1. Informations générales

Nous souhaitons vous informer ci-après de la manière dont nous utilisons et conservons les données à caractère personnel. Lorsque vous utilisez certains services, par exemple notre formulaire de contact, des données à caractère personnel peuvent être collectées. Nous respectons à cet égard les dispositions européennes applicables en matière de protection des données.

Il n’existe en principe aucune obligation légale de fournir des données à caractère personnel. Lorsque certaines informations sont nécessaires pour utiliser une fonction, traiter une demande ou une candidature, ou encore conclure ou exécuter un contrat, la prestation concernée ne peut pas être fournie, ou ne peut l’être que partiellement, sans ces informations.

2. Coordonnées du responsable du traitement et du délégué à la protection des données

Le responsable de ce site web est :

Coordonnées du délégué à la protection des données

3. Traitement des données dans le cadre de nos présences sur les réseaux sociaux

Nous sommes présents sur Facebook, Instagram, TikTok, YouTube, Pinterest, LinkedIn et Xing afin de présenter notre entreprise, nos produits pour la salle de bains, nos services et nos actualités, et de communiquer avec les prospects, clients, partenaires commerciaux et candidats.

Lorsque vous consultez nos présences ou utilisez des fonctions interactives telles que suivre, aimer, commenter, partager, évaluer ou envoyer des messages directs, les exploitants des plateformes concernées traitent des données à caractère personnel selon leurs propres modalités. Il peut notamment s’agir de l’adresse IP, d’informations relatives à l’appareil et au navigateur, d’identifiants de cookies et d’identifiants en ligne, de données de compte et de profil, des contenus consultés, de la durée d’utilisation, d’informations de localisation et de langue ainsi que de données d’utilisation et d’interaction. Les exploitants des plateformes peuvent également traiter ces données lorsque vous n’êtes pas connecté ou ne disposez d’aucun compte utilisateur sur la plateforme concernée.

Nous traitons les données que vous nous communiquez directement au moyen de commentaires, d’évaluations, de messages ou d’autres interactions afin de traiter votre demande, de communiquer avec vous, de modérer nos présences et de préparer ou d’exécuter des relations commerciales. La base juridique est l’art. 6, paragraphe 1, point b du RGPD lorsque votre prise de contact concerne un contrat ou des mesures précontractuelles. Dans les autres cas, le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans une communication appropriée et traçable, les relations publiques, la présentation de notre offre de produits et la gestion de nos présences en ligne. Si vous consentez expressément à un traitement plus étendu, l’art. 6, paragraphe 1, point a du RGPD s’applique.

Lorsque les exploitants des plateformes nous fournissent des évaluations statistiques portant sur l’audience, les groupes cibles ou les interactions, nous les utilisons pour évaluer l’efficacité de nos contenus et adapter notre communication aux besoins. L’existence et l’étendue d’une responsabilité conjointe au sens de l’art. 26 du RGPD dépendent de la fonction concernée de la plateforme et sont décrites dans les sections suivantes. Il convient de distinguer ce traitement de notre propre traitement des contenus qui nous sont directement adressés et du traitement autonome réalisé par les plateformes, sur les finalités, les moyens et la durée de conservation duquel nous n’exerçons pas une influence complète.

3.1 Traitement des données dans le cadre de nos présences sur Facebook et Instagram

Le fournisseur des plateformes Facebook et Instagram est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (ci-après « Meta »).

Nous utilisons nos présences sur Facebook et Instagram pour publier des informations sur notre entreprise, nos produits et nos services et pour communiquer avec les utilisateurs. Si vous choisissez d’utiliser nos présences Meta, l’utilisation des plateformes et de leurs fonctions interactives est soumise aux conditions de Meta. Nous n’exerçons pas une influence complète sur la nature et l’étendue des données collectées et traitées par Meta dans ce cadre.

Lors de la consultation de nos présences sur Facebook et Instagram, Meta peut notamment traiter l’adresse IP attribuée à votre terminal, des informations relatives à l’appareil et au navigateur, des identifiants de cookies et identifiants en ligne, des données de compte et de profil, les contenus consultés, la date et la durée d’utilisation ainsi que des informations concernant les réactions, commentaires, contenus partagés, messages et autres interactions. Cela s’applique également lorsque vous n’utilisez pas de compte connecté à Meta. Si vous êtes connecté à un service Meta, Meta peut associer votre visite et vos interactions à votre compte. Meta peut utiliser les données pour personnaliser les contenus et la publicité, analyser l’utilisation des plateformes et assurer la fourniture et la sécurité de ses services.

Meta établit pour nos présences des statistiques appelées « statistiques de Pages » ou « Page Insights ». Elles reposent sur des données d’événements collectées par Meta lors de la consultation de nos pages et des interactions avec nos contenus. Ces données peuvent notamment comprendre les consultations de pages et de publications, les réactions, commentaires et contenus partagés, les clics sur des liens et boutons, les messages commencés ainsi que la date, la localisation approximative, la langue, les tranches d’âge et de sexe et les informations relatives à l’appareil. Meta ne nous fournit en principe que des statistiques agrégées et non des données brutes directement attribuées à des utilisateurs individuels.

Nous utilisons les statistiques de Pages sur le fondement de l’art. 6, paragraphe 1, point f du RGPD afin d’évaluer l’audience, les groupes cibles et l’efficacité de nos contenus et d’adapter notre communication institutionnelle, produit et service aux besoins. Nos intérêts légitimes résident dans les relations publiques, l’optimisation de nos présences et l’évaluation du succès de nos contenus.

Pour le traitement de données à caractère personnel destiné à établir les statistiques de Pages, Meta et nous sommes responsables conjoints dans la mesure déterminante à cet effet, conformément à l’art. 26 du RGPD. Cette responsabilité conjointe couvre la collecte des données d’événements liée à une visite ou à une interaction avec nos présences et leur traitement aux fins d’établissement des statistiques de Pages. Selon l’accord relatif à la responsabilité conjointe, Meta assume notamment la responsabilité principale de l’information des personnes concernées, de la sécurité du traitement et de la mise en œuvre des droits des personnes concernées. Vous pouvez néanmoins exercer vos droits tant auprès de nous qu’auprès de Meta. La commission irlandaise de protection des données est l’autorité de contrôle chef de file pour le traitement des données Insights.

Lorsque vous nous contactez au moyen d’un message direct, d’un commentaire ou d’une autre fonction d’interaction, nous traitons sous notre propre responsabilité les données que vous fournissez afin de traiter votre demande et d’y répondre. Les bases juridiques sont l’art. 6, paragraphe 1, point b du RGPD pour les demandes contractuelles ou précontractuelles, l’art. 6, paragraphe 1, point f du RGPD pour la communication générale et les relations publiques, et l’art. 6, paragraphe 1, point a du RGPD lorsque vous avez consenti à un traitement plus étendu. En dehors de cette communication directe et de l’utilisation des statistiques agrégées mises à notre disposition, nous ne collectons aucune donnée personnelle individuelle supplémentaire du seul fait de votre visite sur nos présences Meta.

La responsabilité conjointe relative aux statistiques de Pages doit être distinguée des autres traitements réalisés par Meta. En dehors de ce périmètre limité, Meta traite les données à caractère personnel sous sa propre responsabilité, notamment pour fournir, personnaliser, analyser, promouvoir, sécuriser et développer ses plateformes. Nous n’exerçons pas une influence complète sur ce traitement autonome ni sur la durée de conservation appliquée par Meta.

Meta peut transférer des données à caractère personnel vers les États-Unis ou d’autres pays situés en dehors de l’Union européenne et de l’Espace économique européen. Lorsque les conditions sont réunies, Meta fonde les transferts vers les États-Unis sur la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework et sur la certification des sociétés américaines concernées. Dans les autres cas, des clauses contractuelles types de la Commission européenne et des mesures de protection complémentaires peuvent notamment être utilisées comme garanties appropriées conformément à l’art. 46 du RGPD.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Meta dans la politique de confidentialité de Meta : https://privacycenter.instagram.com/policy/

Vous trouverez des informations sur les statistiques de Pages et la responsabilité conjointe auprès de Meta : https://www.facebook.com/legal/terms/information_about_page_insights_data

L’accord relatif à la responsabilité conjointe pour les statistiques de Pages est disponible ici : https://www.facebook.com/legal/terms/page_controller_addendum

Vous trouverez des informations sur les garanties utilisées par Meta pour les transferts vers des pays tiers ici : https://www.facebook.com/privacy/policies/data_privacy_framework/

3.2 Traitement des données dans le cadre de notre présence sur TikTok

Le fournisseur pour les utilisateurs de l’Espace économique européen est TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlande. TikTok désigne également TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres EC1A 9HP, Royaume-Uni, comme entreprise coresponsable (ci-après conjointement « TikTok »).

