XIII Formulaire de contact, contact par e-mail, contact par WhatsApp et Skype

1. description et portée du traitement des données

Notre site Internet comporte un formulaire de contact qui peut être utilisé pour une prise de contact électronique. Si un utilisateur fait usage de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Ces données sont :

 

Les données obligatoires sont :

• Prénom

• Nom de famille

• Adresse e-mail

• Question ou demande

•  

Les données sont facultatives :

• Numéro de client

• Rue et numéro de maison

• Code postal et ville

• Pays

• Téléphone

•  

Au moment de l'envoi du message, les données suivantes sont également enregistrées :

 

• l'adresse IP de l'utilisateur

• la date et l'heure d'envoi du message.

•  

Pour le traitement des données, il est fait référence à cette déclaration de protection des données dans le cadre du processus d'envoi et ton consentement est demandé pour l'envoi de ton message ainsi que pour le traitement des données facultatives.

 

Il est également possible de prendre contact via l'adresse e-mail mise à disposition ainsi que via Skype et le service de messagerie WhatsApp. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail, par Skype ou par message WhatsApp sont enregistrées.

Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.

Nous attirons ton attention sur le fait que les informations que tu nous envoies de manière non cryptée par courrier électronique, par WhatsApp ou en utilisant notre formulaire de contact peuvent éventuellement être lues par des tiers lors de la transmission. En règle générale, nous ne pouvons pas non plus vérifier ton identité et ne savons pas qui se cache derrière une adresse e-mail. Une communication juridiquement sûre par simple e-mail, WhatsApp ou le formulaire de contact n'est donc pas garantie. Pour la transmission de messages dignes de protection, nous te recommandons de transmettre ta demande par la voie postale conventionnelle.

Les personnes de moins de 16 ans ne doivent pas nous transmettre de données personnelles, à moins d'avoir obtenu l'accord de leurs parents ou tuteurs. Dans ce cas, le consentement doit être expressément mentionné dans le message. Nous ne demandons pas de données personnelles aux enfants et aux adolescents. Nous ne collectons pas sciemment de telles données.

 

2) Base juridique pour le traitement des données

La base juridique pour le traitement des données est, en présence d'un consentement de l'utilisateur, l'article 6, paragraphe 1, point a) du RGPD.

 

La base juridique pour le traitement des données transmises dans le cadre de l'envoi d'un e-mail, d'un message Skype ou WhatsApp est l'article 6, paragraphe 1, point f), du RGPD. Si le contact par e-mail/Skype ou le message WhatsApp vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, point b), du RGPD.

 

3. finalité du traitement des données

Le traitement des données à caractère personnel figurant dans le masque de saisie nous sert uniquement à traiter la prise de contact. Dans le cas d'une prise de contact par e-mail, Skype ou WhatsApp, cela constitue également l'intérêt légitime nécessaire au traitement des données.

 

Les autres données personnelles traitées pendant le processus d'envoi servent à empêcher une utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.

 

4. durée de conservation

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, Skype ou WhatsApp, c'est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsque les circonstances indiquent que les faits concernés ont été définitivement clarifiés.

 

5. possibilité d'opposition et de suppression

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel. Si l'utilisateur prend contact avec nous par e-mail, Skype ou WhatsApp, il peut à tout moment s'opposer à l'enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie.

 

Pour cela, adresse-toi à notre responsable de la protection des données. Tu peux le contacter comme suit :

 

The Royal Monkey

Johann-Schäfer-Str. 4

53909 Zülpich

Allemagne

 

Tél. : +49 (0) 2256 / 9399489

 

Courrier électronique : info@theroyalmonkey.net

 

Toutes les données personnelles enregistrées lors de la prise de contact seront alors supprimées.

 

XIV Transmission de données à des prestataires de services

1. Wix

a) Description et étendue du traitement des données

Sur notre site Internet, les utilisateurs ont la possibilité d'entrer en contact avec nous par le biais d'un chat en direct. Si un utilisateur fait usage de cette possibilité, le contenu de la conversation nous est transmis, mais n'est pas enregistré par nous.

 

Au moment de l'envoi du message, les données suivantes sont en outre enregistrées par nos soins :

 

- L'adresse IP de l'utilisateur

- La date et l'heure du chat

- Le nom de notre collaborateur avec lequel le chat est mené.

