads
(1) Nous utilisons également l'offre Google Ads du fournisseur Google pour attirer l'attention sur nos offres à l'aide d'annonces publicitaires. Si vous arrivez sur notre site via une annonce Google, un cookie est déposé par Google Ads dans votre terminal. La base juridique du traitement de vos données est l'art. 6, al. 1, phrase 1, lit. a RGPD ; l'intégration n'a lieu qu'après votre consentement exprès.
(2) Les supports publicitaires sont diffusés par Google via des « ad servers ». À cette fin, nous et d'autres sites utilisons des cookies dits ad server, grâce auxquels certains paramètres de mesure du succès, tels que l'affichage des annonces ou les clics des utilisateurs, peuvent être mesurés. Grâce aux cookies Google Ads stockés sur notre site, nous pouvons obtenir des informations sur le succès de nos campagnes publicitaires. Ces cookies ne visent pas à vous identifier personnellement. Sont généralement stockés comme valeurs d'analyse dans ce cookie : l'ID unique du cookie, le nombre d'impressions publicitaires par emplacement (fréquence), la dernière impression (pertinente pour les conversions post-view) ainsi que les informations d'opt-out (indication qu'un utilisateur ne souhaite plus être sollicité).
(3) Les cookies déposés par Google permettent à Google de reconnaître votre navigateur Internet. Si un utilisateur visite certaines pages du site web d'un client Ads et que le cookie stocké sur son ordinateur n'a pas encore expiré, Google et le client peuvent reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Un cookie différent est attribué à chaque client Ads, de sorte que les cookies ne peuvent pas être suivis via les sites d'autres clients Ads. Grâce à l'intégration de Google Ads, Google reçoit l'information que vous avez consulté la partie correspondante de notre présentation Internet ou cliqué sur une annonce de notre part. Si vous êtes inscrit à un service Google, Google peut associer la visite à votre compte. Même si vous n'êtes pas inscrit chez Google ou que vous n'êtes pas connecté, il est possible que le fournisseur découvre et stocke votre adresse IP.
(4) En raison des outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous-mêmes ne collectons pas de manière autonome des données à caractère personnel dans le cadre des mesures publicitaires mentionnées ; nous fournissons uniquement à Google la possibilité de collecter les données. Nous ne recevons de Google que des évaluations statistiques nous permettant de savoir quelles annonces ont été cliquées, à quelle fréquence et à quels prix. Nous ne recevons pas d'autres données issues de l'utilisation des supports publicitaires ; en particulier, nous ne pouvons pas identifier les utilisateurs sur la base de ces informations.
(5) Le retrait de votre consentement est possible à tout moment, sans que cela affecte la licéité du traitement jusqu'au retrait. Vous pouvez effectuer le retrait le plus simplement via notre Consent Manager ou via les fonctions suivantes : a) en paramétrant en conséquence votre logiciel de navigation, notamment la suppression des cookies tiers ayant pour effet que vous ne recevrez plus d'annonces de tiers ; b) en paramétrant votre navigateur de manière à bloquer les cookies du domaine « www.googleadservices.com », https://www.google.de/settings/ads, ce paramétrage étant supprimé si vous supprimez vos cookies ; c) en désactivant les annonces basées sur les centres d'intérêt des fournisseurs faisant partie de la campagne d'autorégulation « About Ads » via le lien https://www.aboutads.info/choices, ce paramétrage étant supprimé si vous supprimez vos cookies ; d) en désactivant durablement dans vos navigateurs Firefox, Internet Explorer ou Google Chrome sous le lien https://www.google.com/settings/ads/plugin
(6) Vous trouverez plus d'informations sur la protection des données chez Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlande, ici : https://www.google.com/intl/de/policies/privacy et https://services.google.com/sitestats/de.html
---
## § 16 Google Conversion Tracking
(1) Nous utilisons Google Ads avec la fonction supplémentaire « Google Conversion Tracking ». Il s'agit d'une procédure permettant de vérifier et de mesurer le succès de nos campagnes publicitaires. À cette fin, les annonces publicitaires sont dotées d'un dispositif technique, tel qu'un identifiant, grâce auquel nous pouvons constater comment un utilisateur interagit après le clic sur les annonces et si l'un de nos services est effectivement utilisé. Nous obtenons ainsi, sous forme statistique, des informations sur le nombre total de lecteurs de nos annonces, sur les annonces particulièrement appréciées et, le cas échéant, sur les suites données à l'annonce.
(2) La base juridique du traitement de vos données est également à cet égard l'art. 6, al. 1, phrase 1, lit. a) RGPD ; l'intégration n'a lieu qu'après votre consentement exprès. Vous pouvez empêcher ou ne plus utiliser la fonction Conversion Tracking de la même manière que décrit précédemment pour Google Ads.
§ 17 Utilisation de Google Ads Enhanced Conversions (suivi des conversions amélioré)
Ce site utilise, dans le cadre de Google Ads, la fonction « Enhanced Conversions » (suivi des conversions amélioré) pour mesurer plus précisément le succès de nos campagnes publicitaires. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») ; le traitement des données peut également être effectué par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Enhanced Conversions complète le suivi de conversions traditionnel expliqué ci-dessus : lorsque vous effectuez sur notre site une action définie comme conversion (par ex. finaliser un achat, envoyer un formulaire de contact ou de commande, ou vous abonner à une newsletter) et que vous saisissez à cette occasion des données à caractère personnel, ces indications sont collectées, chiffrées (hachées) par un procédé unidirectionnel sécurisé (SHA-256) et transmises sous cette forme hachée à Google. Google compare les données hachées aux comptes Google connectés pour attribuer la conversion à un clic préalable sur l'une de nos annonces.
Sont notamment traitées les données de première partie que vous fournissez dans le cadre de la conversion — adresses e-mail, noms, lieux de résidence, numéros de téléphone — sous forme hachée, ainsi que des données liées aux conversions et aux clics, des informations de cookies, votre adresse IP et des informations sur l'appareil et le navigateur. Les données hachées sont donc pseudonymes.
Le traitement sert à la mesure plus précise et à la collecte plus fine des conversions, au contrôle du succès et à l'optimisation de nos campagnes publicitaires Google Ads ainsi qu'à l'amélioration de la gestion des enchères.
Le stockage et la lecture d'informations sur votre terminal ainsi que le traitement de vos données qui s'ensuit, y compris la transmission à Google, s'effectuent exclusivement sur la base de votre consentement préalable conformément au § 25, al. 1 TDDDG en combinaison avec l'art. 6, al. 1, lit. a) RGPD.
Vous pouvez retirer votre consentement à tout moment en adaptant vos paramètres de cookies via Paramètres des cookies. Le retrait produit ses effets pour l'avenir et n'affecte pas la licéité du traitement effectué jusqu'à cette date.