Nous utilisons TikTok pour présenter nos produits pour la salle de bains et les contenus de notre entreprise ainsi que pour communiquer avec les utilisateurs. Lors de consultations de profils et de vidéos, de mentions J’aime, de commentaires, de partages, d’abonnements ou de messages, TikTok peut notamment traiter des données de compte et de profil, l’adresse IP, des informations relatives à l’appareil et au navigateur, des identifiants de cookies et identifiants en ligne, des informations de localisation et de langue ainsi que des données d’utilisation et d’interaction. TikTok peut utiliser ces données pour fournir et personnaliser la plateforme ainsi qu’à des fins de recommandations, de publicité, d’analyse, de sécurité et de développement. Nous n’exerçons pas une influence complète sur ce traitement autonome réalisé par la plateforme.

Lorsque vous nous envoyez un message via TikTok, commentez nos publications ou interagissez directement avec nous d’une autre manière, nous traitons sous notre propre responsabilité les données transmises afin de traiter votre demande et de communiquer avec vous. La base juridique est l’art. 6, paragraphe 1, point b du RGPD lorsque votre prise de contact concerne un contrat ou des mesures précontractuelles. Dans les autres cas, le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans les relations publiques, une communication appropriée et la gestion de notre présence TikTok.

TikTok met à notre disposition, par l’intermédiaire de TikTok Analytics, des évaluations agrégées portant notamment sur les consultations de profils et de vidéos, l’audience, les abonnés, la durée de lecture, les mentions J’aime, les commentaires, les contenus partagés et d’autres interactions, ainsi que, le cas échéant, des caractéristiques démographiques et régionales agrégées. Nous recevons en principe ces rapports sous forme agrégée et ne pouvons pas les attribuer à des utilisateurs individuels. Nous les utilisons sur le fondement de l’art. 6, paragraphe 1, point f du RGPD afin d’évaluer notre audience et d’adapter nos contenus aux besoins. Nos intérêts légitimes résident dans l’optimisation de notre communication institutionnelle et produit.

Dans le champ d’application du TikTok Analytics Joint Controller Addendum, nous sommes responsables conjoints avec TikTok, conformément à l’art. 26 du RGPD, de la collecte et du regroupement des données d’interaction aux fins d’établissement et de mise à disposition des rapports TikTok Analytics. Cette responsabilité conjointe est limitée au traitement effectué pour TikTok Analytics. Selon l’accord, TikTok assume notamment la responsabilité principale du respect des obligations d’information, de la sécurité du traitement réalisé par la plateforme et du traitement des demandes des personnes concernées. Vous pouvez exercer vos droits tant auprès de nous qu’auprès de TikTok.

Il convient de distinguer de ce traitement conjoint notre traitement autonome des interactions directes et le traitement autonome plus étendu réalisé par TikTok en tant qu’exploitant de la plateforme. TikTok Technology Limited et TikTok Information Technologies UK Limited sont conjointement responsables entre elles du traitement réalisé par la plateforme et décrit dans la politique de confidentialité de TikTok. Cette responsabilité du côté du fournisseur ne doit pas être confondue avec la responsabilité conjointe limitée entre TikTok et nous pour TikTok Analytics.

Dans le cadre de ses activités mondiales, TikTok traite notamment des données sur des serveurs situés aux États-Unis, en Malaisie et à Singapour et permet l’accès à des sociétés affiliées ou à des prestataires de services situés dans d’autres pays. Les transferts vers des pays dont le niveau de protection est reconnu peuvent reposer sur une décision d’adéquation au sens de l’art. 45 du RGPD. Pour les transferts vers des pays ne bénéficiant pas d’une décision d’adéquation, TikTok utilise notamment, selon ses propres indications, les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par TikTok dans la politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/de

L’accord relatif à la responsabilité conjointe pour TikTok Analytics est disponible ici : https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en

3.3 Traitement des données dans le cadre de notre présence sur YouTube

Le fournisseur de YouTube est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « YouTube » ou « Google »).

Nous exploitons une chaîne YouTube afin de mettre à disposition des vidéos concernant nos produits, leurs applications et notre entreprise. Lorsque vous consultez notre chaîne, regardez des vidéos ou utilisez des fonctions interactives telles que s’abonner, aimer, commenter ou partager, Google traite notamment l’adresse IP, des informations relatives à l’appareil et au navigateur, des identifiants de cookies et identifiants en ligne, des données de compte et de profil, les vidéos consultées, la durée de lecture ainsi que des données d’utilisation et d’interaction. Si vous êtes connecté à Google, Google peut associer la visite et vos interactions à votre compte utilisateur.

Google traite ces données sous sa propre responsabilité, notamment afin de fournir et d’améliorer YouTube, de personnaliser les contenus et la publicité, d’analyser l’utilisation et d’assurer la sécurité de ses services. Google peut également les associer à des informations provenant d’autres services Google. Nous n’exerçons pas une influence complète sur les finalités, les moyens ni la durée de conservation de ce traitement autonome réalisé par la plateforme.

Nous utilisons les statistiques et rapports agrégés fournis par YouTube afin d’évaluer les consultations de vidéos, la durée de lecture, l’audience, l’évolution du nombre d’abonnés et les interactions et d’adapter nos contenus aux intérêts des spectateurs. Nous ne recevons en principe aucune donnée brute d’utilisation que nous pourrions attribuer à des spectateurs individuels. Le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans une communication produit conviviale, les relations publiques et l’évaluation du succès de nos contenus.

Lorsque vous nous contactez au moyen d’un commentaire ou d’une autre fonction de communication, nous traitons sous notre propre responsabilité les données que vous fournissez afin de modérer, traiter et répondre. Les bases juridiques sont l’art. 6, paragraphe 1, point b du RGPD pour les demandes contractuelles ou précontractuelles et l’art. 6, paragraphe 1, point f du RGPD pour la communication générale. Le traitement autonome réalisé par Google doit être distingué de ce traitement. Les liens externes de notre site web vers des vidéos YouTube sont également décrits au point 4.10.

Google peut transférer des données à caractère personnel vers les États-Unis ou d’autres pays tiers. Lorsque les conditions sont réunies, les transferts vers les États-Unis peuvent reposer sur la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework et sur la certification de Google LLC. Pour les autres transferts vers des pays ne bénéficiant pas d’une décision d’adéquation, Google utilise notamment, selon ses propres indications, les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

Vous trouverez des informations sur les garanties utilisées par Google pour les transferts vers des pays tiers ici : https://policies.google.com/privacy/frameworks?hl=de

3.4 Traitement des données dans le cadre de notre présence sur Pinterest

Le fournisseur est Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande. Pinterest désigne également Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, États-Unis, comme autre entreprise responsable du traitement réalisé par la plateforme (ci-après conjointement « Pinterest »).

Nous utilisons Pinterest pour publier des contenus visuels et des contenus concernant nos produits et attirer l’attention des utilisateurs sur nos offres. Lors de la consultation de notre présence ou d’interactions, Pinterest peut notamment traiter des données de compte et de profil, l’adresse IP, des informations relatives à l’appareil et au navigateur, des identifiants de cookies et identifiants en ligne, des informations de localisation, les épingles et tableaux enregistrés ou consultés, les recherches ainsi que des informations relatives aux clics, réactions, contenus partagés ou enregistrés et messages.

Pinterest traite ces données sous sa propre responsabilité afin de fournir, personnaliser, analyser, sécuriser et développer la plateforme ainsi qu’à des fins de recommandations et de publicité. La responsabilité conjointe indiquée par Pinterest concerne Pinterest Europe Ltd. et Pinterest, Inc. entre elles. Elle doit être distinguée de notre responsabilité en tant qu’exploitant de notre propre présence Pinterest et ne crée aucune responsabilité conjointe entre Pinterest et nous pour le traitement général réalisé par la plateforme.

Lorsque vous nous envoyez un message, commentez nos contenus ou interagissez directement avec nous d’une autre manière, nous traitons sous notre propre responsabilité les données transmises afin de traiter votre demande et de communiquer avec vous. La base juridique est l’art. 6, paragraphe 1, point b du RGPD lorsque votre prise de contact concerne un contrat ou des mesures précontractuelles. Dans les autres cas, le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD.

Nous utilisons, sur le fondement de l’art. 6, paragraphe 1, point f du RGPD, les statistiques agrégées fournies par Pinterest concernant l’audience, les groupes cibles, les consultations d’épingles, les contenus enregistrés, les clics et d’autres interactions. Nos intérêts légitimes résident dans la présentation de nos produits, les relations publiques, l’évaluation de l’audience et l’adaptation de nos contenus aux besoins. Nous n’exerçons pas une influence complète sur la collecte autonome des données et l’établissement de profils par Pinterest sur lesquels reposent ces statistiques.

Pinterest transfère et traite des données à caractère personnel aux États-Unis et dans d’autres pays tiers. Pour les transferts vers les États-Unis, Pinterest s’appuie, selon ses propres indications et lorsque cela est applicable, sur la décision d’adéquation relative au EU-US Data Privacy Framework et sur la certification de Pinterest, Inc. Pour les transferts vers des pays ne bénéficiant pas d’une décision d’adéquation, Pinterest utilise notamment les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD ainsi que des mesures techniques et organisationnelles complémentaires.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Pinterest dans la politique de confidentialité de Pinterest : https://policy.pinterest.com/de/privacy-policy

3.5 Traitement des données dans le cadre de notre présence sur LinkedIn

Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (ci-après « LinkedIn »).

