Informations conformément aux articles 13, 14 et 21 du Règlement général sur la protection des données (RGPD)

Préambule

Par la présente déclaration de confidentialité, nous souhaitons vous informer sur les types de données à caractère personnel (ci-après également dénommées « données ») que nous traitons, à quelles fins et dans quelle mesure. La présente déclaration de confidentialité s'applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites web, dans nos applications mobiles ainsi que sur nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « offre en ligne »).

Les termes utilisés ne sont pas spécifiques à un genre.

Version du 5 mai 2026

• Préambule
• Responsable
• Coordonnées du délégué à la protection des données
• Aperçu des traitements
• Bases juridiques applicables
• Mesures de sécurité
• Transfert de données à caractère personnel
• Transferts internationaux de données
• Informations générales sur la conservation et la suppression des données
• Droits des personnes concernées
• Processus et procédures opérationnels
• Mise à disposition de l'offre en ligne et hébergement web
• Utilisation de cookies
• Gestion des contacts et des demandes
• Newsletters et notifications électroniques
• Analyse Web, surveillance et optimisation
• Plug-ins, fonctions intégrées et contenus
• Modification et mise à jour
• Définitions des termes

Responsable

ROVEMA GmbH
Industriestrasse1
35463 Fernwald

Représentants légaux : Karl Pühringer, Dr Dirk Panhans

Adresse e-mail : info@rovema.de

Téléphone : + 49 (0)641/409-0

Mentions légales : www.rovema.com/impressum/

Contacter le délégué à la protection des données

Michaela Genderka
Déléguée à la protection des données (TÜV)
eMGe-DaTa : la protection des données avec système
Michaela Genderka
Blumenstraße 13, 47918 Tönisvorst
E-mail : m.genderka@emge-data.de
+49 (0) 2151 94 22 060

Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement, et identifie les personnes concernées.

Types de données traitées

• Données d'identification.
• Données relatives aux employés.
• Données de paiement.
• Données de contact.
• Données relatives au contenu.
• Données contractuelles.
• Données d'utilisation.
• Données méta, de communication et de procédure.
• Données de journal.

Catégories de personnes concernées

• Bénéficiaires de prestations et donneurs d'ordre.
• Salariés.
• Personnes intéressées.
• Partenaires de communication.
• Utilisateurs.
• Partenaires commerciaux et contractuels.
• Tiers.
• Clients.

Finalités du traitement

• Prestation de services contractuels et exécution des obligations contractuelles.
• Communication.
• Mesures de sécurité.
• Marketing direct.
• Mesure d'audience.
• Suivi.
• Procédures administratives et organisationnelles.
• Remarketing.
• Définition des groupes cibles.
• Procédures organisationnelles et administratives.
• Retour d'information.
• Marketing.
• Profils contenant des informations relatives à l'utilisateur.
• Mise à disposition de notre offre en ligne et convivialité.
• Infrastructure informatique.
• Gestion financière et des paiements.
• Relations publiques.
• Promotion des ventes.
• Processus opérationnels et procédures de gestion d'entreprise.

Bases juridiques applicables

Bases juridiques applicables en vertu du RGPD : Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous nous appuyons pour traiter les données à caractère personnel. Veuillez noter qu'outre les dispositions du RGPD, des règles nationales en matière de protection des données peuvent s'appliquer dans votre pays de résidence ou de siège social, ou dans le nôtre. Si, dans des cas particuliers, des bases juridiques plus spécifiques s'appliquent, nous vous en informerons dans la déclaration de confidentialité.

• Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) - La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une finalité spécifique ou plusieurs finalités déterminées.
• Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD) - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
• Obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD) - Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
• Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) – Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d’un tiers, à condition que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée, qui exigent la protection des données à caractère personnel, ne prévalent pas.

Réglementations nationales en matière de protection des données en Allemagne : outre les dispositions du RGPD, des réglementations nationales relatives à la protection des données s’appliquent en Allemagne. Il s’agit notamment de la loi sur la protection contre l’utilisation abusive des données à caractère personnel lors du traitement des données (loi fédérale sur la protection des données – BDSG). La BDSG contient notamment des dispositions spéciales concernant le droit d'accès, le droit à l'effacement, le droit d'opposition, le traitement de catégories particulières de données à caractère personnel, le traitement à d'autres fins et le transfert, ainsi que la prise de décision automatisée dans des cas particuliers, y compris le profilage. En outre, les lois sur la protection des données des différents Länder peuvent s'appliquer.

