Par la présente déclaration de protection des données, nous souhaitons vous informer sur les types de données à caractère personnel vous concernant (ci-après également appelées "données") que nous traitons, à quelles fins et dans quelle mesure. La déclaration de protection des données s'applique à tous les traitements de données à caractère personnel que nous effectuons, aussi bien dans le cadre de la fourniture de nos services que, en particulier, sur nos sites Internet, dans les applications mobiles et au sein de présences en ligne externes, telles que nos profils de médias sociaux (ci-après collectivement dénommés "Offre en ligne").
Les termes utilisés ne sont pas spécifiques à un sexe.
Statut : 20 janvier 2023
Table des matières
- Responsable
- Aperçu des opérations de traitement
- Base juridique applicable
- Mesures de sécurité
- Transfert et divulgation de données à caractère personnel
- Traitement des données dans les pays tiers
- Utilisation de cookies
- Mise à disposition de l'offre en ligne et de l'hébergement web
- Contact
- Plugins et fonctions et contenus intégrés
- Suppression des données
- Modification et mise à jour de la politique de confidentialité
- Droits des personnes concernées
- Définitions
Responsable
Traffx GmbH
Nächst Neuendorfer Landstraße 12
15806 Zossen
Telefon : +49 (0)173 305 8136
Courriel : tobias.friedrich(at)traffx.de
Directeur général : Tobias Friedrich
Registergericht : Amtsgericht Potsdam
Registernummer : HRB 34921
Umsatzsteuer-Identifikationsnummer : DE342706683
Aperçu des opérations de traitement
L'aperçu suivant résume les types de données traitées et les finalités de leur traitement et fait référence aux personnes concernées.
Types de données traitées
- Données d'inventaire (par exemple, noms, adresses).
- Données de contenu (par exemple, saisie de texte, photographies, vidéos).
- Données de contact (par exemple, courriel, numéros de téléphone).
- Méta/données de communication (par exemple, informations sur l'appareil, adresses IP).
- Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès).
Catégories de personnes concernées.
- Partenaires de communication.
- Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
Finalités du traitement
- Mise à disposition de notre offre en ligne et convivialité.
- Demandes de contact et communication.
- Exécution du contrat et service.
Base juridique pertinente
Dans ce qui suit, nous partageons les bases juridiques du règlement général sur la protection des données (DSGVO), sur la base desquelles nous traitons les données personnelles. Veuillez noter qu'en plus des dispositions du DSGVO, les réglementations nationales en matière de protection des données de votre ou de notre pays de résidence et de domicile peuvent s'appliquer. En outre, si des bases juridiques plus spécifiques s'avèrent pertinentes dans des cas particuliers, nous vous en informerons dans la déclaration de protection des données.
- Consentement (Art. 6 para. 1 p. 1 lit. a DSGVO) - La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités déterminées.
- Exécution d'un contrat et demandes précontractuelles (art. 6 (1) p. 1 lit. b. DSGVO) - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
- Intérêts légitimes (Art. 6 (1) p. 1 lit. f. DSGVO) - Le traitement est nécessaire aux fins des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que ne prévalent sur ces intérêts les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel.
Mesures de sécurité
Nous prenons les mesures techniques et organisationnelles appropriées conformément à la loi, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités d'occurrence et de l'ampleur de la menace pour les droits et libertés des personnes physiques, afin d'assurer un niveau de protection adapté au risque.
Les mesures comprennent notamment la sauvegarde de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données ainsi que l'accès, la saisie, la divulgation, l'assurance de la disponibilité et la ségrégation des données. En outre, nous avons établi des procédures pour garantir l'exercice des droits des personnes concernées, la suppression des données et les réponses à la compromission des données. En outre, nous prenons déjà en compte la protection des données à caractère personnel lors du développement ou de la sélection du matériel, des logiciels et des procédures conformément au principe de la protection des données, par la conception de la technologie et par des paramètres par défaut respectueux de la protection des données.
Transmission et divulgation de données à caractère personnel
Dans le cadre de notre traitement des données à caractère personnel, il peut arriver que les données soient transférées ou divulguées à d'autres organismes, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent être, par exemple, des institutions de paiement dans le cadre d'opérations de paiement, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés dans un site web. Dans de tels cas, nous respectons les exigences légales et, en particulier, nous concluons avec les destinataires de vos données des contrats ou des accords appropriés qui servent à protéger vos données.
Traitement des données dans les pays tiers
Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes, entités ou sociétés, cela ne se fera que dans le respect des exigences légales.