Nous utilisons LinkedIn pour la communication institutionnelle et produit, l’entretien de contacts commerciaux et la prise de contact avec des candidats potentiels. Si vous choisissez d’utiliser notre présence LinkedIn, l’utilisation de la plateforme et de ses fonctions interactives est soumise aux conditions de LinkedIn. LinkedIn peut notamment traiter des données de compte et de profil, des informations professionnelles, l’adresse IP, des informations relatives à l’appareil et au navigateur, des identifiants de cookies et identifiants en ligne ainsi que des données d’utilisation et d’interaction.

Lorsque vous nous envoyez un message direct via LinkedIn, commentez des publications ou interagissez directement avec nous d’une autre manière, nous traitons sous notre propre responsabilité les données transmises afin de traiter votre demande, de communiquer avec vous, de préparer une relation commerciale et, le cas échéant, de recruter du personnel. La base juridique est l’art. 6, paragraphe 1, point b du RGPD lorsque votre prise de contact concerne un contrat ou des mesures précontractuelles. Dans les autres cas, le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans une présentation extérieure professionnelle, l’entretien de contacts commerciaux, une communication appropriée et le recrutement de collaborateurs qualifiés.

LinkedIn met à notre disposition des statistiques appelées « Page Insights » pour notre page d’entreprise. Pour établir ces statistiques, LinkedIn traite notamment des informations de profil telles que le domaine d’activité, le pays, le secteur, le niveau de carrière, la taille de l’entreprise et le statut professionnel, ainsi que des informations indiquant si et comment des membres suivent notre page ou interagissent avec elle. Nous recevons les Page Insights exclusivement sous forme agrégée et ne pouvons pas les attribuer à des membres individuels de LinkedIn.

Nous utilisons les Page Insights sur le fondement de l’art. 6, paragraphe 1, point f du RGPD afin d’évaluer l’audience et d’adapter aux besoins notre communication institutionnelle, produit et de recrutement. Nos intérêts légitimes résident dans l’évaluation du succès et l’optimisation de notre présence LinkedIn.

Pour le traitement de données à caractère personnel destiné à établir les Page Insights, LinkedIn et nous sommes responsables conjoints dans le champ d’application du Page Insights Joint Controller Addendum, conformément à l’art. 26 du RGPD. En vertu de cet accord, LinkedIn assume notamment la responsabilité de la mise à disposition des informations relatives au traitement Insights, du traitement des droits des personnes concernées et de la sécurité du traitement. Nous sommes responsables de la licéité de notre utilisation des Page Insights et du respect des obligations qui nous sont attribuées. Les droits des personnes concernées peuvent être exercés tant auprès de nous qu’auprès de LinkedIn. LinkedIn traite les demandes relatives au traitement Insights conformément à la répartition convenue des tâches.

La responsabilité conjointe est limitée au traitement effectué pour les Page Insights. LinkedIn traite par ailleurs les données à caractère personnel sous sa propre responsabilité, notamment pour fournir et développer la plateforme, mettre ses membres en relation et à des fins de sécurité, d’analyse, de personnalisation et de publicité. Nous n’exerçons pas une influence complète sur ce traitement autonome ni sur la durée de conservation appliquée par LinkedIn.

LinkedIn traite et conserve également des données à caractère personnel aux États-Unis. Lorsque les conditions sont réunies, LinkedIn fonde les transferts vers les États-Unis sur la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework et sur la certification de LinkedIn Corporation. LinkedIn utilise en outre, pour certains transferts, les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par LinkedIn dans la politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy

L’accord relatif à la responsabilité conjointe pour LinkedIn Page Insights est disponible ici : https://www.linkedin.com/legal/l/page-joint-controller-addendum

Vous trouverez des informations sur les garanties utilisées par LinkedIn pour les transferts vers des pays tiers ici : https://www.linkedin.com/help/linkedin/answer/a1343190

3.6 Traitement des données dans le cadre de notre présence sur Xing

Le fournisseur est New Work SE, Am Strandkai 1, 20457 Hambourg, Allemagne (ci-après « Xing »).

Nous utilisons Xing pour présenter notre entreprise, développer notre réseau professionnel et recruter du personnel. Lors d’une visite ou de l’utilisation de fonctions interactives, Xing peut notamment traiter des données de compte et de profil, des informations professionnelles, l’adresse IP, des informations relatives à l’appareil et au navigateur, des identifiants de cookies et identifiants en ligne ainsi que des données d’utilisation et d’interaction. Xing utilise ces données selon ses propres modalités, notamment afin de fournir, personnaliser, analyser, sécuriser et développer la plateforme.

Lorsque vous nous envoyez un message direct via Xing ou interagissez directement avec nous d’une autre manière, nous traitons sous notre propre responsabilité les données fournies afin de traiter votre demande, de communiquer avec vous, de préparer une relation commerciale et de recruter du personnel. La base juridique est l’art. 6, paragraphe 1, point b du RGPD lorsque votre prise de contact concerne un contrat ou des mesures précontractuelles. Dans les autres cas, le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans une communication professionnelle, l’entretien de contacts commerciaux et le recrutement de collaborateurs qualifiés.

Lorsque Xing met à notre disposition des évaluations statistiques agrégées portant sur les consultations, l’audience ou les interactions, nous les utilisons sur le fondement de l’art. 6, paragraphe 1, point f du RGPD afin d’évaluer notre présence et de l’adapter aux besoins. Le traitement sous-jacent réalisé par la plateforme relève de la responsabilité autonome de New Work SE. Notre traitement des contenus qui nous sont adressés et des évaluations agrégées doit en être distingué. Nous n’exerçons pas une influence complète sur la collecte autonome des données, leur rapprochement ni leur durée de conservation chez Xing.

Xing peut transférer des données à caractère personnel à des destinataires situés dans des pays tiers. Lorsqu’aucune décision d’adéquation au sens de l’art. 45 du RGPD ni aucune exception légale ne s’applique, Xing utilise en règle générale, selon ses propres indications, les clauses contractuelles types de la Commission européenne comme garanties appropriées conformément à l’art. 46 du RGPD.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Xing dans la politique de confidentialité de Xing : https://privacy.xing.com/de/datenschutzerklaerung

3.7 Traitement des données dans le cadre de notre fiche d’établissement Google

Le fournisseur de la fiche d’établissement Google est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).

Nous gérons une fiche d’établissement Google afin que notre entreprise, nos sites, nos coordonnées, nos produits pour la salle de bains et nos services soient présentés dans la recherche Google et dans Google Maps et que les utilisateurs puissent interagir avec nous. Les consultations du profil, les liens avec des recherches et des lieux, les avis, les publications, messages et demandes ainsi que d’autres données d’utilisation et d’interaction peuvent notamment être traités dans ce cadre. Google peut en outre traiter l’adresse IP, des informations relatives à l’appareil et au navigateur, des identifiants de cookies et identifiants en ligne ainsi que des données de compte, et associer ces informations au compte Google des utilisateurs connectés.

Lorsque vous formulez une demande concrète au moyen de la fiche d’établissement, nous traitons les données transmises afin de traiter votre demande et, le cas échéant, de mettre en œuvre des mesures précontractuelles sur le fondement de l’art. 6, paragraphe 1, point b du RGPD. Dans les autres cas, notre traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans la visibilité de notre entreprise, la mise à disposition d’informations actuelles sur notre entreprise et nos produits, la communication avec les prospects et clients ainsi que le traitement et la réponse aux avis.

Lorsque Google met à notre disposition des informations de performance agrégées concernant les requêtes de recherche, les consultations du profil, les demandes d’itinéraire, les appels, les clics vers le site web ou d’autres interactions, nous les utilisons sur le fondement de l’art. 6, paragraphe 1, point f du RGPD afin d’évaluer la visibilité et l’efficacité de notre fiche d’établissement. Nous ne recevons en principe aucune donnée brute attribuée à des utilisateurs individuels.

Google traite par ailleurs les données à caractère personnel liées à la fiche d’établissement selon ses propres modalités, notamment afin de fournir, personnaliser, analyser, sécuriser et développer ses services. Nous n’exerçons pas une influence complète sur ce traitement autonome. Notre traitement sous notre propre responsabilité des avis, messages et demandes ainsi que notre utilisation d’informations de performance agrégées doivent être distingués du traitement autonome réalisé par Google en tant qu’exploitant de la plateforme.