Remarque concernant l'applicabilité du RGPD et de la LPD suisse : la présente politique de confidentialité sert à la fois à fournir des informations conformément à la LPD suisse et au Règlement général sur la protection des données (RGPD). C'est pourquoi nous vous prions de noter que, en raison de leur champ d'application géographique plus large et de leur clarté, les termes du RGPD sont utilisés. En particulier, les termes utilisés dans le RGPD, à savoir « traitement » des « données à caractère personnel », « intérêt prépondérant » et « catégories particulières de données », sont utilisés à la place des termes utilisés dans la LPD suisse, à savoir « traitement » des « données personnelles », « intérêt prépondérant » et « catégories particulières de données ». La signification juridique de ces termes reste toutefois déterminée par la LPD suisse dans le cadre de l’application de celle-ci.

Mesures de sécurité

Conformément aux dispositions légales, nous prenons des mesures techniques et organisationnelles appropriées, en tenant compte de l'état de la technique, des coûts de mise en œuvre, de la nature, de l'étendue, des circonstances et des finalités du traitement, ainsi que des différentes probabilités de survenance et de l'ampleur de la menace pesant sur les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et électronique aux données ainsi que de l'accès, de la saisie, de la transmission, de la sauvegarde de la disponibilité et de la séparation de celles-ci. En outre, nous avons mis en place des procédures garantissant l'exercice des droits des personnes concernées, la suppression des données et les réactions en cas de mise en danger des données. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la conception ou le choix du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception ( ), par le biais de la conception technique et de paramètres par défaut respectueux de la protection des données.

Sécurisation des connexions en ligne grâce à la technologie de cryptage TLS/SSL (HTTPS) : afin de protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous utilisons la technologie de cryptage TLS/SSL. Secure Sockets Layer (SSL) et Transport Layer Security (TLS) sont les piliers de la transmission sécurisée des données sur Internet. Ces technologies chiffrent les informations transmises entre le site web ou l'application et le navigateur de l'utilisateur (ou entre deux serveurs), protégeant ainsi les données contre tout accès non autorisé. TLS, en tant que version améliorée et plus sécurisée de SSL, garantit que tous les transferts de données répondent aux normes de sécurité les plus élevées. Lorsqu'un site web est sécurisé par un certificat SSL/TLS, cela est signalé par l'affichage de HTTPS dans l'URL. Cela indique aux utilisateurs que leurs données sont transmises de manière sécurisée et cryptée.

Transmission de données à caractère personnel

Dans le cadre de notre traitement des données à caractère personnel, il arrive que celles-ci soient transmises ou divulguées à d'autres instances, entreprises, entités organisationnelles juridiquement indépendantes ou personnes. Parmi les destinataires de ces données peuvent figurer, par exemple, des prestataires chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans de tels cas, nous respectons les dispositions légales et concluons notamment avec les destinataires de vos données des contrats ou accords appropriés visant à assurer la protection de vos données.

Transferts internationaux de données

Traitement des données dans des pays tiers : si nous transférons des données vers un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si cela se produit dans le cadre de l'utilisation de services de tiers ou de la divulgation ou du transfert de données à d'autres personnes, organismes ou entreprises (ce qui est reconnaissable à l'adresse postale du prestataire concerné ou lorsque la politique de confidentialité mentionne expressément le transfert de données vers des pays tiers), cela s'effectue toujours conformément aux dispositions légales.

Pour les transferts de données vers les États-Unis, nous nous appuyons principalement sur le Data Privacy Framework (DPF), qui a été reconnu comme un cadre juridique sûr par une décision d'adéquation de la Commission européenne du 10 juillet 2023. De plus, nous avons conclu avec les prestataires concernés des clauses contractuelles types qui répondent aux exigences de la Commission européenne et définissent des obligations contractuelles visant à protéger vos données.