Sous réserve d'un consentement explicite ou d'un transfert contractuel ou légal, nous ne traitons ou n'autorisons le traitement des données que dans des pays tiers présentant un niveau reconnu de protection des données, une obligation contractuelle par le biais des clauses de protection standard de la Commission européenne, en présence de certifications ou de réglementations internes contraignantes en matière de protection des données (articles 44 à 49 de la DSGVO, page d'information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Utilisation de cookies
Les cookies sont des fichiers texte qui contiennent des données provenant de sites web ou de domaines visités et qui sont stockés par un navigateur sur l'ordinateur de l'utilisateur. L'objectif principal d'un cookie est de stocker des informations sur un utilisateur pendant ou après sa visite sur un site en ligne. Les informations stockées peuvent inclure, par exemple, les paramètres linguistiques d'un site web, le statut de connexion, un panier d'achat ou l'endroit où une vidéo a été regardée. Nous incluons également dans le terme "cookies" d'autres technologies qui remplissent les mêmes fonctions que les cookies (par exemple, lorsque les informations sur l'utilisateur sont stockées à l'aide d'identifiants en ligne pseudonymes, également appelés "identifiants d'utilisateur")
On distingue les types de cookies et les fonctions suivantes :
- Cookies temporaires (également : cookies de session) : Les cookies temporaires sont supprimés au plus tard lorsque l'utilisateur a quitté une offre en ligne et fermé son navigateur.
- Cookies permanents : Les cookies permanents restent stockés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être sauvegardé ou le contenu préféré peut être affiché directement lorsque l'utilisateur visite à nouveau un site web. De même, les intérêts des utilisateurs utilisés pour mesurer la portée ou à des fins de marketing peuvent être stockés dans un tel cookie.
- Cookies de première partie : Les cookies de première partie sont mis en place par nous-mêmes.
- Cookies de tiers (également : cookies de tierces parties) : Les cookies tiers sont principalement utilisés par les annonceurs (appelés tiers) pour traiter les informations relatives aux utilisateurs.
- Cookies nécessaires (également : essentiels ou absolument nécessaires) : Les cookies peuvent être absolument nécessaires au fonctionnement d'un site web (par exemple, pour stocker les identifiants ou d'autres données d'utilisateur ou pour des raisons de sécurité).
- Cookies statistiques, de marketing et de personnalisation : En outre, les cookies sont généralement utilisés dans le cadre de la mesure de l'audience et lorsque les intérêts ou le comportement d'un utilisateur (par exemple, la consultation de certains contenus, l'utilisation de fonctions, etc. Ces profils sont utilisés, par exemple, pour montrer aux utilisateurs des contenus qui correspondent à leurs intérêts potentiels. Ce processus est également appelé "tracking", c'est-à-dire la recherche des intérêts potentiels des utilisateurs. . Dans la mesure où nous utilisons des cookies ou des technologies de "tracking", nous vous en informons séparément dans notre déclaration de protection des données ou dans le cadre de l'obtention d'un consentement.
Notes sur les bases légales : la base juridique sur laquelle nous traitons vos données à caractère personnel en utilisant des cookies dépend de la question de savoir si nous vous demandons votre consentement. Si c'est le cas et que vous consentez à l'utilisation de cookies, la base juridique du traitement de vos données est votre consentement déclaré. Dans le cas contraire, les données traitées à l'aide de cookies le sont sur la base de nos intérêts légitimes (par exemple, dans le cadre de l'exploitation commerciale de notre offre en ligne et de son amélioration) ou, si l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles.
Période de stockage : À moins que nous ne vous fournissions des informations explicites sur la période de stockage des cookies permanents (par exemple, dans le contexte d'un cookie opt-in), veuillez supposer que la période de stockage peut aller jusqu'à deux ans.
Informations générales sur la révocation et l'opposition (opt-out) : Selon que le traitement est fondé sur un consentement ou une autorisation légale, vous avez à tout moment la possibilité de révoquer le consentement que vous avez donné ou de vous opposer au traitement de vos données par des technologies de cookies (collectivement dénommées "opt-out"). Vous pouvez d'abord déclarer votre opposition au moyen des paramètres de votre navigateur, par exemple en désactivant l'utilisation de cookies (ce qui peut également restreindre la fonctionnalité de notre offre en ligne). L'opposition à l'utilisation de cookies à des fins de marketing en ligne peut également être déclarée par le biais de différents services, en particulier dans le cas du suivi, via les sites web https://optout.aboutads.info et https://www.youronlinechoices.com/. En outre, vous pouvez obtenir des instructions supplémentaires sur la manière de s'opposer dans le cadre des informations sur les prestataires de services et les cookies utilisés.
Traitement des données relatives aux cookies sur la base du consentement : Avant de traiter ou de faire traiter des données dans le cadre de l'utilisation de cookies, nous demandons aux utilisateurs un consentement qui peut être révoqué à tout moment. Si le consentement n'a pas été exprimé, nous n'utilisons que les cookies qui sont absolument nécessaires au fonctionnement de notre offre en ligne.
