Home / ... /

Politique de confidentialité

1. Introduction

Par les informations suivantes, nous souhaitons vous fournir, en votre qualité de « personne concernée », un aperçu du traitement de vos données à caractère personnel par notre entreprise ainsi que des droits dont vous disposez en vertu de la législation relative à la protection des données.

L'utilisation de nos sites Internet est, en principe, possible sans avoir à fournir de données à caractère personnel. Toutefois, si vous souhaitez bénéficier de services particuliers proposés par notre entreprise sur notre site Internet, le traitement de données à caractère personnel peut s'avérer nécessaire. Si un tel traitement est nécessaire et qu'il ne repose sur aucune base juridique, nous sollicitons généralement votre consentement.

Le traitement des données à caractère personnel, telles que votre nom, votre adresse ou votre adresse e-mail, s'effectue toujours conformément au Règlement général sur la protection des données (RGPD) et aux dispositions nationales relatives à la protection des données applicables à « BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG ». Par la présente politique de confidentialité, nous souhaitons vous informer de l'étendue et des finalités de la collecte, de l'utilisation et du traitement des données à caractère personnel par notre entreprise.

En notre qualité de responsable du traitement, nous avons mis en œuvre de nombreuses mesures techniques et organisationnelles afin de garantir une protection aussi complète que possible des données à caractère personnel traitées par l'intermédiaire de ce site Internet. Toutefois, les transmissions de données sur Internet peuvent présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. C'est pourquoi vous êtes libre de nous transmettre vos données à caractère personnel par d'autres moyens, notamment par téléphone ou par courrier postal.

Vous pouvez également prendre des mesures simples et faciles à mettre en œuvre pour protéger vos données contre tout accès non autorisé par des tiers. Nous souhaitons donc vous donner quelques conseils pour assurer la sécurité de vos données :

  • Protégez votre compte (identifiant de connexion, compte utilisateur ou compte client) et votre système informatique (ordinateur, ordinateur portable, tablette ou appareil mobile) à l'aide de mots de passe sécurisés.

  • Veillez à être la seule personne à avoir accès à vos mots de passe.

  • Utilisez chaque mot de passe pour un seul compte (identifiant de connexion, compte utilisateur ou compte client).

  • N'utilisez pas le même mot de passe pour plusieurs sites Internet, applications ou services en ligne.

  • Lorsque vous utilisez des systèmes informatiques accessibles au public ou partagés avec d'autres personnes, veillez tout particulièrement à vous déconnecter après chaque utilisation d'un site Internet, d'une application ou d'un service en ligne.

Les mots de passe doivent comporter au moins 12 caractères et être choisis de manière à ne pas pouvoir être facilement devinés. Ils ne doivent donc pas contenir de mots courants, votre propre nom ou celui de membres de votre famille, mais doivent comprendre des lettres majuscules et minuscules, des chiffres et des caractères spéciaux.

2. Responsable du traitement

Le responsable du traitement au sens du RGPD est :

BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG

Otto-Boge-Straße 1-7, 33739 Bielefeld, Allemagne

Téléphone : 05206 601-0

Fax : 05206 601-200

E-mail : datenschutz@boge.de

Représentants du responsable du traitement : Dr. Sebastian Göbel, Dr. Björn Six

3. Délégué à la protection des données

Vous pouvez contacter le délégué à la protection des données aux coordonnées suivantes :

Thomas Otten

Téléphone : 05221 87292-08

Fax : 05221 87292-49

E-mail : datenschutz-boge@audatis.de

Pour toute question ou suggestion concernant la protection des données, vous pouvez à tout moment contacter directement notre délégué à la protection des données.

4. Définitions

La présente politique de confidentialité repose sur les termes utilisés par le législateur européen lors de l'adoption du Règlement général sur la protection des données (RGPD). Notre politique de confidentialité doit être facile à lire et à comprendre, tant pour le grand public que pour nos clients et partenaires commerciaux. Afin de garantir cette compréhension, nous souhaitons tout d'abord expliquer les termes utilisés.

Nous employons notamment les termes suivants dans la présente politique de confidentialité :

1. Données à caractère personnel

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable. Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

2. Personne concernée

Une personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement (notre entreprise).

3. Traitement

Le traitement désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel ou à des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

4. Limitation du traitement

La limitation du traitement désigne le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.

5. Profilage

Le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant son rendement professionnel, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.

6. Pseudonymisation

La pseudonymisation désigne le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable.

7. Sous-traitant

Un sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

8. Destinataire

Un destinataire est une personne physique ou morale, une autorité publique, un service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit des États membres ne sont pas considérées comme des destinataires.

9. Tiers

Un tiers est une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

10. Consentement

Le consentement désigne toute manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

5. Base juridique du traitement

L'article 6, paragraphe 1, point a), du RGPD (en combinaison avec l'article 25, paragraphe 1, de la loi allemande TDDDG, anciennement TTDSG) constitue la base juridique des opérations de traitement pour lesquelles nous recueillons un consentement à une finalité déterminée.

Lorsque le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel vous êtes partie, par exemple pour la livraison de marchandises ou la fourniture d'autres prestations ou services, il repose sur l'article 6, paragraphe 1, point b), du RGPD. Il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles, notamment en cas de demandes de renseignements concernant nos produits ou services.

Si notre entreprise est soumise à une obligation légale nécessitant le traitement de données à caractère personnel, par exemple pour satisfaire à des obligations fiscales, le traitement repose sur l'article 6, paragraphe 1, point c), du RGPD.

Dans de rares cas, le traitement de données à caractère personnel peut être nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique. Cela pourrait notamment être le cas si un visiteur se blessait dans nos locaux et que son nom, son âge, ses informations d'assurance maladie ou d'autres informations essentielles devaient être communiqués à un médecin, à un hôpital ou à d'autres tiers. Le traitement reposerait alors sur l'article 6, paragraphe 1, point d), du RGPD.

Enfin, certaines opérations de traitement peuvent reposer sur l'article 6, paragraphe 1, point f), du RGPD. Cette base juridique s'applique aux traitements qui ne relèvent d'aucune des bases juridiques précédemment mentionnées, lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à condition que les intérêts, les droits et les libertés fondamentaux de la personne concernée ne prévalent pas.

Ces opérations de traitement nous sont notamment autorisées parce qu'elles ont été expressément mentionnées par le législateur européen. Celui-ci a considéré qu'un intérêt légitime pouvait notamment exister lorsque la personne concernée est cliente de notre entreprise (considérant 47, deuxième phrase, du RGPD).

Notre offre s'adresse principalement aux adultes. Les personnes âgées de moins de 16 ans ne sont pas autorisées à nous transmettre des données à caractère personnel sans le consentement de leurs parents ou représentants légaux. Nous ne demandons pas de données à caractère personnel aux enfants et adolescents, nous n'en collectons pas et nous n'en transmettons pas à des tiers.