Google décide de la durée de conservation ; pour plus de détails, veuillez consulter la politique de confidentialité de Google. Les cookies de conversion déposés chez nous ont des durées différentes. Les données sont supprimées dès qu'elles ne sont plus nécessaires aux finalités précitées ou que vous retirez votre consentement. En principe, les données sont supprimées chez Google après la mise en correspondance.
Dans le cadre de cette fonction, des données à caractère personnel sont transmises à Google LLC aux États-Unis. Le transfert s'appuie sur la décision d'adéquation de la Commission européenne relative à l'EU-US Data Privacy Framework (art. 45 RGPD), sous laquelle Google LLC est certifiée ; en complément, Google a conclu les clauses contractuelles types de la Commission européenne (art. 46, al. 2, lit. c RGPD). Nous soulignons qu'en cas de transfert vers les États-Unis, un accès par les autorités américaines ne peut être totalement exclu.
Vous trouverez plus d'informations sur le traitement des données par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy
§ 18 Google Remarketing
(1) Nous utilisons Google Ads avec l'application supplémentaire « Google Remarketing ». Grâce à cette procédure, nous pouvons créer des annonces publicitaires sur la base d'informations existantes vous concernant et vous réadresser lors de votre navigation ultérieure sur Internet. Cela s'effectue au moyen de cookies déposés lors de votre visite de nos offres, via lesquels votre comportement d'utilisation lors de la visite de différents sites est enregistré par Google et évalué de manière pseudonymisée. Selon les indications de Google, aucune fusion des données collectées dans le cadre du remarketing avec vos données à caractère personnel éventuellement stockées par Google n'a lieu.
(2) La base juridique du traitement de vos données est l'art. 6, al. 1, phrase 1, lit. a) RGPD ; l'intégration n'a lieu qu'après votre consentement exprès. Vous pouvez empêcher ou ne plus utiliser la fonction Remarketing de la même manière que décrit précédemment pour Google Ads.
§ 19 Microsoft Advertising
Nous utilisons sur notre site le service « Microsoft Advertising » du fournisseur Microsoft Corporation, One Microsoft Way, Redmond, WA98052-6399, États-Unis (ci-après « Microsoft »).
La base juridique de l'utilisation de ce service est l'art. 6, al. 1, lit. a) RGPD ainsi que le § 25, al. 1 TDDDG, soit votre consentement exprès.
Le service Microsoft Advertising collecte et stocke des données et les utilise pour créer des profils d'utilisateur pseudonymes. Grâce au service BingAds — un service qui fait partie de Microsoft Advertising — il nous est possible de comprendre si un utilisateur a visité notre site en cliquant sur une annonce BingAds. Si vous arrivez sur notre site en cliquant sur une telle annonce, un cookie correspondant est déposé sur votre terminal.
Sur notre site est en outre implémenté le « Microsoft Advertising UET-Tag ». Il s'agit d'un code intégré à notre site qui, en combinaison avec le cookie déposé lors de l'accès à notre page via une annonce BingAds, stocke d'autres données non personnelles sur l'utilisation de notre site. Il est ainsi possible, entre autres, de mesurer la durée de séjour sur notre site ainsi que les zones consultées. Nous pouvons également savoir via quelle annonce BingAds les utilisateurs sont arrivés sur notre site. La collecte de votre adresse IP est chiffrée. Le cookie collecte en outre un Global UID (Globally Unique Identifier) attribué à votre navigateur. Alternativement ou en complément, un identifiant utilisateur pouvant être associé à votre compte Microsoft est collecté via le cookie, si vous en utilisez un.
Les informations précitées collectées sont transférées vers des serveurs Microsoft, qui peuvent notamment se trouver aux États-Unis. Elles y sont stockées en principe pendant 180 jours au maximum. En interdisant le dépôt de cookies via les paramètres correspondants de votre navigateur web, vous pouvez empêcher le dépôt et la collecte de données par le cookie. Si vous désactivez généralement le dépôt de cookies dans votre navigateur web, il est possible que vous ne puissiez pas utiliser notre site avec toutes ses fonctionnalités.
Il est en outre possible pour Microsoft, via le cross-device tracking, de suivre votre comportement d'utilisation sur différents appareils que vous utilisez. Cela permet à Microsoft de vous afficher des publicités personnalisées sur ou dans les sites web ou applications Microsoft. Vous pouvez désactiver le cross-device tracking pour Microsoft sous http://choice.microsoft.com/de-de/opt-out
Vous pouvez retirer votre consentement à tout moment pour l'avenir via notre outil de consentement.
Vous trouverez plus d'informations sur le traitement des données par Microsoft et les dispositions relatives à la protection des données du fournisseur sous : https://www.microsoft.com/de-de/privacy/privacystatement
§ 20 LinkedIn Insight-Tag
(1) Ce site utilise en outre le « LinkedIn Insight-Tag » (ou LinkedIn Pixel) de LinkedIn Ireland Unlimited Company (« LinkedIn »). Grâce à l'intégration de cette balise JavaScript, des annonces publicitaires basées sur les centres d'intérêt et pertinentes pour vous (« Ads ») peuvent vous être présentées dans le cadre de la visite du réseau social LinkedIn ou d'autres sites utilisant également cette procédure, et nous recevons des statistiques sur les visiteurs du site et les données démographiques. Nous pouvons en outre évaluer votre utilisation de notre publicité LinkedIn et l'intérêt porté à nos offres au moyen d'une fonction Conversion Tracking, et vous afficher des annonces LinkedIn via le retargeting sur d'autres sites. Nous poursuivons ainsi l'intérêt d'améliorer l'efficacité des annonces publicitaires LinkedIn et de rendre notre site plus intéressant pour vous.
(2) Grâce à l'intégration du LinkedIn Insight-Tag, votre navigateur établit automatiquement une connexion directe avec le serveur de LinkedIn, tant lors de la visite du site LinkedIn que des sites web qui ont intégré le LinkedIn Insight-Tag. Pour la collecte de vos données d'utilisation lors de la visite de notre site et leur transmission au fournisseur, LinkedIn et nous sommes conjointement responsables ; toutefois, pour le traitement déterminant permettant la mise en œuvre des objectifs décrits, LinkedIn est seul responsable après la transmission des données. Nous n'avons aucune influence sur l'étendue et le type d'utilisation des données par LinkedIn ; nous vous informons donc selon l'état de nos connaissances : grâce à l'intégration du LinkedIn Insight-Tag, LinkedIn reçoit l'information que vous avez consulté la page web correspondante de notre présentation Internet ou cliqué sur une annonce de notre part. Si vous êtes inscrit à un service LinkedIn, LinkedIn peut associer la visite à votre compte. Même si vous n'êtes pas inscrit chez LinkedIn ou que vous n'êtes pas connecté, il est possible que le fournisseur découvre votre adresse IP, la période et d'autres caractéristiques d'identification et les associe aux actions qui vous sont attribuées.
