Goodyear Dunlop Tyres Operations S.A. et ses filiales (ci-après dénommés « Goodyear » ou « nous ») respectent la vie privée de chacun et apprécient la confiance des visiteurs de nos sites web, de nos clients, de nos fournisseurs et des autres personnes avec qui nous faisons affaire. Vos données sont strictement collectées et utilisées conformément au Règlement général européen sur la protection des données (« RGPD »). Nous sommes particulièrement attachés à la confidentialité de vos données à caractère personnel et dès lors, nous travaillons strictement dans les limites fixées par la loi. Tous les employés de notre entreprise sont tenus de respecter la confidentialité des données conformément aux dispositions légales.
Chaque fois que vous visitez notre site, nous traitons les données à caractère personnel vous concernant (telles que définies ci-dessous). Dans ce contexte, Goodyear décide des raisons et de la manière dont vos données à caractère personnel sont traitées et par conséquent, agit en tant que contrôleur, c'est à dire de personne responsable du traitement de vos données à caractère personnel. L'objectif de cette politique est de vous informer et d'expliquer en toute transparence :
· pourquoi et comment Goodyear recueille, traite et stocke vos données à caractère personnel ;
· ce que son rôle de « contrôleur » de vos données à caractère personnel implique ; et
· quels sont vos droits et nos obligations en ce qui concerne ce traitement.
I. Nom et adresse de la personne responsable
La personne responsable au sens du RGPD et des autres lois nationales sur la protection des données des États membres ainsi que d'autres réglementations sur la protection des données est :
Goodyear Dunlop Tires Operations S.A.,
Avenue Gordon Smith,
7750 Colmar Berg,
Luxembourg,
II. Informations générales sur le traitement des données
1. Données personnelles
Les données à caractère personnel constituent des informations individuelles sur des circonstances personnelles ou factuelles qui peuvent être attribuées spécifiquement à l'utilisateur. Les données à caractère personnel que nous traitons et utilisons (ci-après également dénommées « données ») comprennent en particulier les informations/documents personnels tels que le prénom et le nom, l'adresse, l'adresse e-mail, le numéro de téléphone, le pays, le numéro de plaque d'immatriculation et l'adresse IP.
2. Collecte et traitement des données à caractère personnel
En tant qu'utilisateur de notre site web, vous recevrez toutes les informations nécessaires dans cette déclaration de protection des données sur la méthode, l'étendue et l'objectif de la collecte et de l'utilisation de vos données par nos services ou par des fournisseurs tiers. Nous recueillons et utilisons uniquement les données à caractère personnel de nos utilisateurs dans la mesure nécessaire à la mise à disposition d'un site web fonctionnel ainsi que de nos contenus et services. En règle générale, les données à caractère personnel ne sont collectées, utilisées et communiquées à des tiers qu'avec votre consentement explicite. Exceptionnellement, nous collectons et utilisons des données à caractère personnel sans autorisation lorsque le consentement préalable n'est pas possible pour des raisons pratiques ou que le traitement des données est autorisé par des réglementations légales. Le traitement désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction, et le verbe « traiter » doit être interprété en conséquence. Dans certains cas, nous avons recours à un sous-traitant, à savoir une personne physique ou morale qui traite les données à caractère personnel pour le compte du responsable du traitement. Les sous-traitants de Goodyear peuvent être des succursales, des filiales ou des fournisseurs et prestataires de services tiers. Dans tous les cas, Goodyear s'engage à conclure un accord de traitement des données avec ses sous-traitants afin de s'assurer que vos données à caractère personnel sont traitées conformément au RGPD.
3. Base légale relative au traitement des données à caractère personnel
Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données à caractère personnel, article 6, al. 1 let. a) le RGPD sert de base légale pour le traitement des données à caractère personnel. Si le traitement des données à caractère personnel nécessaire à l'exécution d'un contrat auquel la personne concernée constitue une partie, article 6, al. 1 let. b) le RGPD sert de base légale. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles. Dans la mesure où le traitement des données à caractère personnel est requis pour remplir une obligation légale à laquelle notre société est assujettie, article 6, al. 1 let. c) le RGPD sert de base légale. Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre société ou d'un tiers et si les intérêts, les droits et libertés fondamentaux de la personne concernée ne prévalent pas sur le premier intérêt mentionné, article 6, al. 1 let. f) le RGPD sert de base légale pour le traitement.