6. Transmission des données à des tiers

Nous ne transmettons pas vos données à caractère personnel à des tiers à d'autres fins que celles indiquées ci-dessous.

Nous ne communiquons vos données à caractère personnel à des tiers que lorsque :

  1. Vous nous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD ;

  2. La transmission est autorisée conformément à l'article 6, paragraphe 1, point f), du RGPD afin de préserver nos intérêts légitimes et qu'aucune raison ne permet de supposer que vous disposez d'un intérêt prépondérant digne de protection à ce que vos données ne soient pas transmises ;

  3. La transmission est nécessaire pour respecter une obligation légale conformément à l'article 6, paragraphe 1, point c), du RGPD ;

  4. La transmission est légalement autorisée et nécessaire à l'exécution des relations contractuelles avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

Dans le cadre des opérations de traitement décrites dans la présente politique de confidentialité, des données à caractère personnel peuvent être transférées aux États-Unis.

Les entreprises américaines ne bénéficient d'un niveau de protection des données adéquat que lorsqu'elles sont certifiées dans le cadre de l'EU-US Data Privacy Framework et relèvent ainsi de la décision d'adéquation de la Commission européenne conformément à l'article 45 du RGPD. Nous avons expressément indiqué cette certification pour les prestataires de services concernés dans la présente politique de confidentialité.

Dans tous les autres cas, afin de protéger vos données, nous avons conclu des accords de sous-traitance fondés sur les clauses contractuelles types de la Commission européenne.

Si ces clauses contractuelles types ne suffisent pas à garantir un niveau de sécurité adéquat, votre consentement conformément à l'article 49, paragraphe 1, point a), du RGPD peut servir de base juridique au transfert vers des pays tiers.

Cela ne s'applique pas nécessairement aux transferts vers des pays tiers pour lesquels la Commission européenne a adopté une décision d'adéquation conformément à l'article 45 du RGPD.

7. Technologie

7.1 Chiffrement SSL/TLS

Ce site utilise le chiffrement SSL ou TLS afin de garantir la sécurité du traitement des données et de protéger la transmission de contenus confidentiels, tels que les commandes, les données de connexion ou les demandes de contact que vous nous adressez en notre qualité d'exploitant du site.

Vous pouvez reconnaître une connexion chiffrée à la présence de « https:// » au lieu de « http:// » dans la barre d'adresse de votre navigateur, ainsi qu'au symbole du cadenas.

Nous utilisons cette technologie pour protéger les données que vous nous transmettez.

7.2 Collecte de données lors de la consultation du site Internet

Lorsque vous utilisez notre site Internet uniquement à des fins d'information, sans vous inscrire, sans nous transmettre d'informations d'une autre manière et sans donner votre consentement aux traitements qui le nécessitent, nous collectons uniquement les données techniquement indispensables à la fourniture du service.

Il s'agit généralement des données transmises par votre navigateur à notre serveur (appelées « fichiers journaux du serveur »).

À chaque consultation d'une page par vous-même ou par un système automatisé, notre site Internet enregistre un ensemble de données et d'informations générales. Ces informations sont conservées dans les fichiers journaux du serveur.

Les données susceptibles d'être collectées comprennent :

  1. Les types et versions des navigateurs utilisés ;

  2. Le système d'exploitation du dispositif utilisé pour accéder au site ;

  3. Le site Internet à partir duquel le dispositif accède à notre site (appelé « referrer ») ;

  4. Les sous-pages de notre site consultées ;

  5. La date et l'heure de l'accès au site Internet ;

  6. L'adresse IP (adresse de protocole Internet) ;

  7. Le fournisseur d'accès à Internet du dispositif utilisé.

Nous n'utilisons pas ces données et informations générales pour tirer des conclusions sur votre identité.

Ces informations sont nécessaires pour :

  1. Afficher correctement le contenu de notre site Internet ;

  2. Optimiser le contenu de notre site Internet ainsi que la publicité qui y est associée ;

  3. Garantir le fonctionnement permanent de nos systèmes informatiques et des technologies de notre site Internet ;

  4. Fournir aux autorités chargées des poursuites pénales les informations nécessaires en cas de cyberattaque.

Nous analysons donc les données et informations collectées, d'une part, à des fins statistiques et, d'autre part, dans le but d'améliorer la protection des données et la sécurité informatique au sein de notre entreprise, afin d'assurer un niveau de protection optimal des données à caractère personnel que nous traitons.

Les données contenues dans les fichiers journaux du serveur sont conservées séparément des autres données à caractère personnel fournies par les personnes concernées.

La base juridique du traitement est l'article 6, paragraphe 1, première phrase, point f), du RGPD. Notre intérêt légitime découle des finalités de collecte des données énumérées ci-dessus.

7.3 Hébergement par Amazon Web Services – AWS

Nous hébergeons notre site Internet auprès d'Amazon Web Services (AWS). Le prestataire est Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg.

Lorsque vous consultez notre site Internet, vos données à caractère personnel sont traitées sur les serveurs d'AWS. Dans ce cadre, des données à caractère personnel peuvent également être transmises à la société mère d'AWS aux États-Unis.

L'utilisation d'AWS repose sur l'article 6, paragraphe 1, point f), du RGPD. Nous disposons d'un intérêt légitime à garantir une présentation aussi fiable que possible de notre site Internet.

Nous avons conclu avec AWS un contrat de sous-traitance des données. Ce contrat, exigé par la législation relative à la protection des données, garantit qu'AWS traite les données à caractère personnel des visiteurs de notre site Internet uniquement selon nos instructions et dans le respect du RGPD.

Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework. Une décision d'adéquation au sens de l'article 45 du RGPD est donc applicable, permettant le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous trouverez de plus amples informations sur les dispositions d'AWS relatives à la protection des données à l'adresse suivante :

https://aws.amazon.com/fr/privacy/

8. Cookies

8.1 Usercentrics (outil de gestion du consentement)

Nous utilisons l'outil de gestion du consentement « Usercentrics » de Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Allemagne. Ce service nous permet de recueillir et de gérer le consentement des utilisateurs du site Internet au traitement de leurs données.

Usercentrics collecte les données générées par les utilisateurs finaux de notre site Internet. Lorsqu'un utilisateur final donne son consentement, les données suivantes sont automatiquement enregistrées par Usercentrics :

  • Informations relatives au navigateur ;

  • Date et heure de l'accès ;

  • Informations relatives à l'appareil ;

  • URL de la page visitée ;

  • Localisation géographique ;

  • Chemin de navigation sur le site Internet ;

  • Statut du consentement de l'utilisateur final, servant de preuve du consentement donné.