 

Le chat en direct est proposé par le fournisseur d'hébergement Wix.

Dans ce cadre, les données suivantes peuvent être enregistrées :

- Contenu total de la conversation du chat

- Langue du chat

- Durée

- URL de début sur laquelle le chat a commencé

- URL sur laquelle le chat s'est terminé

- Nom du collaborateur avec lequel l'utilisateur mène le chat.

 

Les données sont utilisées exclusivement pour le traitement de la conversation. Nous attirons toutefois expressément l'attention sur l'enregistrement direct des données par la société Wix pendant le chat en direct.

 

b) Base juridique pour le traitement des données

La base juridique pour le traitement des données est, en présence d'un consentement de l'utilisateur, l'article 6, paragraphe 1, point a) du RGPD.

 

La base juridique supplémentaire pour le traitement des données à caractère personnel est l'article 6, paragraphe 1, point f) du RGPD.

 

c) Objectif du traitement des données

Les autres données à caractère personnel que nous traitons pendant l'utilisation du chat en direct servent à empêcher toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.

 

En ce qui concerne les données collectées par notre prestataire de services - Wix - nous renvoyons à la déclaration de protection des données de la société Wix.

d) Durée de conservation

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées.

 

Les données personnelles supplémentaires que nous collectons pendant l'utilisation du chat en direct sont effacées au plus tard après un délai de sept jours.

 

Les données collectées par la société Wix sont effacées après un délai d'un mois.

 

e) Possibilité d'opposition et de suppression

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles. Si l'utilisateur prend contact avec nous par e-mail, il peut à tout moment s'opposer à l'enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie.

 

Pour cela, adresse-toi à notre responsable de la protection des données. Tu peux le contacter comme suit :

 

The Royal Monkey

Johann-Schäfer-Str. 4

53909 Zülpich

Allemagne

 

Tél. : +49 (0) 2256 / 9399489

 

Courrier électronique : info@theroyalmonkey.net

 

Toutes les données personnelles enregistrées lors de la prise de contact seront alors supprimées.

 

XV. Services de marketing en ligne de Google

1. Google Analytics

Nous utilisons, après ton consentement au sens de l'art. 6 al. 1 let. a. RGPD Google Analytics, un service d'analyse web de Google Ireland Limited (« Google »), une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047) dont le siège est à Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google utilise des cookies. Les informations générées par le cookie concernant ton utilisation de notre offre Internet (y compris ton adresse IP) sont transmises à des ordinateurs de Google et y sont enregistrées. Il n'est pas exclu que le traitement des données ait lieu en dehors du champ d'application du droit européen.

Google utilisera ces informations en notre nom pour évaluer l'utilisation de notre offre en ligne par les utilisateurs, pour établir des rapports sur les activités au sein de cette offre en ligne et pour nous fournir d'autres services liés à l'utilisation de cette offre en ligne et d'Internet. Dans ce cadre, des profils d'utilisation pseudonymes des utilisateurs peuvent être créés à partir des données traitées. Nous utilisons Google Analytics uniquement avec l'anonymisation IP activée. Cela signifie que l'adresse IP des utilisateurs est abrégée par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. L'adresse IP transmise par le navigateur de l'utilisateur n'est pas recoupée avec d'autres données de Google. Les utilisateurs peuvent empêcher l'enregistrement des cookies en paramétrant leur logiciel de navigation en conséquence ; les utilisateurs peuvent en outre empêcher la saisie par Google des données générées par le cookie et relatives à leur utilisation de l'offre en ligne, ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de. Pour plus d'informations sur l'utilisation des données par Google, les possibilités de réglage et d'opposition, tu peux consulter la déclaration de protection des données de Google(https://policies.google.com/technologies/ads) ainsi que les paramètres d'affichage des annonces publicitaires par Google (https://adssettings.google.com/authenticated). Les données personnelles des utilisateurs sont effacées ou rendues anonymes après 14 mois.

 

Nous utilisons Google Analytics pour afficher les annonces diffusées par les services publicitaires de Google et de ses partenaires uniquement aux utilisateurs qui ont également manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par ex. intérêts pour certains thèmes ou produits, déterminés sur la base des pages web visitées), que nous transmettons à Google (ce que l'on appelle les « audiences de remarketing » ou « audiences Google Analytics »). Grâce aux audiences de remarketing, nous souhaitons également nous assurer que nos annonces correspondent à l'intérêt potentiel des utilisateurs.