Cette double garantie assure une protection complète de vos données : le DPF constitue le niveau de protection principal, tandis que les clauses contractuelles types servent de sécurité supplémentaire. En cas de modifications dans le cadre du DPF, les clauses contractuelles types interviennent comme solution de secours fiable. Nous garantissons ainsi que vos données restent toujours protégées de manière adéquate, même en cas de changements politiques ou juridiques.

Pour chaque prestataire de services, nous vous indiquons s'il est certifié selon le DPF et si des clauses contractuelles types sont en place. Vous trouverez de plus amples informations sur le DPF et une liste des entreprises certifiées sur le site web du ministère américain du Commerce à l'adresse www.dataprivacyframework.gov/ (en anglais).

Pour les transferts de données vers d'autres pays tiers, des mesures de sécurité appropriées s'appliquent, notamment des clauses contractuelles types, des consentements explicites ou des transferts requis par la loi. Vous trouverez des informations sur les transferts vers des pays tiers et les décisions d'adéquation en vigueur sur le site de la Commission européenne : commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

Informations générales sur la conservation et la suppression des données

Nous supprimons les données à caractère personnel que nous traitons conformément aux dispositions légales dès que les consentements sous-jacents sont révoqués ou qu’il n’existe plus de base juridique pour le traitement. Cela concerne les cas où la finalité initiale du traitement n’est plus d’actualité ou où les données ne sont plus nécessaires. Il existe des exceptions à cette règle lorsque des obligations légales ou des intérêts particuliers exigent une conservation ou un archivage plus long des données.

En particulier, les données qui doivent être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire à des fins de poursuites judiciaires ou pour la protection des droits d'autres personnes physiques ou morales, doivent être archivées en conséquence.

Notre politique de confidentialité contient des informations supplémentaires sur la conservation et la suppression des données, qui s'appliquent spécifiquement à certains processus de traitement.

En cas d'indications multiples concernant la durée de conservation ou les délais de suppression d'une donnée, c'est toujours le délai le plus long qui prévaut. Les données qui ne sont plus conservées aux fins initialement prévues, mais en raison d'exigences légales ou pour d'autres raisons, sont traitées exclusivement pour les motifs justifiant leur conservation.

Conservation et suppression des données : les délais généraux suivants s'appliquent à la conservation et à l'archivage en vertu du droit allemand :

• 10 ans – délai de conservation des livres et registres, des comptes annuels, des inventaires, des rapports de gestion, du bilan d’ouverture ainsi que des instructions de travail et autres documents organisationnels nécessaires à leur compréhension (article 147, paragraphe 1, point 1, en liaison avec le paragraphe 3 du Code fiscal allemand (AO), § 14b, al. 1, de la loi allemande sur la TVA (UStG), § 257, al. 1, n° 1, en liaison avec l'al. 4 du Code de commerce allemand (HGB)).
• 8 ans - pièces comptables, telles que les factures et les justificatifs de dépenses (article 147, paragraphe 1, points 4 et 4a, en liaison avec le paragraphe 3, première phrase, du Code fiscal allemand (AO) ainsi que l'article 257, paragraphe 1, point 4, en liaison avec le paragraphe 4 du Code de commerce allemand (HGB)).
• 6 ans - Autres documents commerciaux : lettres commerciales ou d'affaires reçues, copies des lettres commerciales ou d'affaires envoyées, autres documents dans la mesure où ils sont pertinents pour l'imposition, par exemple les fiches de salaire horaire, les feuilles de calcul d’exploitation, les documents de calcul, les étiquettes de prix, mais aussi les documents de paie, dans la mesure où ils ne constituent pas déjà des pièces comptables, et les bandes de caisse (article 147, paragraphe 1, point 2, 3, 5 en liaison avec l'al. 3 du Code fiscal allemand (AO), § 257, al. 1, n° 2 et 3 en liaison avec l'al. 4 du Code de commerce allemand (HGB)).
• 3 ans - Les données nécessaires pour prendre en compte d'éventuelles demandes de garantie et de dommages-intérêts ou des droits et prétentions contractuels similaires, ainsi que pour traiter les demandes y afférentes, sur la base d'expériences commerciales antérieures et des pratiques habituelles du secteur, sont conservées pendant la durée du délai de prescription légal normal de trois ans (§§ 195, 199 BGB).