Google peut transférer des données à caractère personnel vers les États-Unis ou d’autres pays tiers. Lorsque les conditions sont réunies, les transferts vers les États-Unis peuvent reposer sur la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework et sur la certification de Google LLC. Pour les autres transferts vers des pays ne bénéficiant pas d’une décision d’adéquation, Google utilise notamment, selon ses propres indications, les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

Vous trouverez des informations sur les garanties utilisées par Google pour les transferts vers des pays tiers ici : https://policies.google.com/privacy/frameworks?hl=de

4. Traitement des données lors de la visite de notre site web

4.1 Mise à disposition du site web et fichiers journaux du serveur

Lorsque vous accédez à notre site web, votre navigateur Internet transmet automatiquement les données suivantes à notre serveur web pour des raisons techniques :

• adresse IP ;
• date et heure de la requête adressée au serveur ;
• URL du fichier consulté ;
• volume de données transféré ;
• système d’exploitation ;
• informations relatives au type et à la version du navigateur utilisé ;
• nom du fournisseur d’accès à Internet ;
• site web depuis lequel notre site a été consulté ;
• page consultée sur notre site web.

La collecte, le traitement et l’utilisation des données susmentionnées ont pour finalité de permettre l’utilisation et la mise à disposition de notre site web. Ils servent également à assurer la sécurité de nos systèmes informatiques et l’administration technique. La base juridique du traitement est l’art. 6, paragraphe 1, point f du RGPD, notre intérêt légitime résultant des finalités précitées.

4.2 Traitement des données en lien avec l’outil de gestion des cookies

Le fournisseur du logiciel Borlabs Cookie que nous utilisons est Borlabs GmbH, Hamburger Straße 11, 22083 Hambourg, Allemagne (ci-après « Borlabs »).

Borlabs Cookie vous permet de choisir entre les services techniquement nécessaires, les services statistiques et les services marketing, de bloquer les services non nécessaires jusqu’à l’obtention de votre consentement et de documenter votre choix. Les consentements ou refus exprimés sont enregistrés dans votre navigateur au moyen d’un cookie techniquement nécessaire.

Le traitement destiné à gérer et à documenter votre choix repose sur l’art. 6, paragraphe 1, point c du RGPD afin de respecter les obligations légales de preuve et de responsabilité, ainsi que sur l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans une gestion conforme au droit, traçable et conviviale des services utilisés sur le site web. Lorsque des informations sont enregistrées dans votre terminal ou lues sur celui-ci, cela est nécessaire à la fonction de consentement que vous avez demandée et intervient conformément à l’art. 25, paragraphe 2 du TDDDG.

Vous pouvez modifier votre choix à tout moment dans les paramètres des cookies accessibles sur le site web et retirer, avec effet pour l’avenir, un consentement précédemment donné. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Vous trouverez de plus amples informations sur Borlabs dans les informations fournies par le prestataire : https://borlabs.io/imprint/

Modifier les paramètres des cookies

4.3 Services techniquement nécessaires

Pour assurer une mise à disposition sécurisée, multilingue et fonctionnelle de notre site web, nous utilisons les services et objets de stockage techniquement nécessaires décrits ci-après. Ils ne sont pas utilisés à des fins statistiques ou marketing. La base juridique du traitement des données à caractère personnel est l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans la mise à disposition sécurisée, stable et conviviale du site web. Lorsque des informations sont enregistrées dans votre terminal ou lues sur celui-ci à cette fin, cela intervient conformément à l’art. 25, paragraphe 2 du TDDDG.

L’infrastructure technique place les objets de stockage _lcp, _lcp2 et _lcp3 lors de la consultation du site web. Nous n’analysons pas ces objets de stockage à des fins d’analyse ou de marketing.

4.3.1 Utilisation du cookie de langue WPML

Le fournisseur du logiciel WPML est OnTheGoSystems Limited, 22/F, 3 Lockhart Road, Wanchai, Hong Kong (ci-après « WPML »).

Nous utilisons WPML afin de proposer notre site web en plusieurs langues. Le cookie de langue techniquement nécessaire enregistre la langue que vous avez sélectionnée ou qui est utilisée pour l’affichage afin que les pages et contenus puissent être fournis dans la version linguistique souhaitée. La seule utilisation du cookie de langue ne donne lieu à aucune analyse statistique ou marketing.

Le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la présentation cohérente, multilingue et conviviale de notre offre en ligne. L’enregistrement ou la lecture de la valeur linguistique est nécessaire à la fonction linguistique que vous avez demandée et intervient conformément à l’art. 25, paragraphe 2 du TDDDG.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par WPML dans la politique de confidentialité de WPML : https://wpml.org/documentation/privacy-policy-and-gdpr-compliance/

4.3.2 Utilisation de Wordfence

Le fournisseur de Wordfence est Defiant, Inc., 1700 Westlake Avenue North, Suite 200, Seattle, WA 98109, États-Unis (ci-après « Wordfence »).

Wordfence sert à protéger notre site web contre les logiciels malveillants, les accès non autorisés, les attaques automatisées et toute autre utilisation abusive. À cette fin, l’adresse IP, la date et la nature de l’accès, l’adresse consultée, des informations relatives au navigateur et à l’appareil ainsi que les événements liés à la sécurité peuvent notamment être traités et comparés à des schémas d’attaque connus.

Le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans la défense contre les attaques, la prévention des abus, la protection de nos systèmes informatiques et la garantie de la disponibilité et de l’intégrité de notre site web. Lorsque des informations techniquement nécessaires sont enregistrées dans le terminal ou lues sur celui-ci, cela intervient conformément à l’art. 25, paragraphe 2 du TDDDG.

Lors de l’utilisation de Wordfence, des données à caractère personnel peuvent être transférées à Defiant, Inc. aux États-Unis et y être traitées. Le transfert repose sur les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c du RGPD. Les clauses contractuelles types sont disponibles à l’adresse https://www.wordfence.com/standard-contractual-clauses/. Wordfence peut en outre traiter des données à ses propres fins de sécurité et d’exploitation. Nous n’exerçons pas une influence complète sur ce traitement.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Wordfence dans la politique de confidentialité de Wordfence : https://www.wordfence.com/privacy-policy/

4.4 Analyse d’audience

Les services statistiques ci-après ne sont activés qu’après que vous avez consenti à la catégorie « Statistiques » au moyen de Borlabs Cookie. La base juridique de l’enregistrement d’informations dans votre terminal et de l’accès aux informations qui y sont enregistrées est l’art. 25, paragraphe 1 du TDDDG. La base juridique du traitement ultérieur des données à caractère personnel est l’art. 6, paragraphe 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, dans les paramètres des cookies.

4.4.1 Utilisation de Google Tag Manager

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).

Google Tag Manager sert à gérer de manière centralisée et à déclencher de façon contrôlée les balises statistiques sur notre site web. Tag Manager n’est chargé dans la catégorie « Statistiques » qu’après l’obtention de votre consentement. Lors de l’établissement de la connexion, l’adresse IP, des informations relatives à l’appareil et au navigateur ainsi que des données techniques d’utilisation peuvent notamment être transmises à Google. Les services gérés au moyen de Tag Manager traitent les données conformément aux sections qui leur sont respectivement consacrées dans la présente déclaration de confidentialité.

Le traitement repose sur votre consentement conformément à l’art. 6, paragraphe 1, point a du RGPD et, lorsque des informations sont enregistrées dans votre terminal ou lues sur celui-ci, conformément à l’art. 25, paragraphe 1 du TDDDG. Google peut également traiter les données à ses propres fins conformément à sa politique de confidentialité. Des données à caractère personnel peuvent être transférées à Google LLC aux États-Unis et y être traitées. Google LLC est certifiée au titre du EU-US Data Privacy Framework, de sorte que le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Pour les transferts vers d’autres pays tiers ne bénéficiant pas d’une décision d’adéquation, Google utilise notamment, selon ses propres indications, les clauses contractuelles types de la Commission européenne.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

Vous trouverez des informations sur les garanties utilisées par Google pour les transferts vers des pays tiers ici : https://policies.google.com/privacy/frameworks?hl=de

4.4.2 Utilisation de Google Analytics 4

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).

Nous utilisons Google Analytics 4 afin d’évaluer statistiquement l’utilisation de notre site web et d’améliorer notre offre en ligne. Les pages consultées, l’origine de l’accès, la date et la durée d’utilisation, les interactions, des informations de localisation approximative ainsi que des données relatives au navigateur, à l’appareil et aux identifiants techniques peuvent notamment être traitées. Nous n’avons pas l’intention d’identifier directement des utilisateurs individuels.

Google Analytics 4 n’est activé qu’après l’obtention de votre consentement dans la catégorie « Statistiques ». Les bases juridiques sont l’art. 6, paragraphe 1, point a du RGPD et l’art. 25, paragraphe 1 du TDDDG. Google peut également traiter les données à ses propres fins conformément à sa politique de confidentialité. Des données à caractère personnel peuvent être transférées à Google LLC aux États-Unis et y être traitées. Google LLC est certifiée au titre du EU-US Data Privacy Framework, de sorte que le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Pour les transferts vers d’autres pays tiers ne bénéficiant pas d’une décision d’adéquation, Google utilise notamment, selon ses propres indications, les clauses contractuelles types de la Commission européenne.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

Vous trouverez des informations sur les garanties utilisées par Google pour les transferts vers des pays tiers ici : https://policies.google.com/privacy/frameworks?hl=de

4.4.3 Utilisation de Matomo

Nous utilisons le logiciel d’analyse Matomo au moyen du serveur de suivi matomo.sfagroup.com. Le développeur du logiciel est InnoCraft Limited, 7 Waterloo Quay, PO Box 625, Wellington 6140, Nouvelle-Zélande (ci-après « Matomo »). L’instance Matomo est exploitée au moyen de l’infrastructure du groupe SFA. La seule utilisation du logiciel exploité localement n’entraîne pas la transmission automatique des données d’analyse à InnoCraft.