 

2) Google Tag Manager

Google Tag Manager est une solution qui nous permet de gérer ce que l'on appelle les tags de site web via une interface (et ainsi d'intégrer par exemple Google Analytics ainsi que d'autres services de marketing Google dans notre offre en ligne). Le gestionnaire de balises lui-même (qui met en œuvre les balises) ne traite pas les données à caractère personnel des utilisateurs. En ce qui concerne le traitement des données personnelles des utilisateurs, nous renvoyons aux informations suivantes sur les services Google. Politique d'utilisation : https://www.google.com/intl/de/tagmanager/use-policy.html.

 

3. Google AdWords et mesure des conversions

Nous utilisons, après ton consentement au sens de l'art. 6, al. 1, let. RGPD) les services de Google Ireland Limited (« Google »), une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047) dont le siège est à Gordon House, Barrow Street, Dublin 4, Irlande , (« Google »).

 

Nous utilisons le procédé de marketing en ligne Google « AdWords » pour placer des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des pages web, etc.), afin qu'elles soient affichées aux utilisateurs qui sont supposés être intéressés par les annonces. Cela nous permet de mieux cibler les annonces pour et au sein de notre offre en ligne, afin de ne présenter aux utilisateurs que les annonces qui correspondent potentiellement à leurs intérêts. Si, par exemple, un utilisateur se voit proposer des annonces pour des produits auxquels il s'est intéressé sur d'autres offres en ligne, on parle alors de « remarketing ». À cet effet, lors de la consultation de nos pages web et d'autres pages web sur lesquelles le réseau publicitaire de Google est actif, un code de Google est exécuté directement par Google et des balises de (re)marketing (graphiques ou codes invisibles, également appelés « balises web ») sont intégrées dans la page web. À l'aide de ces balises, un cookie individuel, c'est-à-dire un petit fichier, est enregistré sur l'appareil de l'utilisateur (des technologies comparables peuvent être utilisées à la place des cookies). Ce fichier contient des informations sur les pages web visitées par l'utilisateur, les contenus qui l'intéressent et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d'exploitation, les pages web de référence, l'heure de la visite et d'autres données sur l'utilisation de l'offre en ligne.

 

Nous recevons en outre un « cookie de conversion » individuel. Les informations obtenues à l'aide du cookie servent à Google à établir des statistiques de conversion pour nous. Nous ne connaissons toutefois que le nombre total anonyme d'utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page munie d'une balise de suivi des conversions. Nous ne recevons cependant aucune information permettant d'identifier personnellement les utilisateurs.

 

Les données des utilisateurs sont traitées de manière pseudonyme dans le cadre du réseau publicitaire de Google. Cela signifie que Google n'enregistre et ne traite pas, par exemple, le nom ou l'adresse e-mail des utilisateurs, mais traite les données pertinentes par cookie au sein de profils d'utilisateurs pseudonymes. Cela signifie que, du point de vue de Google, les annonces ne sont pas gérées et affichées pour une personne concrètement identifiée, mais pour le propriétaire du cookie, indépendamment de l'identité de ce propriétaire de cookie. Cela ne s'applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et y sont stockées. Il n'est pas exclu que le traitement des données ait lieu en dehors du champ d'application du droit européen.

 

Pour plus d'informations sur l'utilisation des données par Google, les possibilités de paramétrage et d'opposition, consulte la déclaration de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que les paramètres de présentation des annonces publicitaires par Google (https://adssettings.google.com/authenticated).

 