Le statut du consentement est également enregistré dans le navigateur de l'utilisateur final, afin que le site Internet puisse automatiquement le lire et le respecter lors des demandes de pages ultérieures et des futures sessions de l'utilisateur, pendant une durée maximale de 12 mois.

Les données relatives au consentement (consentement et retrait du consentement) sont conservées pendant trois ans. Cette durée correspond au délai de prescription ordinaire prévu par l'article 195 du Code civil allemand (BGB). Les données sont ensuite immédiatement supprimées ou, sur demande, transmises au responsable du traitement sous la forme d'une exportation de données.

Le fonctionnement du site Internet ne peut être garanti sans le traitement décrit. L'utilisateur ne dispose d'aucune possibilité d'opposition tant que subsiste l'obligation légale d'obtenir son consentement pour certaines opérations de traitement des données (article 7, paragraphe 1, et article 6, paragraphe 1, première phrase, point c), du RGPD).

Usercentrics est destinataire de vos données à caractère personnel et agit pour notre compte en qualité de sous-traitant.

Vous trouverez des informations détaillées sur l'utilisation de Usercentrics à l'adresse suivante :

https://usercentrics.com/fr/politique-de-confidentialite/

9. Contenu de notre site Internet

9.1 Traitement des données lors de l'ouverture d'un compte client et pour l'exécution du contrat

Conformément à l'art. 6 (1) (b) RGPD, les données personnelles sont collectées et traitées lorsque vous nous les fournissez dans le but d'exécuter un contrat ou d'ouvrir un compte client. Les données collectées peuvent être consultées dans les formulaires respectifs fournis pour la saisie des informations nécessaires Vous pouvez supprimer votre compte client à tout moment en envoyant un message à l'adresse ci-dessus du responsable du traitement Nous stockons et utilisons les informations que vous fournissez pour traiter votre contrat Une fois ce dernier entièrement exécuté ou votre compte client supprimé vos informations seront bloquées conformément aux périodes légales fiscales et commerciales puis supprimées après expiration sauf si vous avez expressément consenti à une utilisation ultérieure ou si nous avons réservé un droit légal conforme dont nous vous informerons ci-dessous

9.2 Nous contacter / formulaire de contact

Les données personnelles sont collectées lorsque vous nous contactez (par exemple via le formulaire de contact ou par email). Les données collectées lors de l'utilisation d'un formulaire de contact peuvent être consultées sur le formulaire de contact respectif. Ces données sont stockées et utilisées exclusivement dans le but de répondre à votre demande ou d'établir un contact et l'administration technique associée. La base légale pour le traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6 (1) lit. f) RGPD. Si votre demande de contact vise à conclure un contrat, la base légale supplémentaire pour le traitement est l'art. 6 (1) lit. b) RGPD. Vos données seront supprimées après que votre demande ait été traitée. C'est le cas s'il peut être déduit des circonstances que la question en question a été définitivement clarifiée et qu'il n'existe aucune obligation légale de conserver les données.

9.3 Gestion des candidatures / bourse d'emploi

Nous collectons et traitons les données personnelles des candidats dans le but de gérer le processus de candidature. Le traitement peut également être effectué électroniquement. C'est particulièrement le cas si un candidat nous envoie les documents de candidature pertinents par voie électronique, par exemple par e-mail ou via un formulaire web sur le site internet. Si nous concluons un contrat de travail ou de service avec un candidat, les données transmises seront stockées dans le but de traiter la relation d'emploi conformément aux dispositions légales. Si nous ne concluons pas de contrat avec le candidat, les documents de candidature seront automatiquement supprimés six mois après la notification de la décision de rejet, à condition qu'aucun autre intérêt légitime de notre part n'empêche la suppression. Un autre intérêt légitime dans ce sens est, par exemple, l'obligation de fournir des preuves dans le cadre des procédures prévues par la loi générale sur l'égalité de traitement (AGG).

La base légale pour le traitement de vos données est l'art. 6 (1) lit. b), 88 RGPD en conjonction avec § 26 (1) BDSG.

10. Envoi de newsletters

10.1 CleverReach

Ce site Internet utilise CleverReach pour l'envoi de newsletters. Le prestataire est CleverReach GmbH & Co. KG, (CRASH Building), Schafjückenweg 2, 26180 Rastede.

CleverReach est un service permettant d'organiser et d'analyser l'envoi de newsletters.

Les données que vous saisissez pour recevoir la newsletter (par exemple votre adresse e-mail) sont conservées sur les serveurs de CleverReach situés en Allemagne ou en Irlande.

Les newsletters envoyées par l'intermédiaire de CleverReach nous permettent d'analyser le comportement de leurs destinataires.

Nous pouvons notamment déterminer combien de destinataires ont ouvert la newsletter et combien de fois chaque lien qu'elle contient a été sélectionné.

À l'aide du suivi des conversions (conversion tracking), nous pouvons également analyser si une action prédéfinie, par exemple l'achat d'un produit sur notre site Internet, a été effectuée après un clic sur un lien contenu dans la newsletter.

Vous trouverez de plus amples informations sur l'analyse des données au moyen des newsletters CleverReach à l'adresse suivante :

https://www.cleverreach.com/de/funktionen/reporting-und-tracking/

Le traitement des données est effectué sur la base de votre consentement (article 6, paragraphe 1, point a), du RGPD).

Vous pouvez retirer votre consentement à tout moment en vous désabonnant de la newsletter.

Le retrait du consentement n'affecte pas la licéité des opérations de traitement effectuées avant ce retrait.

Si vous ne souhaitez pas que CleverReach analyse votre comportement, vous devez vous désabonner de la newsletter.

Nous mettons à cette fin un lien de désabonnement à votre disposition dans chaque newsletter. Vous pouvez également vous désabonner directement sur notre site Internet.

Vous pouvez retirer à tout moment le consentement que vous avez donné. Vous pouvez également empêcher le traitement en vous désabonnant de la newsletter.

Vous pouvez en outre empêcher l'enregistrement des cookies en configurant votre navigateur Internet en conséquence.

La désactivation de JavaScript dans votre navigateur ou l'installation d'un bloqueur JavaScript (par exemple https://noscript.net ou https://www.ghostery.com) peut également empêcher l'enregistrement et la transmission de données à caractère personnel.

Nous attirons votre attention sur le fait que ces mesures peuvent rendre certaines fonctionnalités de notre offre en ligne indisponibles.

Les données que vous nous avez communiquées pour recevoir la newsletter sont conservées jusqu'à votre désabonnement. Après celui-ci, elles sont supprimées de nos serveurs ainsi que de ceux de CleverReach.

Les données conservées à d'autres fins (par exemple les adresses e-mail utilisées pour l'espace réservé aux membres) ne sont pas concernées.