Matomo sert à l’évaluation statistique des consultations du site web et des interactions. L’adresse IP, les pages consultées, l’origine de l’accès, la date et la durée de la visite, des informations relatives à l’appareil et au navigateur ainsi que des données d’interaction peuvent notamment être traitées.

Matomo n’est activé qu’après l’obtention de votre consentement dans la catégorie « Statistiques ». Les bases juridiques sont l’art. 6, paragraphe 1, point a du RGPD et l’art. 25, paragraphe 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, dans les paramètres des cookies.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Matomo dans la politique de confidentialité de Matomo : https://matomo.org/privacy-policy/

4.5 Suivi marketing

Les services marketing ci-après ne sont activés qu’après que vous avez consenti à la catégorie « Marketing » au moyen de Borlabs Cookie. Ils servent à mesurer l’efficacité de la publicité, à constituer des groupes cibles et à diffuser des publicités correspondant aux centres d’intérêt. La base juridique de l’enregistrement d’informations dans votre terminal et de l’accès aux informations qui y sont enregistrées est l’art. 25, paragraphe 1 du TDDDG. La base juridique du traitement ultérieur des données à caractère personnel est l’art. 6, paragraphe 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, dans les paramètres des cookies.

4.5.1 Utilisation de Google Ads

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).

Nous utilisons Google Ads, y compris des fonctions de mesure des conversions et, lorsqu’elles sont mises en œuvre, de constitution de groupes cibles. Cela nous permet de déterminer si des utilisateurs accomplissent certaines actions sur notre site web après avoir cliqué sur une annonce. L’adresse IP, des identifiants de cookies et publicitaires, des informations relatives à l’appareil et au navigateur, les pages consultées, les interactions et les informations permettant d’attribuer un événement du site web à une annonce peuvent notamment être traités.

Google Ads n’est activé qu’après l’obtention de votre consentement dans la catégorie « Marketing ». Les bases juridiques sont l’art. 6, paragraphe 1, point a du RGPD et l’art. 25, paragraphe 1 du TDDDG. Google peut également traiter les données à ses propres fins conformément à sa politique de confidentialité. Des données à caractère personnel peuvent être transférées à Google LLC aux États-Unis et y être traitées. Google LLC est certifiée au titre du EU-US Data Privacy Framework, de sorte que le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Pour les transferts vers d’autres pays tiers ne bénéficiant pas d’une décision d’adéquation, Google utilise notamment, selon ses propres indications, les clauses contractuelles types de la Commission européenne.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

Vous trouverez des informations sur les garanties utilisées par Google pour les transferts vers des pays tiers ici : https://policies.google.com/privacy/frameworks?hl=de

4.5.2 Utilisation de Meta Pixel

Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (ci-après « Meta »).

Meta Pixel sert à mesurer l’efficacité de la publicité, à attribuer les interactions sur le site web aux annonces diffusées sur Facebook et Instagram et à constituer des groupes cibles pour une publicité correspondant aux centres d’intérêt. L’adresse IP, des identifiants de cookies et d’appareils, des informations relatives au navigateur, les pages consultées, les interactions et les événements de conversion peuvent notamment être traités.

Dans le cadre de la correspondance avancée, des coordonnées fournies par les utilisateurs et d’autres caractéristiques d’attribution peuvent en outre être transmises à Meta. Il peut notamment s’agir de l’adresse e-mail, du prénom et du nom, du numéro de téléphone, de l’adresse postale, du sexe et de la date de naissance. Ces informations sont hachées avant leur transmission conformément aux spécifications techniques de Meta. Le hachage sert à l’attribution pseudonymisée à un éventuel compte Meta et n’entraîne pas l’anonymisation des données.

Meta Pixel n’est activé qu’après l’obtention de votre consentement dans la catégorie « Marketing ». Les bases juridiques sont l’art. 6, paragraphe 1, point a du RGPD et l’art. 25, paragraphe 1 du TDDDG. Meta peut également traiter les données à ses propres fins publicitaires, d’analyse, de personnalisation et de sécurité conformément à sa politique de confidentialité. Des données à caractère personnel peuvent être transférées à Meta Platforms, Inc. aux États-Unis et y être traitées. Meta Platforms, Inc. est certifiée au titre du EU-US Data Privacy Framework, de sorte que le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Pour les transferts vers d’autres pays tiers ne bénéficiant pas d’une décision d’adéquation, Meta utilise notamment, selon ses propres indications, les clauses contractuelles types de la Commission européenne.

Lorsque Meta et nous déterminons conjointement les finalités et les moyens de la collecte des données d’événements au moyen de Meta Pixel et de leur transmission ultérieure à Meta, il existe une responsabilité conjointe conformément à l’art. 26 du RGPD. La répartition des tâches est régie par l’avenant relatif aux responsables du traitement fourni par Meta. La responsabilité conjointe couvre la collecte et la transmission. Meta est en principe seule responsable du traitement ultérieur réalisé par Meta. Les droits des personnes concernées peuvent être exercés tant auprès de nous qu’auprès de Meta.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Meta dans la politique de confidentialité de Meta : https://privacycenter.instagram.com/policy/

Vous trouverez de plus amples informations sur la responsabilité conjointe dans l’avenant de Meta relatif aux responsables du traitement : https://www.facebook.com/legal/terms/businesstools_jointprocessing

Vous trouverez des informations sur le EU-US Data Privacy Framework et la certification de Meta ici : https://www.facebook.com/privacy/policies/data_privacy_framework/

4.5.3 Utilisation de la balise Pinterest

Le fournisseur est Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande. Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, États-Unis, participe également au traitement réalisé par la plateforme (ci-après conjointement « Pinterest »).

La balise Pinterest sert à mesurer l’efficacité de la publicité, à attribuer les interactions sur le site web aux annonces Pinterest et à constituer des groupes cibles. L’adresse IP, des identifiants de cookies et d’appareils, des informations relatives au navigateur, les pages consultées, les interactions et les événements de conversion peuvent notamment être traités.

La balise Pinterest n’est activée qu’après l’obtention de votre consentement dans la catégorie « Marketing ». Les bases juridiques sont l’art. 6, paragraphe 1, point a du RGPD et l’art. 25, paragraphe 1 du TDDDG. Pinterest peut également traiter les données à ses propres fins publicitaires, d’analyse et de personnalisation conformément à sa politique de confidentialité. Des données à caractère personnel peuvent être transférées à Pinterest, Inc. aux États-Unis et y être traitées. Pinterest, Inc. est certifiée au titre du EU-US Data Privacy Framework, de sorte que le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Pour les transferts vers d’autres pays tiers ne bénéficiant pas d’une décision d’adéquation, Pinterest utilise notamment, selon ses propres indications, les clauses contractuelles types de la Commission européenne.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Pinterest dans la politique de confidentialité de Pinterest : https://policy.pinterest.com/de/privacy-policy

4.5.4 Utilisation d’Aumago, DoubleClick et Floodlight

Nous utilisons les services marketing et de suivi Aumago, DoubleClick et Floodlight. Aumago fait partie de B2BMG Lead Cloud et est proposé par B2B Media Group GmbH, Bahnhofstraße 5, 91245 Simmelsdorf, Allemagne, ci-après « B2BMG ». Les services DoubleClick et Floodlight sont proposés par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, ci-après « Google ».

Nous utilisons ces services afin d’établir des profils d’utilisation pseudonymisés, de diffuser des publicités correspondant aux centres d’intérêt, de limiter les affichages publicitaires répétés ainsi que de mesurer et d’attribuer les contacts publicitaires, consultations de pages, interactions et conversions. Des identifiants de cookies, des identifiants publicitaires et d’autres identifiants en ligne, l’adresse IP, des informations relatives à l’appareil et au navigateur, les contenus consultés, la date et la durée d’utilisation, les données de recherche et d’interaction ainsi que des informations sur l’efficacité d’une mesure publicitaire peuvent notamment être traités.

Aumago ou B2BMG, DoubleClick et Floodlight ne sont activés qu’après l’obtention de votre consentement dans la catégorie « Marketing ». Les bases juridiques sont l’art. 6, paragraphe 1, point a du RGPD et, lorsque des informations sont enregistrées dans votre terminal ou lues sur celui-ci, l’art. 25, paragraphe 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, dans les paramètres des cookies.