- Types de données traitées : Données d'utilisation (par exemple, pages web visitées, intérêt pour le contenu, temps d'accès), métadonnées/communication (par exemple, informations sur l'appareil, adresses IP).
- Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
- Base juridique : consentement (Art. 6 para. 1 p. 1 lit. a DSGVO), intérêts légitimes (Art. 6 para. 1 p. 1 lit. f. DSGVO).
Mise à disposition de l'offre en ligne et de l'hébergement web
Afin de fournir notre offre en ligne de manière sûre et efficace, nous utilisons les services d'un ou plusieurs fournisseurs d'hébergement web dont les serveurs (ou les serveurs gérés par eux) permettent d'accéder à l'offre en ligne. À cette fin, nous pouvons utiliser des services d'infrastructure et de plateforme, de la capacité informatique, de l'espace de stockage et des services de base de données, ainsi que des services de sécurité et de maintenance technique.
Les données traitées dans le cadre de la fourniture de l'offre d'hébergement peuvent inclure toutes les informations relatives aux utilisateurs de notre offre en ligne, qui sont générées dans le cadre de l'utilisation et de la communication. Cela inclut régulièrement l'adresse IP, qui est nécessaire pour pouvoir livrer le contenu des offres en ligne aux navigateurs, et toutes les entrées effectuées au sein de notre offre en ligne ou à partir de sites web.
Collecte de données d'accès et de fichiers journaux : Nous-mêmes (ou notre fournisseur d'hébergement) collectons des données sur chaque accès au serveur (fichiers journaux du serveur). Les fichiers journaux du serveur peuvent comprendre l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure de l'accès, le volume de données transférées, la notification d'un accès réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d'accès qui a fait la demande.
Les fichiers journaux du serveur peuvent être utilisés, d'une part, à des fins de sécurité, par exemple pour éviter une surcharge du serveur (notamment en cas d'attaques abusives, dites attaques DDoS) et, d'autre part, pour garantir l'utilisation des serveurs et leur stabilité.
- Types de données traitées : Données relatives au contenu (par exemple, saisie de texte, photographies, vidéos), données d'utilisation (par exemple, pages web visitées, intérêt pour le contenu, temps d'accès), métadonnées/communication (par exemple, informations sur l'appareil, adresses IP).
- Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
- Motifs légaux : intérêts légitimes (art. 6 para. 1 p. 1 lit. f. DSGVO).
Contact
Lorsque vous nous contactez (par exemple, via un formulaire de contact, par courriel, par téléphone ou via les médias sociaux), les informations fournies par les demandeurs sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et à toute mesure demandée.
La réponse aux demandes de contact dans le cadre de relations contractuelles ou précontractuelles est effectuée pour remplir nos obligations contractuelles ou pour répondre à des demandes (pré)contractuelles et, par ailleurs, sur la base de l'intérêt légitime à répondre aux demandes.
- Types de données traitées : données d'inventaire (par exemple, noms, adresses), données de contact (par exemple, e-mail, numéros de téléphone), données de contenu (par exemple, entrées de texte, photographies, vidéos).
- Personnes concernées : Partenaires de communication.
- Finalités du traitement : demandes de contact et communication.
- Motifs juridiques : exécution du contrat et enquêtes précontractuelles (article 6, paragraphe 1, p. 1, lit. b. DSGVO), intérêts légitimes (article 6, paragraphe 1, p. 1, lit. f. DSGVO).
Plugins et fonctions et contenus intégrés
Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après dénommés "fournisseurs tiers"). Il peut s'agir, par exemple, de graphiques, de vidéos ou de boutons de médias sociaux ainsi que de messages (ci-après dénommés uniformément "contenu").
L'intégration exige toujours que les fournisseurs tiers de ce contenu traitent l'adresse IP de l'utilisateur, car sans cette adresse, ils ne pourraient pas envoyer le contenu à son navigateur. L'adresse IP est donc nécessaire à l'affichage de ce contenu ou de cette fonctionnalité. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs n'utilisent l'adresse IP que pour la fourniture du contenu. Les fournisseurs tiers peuvent également utiliser des "pixel tags" (graphiques invisibles, également connus sous le nom de "web beacons") à des fins statistiques ou de marketing. Les "balises pixel" peuvent être utilisées pour analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les sites web de référence, l'heure de la visite et d'autres informations sur l'utilisation de notre offre en ligne, ainsi qu'être liées à de telles informations provenant d'autres sources.