Vous pouvez consulter la politique de confidentialité de CleverReach à l'adresse suivante :

https://www.cleverreach.com/fr/protection-des-donnees/

11. Nos activités sur les réseaux sociaux

Afin de pouvoir communiquer avec vous également sur les réseaux sociaux et vous informer de nos services, nous y disposons de nos propres pages.

Lorsque vous consultez l'une de nos pages sur les réseaux sociaux, nous sommes conjointement responsables du traitement avec l'exploitant de la plateforme concernée, au sens de l'article 26 du RGPD, pour les opérations de traitement qui en résultent.

Nous ne sommes pas les fournisseurs d'origine de ces plateformes, mais les utilisons uniquement dans les limites des possibilités offertes par leurs exploitants respectifs.

Nous attirons donc votre attention, à titre préventif, sur le fait que vos données peuvent également être traitées en dehors de l'Union européenne ou de l'Espace économique européen.

L'utilisation de ces plateformes peut présenter des risques pour la protection de vos données, car l'exercice de vos droits, notamment les droits d'accès, d'effacement et d'opposition, peut s'en trouver compliqué.

Par ailleurs, les exploitants de réseaux sociaux traitent fréquemment les données directement à des fins publicitaires ou pour analyser le comportement des utilisateurs, sans que nous puissions exercer une quelconque influence sur ces traitements.

Lorsque les exploitants créent des profils d'utilisation, des cookies sont souvent utilisés ou le comportement de l'utilisateur est associé à son profil personnel sur le réseau social concerné.

Les traitements de données à caractère personnel décrits sont effectués conformément à l'article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime et de celui de l'exploitant concerné à communiquer avec vous de manière moderne et à vous informer de nos services.

Lorsque vous devez, en tant qu'utilisateur, consentir au traitement de vos données auprès des exploitants concernés, la base juridique est l'article 6, paragraphe 1, point a), en combinaison avec l'article 7 du RGPD.

Dans la mesure où nous n'avons pas accès aux bases de données des exploitants, nous vous recommandons d'exercer vos droits (notamment d'accès, de rectification et d'effacement) directement auprès de l'exploitant concerné.

Vous trouverez ci-dessous des informations complémentaires sur le traitement de vos données par les réseaux sociaux que nous utilisons.

11.1 Facebook

(Co)responsable du traitement des données en Europe :

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

À défaut d'opposition, Meta (Facebook) peut traiter les contenus publiés par des utilisateurs majeurs de l'Union européenne, tels que des photos, des publications ou des commentaires, afin d'entraîner ses propres modèles d'intelligence artificielle.

La base juridique de ce traitement est l'intérêt légitime au sens de l'article 6, paragraphe 1, point f), du RGPD.

Notre entreprise ne peut exercer aucune influence sur ce traitement spécifique effectué par Meta.

Les utilisateurs peuvent s'y opposer au moyen d'un formulaire en ligne disponible sur les plateformes Meta.

Politique de confidentialité :

https://www.facebook.com/about/privacy

11.2 Instagram

(Co)responsable du traitement des données en Allemagne :

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

À défaut d'opposition, Meta (Instagram) peut traiter les contenus publiés par des utilisateurs majeurs de l'Union européenne, tels que des photos, des publications ou des commentaires, afin d'entraîner ses propres modèles d'intelligence artificielle.

Notre entreprise ne peut exercer aucune influence sur ce traitement spécifique effectué par Meta.

La base juridique de ce traitement est l'intérêt légitime au sens de l'article 6, paragraphe 1, point f), du RGPD.

Les utilisateurs peuvent s'y opposer au moyen d'un formulaire en ligne disponible sur les plateformes Meta.

Politique de confidentialité :

https://instagram.com/legal/privacy/

11.3 LinkedIn

(Co)responsable du traitement des données en Europe :

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.

Politique de confidentialité :

https://www.linkedin.com/legal/privacy-policy

11.4 YouTube

(Co)responsable du traitement des données en Europe :

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Politique de confidentialité :

https://policies.google.com/privacy?hl=fr

12. Analyse web

12.1 Google Analytics 4 (GA4)

Sur nos sites Internet, nous utilisons Google Analytics 4 (GA4), un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Dans ce contexte, des profils d'utilisation pseudonymisés sont créés et des cookies sont utilisés (voir la section « Cookies »).

Les informations générées par les cookies concernant votre utilisation de ce site Internet peuvent notamment comprendre :

  • Un enregistrement temporaire de l'adresse IP, sans conservation permanente ;

  • Des données de localisation ;

  • Le type et la version du navigateur ;

  • Le système d'exploitation utilisé ;

  • L'URL de provenance (page consultée précédemment) ;

  • L'heure de la requête adressée au serveur.

Les données pseudonymisées peuvent être transférées par Google vers un serveur situé aux États-Unis et y être conservées.

Ces informations sont utilisées pour analyser l'utilisation du site Internet, établir des rapports sur les activités du site et fournir d'autres services liés à l'utilisation du site et d'Internet, à des fins d'études de marché et d'adaptation du site aux besoins des utilisateurs.

Ces informations peuvent également être transmises à des tiers si la loi l'exige ou si ces tiers traitent les données pour le compte de Google.

Ces opérations de traitement sont effectuées exclusivement après obtention de votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD.

La durée de conservation des données prédéfinie par Google est de 14 mois.

Pour le reste, les données à caractère personnel sont conservées aussi longtemps que nécessaire à la réalisation des finalités du traitement. Elles sont supprimées dès qu'elles ne sont plus nécessaires à ces finalités.

La société mère Google LLC est, en tant qu'entreprise américaine, certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous trouverez de plus amples informations sur la protection des données dans le cadre de l'utilisation de GA4 à l'adresse suivante :

https://support.google.com/analytics/answer/12017362?hl=fr

12.2 Hotjar

Nous utilisons sur notre site Internet le service d'analyse Hotjar, un service de Contentsquare.

Hotjar nous permet de mieux comprendre l'utilisation de notre site Internet et d'optimiser notre offre en ligne en matière de contenu, de structure et de convivialité.

À cette fin, des cartes de chaleur (heatmaps) peuvent être créées.

Ces analyses permettent notamment de déterminer :

  • Sur quelles zones d'une page Internet les visiteurs cliquent ;

  • Comment le pointeur de la souris se déplace sur une page ;

  • Jusqu'où les visiteurs font défiler une page ;

  • Quelles pages ou sections sont les plus fréquemment utilisées ;

  • Quel type d'appareil est utilisé, par exemple un ordinateur de bureau, une tablette ou un appareil mobile.

Ces analyses nous permettent notamment d'améliorer la conception des pages produits et des pages de destination, ainsi que le positionnement des contenus et des éléments interactifs.

Les données ne sont pas utilisées pour surveiller ou évaluer des personnes individuelles.

Hotjar est intégré à notre site Internet au moyen d'un script JavaScript.