Début du délai à la fin de l'année : si un délai ne commence pas expressément à une date déterminée et s'il est d'au moins un an, il commence automatiquement à la fin de l'année civile au cours de laquelle l'événement déclenchant le délai s'est produit. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont conservées, l'événement déclenchant le délai est la date à laquelle la résiliation ou toute autre cessation de la relation juridique prend effet.

Droits des personnes concernées

Droits des personnes concernées en vertu du RGPD : en tant que personnes concernées, vous disposez, en vertu du RGPD, de divers droits qui découlent notamment des articles 15 à 21 du RGPD :

• Droit d'opposition : vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou f) du RGPD ; cela s'applique également au profilage fondé sur ces dispositions. Si les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de prospection directe ; cela s'applique également au profilage dans la mesure où il est lié à une telle prospection directe.
• Droit de retrait des consentements : vous avez le droit de retirer à tout moment les consentements que vous avez donnés.
• Droit d'accès : vous avez le droit de demander la confirmation que les données concernées sont traitées et d'obtenir des renseignements sur ces données ainsi que des informations complémentaires et une copie des données conformément aux dispositions légales.
• Droit de rectification : conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
• Droit à l'effacement et à la limitation du traitement : conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient effacées sans délai ou, à défaut, de demander une limitation du traitement de ces données conformément aux dispositions légales.
• Droit à la portabilité des données : vous avez le droit, conformément aux dispositions légales, de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement.
• Recours auprès d'une autorité de contrôle : Conformément aux dispositions légales et sans préjudice de tout autre recours administratif ou judiciaire, vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier auprès d'une autorité de contrôle de l'État membre dans lequel vous résidez habituellement, l'autorité de contrôle de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

Processus et procédures opérationnels

Les données à caractère personnel des bénéficiaires de prestations et des donneurs d'ordre – parmi lesquels figurent des clients, des mandants ou, dans des cas particuliers, des patients ou des partenaires commerciaux ainsi que d'autres tiers – sont traitées dans le cadre de relations contractuelles et de relations juridiques comparables, ainsi que de mesures précontractuelles telles que l'établissement de relations commerciales. Ce traitement des données soutient et facilite les processus opérationnels dans des domaines tels que la gestion de la clientèle, la vente, les opérations de paiement, la comptabilité et la gestion de projets.

Les données collectées servent à remplir les obligations contractuelles et à organiser efficacement les processus opérationnels. Cela comprend le traitement des transactions commerciales, la gestion des relations clients, l'optimisation des stratégies de vente ainsi que la garantie des processus comptables et financiers internes. En outre, les données contribuent à la préservation des droits du responsable du traitement et facilitent les tâches administratives ainsi que l'organisation de l'entreprise.

Les données à caractère personnel peuvent être transmises à des tiers dans la mesure où cela est nécessaire pour atteindre les finalités mentionnées ou pour respecter des obligations légales. À l'expiration des délais de conservation légaux ou lorsque la finalité du traitement n'a plus lieu d'être, les données sont effacées. Cela inclut également les données qui doivent être conservées plus longtemps en raison d'obligations fiscales et légales en matière de preuve.

• Types de données traitées : données d'identification (par exemple, nom complet, adresse postale, coordonnées, numéro de client, etc.) ; données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; données de contact (par exemple, adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par exemple, messages et contributions textuels ou visuels ainsi que les informations les concernant, telles que les indications relatives à l'auteur ou à la date de création) ; données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; Données de journalisation (par exemple, fichiers journaux concernant les connexions, la consultation de données ou les heures d'accès) ; Données d'utilisation (par exemple, pages consultées et durée de la visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; Données méta, de communication et de procédure (par exemple, adresses IP, indications de temps, numéros d'identification, personnes concernées). Données relatives aux employés (informations sur les collaborateurs et autres personnes dans le cadre d'une relation de travail).
• Personnes concernées : bénéficiaires de prestations et donneurs d'ordre ; personnes intéressées ; partenaires de communication ; partenaires commerciaux et contractuels ; tiers ; utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne) ; employés (par exemple, salariés, candidats, intérimaires et autres collaborateurs). Clients.
• Finalités du traitement et intérêts légitimes : prestation de services contractuels et exécution d'obligations contractuelles ; procédures administratives et organisationnelles ; processus commerciaux et procédures de gestion d'entreprise ; communication ; marketing ; promotion des ventes ; relations publiques ; gestion financière et des paiements ; mesures de sécurité. Infrastructure informatique (exploitation et mise à disposition de systèmes d'information et d'équipements techniques (ordinateurs, serveurs, etc.)).
• Conservation et effacement : effacement conformément aux indications de la section « Informations générales sur la conservation et l'effacement des données ».
• Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