B2BMG et Google peuvent également traiter des données à caractère personnel à leurs propres fins d’analyse, de publicité, de sécurité et d’amélioration des produits, conformément à leurs conditions respectives. Un traitement aux États-Unis ou dans d’autres pays tiers, notamment par Google ou par des partenaires technologiques intégrés, ne peut être exclu. Les art. 44 et suivants du RGPD s’appliquent à ces traitements.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par B2BMG dans la politique de confidentialité de B2BMG : https://www.b2bmg.com/de/datenschutz

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

4.6 Traitement des données dans le cadre de notre formulaire de contact

Lorsque vous utilisez notre formulaire de contact général, nous traitons les données que vous saisissez. Il peut notamment s’agir de la civilité, du prénom et du nom, de l’adresse e-mail, du numéro de téléphone, de la catégorie de client, de l’entreprise, de l’adresse postale, du domaine de produit ou du thème sélectionné, du contenu de votre demande ainsi que d’informations facultatives. La date de la transmission et des données techniques de journalisation peuvent également être traitées.

Le traitement a pour finalité la réception, l’attribution et le traitement de votre demande ainsi que la communication avec vous. La base juridique est l’art. 6, paragraphe 1, point b du RGPD lorsque votre demande concerne un contrat ou des mesures précontractuelles. Dans les autres cas, le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans le traitement approprié, traçable et efficace des demandes reçues.

Lorsque le formulaire de contact prévoit en outre un consentement au traitement des données du formulaire, l’art. 6, paragraphe 1, point a du RGPD constitue une base juridique complémentaire. L’inscription à la newsletter repose exclusivement sur un consentement distinct et volontaire et ne constitue pas une condition du traitement de votre demande de contact.

4.7 Traitement des données dans le cadre du configurateur DUO

Le configurateur DUO vous permet de composer une baignoire-douche selon vos souhaits et de transmettre une demande de configuration. Nous traitons à cette occasion les informations de produit, d’équipement et de configuration que vous avez sélectionnées ainsi que les coordonnées indiquées dans le formulaire. Il peut notamment s’agir du nom, de l’adresse e-mail, du numéro de téléphone, de l’adresse postale, du message et d’informations facultatives. La date de la transmission et des données techniques de journalisation peuvent également être traitées.

Le traitement a pour finalité de documenter votre configuration, de traiter votre demande et d’y répondre, de vous conseiller et de préparer une éventuelle relation commerciale. La base juridique est l’art. 6, paragraphe 1, point b du RGPD. Lorsque la demande ne concerne pas un contrat ou des mesures précontractuelles, le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans un conseil produit convivial, le traitement organisé des demandes de configuration et une communication traçable.

4.8 Traitement des données lors de la recherche de salles d’exposition et d’installateurs

Pour la recherche de salles d’exposition et d’installateurs, nous traitons l’adresse ou le code postal que vous avez saisi ainsi que le rayon de recherche sélectionné afin d’identifier les salles d’exposition et entreprises d’installation appropriées dans la zone souhaitée et de les afficher sous forme de liste de résultats. La base juridique est l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la mise à disposition conviviale d’une recherche géolocalisée de partenaires spécialisés et de salles d’exposition.

Aucune connexion à Google Maps n’est établie lors de la simple ouverture de la fonction de recherche. Le service cartographique n’est chargé que lorsque vous cliquez sur le bouton « afficher sur la carte ». Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »). L’adresse IP, des informations relatives à l’appareil et au navigateur, l’adresse ou le code postal saisi, le rayon de recherche et les données d’utilisation de la carte peuvent notamment être transmis à Google.

Le chargement de Google Maps repose sur votre consentement conformément à l’art. 6, paragraphe 1, point a du RGPD. Lorsque des informations sont enregistrées dans votre terminal ou lues sur celui-ci, l’art. 25, paragraphe 1 du TDDDG s’applique. Google peut également traiter les données à ses propres fins conformément à sa politique de confidentialité. Des données à caractère personnel peuvent être transférées à Google LLC aux États-Unis et y être traitées. Google LLC est certifiée au titre du EU-US Data Privacy Framework, de sorte que le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Pour les transferts vers d’autres pays tiers ne bénéficiant pas d’une décision d’adéquation, Google utilise notamment, selon ses propres indications, les clauses contractuelles types de la Commission européenne.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

Vous trouverez des informations sur les garanties utilisées par Google pour les transferts vers des pays tiers ici : https://policies.google.com/privacy/frameworks?hl=de

4.9 Utilisation d’Interactive Docs

Notre site web contient des liens vers des catalogues de produits numériques mis à disposition sur la plateforme Interactive Docs sous le domaine interactiv-doc.fr. Les catalogues ne sont pas directement intégrés dans notre site web. Par conséquent, aucune connexion à Interactive Docs n’est établie lors de la simple consultation de notre site web.

Ce n’est que lorsque vous cliquez sur un lien identifié comme tel, notamment sur le bouton « feuilleter maintenant », que le catalogue externe est ouvert et que votre navigateur établit une connexion à Interactive Docs. Votre adresse IP, des informations relatives à l’appareil et au navigateur, la date et la destination de la consultation, la page précédemment visitée ainsi que des données d’utilisation et d’interaction peuvent notamment être transmises à l’exploitant de la plateforme.

La mise à disposition des liens externes repose sur l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la mise à disposition économe en données et conviviale d’informations produit actuelles et interactives. La politique de confidentialité de l’exploitant de la plateforme s’applique en complément au traitement ultérieur réalisé par Interactive Docs.

Des formulaires sont proposés dans les catalogues liés ; ils vous permettent notamment de nous transmettre des coordonnées, des données relatives à votre demande, au produit et au projet ainsi que des informations facultatives. Nous traitons ces informations afin de traiter votre demande et d’y répondre, de vous conseiller et de préparer ou d’exécuter une relation commerciale. La base juridique est l’art. 6, paragraphe 1, point b du RGPD lorsque votre demande concerne un contrat ou des mesures précontractuelles. Dans les autres cas, le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans le traitement organisé des demandes liées aux catalogues et une communication client traçable.

Les données transmises au moyen de formulaires dans les catalogues Interactive Docs sont conservées pendant dix ans à compter de la fin de la relation commerciale. Elles peuvent être conservées plus longtemps lorsque des obligations légales de conservation ou la constatation, l’exercice ou la défense de droits en justice l’exigent.

4.10 Liens externes vers des vidéos YouTube

Les vidéos YouTube sont accessibles sur notre site web au moyen de liens externes. Aucune connexion à YouTube n’est établie lors de la simple consultation de notre site web. La plateforme YouTube n’est ouverte que lorsque vous cliquez sur un lien identifié comme tel.

Le fournisseur de YouTube est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Après le clic, l’adresse IP, des informations relatives à l’appareil et au navigateur, la page liée et des données d’utilisation peuvent notamment être transmises à Google ou à YouTube. Si vous êtes connecté à Google, l’utilisation peut être associée à votre compte. Nous n’exerçons pas une influence complète sur ce traitement autonome des données.

La mise à disposition des liens externes repose sur l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la mise à disposition économe en données et conviviale d’informations vidéo et produit complémentaires.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

4.11 Liens vers les réseaux sociaux

Notre site web contient des liens vers nos présences sur Facebook, Instagram, TikTok, YouTube, Pinterest, LinkedIn et Xing. Il s’agit exclusivement de liens externes et non de plugins de réseaux sociaux intégrés. Aucune connexion aux plateformes concernées n’est donc établie lors de la simple consultation de notre site web.

Ce n’est que lorsque vous cliquez activement sur un lien que vous quittez notre site web et que votre navigateur établit une connexion à la plateforme concernée. L’adresse IP, des informations relatives à l’appareil et au navigateur, la date et la destination de la consultation ainsi que la page précédemment visitée peuvent notamment être transmises. Si vous êtes connecté à la plateforme concernée, la consultation peut être associée à votre compte utilisateur. La politique de confidentialité de l’exploitant de la plateforme concernée et les informations figurant au point 3 de la présente déclaration de confidentialité s’appliquent au traitement ultérieur.

La mise à disposition des liens repose sur l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la mise en réseau économe en données de nos présences en ligne et la mise à disposition conviviale d’informations complémentaires sur notre entreprise et nos produits.

5. Traitement des données dans le cadre de notre newsletter

Le fournisseur du service de newsletter Mailchimp que nous utilisons est The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Avenue NE, Atlanta, GA 30308, États-Unis (ci-après « Mailchimp »). Mailchimp fait partie du groupe Intuit.

Lorsque vous vous abonnez à notre newsletter, nous traitons notamment votre adresse e-mail ainsi que, lorsque le formulaire d’inscription le prévoit, votre nom, votre pays et d’autres informations facultatives. Des données techniques de journalisation, telles que l’adresse IP ainsi que la date et l’heure de l’inscription et de sa confirmation, sont également traitées aux fins de l’inscription et de la preuve.

L’inscription intervient selon une procédure de double opt-in. Après l’envoi du formulaire d’inscription, vous recevez un message de confirmation. L’inscription n’est finalisée qu’après avoir cliqué sur le lien de confirmation contenu dans ce message. Le traitement a pour finalité l’envoi de la newsletter et la documentation d’un consentement donné en bonne et due forme.