4. Effacement des données et durée de stockage
Les données à caractère personnel de la personne concernée seront supprimées ou bloquées dès que la finalité du stockage cessera de s'appliquer. En outre, les données peuvent être stockées dans la mesure où cela a été prévu par le législateur européen ou national en vertu des réglementations, lois ou autres dispositions de l'UE auxquelles la personne responsable est soumise. Les données seront également bloquées ou supprimées si un délai de stockage prévu par les normes susmentionnées expire, à moins qu'un stockage supplémentaire des données ne soit nécessaire pour la conclusion ou l'exécution d'un contrat. Conformément aux exigences légales des différents États membres, les données doivent être conservées pendant 6 ans, notamment en ce qui concerne les communications commerciales, y compris les e-mails, et pendant 10 ans en ce qui concerne les documents comptables et les documents relatifs à la fiscalité.
III. Mise à disposition du site web et création de fichiers journaux
1. Fichiers journaux du serveur
Nous collectons des données sur chaque accès au serveur sur lequel ce service est installé (appelés fichiers journaux du serveur). Les données d'accès comprennent le nom du site web consulté, le fichier, la date et l'heure d'accès, le volume de données transférées, la notification de succès d'accès, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL du référent (la page consultée précédemment), l'adresse IP et le fournisseur demandeur.
Nous collectons les données énumérées afin de garantir une connexion fluide à notre site web et de permettre une utilisation confortable de notre site web par les utilisateurs. Le fichier journal sert également à évaluer la sécurité et la stabilité du système ainsi qu'à des fins administratives. La base légale des fichiers journaux se trouve à l'article 6, al. 1 let. f) du RGPD.
Pour des raisons de sécurité technique, en particulier pour prévenir les tentatives d'attaque de notre serveur web (par exemple pour enquêter sur des abus ou des fraudes), il se peut que nous conservions ces données pendant 30 jours au maximum, puis que nous les supprimions. Les données dont le stockage supplémentaire est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à ce que l'incident concerné soit finalement résolu. Il nous est impossible de formuler des conclusions concernant des personnes individuelles sur la base de ces données. Il n'y a pas d'évaluation de ces données, sauf à des fins statistiques sous forme anonyme. Ces données ne sont pas fusionnées avec les données provenant d'autres sources de données.
2. Informations générales relatives aux cookies
Notre site web utilise des « cookies ». Un « cookie » est un fichier texte qui peut être placé sur votre ordinateur, votre appareil ou votre système lors de votre visite sur notre site web. Les cookies permettent à Goodyear de mieux répondre aux besoins des visiteurs du site web, en leur offrant une navigation personnalisée. Ils renferment des informations qui sont recueillies par votre appareil, puis renvoyées au Site web lors de chacune de vos visites ultérieures pour garder en mémoire vos actions et vos préférences au fil du temps. Elles ne contiennent ni votre nom, ni votre adresse postale ou électronique, ni votre numéro de téléphone.
La plupart des cookies que nous utilisons sont des cookies dits de session, qui sont automatiquement supprimés lorsque vous fermez votre navigateur. Les autres cookies restent stockés sur votre appareil final jusqu'à ce que vous les supprimiez ou que la période de stockage expire. Ces cookies nous permettent de reconnaître votre navigateur lors de votre prochaine visite.
Dans certains cas, les cookies sont utilisés pour simplifier les processus du site web en enregistrant les paramètres (par exemple, en conservant les options déjà sélectionnées). Si des données à caractère personnel sont également traitées par des cookies individuels mis en place par nos soins, le traitement est basé sur votre consentement conformément à l'art. 6, al. 1 let. a) du RGPD, à l'art. 6 al. 1 let. b) du RGPD pour l'exécution du contrat ou conformément à l'art. 6 al. 1 let. f) du RGPD pour la protection de nos intérêts légitimes en assurant la meilleure fonctionnalité possible du site web ainsi qu'une conception agréable et efficace de la page visitée.
Vous pouvez paramétrer votre navigateur de façon à être informé de la configuration des cookies et n'autoriser les cookies que dans des cas spécifiques, accepter les cookies dans certains cas ou les exclure de façon générale et activer la suppression automatique des cookies lors de la fermeture du navigateur. La plupart des navigateurs offrent également une fonction « Interdire le suivi » qui vous permet d'indiquer que vous ne voulez pas être « suivi » par les sites web. Lorsque cette fonction est activée, le navigateur indique aux réseaux publicitaires, aux sites web et aux applications que vous ne voulez pas être suivi pour la publicité basée sur le comportement et autre. Pour obtenir des informations et des instructions sur la modification de cette fonction, veuillez contacter votre fournisseur de navigateur. En outre, vous pouvez empêcher le chargement de scripts par défaut. NoScript vous permet d'exécuter des JavaScripts, Java et autres plug-ins uniquement sur les domaines de confiance de votre choix. Pour obtenir des informations et des instructions sur la modification de cette fonction, veuillez contacter votre fournisseur de navigateur.