Notes sur la base juridique : Si nous demandons aux utilisateurs leur consentement à l'utilisation de fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des services efficaces, économiques et adaptés aux destinataires). Dans ce contexte, nous vous renvoyons également aux informations sur l'utilisation des cookies dans la présente politique de confidentialité.
- Types de données traitées : Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès), métadonnées/communication (par exemple, informations sur l'appareil, adresses IP).
- Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
- Finalités du traitement : mise à disposition de notre offre en ligne et convivialité, exécution du contrat et service.
- Base juridique : Intérêts légitimes (art. 6 para. 1 p. 1 lit. f. DSGVO).
Services utilisés et prestataires de services :
Polices de caractères Google : Nous intégrons les polices de caractères ("Google Fonts") du fournisseur Google, les données de l'utilisateur étant utilisées uniquement pour afficher les polices de caractères dans le navigateur de l'utilisateur. L'intégration se fonde sur nos intérêts légitimes à utiliser les polices de manière techniquement sûre, sans entretien et efficace, à les afficher de manière uniforme, ainsi qu'à tenir compte des éventuelles restrictions de licence pour leur intégration. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; site web : https://fonts.google.com/ ; politique de confidentialité : https://policies.google.com/privacy.
Suppression des données
Les données que nous traitons seront supprimées conformément aux exigences légales dès que leurs consentements autorisés pour le traitement sont révoqués ou que d'autres autorisations cessent de s'appliquer (par exemple, si l'objectif du traitement de ces données a cessé de s'appliquer ou si elles ne sont pas nécessaires à cet effet).
Si les données ne sont pas effacées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement sera limité à ces fins. En d'autres termes, les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale.
De plus amples informations sur la suppression des données à caractère personnel sont également disponibles dans les avis de protection des données individuels de la présente déclaration de protection des données.
Modification et mise à jour de la déclaration de protection des données
Nous vous demandons de vous informer régulièrement sur le contenu de notre déclaration de protection des données. Nous adaptons la déclaration de protection des données dès que des changements dans le traitement des données effectué par nous le rendent nécessaire. Nous vous informons dès que les modifications nécessitent un acte de coopération de votre part (p. ex. consentement) ou une autre notification individuelle.
Dans la mesure où nous indiquons des adresses et des coordonnées d'entreprises et d'organisations dans la présente déclaration de protection des données, nous vous prions de noter que les adresses peuvent changer au fil du temps et nous vous demandons de vérifier les informations avant de nous contacter.
Droits des personnes concernées
En tant que personne concernée, vous disposez de plusieurs droits en vertu du GDPR, qui découlent notamment des articles 15 à 21 du GDPR :
- Droit d'opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est effectué sur la base de l'art. 6(1)(e) ou (f) DSGVO ; ceci s'applique également au profilage basé sur ces dispositions. Si les données personnelles vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de marketing direct ; ceci s'applique également au profilage dans la mesure où il est lié à ce marketing direct.
- Droit de retirer son consentement : Vous avez le droit de révoquer à tout moment le consentement que vous avez donné.
- Droit à l'information : vous avez le droit de demander la confirmation que des données sont traitées et des informations sur ces données, ainsi que des informations complémentaires et une copie des données conformément aux exigences légales.
- Droit de rectification : vous avez le droit, conformément à la loi, de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
- Droit à l'effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient effacées sans délai ou, alternativement, conformément aux dispositions légales, d'exiger la limitation du traitement des données.
- Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant, que vous nous avez fournies, dans un format structuré, commun et lisible par machine, conformément aux exigences légales, ou de demander leur transfert à un autre responsable du traitement.
- Plainte auprès d'une autorité de contrôle : vous avez également le droit, conformément à la loi, d'introduire une plainte auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée, si vous considérez que le traitement des données à caractère personnel vous concernant enfreint le GDPR.
Définitions
Cette section vous donne un aperçu des termes utilisés dans la présente politique de confidentialité. De nombreux termes sont tirés de la loi et définis principalement à l'article 4 du GDPR. Les définitions légales sont contraignantes. Les explications suivantes, en revanche, visent principalement à faciliter la compréhension. Les termes sont classés par ordre alphabétique.
- Données à caractère personnel : On entend par "données à caractère personnel" toute information concernant une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
- Responsable du traitement : le "responsable du traitement" est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
- Traitement : Le terme "traitement" désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel. Le terme est large et inclut pratiquement toute manipulation de données, qu'il s'agisse de collecte, d'évaluation, de stockage, de transmission ou d'effacement.
Utilisation des données de Google
Afin de respecter l'obligation de divulgation de l'utilisation des données par Google, vous trouverez toutes les informations sous Utilisation des données par Google lors de la visite de nos sites partenaires ou de l'utilisation d'applications partenaires.