(3) La désactivation du LinkedIn Insight-Tag et d'autres oppositions publicitaires sont possibles dans les paramètres relatifs aux annonces publicitaires sous https://www.linkedin.com/help/linkedin/answer/62931?trk=microsites-frontend_legal_privacy-policy&lang=de-DE et en complément sous https://www.linkedin.com/psettings/guest-controls/retargetingopt-out. Vous trouverez d'autres options de paramétrage et des informations dans le LinkedIn Privacy Center : https://privacy.linkedin.com/de-de?lr=1/
(4) La base juridique du traitement de vos données est l'art. 6, al. 1, phrase 1, lit. a) RGPD ; l'intégration n'a donc lieu qu'après votre consentement. Vous pouvez retirer votre consentement à tout moment, le plus simplement via notre gestionnaire de cookies. LinkedIn traite vos données à caractère personnel également aux États-Unis et s'est soumis à l'EU-U.S. Privacy Framework.
(5) Vous obtiendrez plus d'informations sur le traitement des données par LinkedIn auprès du fournisseur, LinkedIn Ireland Unlimited Company, Attn: Legal Dept. (Privacy Policy and User Agreement), Wilton Plaza, Wilton Place, Dublin 2, Irlande ; informations sur le LinkedIn Insight-Tag : https://business.linkedin.com/de-de/marketing-solutions/insight-tag?lr=1/ ; informations sur la protection des données : https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy/
§ 21 Publicité avec Meta (Pixel et Conversion Tracking)
(1) Ce site utilise également des mesures publicitaires de Meta Inc. (« Meta »). Grâce à l'intégration du « Meta Pixel » sur notre site, nous pouvons afficher nos mesures publicitaires (« annonces publicitaires Meta ») aux utilisateurs de notre site et des réseaux sociaux du fournisseur Meta, et en mesurer et évaluer le succès (« Conversion Tracking »). Cette connexion entre Meta et notre site s'effectue techniquement via le « Meta Pixel ». La base juridique du traitement de vos données est l'art. 6, al. 1, phrase 1, lit. a) RGPD ; l'intégration n'a donc lieu qu'après votre consentement.
(2) En raison des outils marketing utilisés, votre navigateur établit automatiquement lors de la visite de notre site une connexion directe avec le serveur de Meta. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Meta grâce à l'utilisation de cet outil ; nous vous présentons donc les processus connus : grâce à l'intégration du Meta Pixel, Meta reçoit l'information que vous avez consulté la page web correspondante de notre présentation Internet ou cliqué sur une annonce de notre part. Si vous êtes inscrit à un service Meta, Meta peut associer la visite à votre compte. Même si vous n'êtes pas inscrit chez Meta ou que vous n'êtes pas connecté, il est possible que le fournisseur découvre votre adresse IP et d'autres caractéristiques d'identification et les utilise pour la constitution de profils.
(3) Les informations collectées sont stockées sur des serveurs de Meta, y compris aux États-Unis. Pour ces cas, le fournisseur s'est soumis à l'EU-U.S. Privacy Framework et s'est engagé à respecter les lois applicables en matière de protection des données lors des transferts internationaux.
(4) Le retrait de votre consentement est possible à tout moment, sans que cela affecte la licéité du traitement jusqu'au retrait. Vous pouvez effectuer le retrait le plus simplement via notre Consent Manager ou en cliquant ici. Les utilisateurs connectés peuvent en outre s'opposer via la fonction du fournisseur dans le réseau social concerné.
(5) Vous obtiendrez plus d'informations sur le traitement des données par Meta sous Meta Inc., 1601 S California Ave, Palo Alto, California 94304, États-Unis ; politique de confidentialité : https://www.facebook.com/privacy/policy/?entry_point=about_fb
(6) Nous utilisons en outre la fonction de remarketing « Custom Audiences » qui utilise également le Meta Pixel, et lors de votre visite de notre site ou d'autres sites ayant également intégré le Meta Pixel, affiche des annonces publicitaires basées sur les centres d'intérêt. Nous pouvons ainsi vous afficher des publicités qui vous intéressent, afin de rendre notre site plus intéressant pour vous et de commercialiser notre offre.
§ 22 Utilisation de Meta Advanced Matching (correspondance avancée)
Ce site utilise le Meta-Pixel avec la fonction « Advanced Matching » (correspondance avancée) pour mesurer le succès de nos campagnes publicitaires sur les plateformes de Meta (par ex. Facebook et Instagram). Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta ») ; le traitement des données peut également être effectué par Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis.
Advanced Matching complète le suivi traditionnel via le Meta-Pixel : lorsque vous saisissez des données à caractère personnel sur notre site (par ex. lors d'un achat, d'une inscription ou de l'envoi d'un formulaire), ces indications sont collectées, chiffrées (hachées) par un procédé unidirectionnel sécurisé (SHA-256) et transmises sous cette forme hachée à Meta. Meta compare les données hachées aux comptes d'utilisateurs connectés des plateformes Meta pour attribuer les actions sur notre site à votre clic sur l'une de nos annonces et pour optimiser la portée de notre publicité.
Sont notamment traitées les données de première partie que vous fournissez — adresses e-mail, noms, lieux de résidence, numéros de téléphone — sous forme hachée, ainsi que des données collectées via le Pixel telles que les identifiants de cookies (par ex. fbp, fbc), votre adresse IP, des informations sur l'appareil et le navigateur, les pages visitées et des informations sur les événements déclenchés. Grâce au hachage, les données à caractère personnel sont pseudonymisées.
Le traitement sert à la collecte et à la mesure plus précises des conversions, au contrôle du succès et à l'optimisation de nos campagnes publicitaires, à la formation de Custom Audiences ainsi qu'à la diffusion de publicité basée sur les centres d'intérêt sur les plateformes Meta.
Pour la collecte et la transmission des données au moyen du Meta-Pixel, Meta et nous sommes conjointement responsables au sens de l'art. 26 RGPD. Nous avons conclu avec Meta un accord correspondant sur la responsabilité conjointe, dans lequel les obligations respectives sont définies. Pour le traitement ultérieur des données sous sa propre responsabilité, Meta est seule responsable. Vous trouverez des informations à ce sujet sous https://www.facebook.com/legal/controller_addendum
Le stockage et la lecture d'informations sur votre terminal ainsi que le traitement de vos données qui s'ensuit, y compris la transmission à Meta, s'effectuent exclusivement sur la base de votre consentement préalable conformément au § 25, al. 1 TDDDG en combinaison avec l'art. 6, al. 1, lit. a RGPD.
Vous pouvez retirer votre consentement à tout moment en adaptant vos paramètres de cookies via Paramètres des cookies. Le retrait produit ses effets pour l'avenir et n'affecte pas la licéité du traitement effectué jusqu'au moment du retrait.
Meta, en tant que responsable, décide de la durée de conservation ; pour plus de détails, veuillez consulter la politique de confidentialité de Meta. Les cookies déposés via le Pixel ont des durées différentes. Les données sont supprimées dès qu'elles ne sont plus nécessaires aux finalités précitées ou que vous retirez votre consentement.