Veuillez noter que la désactivation des cookies peut limiter la fonctionnalité de ce site web. Veuillez vous reporter à notre Politique en matière de cookies pour en savoir plus sur la façon dont nous utilisons les cookies.
3. Contact par e-mail
Vous pouvez nous contacter à l'adresse e-mail indiquée sur notre site web. Dans ce cas, les données à caractère personnel transmises sont automatiquement stockées dans le seul but de traiter ou de contacter la personne concernée. Les données ne seront pas transmises à des tiers.
La base légale pour le traitement de ces données figure à l'art. 6, al. 1 let. a) du RGPD avec l'accord de l'utilisateur. Si vous nous envoyez des demandes par formulaire de contact ou par e-mail, nous conservons vos coordonnées provenant du formulaire de demande ou de votre e-mail, y compris les données de contact que vous nous avez fournies, dans le but de traiter la demande et en cas de questions de suivi. En aucun cas nous ne transmettons ces données à des tiers sans votre accord. La base légale du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6, al. 1 let. f) du RGPD. Vos données seront supprimées après le traitement de votre demande, sauf en cas d'obligation légale de les conserver. Si la prise de contact par e-mail a pour objet la conclusion d'un contrat, la base légale supplémentaire pour le traitement est l'art. 6, al. 1 let. b) du RGPD.
L'utilisateur a la possibilité de retirer son accord pour le traitement de ses données à caractère personnel à tout moment. Si l'utilisateur nous a contactés par e-mail, il peut s'opposer au stockage de ses données à caractère personnel à tout moment. Dans un tel cas, la conversation ne peut être poursuivie. Dans ce cas, toutes les données à caractère personnel collectées au cours de la prise de contact seront supprimées.
4. Boutique en ligne
Le traitement des paiements, y compris le traitement des paiements par carte de débit et de crédit, est effectué par des prestataires de services tiers et Goodyear ne traite ni ne stocke vos informations de carte de crédit ou de débit dans le cadre de transactions effectuées sur le site web. Les paiements sont traités par le biais de comptes PayPal, qui sont des comptes privés ou professionnels virtuels. PayPal offre également la possibilité de traiter des paiements virtuels par carte de crédit si un utilisateur ne dispose pas d'un compte PayPal. Un compte PayPal est géré via une adresse e-mail, c'est pourquoi il n'y a pas de numéro de compte classique. PayPal permet de lancer des paiements en ligne à des tiers ou de recevoir des paiements. PayPal agit également en tant que mandataire et offre des services de protection des acheteurs.
La division opérationnelle européenne de PayPal est PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.
Si la personne concernée sélectionne « PayPal » comme option de paiement lors du processus de commande sur notre boutique en ligne, ses données sont automatiquement transférées à PayPal. En sélectionnant cette option de paiement, la personne concernée consent au transfert des données à caractère personnel requises pour le traitement du paiement.
Les données à caractère personnel transmises à PayPal sont généralement le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone fixe, le numéro de téléphone mobile ou d'autres données nécessaires au traitement du paiement. Pour l'exécution du contrat de vente, ces données à caractère personnel en lien avec la commande sont également nécessaires.
La transmission des données est destinée au traitement des paiements et à la prévention des fraudes. La personne responsable du traitement transférera les données à caractère personnel à PayPal, en particulier si le transfert présente un intérêt justifié. Les données à caractère personnel échangées entre PayPal et le contrôleur de données peuvent être transférées par PayPal ou à des agences de crédit. Le but de ce transfert est de vérifier l'identité et la solvabilité. PayPal peut transférer les données à caractère personnel à des sociétés affiliées et à des prestataires de services ou des sous-traitants si cela est nécessaire pour remplir les obligations contractuelles ou si les données doivent être traitées pour le compte du client. La personne concernée a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel chez PayPal. Une révocation n'affecte pas les données à caractère personnel qui doivent être traitées, utilisées ou transmises pour le traitement des paiements (contractuels).
Les réglementations de PayPal en vigueur en matière de protection des données sont disponibles à l'adresse suivante : https://www.paypal.com/fr/webapps/mpp/ua/privacy-full
Goodyear ne collecte, n'utilise ni ne divulgue sciemment les données à caractère personnel (telles que le nom, l'adresse et le numéro de téléphone) d'enfants de moins de 16 ans sur un site web sans l'autorisation préalable d'un parent ou d'un tuteur légal. Goodyear n'autorise pas les enfants de moins de 16 ans à participer à des concours ou des loteries sur ce site web. Cependant si le parent ou la personne responsable d'un enfant de moins de 16 ans pense que l'enfant a fourni des informations personnelles à Goodyear, celui-ci devra contacter Goodyear s'il désire que l'information soit retirée des systèmes de Goodyear. Si Goodyear apprend que ses fichiers contiennent des données à caractère personnel récupérables concernant un enfant de moins de 16 ans, Goodyear s'engage à supprimer les informations en question. Enfin, nous recommandons à toute personne âgée de moins de 16 ans de demander l'autorisation de ses parents ou personnes responsables avant d'utiliser notre site ou d'y dévoiler des données à caractère personnel.