• Gestion de la clientèle et gestion de la relation client (CRM) : procédures nécessaires dans le cadre de la gestion de la clientèle et de la gestion de la relation client (CRM) (par exemple l'acquisition de clients dans le respect des règles de protection des données, les mesures visant à favoriser la fidélisation et la loyauté des clients, une communication efficace avec les clients, la gestion des réclamations et le service client dans le respect de la protection des données, la gestion et l'analyse des données pour soutenir la relation client , l'administration des systèmes CRM, la gestion sécurisée des comptes, la segmentation de la clientèle et la définition de groupes cibles) ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
• Gestion et mise à jour des contacts : procédures nécessaires dans le cadre de l'organisation, de la mise à jour et de la sécurisation des informations de contact (par exemple, la mise en place et la maintenance d'une base de données centrale des contacts, la mise à jour régulière des informations de contact, la surveillance de l'intégrité des données, la mise en œuvre de mesures de protection des données, la garantie des contrôles d'accès, la réalisation de sauvegardes et de restaurations des données de contact, la formation des collaborateurs à l'utilisation efficace des logiciels de gestion des contacts, la vérification régulière de l'historique des communications et l'adaptation des stratégies de contact) ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
• Opérations de paiement générales : procédures nécessaires à l'exécution des opérations de paiement, à la surveillance des comptes bancaires et au contrôle des flux de paiement (par exemple, création et vérification des virements, traitement des prélèvements automatiques, contrôle des relevés de compte, surveillance des entrées et sorties de paiement, gestion des rejets de prélèvement, rapprochement des comptes, gestion de trésorerie) ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
• Comptabilité, comptabilité fournisseurs, comptabilité clients : procédures nécessaires à la saisie, au traitement et au contrôle des opérations commerciales dans le domaine de la comptabilité fournisseurs et clients (par exemple établissement et vérification des factures entrantes et sortantes, suivi et gestion des postes non soldés, exécution des opérations de paiement, gestion des relances, rapprochement des comptes dans le cadre des créances et des dettes, comptabilité fournisseurs et comptabilité clients) ; Bases juridiques :  exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
• Comptabilité financière et fiscalité : procédures nécessaires à la saisie, à la gestion et au contrôle des opérations commerciales ayant une incidence financière, ainsi qu'au calcul, à la déclaration et au paiement des impôts (par exemple imputation et comptabilisation des opérations commerciales, établissement des comptes trimestriels et annuels, exécution des opérations de paiement, gestion des relances, rapprochement des comptes, conseil fiscal, établissement et dépôt des déclarations fiscales, gestion des affaires fiscales) ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
• Ventes : procédures nécessaires à la planification, à la mise en œuvre et au contrôle des mesures de commercialisation et de vente de produits ou de services (par exemple, prospection de clients, établissement d’offres, et suivi des offres, traitement des commandes, conseil et suivi de la clientèle, promotion des ventes, formations sur les produits, contrôle et analyse des ventes, gestion des canaux de distribution) ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
• Marketing, publicité et promotion des ventes : procédures nécessaires dans le cadre du marketing, de la publicité et de la promotion des ventes (par exemple analyse de marché et définition des groupes cibles, élaboration de stratégies marketing, planification et mise en œuvre de campagnes publicitaires, conception et production de supports publicitaires, marketing en ligne, y compris le référencement naturel (SEO) et les campagnes sur les réseaux sociaux, marketing événementiel et participation à des salons, programmes de fidélisation de la clientèle, mesures de promotion des ventes, mesure de la performance et optimisation des activités marketing, gestion budgétaire et contrôle des coûts) ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
• Relations publiques : Procédures nécessaires dans le cadre des relations publiques (par exemple, élaboration et mise en œuvre de stratégies de communication, planification et réalisation de campagnes de relations publiques, rédaction et diffusion de communiqués de presse, gestion des relations avec les médias, suivi et analyse de la couverture médiatique, organisation de conférences de presse et d'événements publics, communication de crise, création de contenu pour les réseaux sociaux et les sites web de l'entreprise, gestion de l'image de marque) ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
• Wi-Fi pour les visiteurs : procédures nécessaires à la mise en place, à l'exploitation, à la maintenance et à la surveillance d'un réseau sans fil destiné aux visiteurs (par exemple, installation et configuration de points d'accès Wi-Fi, création et gestion des accès visiteurs, surveillance de la connexion réseau, garantie de la sécurité du réseau, résolution des problèmes de connexion, mise à jour des logiciels réseau, respect des dispositions en matière de protection des données) ; Bases juridiques :  exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Mise à disposition de l'offre en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre les contenus et les fonctionnalités de nos services en ligne au navigateur ou au terminal de l'utilisateur.