4. services Google Re/Marketing

Nous utilisons, après ton consentement au sens de l'art. 6, al. 1, let. a. RGPD, les services de marketing et de remarketing (en abrégé « services de marketing Google ») de Google Ireland Limited, une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047) dont le siège est à Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les services marketing de Google nous permettent d'afficher des publicités pour et sur notre site web de manière plus ciblée, afin de ne présenter aux utilisateurs que des annonces qui correspondent potentiellement à leurs intérêts. Si, par exemple, un utilisateur se voit proposer des annonces pour des produits auxquels il s'est intéressé sur d'autres sites web, on parle alors de « remarketing ». À cet effet, lors de la consultation de notre site web et d'autres sites web sur lesquels les services de marketing Google sont actifs, un code de Google est directement exécuté par Google et des balises de (re)marketing (graphiques ou codes invisibles, également appelés « balises web ») sont intégrées dans le site web. À l'aide de ces derniers, un cookie individuel, c'est-à-dire un petit fichier, est enregistré sur l'appareil de l'utilisateur (des technologies comparables peuvent également être utilisées à la place des cookies). Les cookies peuvent être placés par différents domaines, entre autres par google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com ou googleadservices.com. Dans ce fichier, il est noté quelles pages web l'utilisateur a consultées, quels contenus l'ont intéressé et quelles offres il a cliquées, ainsi que des informations techniques sur le navigateur et le système d'exploitation, les pages web de référence, la durée de la visite et d'autres indications sur l'utilisation de l'offre en ligne. L'adresse IP des utilisateurs est également saisie. Dans le cadre de Google-Analytics, nous indiquons que l'adresse IP est raccourcie au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen et qu'elle n'est transmise qu'exceptionnellement dans son intégralité à un serveur de Google aux États-Unis, où elle est raccourcie. L'adresse IP n'est pas recoupée avec les données de l'utilisateur au sein d'autres offres de Google. Les informations susmentionnées peuvent également être associées par Google à des informations provenant d'autres sources. Si l'utilisateur visite ensuite d'autres sites web, des annonces adaptées à ses besoins peuvent lui être présentées en fonction de ses intérêts. Les données des utilisateurs sont traitées de manière pseudonyme dans le cadre des services de marketing de Google. Cela signifie que Google n'enregistre et ne traite pas, par exemple, le nom ou l'adresse e-mail des utilisateurs, mais traite les données pertinentes en fonction des cookies au sein de profils d'utilisateurs pseudonymes. Cela signifie que, du point de vue de Google, les annonces ne sont pas gérées et affichées pour une personne concrètement identifiée, mais pour le propriétaire du cookie, indépendamment de l'identité de ce propriétaire de cookie. Cela ne s'applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées par les services marketing de Google sur les utilisateurs sont transmises à Google et y sont stockées. Il n'est pas exclu que le traitement des données ait lieu en dehors du champ d'application du droit de l'UE. Parmi les services de marketing Google que nous utilisons figure entre autres le programme de publicité en ligne « Google AdWords ». Dans le cas de Google AdWords, chaque client AdWords reçoit un « cookie de conversion » différent. Les cookies ne peuvent donc pas être suivis via les sites web des clients AdWords. Les informations obtenues à l'aide du cookie servent à établir des statistiques de conversion pour les clients AdWords qui ont opté pour le suivi des conversions. Les clients AdWords apprennent le nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page munie d'une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d'identifier personnellement les utilisateurs. Nous pouvons intégrer des annonces publicitaires de tiers sur la base du service de marketing Google « AdSense ». AdSense utilise des cookies qui permettent à Google et à ses sites partenaires de diffuser des annonces en fonction des visites des utilisateurs sur ce site web ou d'autres sites web sur Internet. Nous pouvons également utiliser le « Google Tag Manager » pour intégrer et gérer les services d'analyse et de marketing de Google sur notre site web. Pour plus d'informations sur l'utilisation des données à des fins de marketing par Google, consulte la page d'aperçu : https://www.google.com/policies/technologies/ads, la déclaration de confidentialité de Google peut être consultée à l'adresse https://www.google.com/policies/privacy. Si tu souhaites t'opposer à la publicité ciblée par centres d'intérêt par le biais des services marketing de Google, tu peux utiliser les possibilités de paramétrage et d'opt-out mises à ta disposition par Google : http://www.google.com/ads/preferences.

 

XVI Intégration de contenus de tiers

Nous utilisons, après ton consentement au sens de l'art. 6, al. 1, let. a. RGPD), des offres de contenus de prestataires tiers afin d'intégrer leurs contenus et services, comme par exemple des vidéos (ci-après dénommés « contenus »). Cela suppose toujours que les fournisseurs tiers de ces contenus perçoivent l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire pour la présentation de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des « pixel tags » (graphiques invisibles, également appelés « balises web ») à des fins statistiques ou de marketing. Les « pixel tags » permettent d'évaluer des informations telles que le trafic de visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les pages web de référence, l'heure de la visite ainsi que d'autres données sur l'utilisation de notre offre en ligne, mais aussi être associées à de telles informations provenant d'autres sources.