Les données seront supprimées lorsqu'elles ne seront plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de stocker les données à caractère personnel de nos partenaires contractuels afin de respecter les obligations contractuelles ou légales de stockage. Une suppression prématurée des données n'est possible que dans la mesure où des obligations contractuelles ou légales n'empêchent pas la suppression.
IV. Divulgation de données à caractère personnel à des tiers
1. Google
1.1 Google Analytics (avec fonction d'anonymisation)
Nous avons intégré le composant Google Analytics (avec fonction d'anonymisation) sur ce site web. Google Analytics est un service d'analyse web. L'analyse web désigne la collecte et l'évaluation de données sur le comportement des visiteurs de sites Internet. Un service d'analyse web collecte, entre autres, des données sur le site web à partir duquel une personne concernée a accédé à un site (appelé « site référent »), quelles sous-pages du site ont été consultées ou bien à quelle fréquence et pendant combien de temps une sous-page a été consultée. L'analyse web est principalement utilisée pour optimiser un site web et pour l'analyse coûts-avantages de la publicité sur Internet.
Le composant Google Analytics est exploité par Google Inc., 1600 Amphitheater Pkwy, Mountain View, CA 94043-1351, États-Unis.
Nous utilisons le suffixe « _gat._anonymizeIp » pour l'analyse web via Google Analytics. Grâce à cette extension, Google raccourcit et rend anonyme l'adresse IP de la connexion Internet de la personne concernée lorsqu'elle accède à nos pages Internet depuis un État membre de l'Union européenne ou un autre État signataire de l'accord sur l'Espace économique européen.
Le but du composant Google Analytics est d'analyser le flux des visiteurs de notre site web. Google utilise les données et informations collectées pour évaluer l'utilisation de notre site web, entre autres pour établir des rapports en ligne qui montrent les activités sur notre site et pour fournir d'autres services liés à l'utilisation de notre site. Google Analytics place un cookie sur le système informatique de la personne concernée. La définition des cookies a déjà été donnée précédemment. En installant le cookie, Google est en mesure d'analyser l'utilisation de notre site web. Chaque fois qu'une des pages individuelles, exploitée par le responsable du traitement et sur laquelle un composant Google Analytics a été intégré, est consultée sur ce site web, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google Analytics correspondant à transmettre des données à Google à des fins d'analyse en ligne. Dans le cadre de ce processus technique, Google collecte des données à caractère personnel, telles que l'adresse IP de la personne concernée, ce qui lui permet, entre autres, d'identifier l'origine des visiteurs et des clics et de pouvoir ensuite établir des déclarations de commissions.
Les cookies sont utilisés pour stocker des informations personnelles, telles que le temps d'accès, l'emplacement d'origine de l'accès et la fréquence des visites sur notre site web par la personne concernée. Chaque fois que vous visitez notre site, ces données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d'Amérique. Google peut divulguer à des tiers des données à caractère personnel recueillies par le biais du processus technique.
La personne concernée peut à tout moment empêcher l'installation de cookies par notre site web, comme déjà décrit ci-dessus, en configurant le navigateur Internet utilisé en conséquence, et ainsi empêcher de façon permanente l'installation de cookies. Cette configuration du navigateur Internet utilisé empêcherait également Google de placer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.
Par ailleurs, la personne concernée a la possibilité de s'opposer à et d'empêcher la collecte de données générées par Google Analytics relatives à l'utilisation de ce site web et le traitement de ces données par Google. Pour ce faire, la personne concernée doit télécharger et installer un module complémentaire de navigateur depuis le lien suivant : https://tools.google.com/dlpage/gaoptout. Ce module complémentaire de navigateur informe Google Analytics via JavaScript qu'aucune donnée et information relatives aux visites de sites web ne peut être transmise à Google Analytics. L'installation du module complémentaire de navigateur est considérée comme une contradiction par Google.
Si le système informatique de la personne est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller le module complémentaire de navigateur pour désactiver Google Analytics. Si le module complémentaire de navigateur est désinstallé ou désactivé par la personne concernée ou une autre personne sous son contrôle, il est possible de le réinstaller ou de le réactiver.