Dans le cadre de cette fonction, des données à caractère personnel sont transmises à Meta Platforms, Inc. aux États-Unis. Le transfert s'appuie sur la décision d'adéquation de la Commission européenne relative à l'EU-US Data Privacy Framework (art. 45 RGPD), sous laquelle Meta Platforms, Inc. est certifiée ; en complément, Meta a conclu les clauses contractuelles types de la Commission européenne (art. 46, al. 2, lit. c RGPD). Nous soulignons qu'en cas de transfert vers les États-Unis, un accès par les autorités américaines ne peut être totalement exclu.
Vous trouverez plus d'informations sur le traitement des données par Meta dans la politique de confidentialité de Meta : https://www.facebook.com/privacy/policy
§ 23 Utilisation de la Meta Conversions API
Ce site utilise, en plus des technologies Meta susmentionnées, pour mesurer le succès de nos campagnes publicitaires sur les plateformes de Meta (par ex. Facebook et Instagram) et pour optimiser la diffusion publicitaire, également l'outil Meta Conversions API. Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta ») ; le traitement des données peut également être effectué par Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis.
La Conversions API (« CAPI ») est un complément au Meta Pixel et à l'Advanced Matching, via lequel ces événements sont en outre transférés côté serveur — c'est-à-dire directement de notre serveur aux serveurs de Meta. Le transfert côté serveur sert à attribuer les conversions même lorsque la collecte côté navigateur est limitée (par ex. par des restrictions de cookies).
Lorsque vous saisissez des données à caractère personnel sur notre site (par ex. lors d'un achat, d'une inscription ou de l'envoi d'un formulaire), ces indications sont collectées, chiffrées (hachées) par un procédé unidirectionnel sécurisé (SHA-256) et transmises sous cette forme à Meta. Meta compare les données aux comptes d'utilisateurs connectés des plateformes Meta pour attribuer les actions sur notre site à votre clic sur l'une de nos annonces.
Les données à caractère personnel suivantes vous concernant sont traitées en lien avec ces outils :
- les données de première partie que vous fournissez — adresses e-mail, noms, lieux de résidence, numéros de téléphone —, chacune sous forme hachée ;
- des identifiants en ligne pour la mise en correspondance avec les comptes Meta, en particulier l'ID de navigateur Facebook (cookie fbp), l'ID de clic Facebook (cookie fbc) ainsi qu'un ID utilisateur / Meta transmis à Meta ou un ID externe (external_id) ;
- des données techniques telles que votre adresse IP, des informations sur le navigateur et l'appareil (User-Agent) ainsi que des informations sur les événements déclenchés (type d'événement, moment, le cas échéant données de panier / de commande).
Dans le cadre de la Conversions API, ces données sont transmises en tout ou en partie côté serveur à Meta. Grâce au hachage, vos données à caractère personnel sont pseudonymisées.
Le traitement sert à l'attribution et à la mesure plus précises des conversions, au contrôle du succès et à l'optimisation de nos campagnes publicitaires, à la formation de Custom Audiences ainsi qu'à la diffusion de publicité basée sur les centres d'intérêt sur les plateformes Meta.
Pour la collecte et la transmission des données au moyen de la Conversions API, Meta et nous sommes conjointement responsables au sens de l'art. 26 RGPD. Nous avons conclu avec Meta un accord correspondant sur la responsabilité conjointe, dans lequel les obligations respectives sont définies. Pour le traitement ultérieur des données sous sa propre responsabilité, Meta est seule responsable. Vous trouverez des informations à ce sujet sous https://www.facebook.com/legal/controller_addendum
Le stockage et la lecture d'informations sur votre terminal ainsi que le traitement de vos données qui s'ensuit, y compris la transmission à Meta via la Conversions API côté serveur, s'effectuent exclusivement sur la base de votre consentement préalable conformément au § 25, al. 1 TDDDG en combinaison avec l'art. 6, al. 1, lit. a) RGPD.
Vous pouvez retirer votre consentement à tout moment en adaptant vos paramètres de cookies via Paramètres des cookies. Le retrait produit ses effets pour l'avenir et n'affecte pas la licéité du traitement effectué jusqu'au moment du retrait.
Meta, en tant que responsable, décide de la durée de conservation ; pour plus de détails, veuillez consulter la politique de confidentialité de Meta. Les données sont supprimées dès qu'elles ne sont plus nécessaires aux finalités précitées ou que vous retirez votre consentement.
Dans le cadre de ces fonctions, des données à caractère personnel sont transmises à Meta Platforms, Inc. aux États-Unis. Le transfert s'appuie sur la décision d'adéquation de la Commission européenne relative à l'EU-US Data Privacy Framework (art. 45 RGPD), sous laquelle Meta Platforms, Inc. est certifiée ; en complément, Meta a conclu les clauses contractuelles types de la Commission européenne (art. 46, al. 2, lit. c RGPD). Nous soulignons qu'en cas de transfert vers les États-Unis, un accès par les autorités américaines ne peut être totalement exclu.
Vous trouverez plus d'informations sur le traitement des données par Meta dans la politique de confidentialité de Meta : https://www.facebook.com/privacy/policy
§ 24 Utilisation de Meta Lookalike Audiences
Ce site utilise, dans le cadre de la publicité sur les plateformes de Meta (par ex. Facebook et Instagram), la fonction « Lookalike Audiences ». Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta ») ; le traitement des données peut également être effectué par Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis.
Avec les Lookalike Audiences, nous transmettons à Meta une audience source (Quell-Audience) — par exemple des personnes ayant effectué certaines actions sur notre site (collectées via la Meta Conversions API). Meta analyse les caractéristiques communes de cette audience source et identifie, au sein de sa propre base d'utilisateurs, d'autres personnes présentant des caractéristiques similaires, afin de leur diffuser notre publicité. Vous pouvez à ce titre faire partie d'une audience source constituée par nos soins, ou être atteint par la publicité en tant que « jumeau statistique » en raison de votre similitude avec une audience source.
Pour la constitution et la transmission de l'audience source, sont notamment traitées les données suivantes : les données de première partie que vous fournissez, adresses e-mail, noms, lieux de résidence, numéros de téléphone sous forme hachée, des identifiants pour la mise en correspondance avec les comptes Meta (par ex. un ID utilisateur / Meta ou external_id, le cas échéant l'ID de clic Facebook), votre adresse IP ainsi que des informations sur les événements déclenchés par vous sur notre site. Nous ne recevons pas de Meta de données à caractère personnel sur les personnes nouvellement atteintes via la procédure Lookalike. Grâce au hachage, les données à caractère personnel sont pseudonymisées.
Le traitement sert à atteindre de nouveaux clients potentiels dont les caractéristiques ressemblent à celles de nos contacts existants ou de nos visiteurs, ainsi qu'à l'optimisation et au contrôle du succès de nos campagnes publicitaires.