Les données comportementales recueillies dans le cadre de son utilisation sont traitées par Hotjar ou Contentsquare et utilisées pour établir des analyses agrégées de l'utilisation.

Prestataire : Contentsquare / Hotjar.

Finalité du traitement : analyse du comportement des utilisateurs et optimisation du contenu, de la structure et de la convivialité de notre site Internet.

Données traitées : notamment les données d'utilisation et d'interaction, telles que les clics, les mouvements de souris, la profondeur de défilement, la page consultée ou l'URL, le type d'appareil ainsi que la date, l'heure ou la période d'utilisation.

Base juridique : votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD. Lorsque l'utilisation de Hotjar nécessite l'enregistrement d'informations sur votre terminal ou l'accès à ces informations, ces opérations reposent également sur votre consentement conformément à l'article 25, paragraphe 1, de la loi allemande TDDDG.

Destinataires : Contentsquare ou Hotjar en qualité de prestataires de services mandatés.

Lieu de conservation : selon les informations dont nous disposons, les données collectées pour l'analyse des cartes de chaleur sont conservées sur des serveurs de Contentsquare situés au sein de l'Union européenne.

Durée de conservation : les données des cartes de chaleur sont conservées par défaut pendant 365 jours, puis automatiquement supprimées. Nous pouvons modifier cette durée dans les paramètres du compte.

Le traitement par Hotjar n'a lieu que si vous avez préalablement consenti à l'utilisation du service au moyen de notre système de gestion du consentement.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, dans les paramètres de notre système de gestion du consentement.

Ces opérations de traitement sont effectuées exclusivement après obtention de votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD.

Vous trouverez de plus amples informations sur Hotjar à l'adresse suivante :

https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar

12.3 SalesViewer

Notre site Internet utilise le service d'analyse SalesViewer. Le prestataire est SalesViewer GmbH, Hueststr. 30, 44787 Bochum.

SalesViewer nous permet d'analyser l'utilisation de notre site Internet par les entreprises et d'évaluer les visites provenant d'entreprises afin d'obtenir des informations à des fins de marketing, d'études de marché et d'optimisation.

Lors de la consultation de notre site Internet, l'identifiant en ligne du visiteur est techniquement enregistré, puis immédiatement pseudonymisé au moyen d'une fonction unidirectionnelle irréversible (hachage).

Ces informations pseudonymisées sont ensuite comparées à une base de données d'entreprises de SalesViewer afin de vérifier si la visite sur notre site Internet peut être attribuée à une entreprise.

Les visites qui ne peuvent être associées à aucune entreprise, notamment celles effectuées par des particuliers, sont écartées après la comparaison et ne font l'objet d'aucun traitement supplémentaire.

Lorsqu'un lien avec une entreprise est établi, les informations correspondantes relatives à cette entreprise ainsi que les données d'utilisation sont mises à notre disposition dans un espace sécurisé accessible après authentification.

Afin de permettre une analyse de l'audience liée aux entreprises, les données à caractère personnel suivantes des visiteurs sont traitées :

  • Caractéristiques techniques du navigateur Internet ;

  • URL de provenance (referrer) ;

  • URL du site Internet précédemment visité ;

  • Interactions avec le site Internet ;

  • Adresse IP.

Le traitement des données repose sur votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.

Les données à caractère personnel sont conservées aussi longtemps que nécessaire à la réalisation des finalités du traitement.

Vos données sont supprimées dès qu'elles ne sont plus nécessaires à ces finalités ou lorsque vous retirez votre consentement.

Vous trouverez de plus amples informations sur les dispositions de SalesViewer relatives à la protection des données à l'adresse suivante :

https://www.salesviewer.com/de/plattform/datenschutz/

13. Publicité

13.1 Google Ads (AdWords) – Remarketing/Retargeting

Nous avons intégré Google Ads à ce site Internet.

L'exploitant des services Google Ads est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Nous utilisons ce service pour faire la promotion de notre site Internet dans les résultats de recherche Google ainsi que sur des sites Internet tiers.

À cette fin, Google dépose un cookie dans le navigateur de votre terminal. Ce cookie permet automatiquement d'afficher des publicités ciblées en fonction de vos centres d'intérêt, à l'aide d'un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées.

Un traitement supplémentaire des données n'a lieu que si vous avez autorisé Google à associer votre historique de navigation sur Internet et dans les applications à votre compte Google et à utiliser les informations de votre compte pour personnaliser les annonces publicitaires que vous consultez sur Internet.

Si vous êtes connecté à Google pendant votre visite sur notre site Internet, Google utilise vos données conjointement avec celles de Google Analytics afin de créer et de définir des listes d'audiences destinées au remarketing sur plusieurs appareils.

Pour cela, vos données à caractère personnel sont temporairement associées aux données de Google Analytics afin de constituer des groupes cibles.

Ces opérations de traitement sont effectuées exclusivement après obtention de votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD.

La société mère Google LLC est, en tant qu'entreprise américaine, certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous pouvez consulter la politique de confidentialité et les informations complémentaires relatives à Google Ads à l'adresse suivante :

https://policies.google.com/technologies/ads?hl=fr

13.2 Google AdSense

Nous avons intégré Google AdSense à ce site Internet.

L'exploitant du composant Google AdSense est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google AdSense est un service en ligne permettant la diffusion de publicités sur des sites Internet tiers.

Google AdSense repose sur un algorithme qui sélectionne les annonces publicitaires affichées sur les sites tiers en fonction du contenu de ces sites.

Google AdSense permet également un ciblage publicitaire fondé sur les centres d'intérêt des internautes au moyen de la création de profils individuels d'utilisateurs.

Le composant Google AdSense a pour objectif d'intégrer des annonces publicitaires à notre site Internet.

Google AdSense dépose un cookie sur votre système informatique. Ce cookie permet à Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis, d'analyser l'utilisation de notre site Internet.

Chaque fois qu'une page de notre site Internet comportant un composant Google AdSense est consultée, ce dernier demande automatiquement au navigateur Internet de votre système informatique de transmettre des données à Alphabet Inc. à des fins de publicité en ligne et de calcul des commissions.

Dans le cadre de cette procédure technique, Alphabet Inc. reçoit des données à caractère personnel, notamment votre adresse IP, qui lui permettent, entre autres, de déterminer l'origine des visiteurs et des clics et ainsi de calculer les commissions.

Google AdSense utilise également des pixels de suivi.

Un pixel de suivi est une image miniature intégrée à une page Internet permettant l'enregistrement et l'analyse de fichiers journaux, afin de réaliser des évaluations statistiques.

Grâce au pixel intégré, Alphabet Inc. peut déterminer si et quand une page Internet a été ouverte depuis votre système informatique et sur quels liens vous avez cliqué.

Les pixels de suivi servent notamment à analyser les flux de visiteurs d'un site Internet.