 

1. Google Maps

Nous intégrons les cartes du service « Google Maps » du fournisseur Google Ireland Limited (« Google »), une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047) dont le siège est à Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Parmi les données traitées peuvent notamment figurer les adresses IP et les données de localisation des utilisateurs, qui ne sont toutefois pas collectées sans leur consentement (en règle générale, dans le cadre des paramètres de leur appareil mobile). Il n'est pas exclu que le traitement des données ait lieu en dehors du champ d'application du droit européen. Déclaration de protection des données : https://www.google.com/policies/privacy/, Opt-Out : https://adssettings.google.com/authenticated.

 

XVII Présence sur les réseaux sociaux

Nous entretenons des présences en ligne au sein de réseaux sociaux et de plateformes afin de pouvoir communiquer avec les clients, les personnes intéressées et les utilisateurs qui y sont actifs et de les informer de nos prestations.

 

Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'espace de l'Union européenne. Il peut en résulter des risques pour les utilisateurs, par exemple parce qu'il pourrait être plus difficile de faire valoir leurs droits.

 

En outre, les données des utilisateurs sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, des profils d'utilisation peuvent être créés à partir du comportement d'utilisation et des intérêts des utilisateurs qui en découlent. Les profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des plateformes, qui sont supposées correspondre aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intérêts des utilisateurs sont enregistrés. En outre, les données peuvent être enregistrées dans les profils d'utilisation indépendamment des appareils utilisés par les utilisateurs (notamment lorsque les utilisateurs sont membres des plateformes concernées et qu'ils sont connectés à celles-ci).

 

Le traitement des données personnelles des utilisateurs s'effectue sur la base de nos intérêts légitimes à informer efficacement les utilisateurs et à communiquer avec eux, conformément à l'article 6, paragraphe 1, point f. RGPD. Si les utilisateurs sont invités par les fournisseurs respectifs à donner leur consentement au traitement des données (c'est-à-dire à donner leur accord, par exemple en cochant une case ou en confirmant un bouton), la base juridique du traitement est l'article 6, paragraphe 1, point a., et l'article 7 du RGPD.

 

Pour une présentation détaillée des traitements respectifs et des possibilités d'opposition (« Opt-Out »), nous vous renvoyons aux indications des fournisseurs dont les liens figurent ci-après.

 

Nous attirons également l'attention sur le fait que les demandes d'information et l'exercice des droits des utilisateurs peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre directement les mesures qui s'imposent et fournir des informations. Si tu as toutefois besoin d'aide, tu peux t'adresser à nous.

 

• Facebook, pages, groupes, (Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) sur la base d'un accord de traitement commun des données personnelles - déclaration de confidentialité : https://www.facebook.com/about/privacy/, spécialement pour les pages : https://www.facebook.com/legal/terms/information_about_page_insights_data , opt-out : https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com

• Google/ YouTube (Google Ireland Limited (« Google »), une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047), dont le siège est situé à Gordon House, Barrow Street, Dublin 4, Irlande (« Google »)) - déclaration de confidentialité : https://policies.google.com/privacy, opt-out : https://adssettings.google.com/authenticated

• Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) - déclaration de confidentialité/ opt-out : http://instagram.com/about/legal/privacy/.

• Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) - Déclaration de confidentialité : https://twitter.com/de/privacy, Opt-Out : https://twitter.com/personalization

• Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) - Déclaration de confidentialité/ opt-out : https://about.pinterest.com/de/privacy-policy.

• Xing (XING AG, Dammtorstraße 29-32, 20354 Hambourg, Allemagne) - Déclaration de confidentialité/ Opt-Out : https://privacy.xing.com/de/datenschutzerklaerung.

•  

XVIII Droits de la personne concernée

Si des données à caractère personnel te concernant sont traitées, tu es une personne concernée au sens du RGPD et tu disposes des droits suivants vis-à-vis du responsable :

 

1. droit d'accès

Tu peux demander au responsable de te confirmer si des données à caractère personnel te concernant sont traitées par nous.