• Types de données traitées : données d'utilisation (par exemple, pages consultées et durée de la visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; Données méta, de communication et de procédure (par exemple, adresses IP, dates et heures, numéros d'identification d' , personnes concernées). Données de journalisation (par exemple, fichiers journaux relatifs aux connexions, à la consultation de données ou aux heures d'accès).
• Personnes concernées : utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
• Finalités du traitement et intérêts légitimes : mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d'information et d'équipements techniques (ordinateurs, serveurs, etc.)). Mesures de sécurité.
• Conservation et suppression : suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
• Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

• Mise à disposition de l'offre en ligne sur un espace de stockage loué : pour la mise à disposition de notre offre en ligne, nous utilisons de l'espace de stockage, de la capacité de calcul et des logiciels que nous louons ou obtenons d'une autre manière auprès d'un fournisseur de serveurs (également appelé « hébergeur web ») ; bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
• Collecte des données d'accès et des fichiers journaux : l'accès à notre offre en ligne est consigné sous la forme de « fichiers journaux de serveur ». Les fichiers journaux du serveur peuvent contenir l'adresse et le nom des pages Web et des fichiers consultés, la date et l'heure de la consultation, les volumes de données transférés, la confirmation de la consultation, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d'accès à l'origine de la requête. Les fichiers journaux du serveur peuvent être utilisés, d'une part, à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS), et, d'autre part, pour garantir la charge de travail des serveurs et leur stabilité ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Suppression des données : les informations des fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à la clarification définitive de l'incident concerné.
• dogado : prestations dans le domaine de la mise à disposition d'infrastructures informatiques et de services connexes (par exemple, espace de stockage et/ou capacités de calcul) ; prestataire de services : dogado GmbH, Saarlandstr. 25, D-44139 Dortmund, Allemagne ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; site web :www.dogado.de; politique de confidentialité :www.dogado.de/legal/datenschutz. Contrat de sous-traitance : fourni par le prestataire de services.

Utilisation de cookies

Le terme « cookies » désigne des fonctions qui enregistrent et lisent des informations sur les terminaux des utilisateurs. Les cookies peuvent en outre être utilisés à des fins diverses, notamment pour assurer le bon fonctionnement, la sécurité et le confort des offres en ligne, ainsi que pour établir des analyses du trafic des visiteurs. Nous utilisons les cookies conformément aux dispositions légales. À cette fin, nous demandons au préalable le consentement des utilisateurs si nécessaire. Si un consentement n'est pas nécessaire, nous nous appuyons sur nos intérêts légitimes. Cela s'applique lorsque l'enregistrement et la lecture d'informations sont indispensables pour pouvoir fournir des contenus et des fonctionnalités expressément demandés. Cela comprend notamment l'enregistrement des paramètres ainsi que la garantie de la fonctionnalité et de la sécurité de notre offre en ligne. Le consentement peut être révoqué à tout moment. Nous informons clairement sur son étendue et sur les cookies utilisés.