Par l'intermédiaire de Google AdSense, les données à caractère personnel et les informations, y compris l'adresse IP, nécessaires à l'enregistrement et à la facturation des annonces publicitaires affichées sont transmises à Alphabet Inc. aux États-Unis d'Amérique.

Ces données à caractère personnel sont conservées et traitées aux États-Unis d'Amérique.

Alphabet Inc. peut, dans certaines circonstances, transmettre à des tiers les données à caractère personnel collectées au moyen de cette procédure technique.

Ces opérations de traitement sont effectuées exclusivement après obtention de votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD.

La société mère Google LLC est, en tant qu'entreprise américaine, certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous trouverez la politique de confidentialité et des informations complémentaires sur Google AdSense aux adresses suivantes :

https://adsense.google.com/intl/fr_fr/start/

https://policies.google.com/technologies/ads?hl=fr

14. Plugins et autres services

14.1 Infrastructure Google – csp.withgoogle.com

Nous avons intégré à ce site Internet des composants de services Google.

Le responsable du traitement des données au sein de l'Union européenne est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Les services suivants peuvent notamment être intégrés à nos pages :

  • YouTube (plateforme vidéo) ;

  • Google Maps (affichage de cartes) ;

  • Google Tag Manager (gestion de scripts) ;

  • Google Ads / Google Publisher Services (publicité en ligne) ;

  • « Sign in with Google » (fonction de connexion) ;

  • Heure de la requête adressée au serveur.

Les services Google intégrés en détail sont indiqués dans la présente politique de confidentialité.

Lorsque vous ouvrez une sous-page contenant un service Google, par exemple une vidéo YouTube intégrée ou une carte Google Maps, le service concerné demande à votre navigateur de charger des contenus supplémentaires depuis les serveurs de Google.

Dans ce cadre, d'autres services complémentaires, tels que Google WebFonts, Google Video, Google Photos, Google Static, Google Ads Services ou Google Maps Tiles, peuvent également être activés automatiquement.

Par ailleurs, nombre de ces intégrations établissent une connexion avec https://csp.withgoogle.com.

Ce domaine appartient à l'infrastructure de Google et est utilisé pour transmettre des rapports dits « Content Security Policy » (CSP).

Ces rapports sont automatiquement générés par les navigateurs modernes afin de détecter les violations des politiques de sécurité définies, notamment pour protéger contre les attaques de type cross-site scripting (XSS) ou les manipulations de données.

L'évaluation de la connexion à https://csp.withgoogle.com au regard de la législation relative à la protection des données dépend du service Google spécifique qui déclenche techniquement ce contrôle de sécurité.

La connexion doit être considérée comme un composant technique du service intégré et n'a pas lieu indépendamment de celui-ci.

Par conséquent, la licéité de cette connexion au regard de la protection des données dépend également de la base juridique applicable au service concerné :

  • Lorsqu'un service Google, tel que YouTube, n'est intégré qu'après obtention de votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD, ce consentement s'applique également au contrôle de sécurité associé au service via csp.withgoogle.com.

  • Lorsqu'un service est intégré sur la base d'un autre fondement juridique, par exemple l'article 6, paragraphe 1, point b), du RGPD (exécution d'un contrat) ou l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime), la connexion à csp.withgoogle.com peut également reposer sur cette base, à condition qu'aucune donnée à caractère personnel supplémentaire, telle que des identifiants d'utilisateur ou des identifiants de suivi, ne soit traitée.

La société mère Google LLC est, en tant qu'entreprise américaine, certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous trouverez de plus amples informations sur la protection des données à l'adresse suivante :

https://policies.google.com/privacy?hl=fr

14.2 Google Photos

Nous utilisons le service Google Photos du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, pour conserver les images intégrées à notre page d'accueil.

L'intégration consiste à incorporer un contenu externe déterminé (textes, vidéos ou images), mis à disposition par un autre site Internet (Google Photos), afin de l'afficher sur notre propre site Internet.

Cette intégration est réalisée au moyen d'un code d'intégration spécifique.

Lorsque nous avons intégré un tel code, les contenus externes de Google Photos s'affichent normalement directement dès qu'une de nos pages Internet est consultée.

L'implémentation technique de ce code, qui permet l'affichage des images de Google Photos, entraîne la transmission de votre adresse IP à Google Photos.

Google Photos collecte également des informations relatives à notre site Internet, au type et à la langue du navigateur utilisé ainsi qu'à l'heure et à la durée de l'accès.

Google Photos peut en outre collecter des informations concernant les sous-pages de notre site que vous avez consultées, les liens sur lesquels vous avez cliqué et les autres interactions que vous avez effectuées lors de votre visite.

Ces données peuvent être conservées et analysées par Google Photos.

Ces opérations de traitement sont effectuées exclusivement après obtention de votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD.

Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous pouvez consulter la politique de confidentialité de Google à l'adresse suivante :

https://policies.google.com/privacy?hl=fr

14.3 Google Tag Manager

Nous utilisons le service Google Tag Manager sur ce site Internet.

L'exploitant de Google Tag Manager est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ireland Limited fait partie du groupe Google, dont le siège se trouve au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Cet outil permet d'implémenter des « balises de site Internet » (c'est-à-dire des mots-clés intégrés dans des éléments HTML) et de les gérer au moyen d'une interface.

L'utilisation de Google Tag Manager nous permet de déterminer automatiquement sur quels boutons, liens ou images personnalisées vous avez effectivement cliqué et d'identifier ainsi les contenus de notre site Internet qui vous intéressent particulièrement.

L'outil déclenche également d'autres balises, qui peuvent elles-mêmes collecter des données.

Google Tag Manager n'accède pas à ces données.

Si vous avez procédé à une désactivation au niveau du domaine ou des cookies, celle-ci reste applicable à toutes les balises de suivi implémentées au moyen de Google Tag Manager.

Ces opérations de traitement sont effectuées exclusivement après obtention de votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD.

La société mère Google LLC est, en tant qu'entreprise américaine, certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous trouverez des informations complémentaires sur Google Tag Manager ainsi que la politique de confidentialité de Google à l'adresse suivante :

https://policies.google.com/privacy?hl=fr

14.4 Google WebFonts

Notre site Internet utilise des polices web, appelées « Web Fonts », afin de garantir un affichage uniforme des caractères.

Google WebFonts est fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ireland Limited fait partie du groupe Google, dont le siège se trouve au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Ces opérations de traitement sont effectuées exclusivement après obtention de votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD.

La société mère Google LLC est, en tant qu'entreprise américaine, certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous trouverez des informations complémentaires sur Google WebFonts ainsi que la politique de confidentialité de Google aux adresses suivantes :

https://developers.google.com/fonts/faq

https://policies.google.com/privacy?hl=fr

14.5 OpenStreetMap

Nous avons intégré à notre site Internet des extraits de cartes du service de cartographie en ligne « OpenStreetMap ».