Pour la collecte et la transmission des données qui servent de base à la constitution de l'audience source, Meta et nous sommes conjointement responsables au sens de l'art. 26 RGPD. Nous avons conclu avec Meta un accord correspondant sur la responsabilité conjointe. Pour la création de l'audience similaire à partir de sa base d'utilisateurs ainsi que pour le traitement ultérieur sous sa propre responsabilité, Meta est seule responsable. Vous trouverez des informations à ce sujet sous https://www.facebook.com/legal/controller_addendum
Le stockage et la lecture d'informations sur votre terminal ainsi que le traitement et la transmission ultérieurs de vos données à Meta s'effectuent exclusivement sur la base de votre consentement préalable conformément au § 25, al. 1 TDDDG en combinaison avec l'art. 6, al. 1, lit. a RGPD.
Vous pouvez retirer votre consentement à tout moment en adaptant vos paramètres de cookies via Paramètres des cookies. Le retrait produit ses effets pour l'avenir et n'affecte pas la licéité du traitement effectué jusqu'au moment du retrait.
Meta, en tant que responsable, décide de la durée de conservation ; pour plus de détails, veuillez consulter la politique de confidentialité de Meta. Les données sont supprimées dès qu'elles ne sont plus nécessaires aux finalités précitées ou que vous retirez votre consentement.
Dans le cadre de cette fonction, des données à caractère personnel sont transmises à Meta Platforms, Inc. aux États-Unis. Le transfert s'appuie sur la décision d'adéquation de la Commission européenne relative à l'EU-US Data Privacy Framework (art. 45 RGPD), sous laquelle Meta Platforms, Inc. est certifiée ; en complément, Meta a conclu les clauses contractuelles types de la Commission européenne (art. 46, al. 2, lit. c RGPD). Nous soulignons qu'en cas de transfert vers les États-Unis, un accès par les autorités américaines ne peut être totalement exclu.
Vous trouverez plus d'informations sur le traitement des données par Meta dans la politique de confidentialité de Meta : https://www.facebook.com/privacy/policy
§ 25 Pinterest Pixel
Nous avons intégré sur notre site le « Pinterest Pixel » du réseau social « Pinterest ». Le fournisseur de l'outil est Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. Cette technologie nous permet d'enregistrer certaines actions que vous effectuez sur notre site. Ces données peuvent ensuite être utilisées pour vous afficher, sur notre site ou sur d'autres sites de participants au réseau publicitaire Pinterest-Tag, de la publicité basée sur les centres d'intérêt, et pour vous adresser à des fins de remarketing dans un délai de 180 jours sur le réseau social « Pinterest » avec de la publicité correspondant à vos centres d'intérêt.
Dans la mesure où vous avez consenti à l'utilisation de la technologie correspondante et au dépôt du cookie Pinterest dans le cadre de l'outil de consentement, ou avez donné votre consentement exprès, votre navigateur établit automatiquement une connexion directe avec le serveur de Pinterest. Grâce à l'intégration du Pinterest Pixel, Pinterest reçoit l'information que vous avez consulté la page web correspondante de notre présentation Internet, ou cliqué sur une annonce de notre part. Si vous êtes inscrit chez Pinterest, Pinterest peut associer la visite à votre compte.
Pinterest reçoit, outre l'adresse IP et le Marketing Identifier, des informations sur votre terminal utilisé, le site visité et le moment de votre visite, et peut associer ces données à votre compte Pinterest, si vous en possédez un. Des données spécifiques aux actions, telles que la valeur de la commande, la quantité commandée, le numéro de commande, la catégorie des articles achetés et les vues de vidéos, peuvent également être collectées.
Pinterest-Tag utilise des technologies permettant la reconnaissance transversale de l'utilisateur à des fins d'analyse du comportement d'utilisation (par ex. cookies ou device fingerprinting).
Pinterest traite ces données sous sa propre responsabilité. Nous n'avons aucune influence sur la collecte des données et leur traitement ultérieur par Pinterest.
Vous trouverez plus d'informations sur Pinterest-Tag ici : help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag
Dans la mesure où un consentement a été recueilli, l'utilisation du service précité s'effectue exclusivement sur la base de l'art. 6, al. 1, lit. a) RGPD et du § 25 TDDDG. Le consentement que vous avez donné est révocable à tout moment. Dans la mesure où aucun consentement n'a été recueilli, l'utilisation de ce service s'effectue sur la base de l'art. 6, al. 1, lit. f RGPD ; l'exploitant du site a un intérêt légitime prépondérant à des mesures de marketing aussi efficaces que possible.
Pinterest est une entreprise active à l'international ; un transfert de données vers les États-Unis peut donc également avoir lieu ou ne peut être exclu. Comme garanties appropriées, des clauses contractuelles types ont été conclues et un éventuel transfert de données est fondé sur les clauses contractuelles types de la Commission européenne conformément à l'art. 46 RGPD. Vous trouverez plus d'informations et de détails ici : policy.pinterest.com/de/privacy-policy
§ 26 TikTok Pixel
Nous utilisons sur notre site le TikTok Pixel du réseau social TikTok ; pour les utilisateurs de l'Espace économique européen et de la Suisse : TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Irlande, ainsi que pour les utilisateurs du Royaume-Uni : TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, EC1A 9HP, Royaume-Uni (ci-après « TikTok »). Ce service nous permet de réadresser les utilisateurs de notre site dans le cadre de leur visite du réseau social « TikTok ». La finalité du traitement est de pouvoir vous diffuser, en tant qu'utilisateur TikTok, de la publicité basée sur les centres d'intérêt sur la plateforme et d'évaluer et améliorer l'efficacité de nos mesures publicitaires.
Dans la mesure où vous avez donné votre consentement exprès à l'utilisation du cookie soumis à consentement correspondant, votre navigateur établit, à l'aide du TikTok-Pixel et après votre consentement, une connexion avec les serveurs du fournisseur TikTok. À cette occasion, l'information que vous avez consulté une sous-page déterminée de notre site ou que vous avez interagi avec l'une de nos annonces est transmise via le TikTok-Pixel.
TikTok utilise ces informations pour afficher aux utilisateurs du réseau social de la publicité ciblée et personnalisée, et le cas échéant pour créer des profils d'utilisateur basés sur les centres d'intérêt. Nous n'avons pas accès aux données collectées auprès des utilisateurs, mais recevons uniquement une évaluation anonyme des performances et des statistiques. Nous les utilisons pour mesurer l'efficacité et la portée de nos affichages publicitaires.
Sont en outre transmis au fournisseur TikTok votre adresse IP et d'autres indications sur votre terminal utilisé, tels que le Marketing Identifier, votre terminal utilisé, le site visité et le moment de la visite. Le fournisseur TikTok utilise ces données pour identifier les utilisateurs de notre site et pour associer les interactions des utilisateurs concernés à un compte utilisateur TikTok. Une fois ces données transmises à TikTok, le fournisseur les traite sous sa propre responsabilité.