La base juridique de l’envoi de la newsletter est l’art. 6, paragraphe 1, point a du RGPD. La documentation du double opt-in et la preuve du consentement reposent sur l’art. 6, paragraphe 1, point c du RGPD et l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la documentation juridiquement sûre de l’inscription, la prévention des inscriptions abusives et la défense contre d’éventuelles réclamations.

Lorsque des scripts Mailchimp sont utilisés sur le site web ou que des fonctions de mesure des ouvertures et des clics sont mises en œuvre, ceux-ci ne sont activés qu’après l’obtention de votre consentement. L’identifiant du destinataire, la date d’ouverture, les liens cliqués, l’adresse IP ainsi que des informations relatives à l’appareil et au navigateur peuvent notamment être traités. Les bases juridiques sont l’art. 6, paragraphe 1, point a du RGPD et, lorsque des informations sont enregistrées dans votre terminal ou lues sur celui-ci, l’art. 25, paragraphe 1 du TDDDG. L’évaluation sert à mesurer et à améliorer les contenus de la newsletter.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, notamment au moyen du lien de désinscription figurant dans chaque newsletter ou en nous adressant un message. Le consentement au suivi peut être retiré dans les paramètres de consentement prévus à cet effet. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Lorsque Mailchimp traite des données à caractère personnel pour notre compte, ce traitement repose sur un contrat de sous-traitance. Des données à caractère personnel sont alors transférées à The Rocket Science Group LLC aux États-Unis et y sont traitées. The Rocket Science Group LLC est couverte par la certification d’Intuit Inc. au titre du EU-US Data Privacy Framework, de sorte que le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Pour les transferts qui ne sont pas couverts par la décision d’adéquation, les clauses contractuelles types de la Commission européenne intégrées au Data Processing Addendum de Mailchimp s’appliquent en complément.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Mailchimp dans la politique de confidentialité de Mailchimp : https://mailchimp.com/legal/privacy/

Vous trouverez de plus amples informations sur les transferts européens de données et les garanties utilisées ici : https://mailchimp.com/help/mailchimp-european-data-transfers/

6. Traitement des données dans le cadre des comptes clients et de l’exécution des contrats

Lorsque vous ouvrez un compte client, nous traitons les données que vous communiquez lors de l’inscription et que vous enregistrez ultérieurement dans votre compte client. Il peut notamment s’agir du nom, de l’entreprise, de l’adresse postale, de l’adresse e-mail, du numéro de téléphone, des données d’accès, du numéro de client et de compte, des données de communication, des centres d’intérêt concernant les produits, des commandes, des informations contractuelles, de livraison, de facturation et de paiement ainsi que d’informations facultatives.

Le traitement sert à ouvrir, authentifier, gérer et utiliser le compte client, à fournir les fonctions liées au compte, à traiter les commandes et demandes ainsi qu’à préparer, exécuter et régler les contrats. La base juridique est l’art. 6, paragraphe 1, point b du RGPD.

Vous pouvez demander la suppression de votre compte client, sous réserve qu’aucune relation contractuelle en cours, obligation légale de conservation ou raison prépondérante justifiant une conservation ultérieure ne s’y oppose. Après la suppression du compte client, les données de compte qui ne sont plus nécessaires sont supprimées ou leur traitement est limité. Les données contractuelles et de facturation peuvent être conservées séparément conformément aux délais légaux de conservation.

7. Traitement des données dans le cadre de la prospection auprès des clients existants

Lorsque nous avons obtenu votre adresse e-mail dans le cadre de la vente d’un bien ou d’un service, nous pouvons l’utiliser pour vous envoyer par e-mail de la publicité concernant nos propres biens ou services similaires. Cela n’intervient que si les conditions du § 7, paragraphe 3 de l’UWG sont remplies et si vous ne vous êtes pas opposé à cette utilisation.

La base juridique est l’art. 6, paragraphe 1, point f du RGPD en liaison avec le § 7, paragraphe 3 de l’UWG. Notre intérêt légitime réside dans la prospection directe de nos clients existants pour nos propres produits et services similaires ainsi que dans l’entretien des relations clients existantes.

Vous pouvez vous opposer à tout moment, avec effet pour l’avenir, à l’utilisation de votre adresse e-mail à des fins publicitaires, notamment au moyen du lien de désinscription figurant dans le message concerné ou en nous adressant un message. Cette opposition n’occasionne aucuns autres frais que les coûts de transmission selon les tarifs de base.

8. Traitement des données dans le cadre des enquêtes de satisfaction client

Nous pouvons utiliser les adresses e-mail existantes de clients afin de les inviter à participer à une enquête de satisfaction après la conclusion ou au cours d’une relation commerciale. Nous traitons notamment à cette occasion l’adresse e-mail, son attribution à la relation client, le statut d’envoi et de participation ainsi que les évaluations et commentaires que vous fournissez volontairement.

Le traitement sert à mesurer la satisfaction des clients, à assurer la qualité et à améliorer nos produits ainsi que nos prestations de conseil et de service. La base juridique est l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans l’évaluation et l’amélioration continue de nos prestations ainsi que dans l’entretien des relations clients existantes.

Vous pouvez vous opposer à tout moment, avec effet pour l’avenir, à l’utilisation de votre adresse e-mail pour des enquêtes de satisfaction client, notamment au moyen de l’option de désinscription prévue dans l’invitation ou en nous adressant un message.

9. Traitement des données dans le cadre de la publicité postale

Nous pouvons utiliser votre nom et votre adresse postale afin de vous envoyer par courrier des informations et de la publicité concernant nos produits pour la salle de bains, nos services et nos autres offres.

La base juridique est l’art. 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la prospection directe, l’information des clients et prospects au sujet de nos propres produits et services ainsi que dans l’entretien des relations clients existantes et la préparation de nouvelles relations clients.

Vous pouvez vous opposer à tout moment, avec effet pour l’avenir, au traitement de vos données à des fins de publicité postale en nous adressant un message.

10. Traitement des données dans le cadre des candidatures

Lorsque vous postulez auprès de nous au moyen de notre formulaire de candidature en ligne ou par une autre voie prévue à cet effet, nous traitons les données nécessaires au déroulement de la procédure de candidature. Il peut notamment s’agir de la civilité, du prénom et du nom, de l’adresse postale, de l’adresse e-mail, du numéro de téléphone, d’informations relatives au poste souhaité, à votre disponibilité et à votre motivation, d’informations concernant votre parcours professionnel et vos qualifications ainsi que d’autres informations communiquées dans le formulaire ou dans votre message.

Les fonctions de téléversement de fichiers prévues vous permettent notamment de transmettre une lettre de candidature, un curriculum vitæ, des certificats et d’autres justificatifs. Veuillez ne transmettre que les informations nécessaires à la procédure de candidature.

Lorsque vous transmettez votre candidature par e-mail sans chiffrement, la confidentialité du message et de ses pièces jointes ne peut pas être entièrement garantie pendant la transmission. Le formulaire de candidature en ligne prévu à cet effet doit donc être utilisé en priorité pour les documents de candidature confidentiels.

Le traitement a pour finalité la réception, l’examen et le traitement de votre candidature, la communication avec vous, le déroulement de la procédure de sélection et la décision relative à l’établissement d’une relation de travail. La base juridique est le § 26, paragraphe 1 du BDSG. Lorsque le traitement repose sur votre consentement, sa base juridique est l’art. 6, paragraphe 1, point a du RGPD en liaison avec le § 26, paragraphe 2 du BDSG. Le traitement peut reposer sur l’art. 6, paragraphe 1, point f du RGPD aux fins de la constatation, de l’exercice ou de la défense de droits en justice. Notre intérêt légitime réside dans la défense juridique et la conservation de preuves.

Les dossiers de candidature peuvent contenir des catégories particulières de données à caractère personnel au sens de l’art. 9 du RGPD, notamment des données de santé, des informations relatives à un handicap lourd ou d’autres informations sensibles. Lorsque leur traitement est nécessaire à l’exercice de droits ou au respect d’obligations juridiques en matière de droit du travail et de sécurité sociale, il repose sur l’art. 9, paragraphe 2, point b du RGPD en liaison avec le § 26, paragraphe 3 du BDSG. Si vous consentez expressément à un traitement plus étendu, l’art. 9, paragraphe 2, point a du RGPD s’applique en liaison avec le § 26, paragraphes 2 et 3 du BDSG. L’art. 9, paragraphe 2, point f du RGPD peut s’appliquer aux fins de la constatation, de l’exercice ou de la défense de droits en justice.

Au sein de notre entreprise, seules les unités qui ont besoin de vos données de candidature pour la procédure de recrutement y ont accès. Lorsque cela est nécessaire et juridiquement admissible pour examiner un poste, coordonner la procédure de recrutement ou pourvoir un poste à l’échelle du groupe, les unités compétentes d’entreprises affiliées situées en Autriche ou en Suisse peuvent également en être destinataires. L’Autriche appartient à l’Union européenne. Les art. 44 et suivants du RGPD s’appliquent aux transferts vers la Suisse. Lorsqu’une décision d’adéquation de la Commission européenne est applicable, le transfert peut reposer sur celle-ci.