Pour obtenir plus d'informations et consulter la politique de confidentialité actuelle de Google, rendez-vous sur https://policies.google.com/privacy?hl=fr&gl=de et https://marketingplatform.google.com/about/analytics/terms/fr/. Vous trouverez des explications plus détaillées sur Google Analytics sur ce lien : https://www.google.com/intl/de_en/analytics/.
1.2 Google AdWords
Sur notre site web, nous utilisons Google AdWords, un programme de publicité en ligne de Google Inc., qui utilise également le suivi de conversion. Grâce à cet outil, Google AdWords place un cookie sur votre PC lorsque vous visitez notre site via une annonce Google. Le cookie n'est plus valide après 30 jours. Il n'est pas destiné à la traçabilité personnelle. Si vous visitez notre site web en tant qu'utilisateur et que le cookie fonctionne toujours, nous pouvons voir avec Google que vous avez cliqué sur l'annonce correspondante et avez été redirigé vers notre page. Un cookie différent est attribué à chaque client Google AdWords. Les cookies ne sont donc pas traçables via les sites web des clients AdWords. Les données collectées par les cookies de conversion sont utilisées pour générer des statistiques de conversion pour les clients AdWords. En tant que clients, nous obtenons le nombre total d'utilisateurs qui ont répondu à notre annonce et qui ont ensuite été dirigés vers un site web marqué avec une balise de suivi de conversion. Au cours de ce processus, nous ne recevons aucune information permettant de vous identifier personnellement en tant qu'utilisateur. Si vous choisissez de ne pas suivre le processus de suivi, vous pouvez désactiver le cookie de suivi de conversion Google à partir de votre navigateur Internet. Si nécessaire, utilisez la fonction d'aide du navigateur pour plus d'informations. Pour plus d'informations sur la politique de confidentialité de Google, veuillez consulter le lien suivant : https://policies.google.com/privacy?gl=fr.
1.3 Politique de confidentialité de Google Font et Google Maps
Polices externes de Google, Inc, https://www.google.com/fonts (« Google Fonts »). L'intégration des polices Google s'effectue par le biais d'un appel serveur avec Google (généralement aux États-Unis). Politique de confidentialité : https://www.google.com/policies/privacy/, Opt-out (option de retrait) : https://www.google.com/settings/ads/.
Cartes du service « Google Maps » fourni par Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, Opt-out (option de retrait) : https://www.google.com/settings/ads/.
2. Facebook
2.1 Bouton J'aime de Facebook
Sur la base de nos intérêts légitimes (c.-à-d. l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne dans le cadre de l'art. 6, al. 1 let. f. du RGPD) nous utilisons des plugins sociaux (« Plugins ») du réseau social facebook.com, exploité par Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »). Les plugins peuvent afficher des éléments d'interaction ou du contenu (par exemple, des vidéos, des images ou du texte) et sont identifiés par l'un des logos Facebook (« f » blanc sur fond bleu, les termes « J'aime », « Like » ou un signe « pouce levé ») ou sont marqués par la mention « Facebook Social Plugin ». La liste et l'apparence des plugins sociaux de Facebook peuvent être consultées sur le lien suivant : https://developers.facebook.com/docs/plugins/
Facebook est certifié en vertu de l'accord « Privacy Shield » (protection de la vie privée) et garantit ainsi le respect de la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Si un utilisateur appelle une fonction de cette offre en ligne qui contient ce type de plugin, son appareil établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin est transmis directement par Facebook à l'appareil de l'utilisateur et intégré à l'offre en ligne. Les données traitées peuvent être utilisées pour créer des profils utilisateur. Nous n'avons donc aucune influence sur le volume de données collectées par Facebook à l'aide de ce plugin et nous informons les utilisateurs en fonction de notre niveau de connaissance.
En intégrant les plugins, Facebook reçoit l'information indiquant qu'un utilisateur a consulté la page de l'offre en ligne correspondante. Si l'utilisateur est connecté à Facebook, Facebook peut associer la visite à son compte Facebook. Lorsque les utilisateurs interagissent avec les plug-ins, par exemple en cliquant sur le bouton J'aime ou en publiant un commentaire, les informations sont envoyées directement de votre appareil vers Facebook et y sont stockées. Si un utilisateur n'est pas membre de Facebook, ce dernier peut toujours obtenir et stocker son adresse IP. Selon Facebook, seule une adresse IP anonyme est stockée.