Vous trouverez plus d'informations sur le traitement des données par TikTok dans le cadre du TikTok Pixel dans la politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/de
Selon la nature concrète du traitement, nous sommes le cas échéant conjointement responsables avec TikTok au sens du RGPD.
Nous sommes partiellement conjointement responsables avec TikTok de la collecte et de la transmission des données dans le cadre de ce traitement. Cela vaut pour les finalités suivantes :
- Mesures et Insight Reporting
- Collecte et transmission de données de développeurs et/ou de données d'événements
Les traitements suivants sont effectués par TikTok de manière indépendante et sous sa propre responsabilité :
- Constitution d'audiences et ciblage publicitaire
- Amélioration, optimisation et personnalisation des annonces
- Amélioration de la sécurité, prévention de la fraude et développement
Dans le cas où nous sommes conjointement responsables avec TikTok au sens du RGPD, nous avons conclu avec TikTok un accord sur la responsabilité conjointe que vous pouvez consulter ici : https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms
Dans cet accord, les responsabilités respectives pour l'exécution des obligations découlant du RGPD au regard de la responsabilité conjointe sont définies.
Dans le cadre de l'accord sur la responsabilité conjointe, nous avons convenu avec TikTok que TikTok est compétent pour l'exercice des droits des personnes concernées selon les art. 15 à 20 RGPD, dans la mesure où cela concerne le stockage ou tout autre traitement par TikTok en vertu du présent accord. Pour le reste, vous pouvez vous adresser à nous pour l'exercice de vos droits.
Vous trouverez des informations complémentaires sur la manière dont TikTok traite vos données à caractère personnel, les coordonnées de contact de TikTok, ainsi que du délégué à la protection des données de TikTok, sous le lien suivant : https://www.tiktok.com/legal/page/eea/privacy-policy/de
Les données vous concernant traitées dans ce contexte sont traitées par la plateforme et éventuellement transférées vers des pays hors de l'Union européenne, en particulier les États-Unis. Les informations collectées sont éventuellement stockées sur des serveurs du fournisseur, y compris hors d'Europe. Pour ces cas, le fournisseur a convenu de clauses contractuelles types dont la finalité est le respect d'un niveau adéquat de protection des données dans le pays tiers. Pour les transferts de données vers les États-Unis, TikTok recourt également à des fournisseurs qui ont adhéré à l'EU-US Data Privacy Framework en tant que participants actifs, garantissant ainsi, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau européen de protection des données. Les sous-traitants employés par TikTok dans le cadre du traitement en cause sont certifiés selon le Data Privacy Framework. Nous ne savons pas de quelle manière la plateforme de réseau social utilise les données de votre visite de notre compte et de vos interactions avec nos contributions à ses propres fins, combien de temps ces données sont conservées ni si des données sont transmises à des tiers.
Retrait de votre consentement
Vous pouvez désactiver la fonction TikTok Pixel via une sélection dans notre outil de consentement, ou y retirer le consentement que vous avez donné. La licéité du traitement effectué jusqu'au moment du retrait reste inchangée.
La base juridique du traitement décrit ici est l'art. 6, al. 1, lit. a) RGPD ainsi que le § 25, al. 1 TDDDG, soit votre consentement exprès.
§ 27 Utilisation d'AdRoll (retargeting / remarketing)
Ce site utilise AdRoll, un service de diffusion de publicité basée sur les centres d'intérêt (retargeting/remarketing) et de mesure du succès des campagnes publicitaires. Le fournisseur est NextRoll, Inc., 2300 Harrison Street, 2nd Floor, San Francisco, CA 94110, États-Unis (« NextRoll »).
AdRoll utilise des cookies et des technologies comparables (par ex. pixels de suivi) pour enregistrer votre comportement d'utilisation sur ce site et sur d'autres sites. Sur cette base, des annonces publicitaires adaptées à vos centres d'intérêt supposés vous sont ensuite affichées sur des sites tiers ainsi que dans les réseaux sociaux.
Dans le cadre de l'utilisation d'AdRoll, les données suivantes peuvent notamment être traitées :
- adresse IP raccourcie ou pseudonymisée,
- informations sur l'appareil et le navigateur (par ex. type de navigateur, système d'exploitation),
- ID de cookies et identifiants en ligne,
- pages visitées et contenus consultés,
- moment de l'accès ainsi qu'interactions avec les annonces publicitaires.
Selon les indications du fournisseur, une identification directe de votre personne n'est pas envisagée.
Le traitement sert à la diffusion de publicité basée sur les centres d'intérêt, à la mesure du succès des campagnes publicitaires (Conversion Tracking) ainsi qu'à l'optimisation de nos mesures marketing.
L'utilisation d'AdRoll ainsi que le stockage et la lecture d'informations sur votre terminal s'effectuent exclusivement sur la base de votre consentement préalable conformément au § 25, al. 1 TDDDG en combinaison avec l'art. 6, al. 1, lit. a) RGPD. Nous recueillons le consentement via notre bannière de consentement aux cookies. Il est facultatif, non nécessaire à l'utilisation du site et révocable à tout moment avec effet pour l'avenir (art. 7, al. 3 RGPD).
Vous pouvez retirer votre consentement à tout moment en adaptant vos paramètres de cookies via Paramètres des cookies. Vous pouvez en outre vous opposer à la publicité basée sur les centres d'intérêt via la fonction opt-out du fournisseur (voir politique de confidentialité de NextRoll).
Les cookies déposés par AdRoll ont des durées différentes ; pour plus de détails, veuillez consulter la politique de confidentialité de NextRoll. Les données sont supprimées dès qu'elles ne sont plus nécessaires aux finalités précitées ou que vous retirez votre consentement.
Lors de l'utilisation d'AdRoll, des données à caractère personnel sont transmises à NextRoll aux États-Unis. Dans la mesure où aucune décision d'adéquation ne s'applique, le transfert s'effectue sur la base des clauses contractuelles types adoptées par la Commission européenne (art. 46, al. 2, lit. c RGPD). Nous soulignons qu'en cas de transfert vers les États-Unis, un accès par les autorités américaines ne peut être totalement exclu et que le niveau de protection des données peut ne pas correspondre en tous points au niveau européen.
Informations complémentaires : les détails sur le traitement des données par NextRoll sont disponibles dans sa politique de confidentialité : https://www.nextroll.com/privacy
§ 28 Utilisation de Contentsquare (Experience Analytics)
Sur notre site, nous utilisons l'outil Contentsquare, un outil d'analyse pour évaluer le comportement d'utilisation et optimiser la convivialité. Le fournisseur est Contentsquare SAS, 7 Rue de Madrid, 75008 Paris, France (« Contentsquare »). Avec Contentsquare, nous analysons la manière dont les visiteurs interagissent avec notre site, afin d'améliorer sa structure et ses contenus. Sont collectées des données d'interaction et d'utilisation telles que les mouvements de souris, les clics, le comportement de défilement, la durée de séjour, les pages consultées et les parcours de navigation. À partir de ces données, des évaluations agrégées telles que des heatmaps et des analyses de parcours d'utilisation typiques peuvent être créées.