Les données de candidature sont conservées pendant la durée de la procédure de sélection. En l’absence d’embauche, elles sont en principe supprimées au plus tard six mois après la clôture de la procédure de candidature. Une conservation plus longue n’intervient que si elle est nécessaire en raison d’obligations légales ou d’un litige concret aux fins de la constatation, de l’exercice ou de la défense de droits en justice. En cas d’embauche, les données nécessaires à la relation de travail sont transférées à la gestion du personnel. Une conservation plus longue aux fins d’une prise en compte pour de futurs postes ne repose que sur un consentement distinct et se poursuit jusqu’à son retrait ou pendant la durée indiquée lors de l’octroi du consentement.

11. Traitement des données lors de demandes et de communications directes

Lorsque vous nous contactez par e-mail, par téléphone, via les réseaux sociaux ou par un autre moyen de communication direct, nous traitons notamment votre nom, vos coordonnées, le cas échéant votre nom d’utilisateur, le contenu et la date de votre message ainsi que les informations et pièces jointes transmises volontairement.

Le traitement sert à traiter votre demande, à communiquer avec vous et à préparer ou exécuter des relations commerciales et contractuelles. La base juridique est l’art. 6, paragraphe 1, point b du RGPD lorsque votre message concerne un contrat ou des mesures précontractuelles. Dans les autres cas, le traitement repose sur l’art. 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes résident dans le traitement approprié des demandes, une communication traçable et l’organisation de notre activité commerciale. Si vous consentez volontairement à un traitement plus étendu, l’art. 6, paragraphe 1, point a du RGPD s’applique.

Lors d’une communication au moyen d’une plateforme tierce, le fournisseur de celle-ci traite également des données à caractère personnel selon ses propres modalités. Les informations relatives aux plateformes concernées figurant dans la présente déclaration de confidentialité s’appliquent en complément.

12. Transmission de données à des tiers ou à d’autres destinataires

Dans certains cas, nous sommes légalement tenus de transmettre des données à une autorité publique qui en fait la demande, par exemple dans le cadre de dispositions légales nationales. La base juridique du traitement est l’art. 6, paragraphe 1, point c du RGPD.

Lorsque nous faisons appel à des prestataires dans le cadre d’un traitement pour notre compte, nous respectons les dispositions relatives à la protection des données conformément à l’art. 28 et aux art. 44 et suivants du RGPD. Cela concerne notamment les prestataires intervenant dans les domaines de l’informatique, de l’hébergement web, de la sécurité informatique, de l’exploitation du site web, de la gestion des consentements, de l’analyse, du marketing, de la diffusion publicitaire, de l’envoi de newsletters, de la communication, de la mise à disposition de catalogues et de formulaires, des comptes clients, de l’exécution des contrats, des enquêtes clients, de la gestion des candidatures, de la gestion des clients et prospects et de l’assistance technique. Au sein du groupe SFA, des données peuvent être transmises aux unités compétentes lorsque cela est nécessaire et juridiquement admissible pour traiter votre demande, votre configuration, votre recherche, votre candidature ou toute autre question.

Lorsque des données à caractère personnel sont transférées vers des pays tiers, ce transfert repose sur une décision d’adéquation de la Commission européenne ou sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. Les transferts à des destinataires américains certifiés au titre du EU-US Data Privacy Framework reposent sur la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD.

Nous ne transmettons par ailleurs des données à des tiers que si vous y avez expressément consenti, si le transfert est manifestement nécessaire à l’exécution d’une prestation que vous avez demandée ou s’il existe une obligation légale.

Lorsque des données à caractère personnel sont transférées vers un pays tiers, le transfert intervient conformément aux art. 44 et suivants du RGPD, notamment sur le fondement d’une décision d’adéquation de la Commission européenne, d’une certification au titre du EU-US Data Privacy Framework, de clauses contractuelles types de la Commission européenne ou d’autres garanties appropriées.

13. Durée de conservation des données

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités concernées. La durée de conservation dépend notamment des critères suivants :

• Retrait du consentement : lorsque le traitement repose sur votre consentement conformément à l’art. 6, paragraphe 1, point a du RGPD, les données sont conservées jusqu’au retrait de votre consentement, sous réserve qu’aucune autre base juridique ou obligation de preuve ne justifie une conservation ultérieure.
• Données de contact et de formulaire : les données issues de formulaires de contact, de configuration et d’autres formulaires de demande ainsi que de la communication ultérieure sont conservées jusqu’à trois ans après le dernier contact. Elles sont conservées plus longtemps lorsque des obligations légales ou la constatation, l’exercice ou la défense de droits en justice l’exigent.
• Formulaires dans les catalogues Interactive Docs : les données transmises au moyen de formulaires dans les catalogues Interactive Docs liés sont conservées pendant dix ans à compter de la fin de la relation commerciale. Elles peuvent être conservées plus longtemps lorsque des obligations légales de conservation ou la constatation, l’exercice ou la défense de droits en justice l’exigent.
• Finalités contractuelles ou précontractuelles : les données à caractère personnel sont conservées tant qu’elles sont nécessaires à la mise en œuvre de mesures précontractuelles ou à l’exécution d’une relation contractuelle (art. 6, paragraphe 1, point b du RGPD).
• Comptes clients : les données de compte sont conservées jusqu’à la suppression du compte client. Les données contractuelles et de facturation sont conservées au-delà de cette date lorsque cela est nécessaire à l’exécution du contrat, au respect d’obligations légales de conservation ou à la défense juridique.
• Newsletter et preuves de consentement : les données d’envoi sont conservées jusqu’à la désinscription. Les données de preuve peuvent être conservées au-delà de cette date aussi longtemps que cela est nécessaire au respect d’obligations légales de preuve et de documentation ou à la défense contre d’éventuelles réclamations.
• Candidatures : les données de candidature sont conservées pendant la durée de la procédure de sélection. En l’absence d’embauche, elles sont en principe supprimées au plus tard six mois après la fin de la procédure de candidature. Une conservation plus longue n’intervient que si elle est nécessaire en raison d’obligations légales ou aux fins de la constatation, de l’exercice ou de la défense de droits concrets en justice. En cas d’embauche, les données nécessaires à la relation de travail sont transférées à la gestion du personnel. Les données d’un vivier de candidats sont conservées conformément au consentement donné jusqu’à son retrait ou pendant la durée indiquée lors de l’octroi du consentement.
• Obligations légales de conservation : les données sont conservées plus longtemps lorsque cela est nécessaire en raison d’obligations légales, notamment dans le cadre d’obligations fiscales, commerciales ou d’autres obligations de documentation (art. 6, paragraphe 1, point c du RGPD).
• Sécurité informatique et prévention des abus : les données de sécurité et de journalisation peuvent être conservées aussi longtemps que cela est nécessaire pour détecter, analyser et contrer des attaques, sécuriser nos systèmes et faire valoir ou défendre des droits (art. 6, paragraphe 1, point f du RGPD).

Lorsque la finalité de conservation concernée disparaît et que les délais légaux de conservation ont expiré, les données à caractère personnel sont supprimées ou leur traitement est limité, sous réserve qu’aucune conservation ultérieure ne soit nécessaire en raison d’obligations légales ou aux fins de la constatation, de l’exercice ou de la défense de droits en justice.

14. Sécurité des données

Nous accordons une grande importance à la protection de vos données à caractère personnel et avons donc mis en œuvre des mesures techniques et organisationnelles afin de garantir un niveau de protection approprié conformément aux exigences légales, notamment celles du RGPD. Ces mesures visent à assurer la confidentialité, l’intégrité et la disponibilité des données que nous traitons et à les protéger contre tout accès non autorisé, toute perte, destruction ou manipulation.

Les mesures techniques et organisationnelles sont adaptées, lorsque cela est nécessaire, à l’état de la technique afin de continuer à garantir la protection de vos données.

15. Vos droits en tant que personne concernée

Sous réserve des conditions légales, vous disposez d’un droit d’accès aux données vous concernant qui sont conservées et aux circonstances plus précises de leur traitement (art. 15 du RGPD), ainsi que d’un droit de rectification des données inexactes ou de complément des données incomplètes (art. 16 du RGPD).

Vous pouvez demander la suppression de vos données à caractère personnel lorsque les conditions de l’art. 17 du RGPD sont remplies, ainsi que la limitation du traitement conformément à l’art. 18 du RGPD.

Lorsque le traitement repose sur un consentement, vous pouvez retirer celui-ci à tout moment avec effet pour l’avenir (art. 7, paragraphe 3 du RGPD). La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’art. 6, paragraphe 1, point e ou f du RGPD (art. 21 du RGPD). Lorsque des données à caractère personnel sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement à de telles fins.

Vous disposez en outre du droit à la portabilité des données. Vous pouvez recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou demander leur transmission à un autre responsable du traitement lorsque les conditions de l’art. 20 du RGPD sont remplies.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données conformément à l’art. 77 du RGPD si vous estimez que le traitement de vos données à caractère personnel enfreint les dispositions applicables en matière de protection des données. Vous pouvez notamment vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l’infraction présumée.