L'objectif et la portée de la collecte de données ainsi que le traitement et l'utilisation ultérieurs des données par Facebook, de même que les droits pertinents et les options de paramétrage pour la protection de la vie privée des utilisateurs, sont disponibles dans la section des informations sur la protection des données de Facebook : https://www.facebook.com/about/privacy/
Si un utilisateur est membre de Facebook et qu'il ne souhaite pas que Facebook collecte des données le concernant via cette offre en ligne et les associe à ses données de membre stockées sur Facebook, il doit se déconnecter de Facebook avant d'utiliser notre offre en ligne et supprimer ses cookies. D'autres paramètres et objections à l'utilisation des données à des fins publicitaires sont accessibles dans les paramètres de profil Facebook : https://www.facebook.com/settings?tab=ads ou via la page américaine http://www.aboutads.info/choices/ ou via la page européenne http://www.youronlinechoices.com/. Les paramètres sont indépendants de la plate-forme, c'est-à-dire qu'ils sont appliqués à tous les appareils, tels que les ordinateurs fixes ou les appareils mobiles.
2.2 Pages fan Facebook
Nous gérons des pages fan sur Facebook. Dans ce contexte, Facebook nous fournit des informations statistiques relevant de diverses catégories telles que le nombre total de visites de la page, les activités de la page, les interactions, le nombre de vues des vidéos, la couverture des messages, les commentaires, le contenu partagé, les réponses, les zones géographiques telles que la ville et le pays, la langue, les vues et les clics effectués sur la boutique, ainsi que les pourcentages d'hommes et de femmes, les clics sur le plan d'itinéraire, sur les numéros de téléphone et le nombre de « J'aime ». Ces données sont automatiquement collectées par Facebook et mises à notre disposition. Nous utilisons ces données pour rendre nos pages fan Facebook et leur contenu plus attrayants et pour publier des publicités ciblées au bon moment. La base légale de l'utilisation des données statistiques figure à l'art. 6, al. 1 let. f) du RGPD.
L'exploitation de nos pages fan sur Facebook entraîne une responsabilité conjointe entre l'opérateur de la plate-forme Facebook Ireland Ltd. conformément à l'article 26 du RGPD. En raison de la collecte de données statistiques par Facebook, ce dernier s'est engagé auprès de nous en interne, en tant que gestionnaires de sites fan, à assumer la responsabilité de l'autorisation de la collecte de données statistiques en vertu de la loi sur la protection des données ainsi que du respect des droits concernés relatifs aux données statistiques. Il en va de même en ce qui concerne la garantie de la sécurité des données concernées. Vous pouvez trouver plus d'informations à ce sujet ainsi que sur le respect des droits des personnes concernées sur la page Facebook avec les informations pertinentes sur les données statistiques de la rubrique « Page Insights Data » sur le lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum. Vous pouvez également prendre connaissance du contenu pertinent de l'accord entre Facebook et notre société en tant qu'opérateur du site par le biais de l'avenant appelé « Page Controller Addendum », qui doit être considéré comme un contrat conformément à l'article 26 du RGPD entre Facebook et notre société en tant qu'opérateur du site de fans comme étant conjointement responsable.
Nous vous invitons à contacter directement Facebook si vous avez des questions concernant vos droits à l'information, à la correction, à la suppression, au transfert de données et au droit d'opposition. Si les demandes nous sont adressées, nous les transmettrons. Dans ce contexte, nous tenons à souligner que, bien que considérés conjointement responsables conformément à l'article 26 du RGPD, en tant qu'opérateur de page fan nous n'avons aucune influence sur la collecte et le traitement des données statistiques. La seule responsabilité à cet égard incombe à Facebook Ireland Ltd.
2.3 Facebook, audiences personnalisées et services marketing Facebook
La base légale pour le traitement des données à caractère personnel à l'aide du pixel Facebook du réseau social Facebook, géré par Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, États-Unis, ou, si vous êtes basé dans l'UE, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook ») à des fins d'analyse et de publicité, est le consentement de l'utilisateur conformément à l'article 6 al. 1 let. a) du RGPD.
Facebook est certifié en vertu de l'accord « Privacy Shield » (protection de la vie privée) et garantit ainsi le respect de la législation européenne en matière de protection des données(https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Grâce au pixel Facebook, celui-ci est en mesure de désigner les visiteurs de notre offre en ligne comme un groupe cible pour la présentation de publicités (appelées « publicités Facebook »). En conséquence, nous utilisons le pixel Facebook pour afficher les publicités Facebook que nous publions uniquement aux utilisateurs de Facebook qui ont également montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple, des intérêts pour certains sujets ou produits déterminés par les sites web visités) que nous transmettons à Facebook (ce que l'on appelle des « audiences personnalisées »). Nous souhaitons également utiliser le pixel Facebook pour nous assurer que nos publicités Facebook répondent à l'intérêt potentiel des utilisateurs et ne constituent pas une nuisance. Le pixel Facebook nous aide également à comprendre l'efficacité des publicités Facebook à des fins statistiques et d'études de marché en montrant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (ce qu'on appelle la « conversion »).