Sont notamment traitées les données suivantes vous concernant : données d'interaction (mouvements de souris, clics, comportement de défilement et de saisie sur les éléments de commande, durée de séjour), informations sur votre terminal et votre navigateur (par ex. type de navigateur, système d'exploitation, résolution d'écran, localisation approximative basée sur la région), un identifiant pseudonyme ainsi que des informations de cookies (ID de cookie Contentsquare), votre adresse IP raccourcie, le referrer ainsi que la date et l'heure de l'accès. Les saisies dans les champs de formulaire et autres contenus sensibles sont par défaut masquées et non collectées ; une identification directe de votre personne n'est pas envisagée.
Le traitement sert à l'analyse et à l'optimisation de la convivialité, à la conception et au développement continu de notre site ainsi qu'à la détection et à la correction des obstacles à l'utilisation (par ex. fonctions défectueuses ou éléments de commande peu clairs).
Le stockage et la lecture d'informations sur votre terminal ainsi que le traitement de vos données qui s'ensuit s'effectuent exclusivement sur la base de votre consentement préalable conformément au § 25, al. 1 TDDDG en combinaison avec l'art. 6, al. 1, lit. a) RGPD. Nous recueillons le consentement via notre outil de consentement. Il est facultatif, non nécessaire à l'utilisation du site et révocable à tout moment avec effet pour l'avenir (art. 7, al. 3 RGPD).
Vous pouvez retirer votre consentement à tout moment en adaptant vos paramètres de consentement. Le retrait produit ses effets pour l'avenir et n'affecte pas la licéité du traitement des données effectué jusqu'au moment du retrait. Les cookies déposés par Contentsquare ont des durées différentes ; pour plus de détails, veuillez consulter notre déclaration relative aux cookies. Les données sont supprimées dès qu'elles ne sont plus nécessaires aux finalités précitées ou que vous retirez votre consentement, mais au plus tard généralement après 13 mois.
Nous avons conclu avec Contentsquare un contrat de sous-traitance conforme à l'art. 28 RGPD. Ce contrat garantit que Contentsquare ne traite les données à caractère personnel des visiteurs de notre site que selon nos instructions et dans le respect du RGPD.
Dans le cadre de l'utilisation de Contentsquare, des données à caractère personnel peuvent également être traitées par des sous-traitants ultérieurs dans des pays tiers hors de l'UE/EEE, en particulier aux États-Unis. Dans la mesure où un destinataire est certifié sous l'EU-US Data Privacy Framework, le transfert s'appuie sur la décision d'adéquation de la Commission européenne (art. 45 RGPD) ; dans les autres cas, il s'effectue sur la base des clauses contractuelles types de la Commission européenne (art. 46, al. 2, lit. c RGPD). Contentsquare met à disposition un aperçu actualisé des sous-traitants ultérieurs et des lieux de traitement.
Vous trouverez plus d'informations sur Contentsquare sous : https://contentsquare.com/de-de/privacy-policy/
§ 29 Recherche de revendeurs et demande de contact ainsi qu'évaluation des leads
Nous vous proposons via notre site la recherche d'un partenaire commercial / revendeur adapté pour nos produits. La finalité du traitement est l'établissement du contact entre vous et un revendeur spécialisé de votre choix (« lead »), ainsi que l'évaluation statistique du chiffre d'affaires généré par le lead pour le revendeur spécialisé. Dans ce cadre, nous collectons les données suivantes vous concernant :
- Prénom
- Nom
- Adresse e-mail
- Numéro de téléphone
- Autres indications facultatives (champ libre)
- Chiffre d'affaires généré par le lead
Nous transmettons les données que vous avez indiquées au revendeur spécialisé concerné aux fins de prise de contact. Par la suite, il nous est indiqué quel chiffre d'affaires a été réalisé avec le lead concerné. Les valeurs de chiffre d'affaires sont analysées par nous à des fins statistiques. La base juridique de ce traitement est l'art. 6, al. 1, lit. a) RGPD, soit votre consentement exprès et libre. Nous conservons vos données jusqu'à la disparition de la finalité, au plus tard jusqu'à l'expiration des délais légaux de conservation. Vous obtiendrez des informations complémentaires sur le traitement de vos données par le revendeur spécialisé que vous avez choisi directement auprès de celui-ci.
§ 30 Utilisation de Klick-Tipp
Dans la communication en ligne avec vous, nous utilisons les prestations de KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd's Bush Road, Londres W6 7NJ, Royaume-Uni. Le représentant de KLICK-TIPP LIMITED au sens de l'art. 27 RGPD est Waterton Knowledge Center WKC UG, Friedrichstr. 53a, 15537 Erkner, Allemagne, représenté par Ulf Castelle, DSGVO-Vertreter@klicktipp.com. Nous obtenons ces prestations via une relation contractuelle principale avec Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Allemagne. Digistore24 est un revendeur (Reseller) qui acquiert des produits ou services, tels que Klick-Tipp, et les vend à des acheteurs sans transformation substantielle. Avec Klick-Tipp lui-même, nous avons en outre conclu un contrat de sous-traitance au sens de l'art. 28 RGPD. Il est ainsi garanti que nous avons le contrôle total des données à caractère personnel qui y sont traitées et que Klick-Tipp met en œuvre nos instructions en miroir.
Nous conservons chez Klick-Tipp vos coordonnées et traitons le cas échéant les données que nous traitons via les outils de marketing en ligne précisés dans la présente politique de confidentialité. Ces fournisseurs sont en effet pleinement intégrés chez Klick-Tipp via une interface sécurisée. Il est donc possible que Klick-Tipp prenne connaissance de ces données, étant précisé, comme déjà mentionné ci-dessus, que Klick-Tipp ne dispose d'aucun droit d'utilisation propre sur ces données et est entièrement soumis à nos instructions.
Nous avons en outre la possibilité chez Klick-Tipp d'associer vos données à caractère personnel à des « tags ». Klick-Tipp distingue deux types de tags :
SmartTags : lorsqu'un contact s'inscrit via un formulaire d'inscription, il reçoit automatiquement un tag portant le nom du formulaire concerné. En outre, Klick-Tipp attribue automatiquement les tags « E-Mail reçu », « E-Mail ouvert », « E-Mail cliqué » et « E-Mail consulté dans le navigateur ».
Tags manuels : en plus des SmartTags, des tags manuels peuvent être créés. Vous pouvez par exemple attribuer aux contacts le tag « Client » ou — plus spécifiquement — le tag « Produit B acheté ».