Il s'agit d'une solution cartographique open source à laquelle nous pouvons accéder au moyen d'une API (interface de programmation).

Cette fonctionnalité est proposée par OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni.

L'utilisation de ce service permet notamment d'afficher notre emplacement et de faciliter la préparation de votre trajet jusqu'à nos locaux.

Lorsque vous consultez les sous-pages dans lesquelles OpenStreetMap est intégré, des informations relatives à votre utilisation de notre site Internet (telles que votre adresse IP, des informations sur votre navigateur, le type d'appareil et le système d'exploitation) sont transmises à OpenStreetMap et y sont conservées.

Pour accélérer la fourniture du service, OpenStreetMap utilise le réseau de diffusion de contenu (Content Delivery Network, CDN) de Fastly, Inc., PO Box 78266, San Francisco, CA 94107, États-Unis (Fastly).

Un CDN est un service permettant de diffuser plus rapidement le contenu de notre offre en ligne, notamment les fichiers multimédias volumineux tels que les images ou les scripts, grâce à des serveurs répartis géographiquement et connectés à Internet.

Le traitement de vos données est effectué exclusivement aux fins susmentionnées ainsi que pour assurer la sécurité et le bon fonctionnement du CDN.

Fastly, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Fastly transfère aux États-Unis des données à caractère personnel issues des fichiers journaux (par exemple les adresses IP) pour chaque opération de traitement, certains serveurs destinés au traitement des fichiers journaux étant exclusivement situés aux États-Unis.

Fastly s'est donc engagée à respecter les normes et dispositions de la législation européenne relative à la protection des données.

Vous trouverez la politique de confidentialité actuelle de Fastly à l'adresse suivante :

https://www.fastly.com/fr/privacy/

Lorsqu'un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'article 6, paragraphe 1, point a), du RGPD.

Vous trouverez des informations détaillées sur OpenStreetMap à l'adresse suivante :

https://wiki.osmfoundation.org/wiki/Privacy_Policy

14.6 YouTube (vidéos)

Nous avons intégré des composants de YouTube à ce site Internet.

YouTube est exploité par YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis.

YouTube, LLC est une filiale de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

YouTube est une plateforme vidéo permettant aux créateurs de publier gratuitement des clips vidéo et aux autres utilisateurs de les regarder, de les évaluer et de les commenter, également gratuitement.

YouTube permet la publication de tous types de vidéos. Il est ainsi possible de consulter sur cette plateforme des films et des émissions de télévision complets, des clips musicaux, des bandes-annonces ainsi que des vidéos créées par les utilisateurs eux-mêmes.

Chaque fois qu'une page de notre site Internet comportant un composant YouTube (vidéo YouTube) est consultée, ce composant demande automatiquement au navigateur Internet de votre système informatique de télécharger depuis YouTube une représentation du composant correspondant.

YouTube peut également charger les services Google WebFonts, Google Video et Google Photo.

Vous trouverez de plus amples informations sur YouTube à l'adresse suivante :

https://www.youtube.com/about/

Dans le cadre de ce processus technique, YouTube et Google reçoivent des informations sur la sous-page spécifique de notre site Internet que vous consultez.

Si vous êtes simultanément connecté à YouTube, celui-ci reconnaît, lorsque vous ouvrez une sous-page contenant une vidéo YouTube, la sous-page précise de notre site Internet que vous visitez.

Ces informations sont collectées par YouTube et Google et associées à votre compte YouTube.

Par l'intermédiaire du composant YouTube, YouTube et Google sont systématiquement informés de votre visite sur notre site Internet lorsque vous êtes simultanément connecté à YouTube au moment de cette visite.

Cela se produit indépendamment du fait que vous cliquiez ou non sur une vidéo YouTube.

Si vous ne souhaitez pas que ces informations soient transmises à YouTube et Google, vous pouvez empêcher cette transmission en vous déconnectant de votre compte YouTube avant de consulter notre site Internet.

Ces opérations de traitement sont effectuées exclusivement après obtention de votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD.

La société mère Google LLC est, en tant qu'entreprise américaine, certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous pouvez consulter la politique de confidentialité de YouTube à l'adresse suivante :

https://policies.google.com/privacy?hl=fr

14.7 Vidéos YouTube en mode de protection renforcée des données (YouTube-NoCookies)

Certaines sous-pages de notre site Internet contiennent des liens ou des renvois vers les services de YouTube.

D'une manière générale, nous ne sommes pas responsables du contenu des sites Internet vers lesquels ces liens renvoient.

Toutefois, si vous suivez un lien vers YouTube, nous attirons votre attention sur le fait que YouTube conserve les données de ses utilisateurs (par exemple des informations personnelles et des adresses IP) conformément à sa propre politique d'utilisation des données et les utilise à des fins commerciales.

YouTube est exploité par YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis.

Sur certaines sous-pages de notre site Internet, nous intégrons également directement des vidéos hébergées sur YouTube.

Dans le cadre de cette intégration, le contenu du site YouTube s'affiche dans certaines parties de la fenêtre du navigateur.

Lorsque vous consultez une page ou une sous-page de notre site Internet contenant des vidéos YouTube intégrées, une connexion est établie avec les serveurs de YouTube et le contenu est affiché sur le site Internet par transmission à votre navigateur.

L'intégration de contenus YouTube s'effectue exclusivement en « mode de protection renforcée des données ».

Ce mode est mis à disposition par YouTube, qui garantit qu'aucun cookie n'est initialement enregistré sur votre appareil.

Toutefois, lors de la consultation des pages concernées, votre adresse IP et éventuellement d'autres données sont transmises, indiquant notamment quelles pages de notre site Internet vous avez consultées.

Ces informations ne peuvent cependant pas être associées à votre personne, sauf si vous vous êtes connecté à YouTube ou à un autre service Google avant de consulter la page, ou si vous restez connecté en permanence à ces services.

Dès que vous lancez la lecture d'une vidéo intégrée en cliquant dessus, YouTube n'enregistre sur votre appareil, grâce au mode de protection renforcée des données, que des cookies ne contenant aucune donnée permettant de vous identifier personnellement, sauf si vous êtes alors connecté à un service Google.

Vous pouvez empêcher l'enregistrement de ces cookies en utilisant les paramètres et extensions appropriés de votre navigateur.

La demande de lecture de la vidéo constitue également votre consentement au dépôt du cookie correspondant (article 6, paragraphe 1, première phrase, point a), du RGPD).

Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework.

Une décision d'adéquation conformément à l'article 45 du RGPD est donc applicable, ce qui permet le transfert de données à caractère personnel sans garanties ou mesures supplémentaires.