Le pixel Facebook est directement intégré par Facebook lorsque vous visitez notre site web et peut stocker un « cookie », c'est-à-dire un petit fichier, sur votre appareil. Si vous vous connectez ensuite à Facebook ou si vous allez sur Facebook lorsque vous vous connectez, la visite de notre offre en ligne sera notée dans votre profil. Les données recueillies à votre sujet sont anonymes pour nous, elles ne nous fournissent donc aucune information sur l'identité de l'utilisateur. Cependant, Facebook stocke et traite les données de manière qu'une connexion au profil de l'utilisateur concerné soit possible et puisse être utilisée par Facebook ainsi que pour ses propres études de marché et à des fins publicitaires. Lorsque nous envoyons des données à Facebook à des fins de comparaison, celles-ci sont cryptées localement sur le navigateur et ne sont envoyées à Facebook que par une connexion https sécurisée. Cette démarche a pour seul but de créer une comparaison avec les données qui sont également cryptées par Facebook.
En outre, lorsque nous utilisons le pixel Facebook, la fonction supplémentaire « correspondance avancée » (ici des données telles que les numéros de téléphone, les adresses e-mail ou les identifiants Facebook des utilisateurs) pour former des groupes cibles (« audiences personnalisées » ou « audiences similaires ») est transmise à Facebook (cryptée). Informations complémentaires sur la « correspondance avancée » : https://www.facebook.com/business/help/611774685654668.
Facebook traite les données conformément à la politique d'utilisation des données de Facebook. En conséquence, des informations générales sur l'affichage des publicités Facebook sont disponibles dans la politique d'utilisation des données Facebook : https://www.facebook.com/policy.php. Pour obtenir des informations et des détails spécifiques sur le pixel Facebook et son fonctionnement, veuillez consulter la page d'aide de Facebook relative au RGPD : https://www.facebook.com/business/help/651294705016616.
Vous pouvez vous opposer à la collecte effectuée par le pixel Facebook et à l'utilisation de vos données pour afficher des publicités Facebook. Pour définir quels types de publicités vous souhaitez voir sur Facebook, vous pouvez vous rendre sur la page créée par Facebook et suivre les instructions relatives aux paramètres publicitaires basés sur l'utilisation : https://www.facebook.com/settings?tab=ads. Les paramètres sont indépendants de la plate-forme, c'est-à-dire qu'ils sont appliqués à tous les appareils, tels que les ordinateurs fixes ou les appareils mobiles.
Vous pouvez également vous opposer à l'utilisation de cookies à des fins de mesure de portée et de publicité via la page de désactivation de la publicité en réseau ( http://optout.networkadvertising.org/) et, en outre, le site web américain (http://www.aboutads.info/choices) ou le site web européen (http://www.youronlinechoices.com/uk/your-ad-choices/).
3. Twitter
Nous utilisons également les fonctions du service de microblogging Twitter sur notre site web. Twitter est exploité par Twitter Inc., une société américaine basée aux États-Unis, San Francisco, CA 94103, 1355 Market St, Suite 900. La fonction principale de Twitter est la « fonction tweet ». Si vous utilisez cette fonction via notre site web, un lien sera établi avec votre compte Twitter. Les données peuvent être échangées avec d'autres utilisateurs et transmises à Twitter. Nous ne sommes pas informés du contenu des données envoyées à Twitter, ni de leur utilisation. Pour en savoir plus, rendez-vous sur http://twitter.com/privacy. Vous y trouverez la déclaration détaillée de protection des données de Twitter. En outre, la plate-forme vous offre la possibilité de créer vos propres paramètres de protection des données sur http://twitter.com/account/settings
4. YouTube
Le contrôleur a intégré des composants de YouTube sur ce site web. YouTube est un portail vidéo sur Internet qui permet aux éditeurs de vidéos de publier des clips vidéo et aux autres utilisateurs de les visionner, de les évaluer et de les commenter gratuitement. YouTube permet la publication de tous types de vidéos. Ainsi, des programmes complets de films et de télévision, des clips musicaux, des bandes-annonces ou des vidéos produites par les utilisateurs eux-mêmes peuvent être consultés via le portail Internet.
YouTube est exploité par YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, États-Unis. YouTube, LLC est une filiale de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.
Chaque fois que l'on accède à l'une des pages individuelles de ce site web, qui est gérée par le contrôleur des données et sur laquelle un composant YouTube (vidéo YouTube) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant YouTube respectif à télécharger
une représentation du composant YouTube correspondant depuis YouTube.