Vous trouverez les détails sur ces possibilités et sur d'autres que nous utilisons chez Klick-Tipp dans le manuel Klick-Tipp. La base juridique du traitement de vos données à caractère personnel dans ce contexte est l'art. 6, al. 1, lit. a) RGPD, soit votre consentement libre et exprès. Dans la mesure où des informations sont stockées ou consultées sur votre terminal à cette fin (par ex. via des pixels de comptage dans la newsletter), cela s'effectue sur la base de votre consentement conformément au § 25, al. 1 TDDDG.
Vos données sont conservées jusqu'à votre désabonnement de la newsletter, puis supprimées de la liste de diffusion après le désabonnement, ou jusqu'à la disparition de la finalité pour ce qui concerne les autres applications. Pour prouver le consentement initialement donné, nous pouvons conserver les données d'inscription (notamment adresse IP et moment) jusqu'à l'expiration des éventuels délais de prescription.
Klick-Tipp ayant son siège au Royaume-Uni, vos données sont transférées vers un pays tiers hors de l'UE/EEE. Pour le Royaume-Uni, une décision d'adéquation de la Commission européenne existe (art. 45 RGPD), qui atteste d'un niveau adéquat de protection des données ; le transfert est licite sur cette base. Dans la mesure où Klick-Tipp fait appel dans un cas particulier à des sous-traitants ultérieurs dans d'autres pays tiers, cela n'a lieu que sous des garanties appropriées (décision d'adéquation selon l'art. 45 RGPD ou clauses contractuelles types selon l'art. 46 RGPD).
Vous trouverez la politique de confidentialité de Klick-Tipp ici ; la politique anti-spam de Klick-Tipp est disponible ici.
§ 31 ChatGPT Ads et Conversion Tracking
Nous diffusons des annonces publicitaires au sein du service ChatGPT. Le fournisseur est OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (« OpenAI »). Pour la diffusion des annonces au sein de ChatGPT et le traitement des données des utilisateurs de ChatGPT qui a lieu à cette occasion, OpenAI est responsable de manière indépendante. Nous n'avons donc aucune influence sur le traitement de vos données à caractère personnel par OpenAI dans ce cadre.
Pour mesurer l'efficacité de nos campagnes et attribuer aux annonces diffusées les conversions — c'est-à-dire les événements définis par nous, tels que la consultation de la page par vos soins, l'envoi du formulaire de contact dans notre recherche de revendeurs et la conversion client —, nous utilisons en outre sur notre site le pixel mis à disposition par OpenAI ainsi que la Conversion API. En outre, nous recevons d'OpenAI des données de reporting, notamment des rapports, analyses, indicateurs et insights en lien avec les Conversion Tools, que nous utilisons pour la mesure, l'analyse, l'optimisation et le reporting des Conversion Tools et des services.
Le Pixel OpenAI ainsi que l'OpenAI Conversion API ne sont chargés et exécutés qu'à condition et après que vous ayez donné votre consentement à cet effet via notre système de gestion du consentement (Cookiebot by Usercentrics). Jusqu'à ce moment et dans le cas où vous ne donneriez pas votre consentement, ils restent bloqués.
La base juridique du stockage d'informations dans votre terminal et de l'accès aux informations déjà stockées est votre consentement conformément au § 25, al. 1 TDDDG. La base juridique du traitement ultérieur de vos données à caractère personnel, y compris la transmission à OpenAI, est votre consentement conformément à l'art. 6, al. 1, lit. a RGPD. Le consentement est facultatif ; si vous ne le donnez pas, cela ne vous cause aucun désavantage lors de l'utilisation de notre site et le traitement décrit ici n'a pas lieu.
Dans le cadre du traitement, les données suivantes sont traitées :
- la désignation de l'événement de conversion déclenché,
- le moment de l'événement (horodatage),
- l'URL de la page sur laquelle l'événement a été déclenché ainsi que la page précédemment visitée (referrer),
- l'identifiant de campagne ou de clic qui a été transmis lors de l'accès à notre site depuis l'annonce,
- la valeur de conversion et la devise,
- un identifiant de commande ou de transaction ainsi qu'un ID d'événement pour éviter les doubles comptages,
- votre adresse IP,
- des indications sur votre navigateur et votre terminal (notamment User-Agent, préférences de langue, résolution d'écran),
- l'identifiant attribué dans le cadre du Conversion Tag.
Dans la mesure où vous avez consenti, nous transmettons en outre à OpenAI les indications ou événements suivants que vous avez indiqués dans le processus de commande / le formulaire de demande :
- type d'événement,
- horodatage,
- les coordonnées hachées,
- le cas échéant une valeur de commande.
Ces indications sont converties dans votre navigateur en valeurs de contrôle (« valeurs de hachage ») via le procédé SHA-256 avant d'être transmises. Les données claires sous-jacentes ne sont pas transmises à OpenAI. OpenAI compare les valeurs de hachage aux valeurs correspondantes des comptes utilisateurs enregistrés chez OpenAI, afin de pouvoir associer une conversion à une annonce préalablement diffusée.
Nous traitons les données pour attribuer les conversions à nos campagnes publicitaires ChatGPT, pour mesurer l'efficacité de nos annonces et pour évaluer et optimiser nos campagnes. OpenAI traite en outre les données transmises à ses propres fins selon les conditions applicables aux services publicitaires, notamment pour la mise à disposition de rapports ainsi que pour la mesure, l'optimisation et l'amélioration des services publicitaires.
Une décision automatisée dans un cas individuel, y compris un profilage ayant un effet juridique ou une atteinte comparable significative au sens de l'art. 22, al. 1 RGPD, n'a pas lieu.
Pour les informations relatives au transfert de données vers des pays tiers dans le cadre du traitement effectué par OpenAI sous sa propre responsabilité, veuillez consulter les informations sur la protection des données du fournisseur mises en lien à la fin de cette section.
Les données de conversion que nous stockons nous-mêmes ne sont conservées que le temps nécessaire aux finalités précitées ou aussi longtemps qu'il existe des obligations légales de conservation ; elles sont ensuite supprimées ou anonymisées. La durée de conservation chez OpenAI est déterminée par les indications d'OpenAI et se mesure à la finalité du traitement, à la nature et à la sensibilité des données, au risque existant ainsi qu'aux obligations légales.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'au retrait reste inchangée ; les données déjà transmises à OpenAI ne sont pas concernées par le retrait. Vous effectuez le retrait via les paramètres de notre système de gestion du consentement : Paramètres des cookies.
Vous trouverez plus d'informations sur le traitement par OpenAI et sur l'exercice de vos droits à l'égard d'OpenAI sous https://openai.com/de-DE/policies/eu-privacy-policy/ ainsi que https://help.openai.com/de-de/articles/20001047-ads-in-chatgpt
§ 32 Modifications de la présente politique de confidentialité
Nous maintenons la présente politique de confidentialité toujours à jour, ce qui peut nécessiter que nous l'adaptions de temps à autre à la situation juridique actuelle. Vous trouverez toujours la version actuelle de la présente politique de confidentialité sous https://www.roma.de/datenschutz