Remarques sur les bases juridiques en matière de protection des données : le traitement de données à caractère personnel à l'aide de cookies dépend d'un consentement. Si un consentement a été donné, celui-ci sert de base juridique. En l'absence de consentement, nous nous appuyons sur nos intérêts légitimes, qui sont expliqués ci-dessus dans cette section et dans le contexte des services et procédures concernés.

Durée de conservation : en ce qui concerne la durée de conservation, on distingue les types de cookies suivants :

• Cookies temporaires (également appelés cookies de session) : les cookies temporaires sont supprimés au plus tard lorsqu'un utilisateur quitte un site web et ferme son terminal (par exemple, son navigateur ou son application mobile).
• Cookies permanents : les cookies permanents restent enregistrés même après la fermeture du terminal. Cela permet, par exemple, de mémoriser le statut de connexion et d'afficher directement les contenus préférés lorsque l'utilisateur revisite un site web. De même, les données utilisateur collectées à l'aide de cookies peuvent être utilisées pour mesurer l'audience. Dans la mesure où nous ne fournissons pas aux utilisateurs d'informations explicites sur la nature et la durée de conservation des cookies (par exemple dans le cadre de la demande de consentement), ils doivent partir du principe que ceux-ci sont permanents et que leur durée de conservation peut aller jusqu'à deux ans.

Remarques générales concernant la révocation et l'opposition (opt-out) : les utilisateurs peuvent révoquer à tout moment les consentements qu'ils ont donnés et s'opposer au traitement conformément aux dispositions légales, y compris via les paramètres de confidentialité de leur navigateur.

• Types de données traitées : données méta, de communication et de procédure (par exemple, adresses IP, dates et heures, numéros d'identification, personnes concernées).
• Personnes concernées : utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
• Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

• Traitement des données de cookies sur la base d'un consentement : nous utilisons une solution de gestion des consentements qui permet d'obtenir le consentement des utilisateurs à l'utilisation de cookies ou aux procédures et prestataires mentionnés dans le cadre de cette solution. Cette procédure sert à recueillir, consigner, gérer et révoquer les consentements, notamment en ce qui concerne l'utilisation de cookies et de technologies similaires utilisées pour stocker, lire et traiter des informations sur les terminaux des utilisateurs. Dans le cadre de cette procédure, les consentements des utilisateurs sont obtenus pour l'utilisation de cookies et les traitements d'informations qui y sont liés, y compris les traitements et les fournisseurs spécifiques mentionnés dans la procédure de gestion des consentements. Les utilisateurs ont en outre la possibilité de gérer et de révoquer leurs consentements. Les déclarations de consentement sont enregistrées afin d'éviter une nouvelle demande et de pouvoir apporter la preuve du consentement conformément aux exigences légales. La conservation s'effectue côté serveur et/ou dans un cookie (appelé « cookie opt-in ») ou au moyen de technologies comparables, afin de pouvoir attribuer le consentement à un utilisateur spécifique ou à son appareil. En l'absence d'informations spécifiques concernant les prestataires de services de gestion des consentements, les indications générales suivantes s'appliquent : la durée de conservation du consentement est de deux ans maximum. Un identifiant d'utilisateur pseudonyme est alors créé et enregistré avec la date du consentement, les détails relatifs à l'étendue du consentement (par exemple, les catégories de cookies et/ou les prestataires de services concernés) ainsi que des informations sur le navigateur, le système et le terminal utilisé ; bases juridiques : consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).
• CookieFirst : enregistrement et gestion des consentements (acceptation des cookies et du traitement des données), enregistrement des décisions des utilisateurs, affichage d'informations sur la protection des données et les cookies, possibilité pour les utilisateurs de retirer ou de modifier leur consentement ; Prestataire de services : Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Pays-Bas ; site web :cookiefirst.com/de/; politique de confidentialité :cookiefirst.com/legal/privacy-policy/; Informations complémentaires : Données enregistrées (sur le serveur du prestataire de services) : l'adresse IP de l'utilisateur, la date et l'heure du consentement, les informations relatives au navigateur, l'URL à partir de laquelle le consentement a été envoyé, une valeur de clé anonyme, aléatoire et cryptée, ainsi que le statut du consentement de l'utilisateur.