Vous trouverez de plus amples informations sur YouTube à l'adresse https://www.youtube.com/intl/fr/about/. Au cours de cette procédure technique, YouTube et Google sont informés de la sous-page spécifique de notre site web visitée par la personne concernée.
Si la personne concernée est connectée à YouTube simultanément, YouTube reconnaît quelle sous-page spécifique de notre site web est visitée par la personne concernée en appelant une sous-page qui contient une vidéo YouTube. Ces informations sont collectées par YouTube et Google et attribuées au compte YouTube de la personne concernée.
YouTube et Google reçoivent, via le composant YouTube, des informations indiquant que la personne concernée a visité notre site web lorsque celle-ci est connectée à YouTube simultanément à l'accès à notre site web et ce, que la personne concernée clique ou non sur une vidéo YouTube. Si ce type de transmission d'informations à YouTube et Google n'est pas souhaité par la personne concernée, celle-ci peut empêcher cette transmission en se déconnectant de son compte YouTube avant de consulter notre site web.
Les réglementations de protection des données publiées par YouTube, disponibles sur https://policies.google.com/privacy?hl=fr&gl=de, fournissent des informations sur la collecte, le traitement et l'utilisation des données à caractère personnel par YouTube et Google.
VI. Sécurité des données
Nous utilisons la méthode SSL (Secure Socket Layer, couche de sockets sécurisée), qui est la plus répandue et dont le niveau de chiffrement le plus élevé est pris en charge par votre navigateur. En général, il s'agit d'un chiffrement de 256 bits. Si votre navigateur ne prend pas en charge le chiffrement de 256 bits, nous utilisons à la place la technologie 128 bits v3. Le symbole de la clé ou du cadenas qui s'affiche dans la barre d'état inférieure de votre navigateur vous indique si les différentes pages de notre site sont chiffrées avant leur transmission.
Nous utilisons des mesures de sécurité techniques et organisationnelles adéquates pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction ou accès non autorisé par des tiers. Nos mesures de sécurité sont constamment améliorées au fur et à mesure des évolutions technologiques.
VII. Droits des personnes concernées
Vous disposez des droits suivants :
1. Vous pouvez demander des informations concernant les finalités du traitement des données, la catégorie à laquelle appartiennent les données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l'existence d'un droit de correction, de suppression, de limitation du traitement ou d'opposition, l'existence d'un droit de recours, l'origine de vos données, si celles-ci n'ont pas été collectées par nous, et l'existence d'un processus décisionnel automatisé, y compris le profilage et, le cas échéant, des informations pertinentes sur les détails de ces données.
2. Vous pouvez demander immédiatement la correction des données à caractère personnel incorrectes ou complètes que nous avons stockées, conformément à l'article 16 du RGDP.
3. Conformément à l'article 17 du RGPD, vous pouvez demander la suppression de vos données à caractère personnel stockées dans notre système, sauf si leur traitement est nécessaire pour exercer le droit à la liberté d'expression et d'information, pour remplir une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des droits légaux.
4. Conformément à l'article 18 du RGPD, vous pouvez limiter le traitement de vos données à caractère personnel si vous contestez l'exactitude des données, si le traitement est illégal, mais que vous refusez de supprimer les données et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux ou si vous avez déposé une objection au traitement conformément à l'article 21 du RGPD ;
5. Conformément à l'article 20 du RGPD, vous pouvez recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, actuel et informatisé ou demander leur transfert à une autre personne responsable.
6. Conformément à l'article 7, al. 3 du RGPD, vous pouvez révoquer votre consentement à tout moment. Par conséquent, nous ne sommes plus autorisés à continuer à traiter des données sur la base de ce consentement à l'avenir. Toutefois, la révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à sa révocation.
VIII. Droit de recours
Sous réserve de tout autre recours administratif ou judiciaire, vous avez le droit de faire appel à une autorité de contrôle, en particulier dans l'État membre où vous résidez, travaillez ou êtes soupçonné d'infraction, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RPDG. L'autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant du statut et des résultats de la plainte, y compris de la possibilité d'un recours judiciaire en vertu de l'article 78 du RGPD.
IX. Mise à jour du site web
Nous mettons à jour cette politique de confidentialité régulièrement afin de protéger vos informations personnelles. Nous vous invitons à consulter cette déclaration régulièrement afin de prendre connaissance de la manière dont nous protégeons vos données et dont nous améliorons continuellement le contenu de notre site web. Si nous apportons des modifications importantes à la manière dont nous collectons, utilisons et/ou divulguons les informations personnelles que vous nous fournissez, nous vous en informerons en publiant un avis clair et parfaitement visible sur le site. En utilisant le site web, vous acceptez les conditions de la présente déclaration de confidentialité.
[1] Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.
[2] Une personne physique identifiable est une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.