Vous pouvez consulter la politique de confidentialité de YouTube à l'adresse suivante :

https://policies.google.com/privacy?hl=fr

14.8 Recherche de points de contact / recherche par code postal

Sur notre site Internet, nous mettons à votre disposition un outil de localisation (Location Finder) qui vous permet de trouver des interlocuteurs régionaux, des distributeurs, des centres de conseil et des points de service après-vente.

Recherche par code postal

Pour effectuer une recherche, vous pouvez saisir votre code postal.

Le code postal saisi est transmis à notre serveur web et traité au sein de notre infrastructure informatique afin d'identifier les interlocuteurs régionaux compétents.

Votre adresse IP n'est pas transmise au système de recherche interne dans ce cadre.

Le traitement repose sur l'article 6, paragraphe 1, point f), du RGPD.

Notre intérêt légitime consiste à vous permettre de rechercher facilement et de manière ciblée les interlocuteurs compétents dans votre région.

Le code postal saisi est, en principe, utilisé uniquement pour exécuter la recherche concernée et n'est pas utilisé pour créer des profils d'utilisateurs.

14.9 Affichage cartographique avec OpenStreetMap

Pour afficher les résultats de recherche sur une carte, nous utilisons les données cartographiques d'OpenStreetMap.

Le fournisseur est OpenStreetMap Foundation (OSMF).

La carte n'est chargée que lorsque vous avez expressément consenti à l'affichage de contenus cartographiques externes.

Ce n'est qu'à ce moment que votre navigateur établit une connexion avec les serveurs d'OpenStreetMap ou avec les services utilisés pour la diffusion des cartes.

Dans ce contexte, votre adresse IP, des informations relatives à votre navigateur et à votre appareil, l'heure et le contenu de la requête, ainsi que, le cas échéant, le site Internet précédemment consulté, peuvent notamment être transmis à OpenStreetMap et y être traités.

La base juridique de l'intégration de la carte est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.

Lorsque l'intégration nécessite l'accès à des informations stockées sur votre terminal, cet accès repose également sur votre consentement conformément à l'article 25, paragraphe 1, de la loi allemande TDDDG.

Vous pouvez utiliser l'outil de localisation et la liste des résultats sans activer la carte.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, dans les paramètres de notre outil de gestion du consentement.

15. Vos droits en tant que personne concernée

15.1 Droit à la confirmation

Vous avez le droit d'obtenir de notre part la confirmation que des données à caractère personnel vous concernant font ou non l'objet d'un traitement.

15.2 Droit d'accès conformément à l'article 15 du RGPD

Vous avez le droit d'obtenir à tout moment et gratuitement des informations sur les données à caractère personnel vous concernant que nous conservons, ainsi qu'une copie de ces données conformément aux dispositions légales.

15.3 Droit de rectification conformément à l'article 16 du RGPD

Vous avez le droit d'obtenir la rectification des données à caractère personnel inexactes vous concernant.

Vous avez également le droit d'obtenir que les données à caractère personnel incomplètes soient complétées, compte tenu des finalités du traitement.

15.4 Droit à l'effacement conformément à l'article 17 du RGPD

Vous avez le droit d'obtenir de notre part l'effacement dans les meilleurs délais des données à caractère personnel vous concernant, lorsqu'un des motifs prévus par la loi s'applique et dans la mesure où leur traitement ou leur conservation n'est pas nécessaire.

15.5 Droit à la limitation du traitement conformément à l'article 18 du RGPD

Vous avez le droit d'obtenir de notre part la limitation du traitement lorsque l'une des conditions légales est remplie.

15.6 Droit à la portabilité des données conformément à l'article 20 du RGPD

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, lorsque le traitement repose sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que le traitement est effectué à l'aide de procédés automatisés.

Cela s'applique dans la mesure où le traitement n'est pas nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont nous sommes investis.

Lorsque vous exercez votre droit à la portabilité des données conformément à l'article 20, paragraphe 1, du RGPD, vous avez également le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible et ne porte pas atteinte aux droits et libertés d'autrui.

15.7 Droit d'opposition conformément à l'article 21 du RGPD

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant effectué sur la base de l'article 6, paragraphe 1, point e), du RGPD (traitement dans l'intérêt public) ou de l'article 6, paragraphe 1, point f), du RGPD (traitement fondé sur une mise en balance des intérêts).

Cela s'applique également au profilage fondé sur ces dispositions conformément à l'article 4, point 4, du RGPD.

Si vous vous opposez au traitement, nous ne traiterons plus vos données à caractère personnel, sauf si nous pouvons démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Dans certains cas, nous traitons des données à caractère personnel à des fins de prospection directe.

Vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel à ces fins publicitaires. Cela s'applique également au profilage dans la mesure où il est lié à une telle prospection directe.

Si vous vous opposez au traitement à des fins de prospection directe, nous ne traiterons plus vos données à caractère personnel à ces fins.

Vous avez également le droit, pour des raisons tenant à votre situation particulière, de vous opposer au traitement des données à caractère personnel vous concernant que nous effectuons à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, sauf si ce traitement est nécessaire à l'exécution d'une mission d'intérêt public.

Dans le cadre de l'utilisation de services de la société de l'information, et nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d'opposition à l'aide de procédés automatisés utilisant des spécifications techniques.

15.8 Retrait du consentement au traitement des données à caractère personnel

Vous avez le droit de retirer à tout moment votre consentement au traitement de vos données à caractère personnel, avec effet pour l'avenir.

15.9 Réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données concernant le traitement de vos données à caractère personnel par notre entreprise.

16. Conservation, effacement et blocage habituels des données à caractère personnel

Nous traitons et conservons vos données à caractère personnel uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles sont conservées ou pendant la durée prévue par les dispositions légales applicables à notre entreprise.

Lorsque la finalité de conservation disparaît ou qu'un délai de conservation prévu par la loi expire, les données à caractère personnel sont habituellement bloquées ou effacées conformément aux dispositions légales.

17. Durée de conservation des données à caractère personnel

Le critère utilisé pour déterminer la durée de conservation des données à caractère personnel est le délai de conservation légal applicable.

À l'expiration de ce délai, les données concernées sont systématiquement supprimées, à condition qu'elles ne soient plus nécessaires à l'exécution ou à la conclusion d'un contrat.

18. Validité et modifications de la politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur et date d'octobre 2026.

En raison du développement continu de notre site Internet et de nos services, ou à la suite de modifications des exigences légales ou réglementaires, il peut s'avérer nécessaire de modifier la présente politique de confidentialité.

Vous pouvez à tout moment consulter et imprimer la version actuelle de notre politique de confidentialité sur notre site Internet à l'adresse suivante :

https://www.boge.com/de/datenschutz

La présente politique de confidentialité a été rédigée avec l'aide du logiciel de protection des données audatis MANAGER.