 

Si un tel traitement existe, tu peux demander au responsable de te fournir les informations suivantes :

a) les finalités pour lesquelles les données à caractère personnel sont traitées ;

b) les catégories de données à caractère personnel qui sont traitées ;

c) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel te concernant ont été ou sont encore divulguées ;

d) la durée de conservation prévue des données à caractère personnel te concernant ou, s'il n'est pas possible de fournir des informations concrètes à ce sujet, les critères permettant de déterminer la durée de conservation ;

e) l'existence d'un droit de rectification ou d'effacement des données à caractère personnel te concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;

f) l'existence d'un droit de recours auprès d'une autorité de contrôle ;

g) toute information disponible sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;

h) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et - au moins dans ces cas - des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.

 

Tu as le droit de demander si les données à caractère personnel te concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, tu peux demander à être informé(e) des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.

 

Ce droit d'accès peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de recherche ou de statistiques et où la limitation est nécessaire à la réalisation des objectifs de recherche ou de statistiques.

 

2) Droit de rectification

Tu as le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées te concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.

 

Ton droit de rectification peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de recherche ou de statistiques et où la limitation est nécessaire à la réalisation des objectifs de recherche ou de statistiques.

 

3) Droit à la limitation du traitement

Dans les conditions suivantes, tu peux demander la limitation du traitement des données à caractère personnel te concernant :

a) si tu contestes l'exactitude des données à caractère personnel te concernant pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données ;

b) le traitement est illicite et que tu refuses l'effacement des données à caractère personnel et que tu demandes à la place la limitation de l'utilisation des données à caractère personnel ;

c) le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais que tu en as besoin pour faire valoir, exercer ou défendre des droits en justice ; ou

d) si tu t'es opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'est pas encore établi si les motifs légitimes du responsable prévalent sur les tiens.

 

Si le traitement des données à caractère personnel te concernant a été limité, ces données - à l'exception de leur stockage - ne peuvent être traitées qu'avec ton consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou pour un motif d'intérêt public important de l'Union ou d'un État membre.

 

Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, tu seras informé par le responsable du traitement avant que la limitation ne soit levée.

 

Ton droit à la limitation du traitement peut être restreint dans la mesure où cela rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de recherche ou de statistiques et où la restriction est nécessaire à la réalisation des objectifs de recherche ou de statistiques.

 

4) Droit à l'effacement

a) Obligation d'effacement

Tu peux exiger du responsable que les données à caractère personnel te concernant soient effacées sans délai et le responsable est tenu d'effacer ces données sans délai si l'une des raisons suivantes s'applique :

aa) Les données à caractère personnel te concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.

bb) Tu retires ton consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.

cc) Tu t'opposes au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou tu t'opposes au traitement conformément à l'article 21, paragraphe 2, du RGPD.

dd) Les données à caractère personnel te concernant ont été traitées illégalement.

ee) L'effacement des données à caractère personnel te concernant est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.

ff) Les données à caractère personnel te concernant ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

 

b) Information à des tiers

Si le responsable a rendu publiques les données à caractère personnel te concernant et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que tu as demandé, en tant que personne concernée, l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données à caractère personnel.

 

c) Exceptions

Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

aa) pour exercer le droit à la liberté d'expression et d'information ;

bb) pour le respect d'une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;

cc) pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du RGPD ;

dd) à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs du présent traitement ; ou

ee) pour la constatation, l'exercice ou la défense de droits en justice.

 

5) Droit à l'information

Si tu as fait valoir ton droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel te concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.

Tu as le droit d'être informé de ces destinataires par le responsable du traitement.

 

6) Droit à la portabilité des données

Tu as le droit de recevoir les données à caractère personnel te concernant, que tu as fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Tu as également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que

 

a) le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que

b) le traitement est effectué à l'aide de procédés automatisés.

 

Dans l'exercice de ce droit, tu as également le droit d'obtenir que les données à caractère personnel te concernant soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. Les libertés et les droits d'autres personnes ne doivent pas en être affectés.

 

Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

 

7) Droit d'opposition

Tu as le droit de t'opposer à tout moment, pour des raisons tenant à ta situation particulière, au traitement des données à caractère personnel te concernant qui est effectué sur la base de l'article 6, paragraphe 1, point f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.

 

Le responsable ne traite plus les données à caractère personnel te concernant, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur tes intérêts, tes droits et tes libertés, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.

 

Si les données à caractère personnel te concernant sont traitées à des fins de prospection directe, tu as le droit de t'opposer à tout moment au traitement des données à caractère personnel te concernant à de telles fins de prospection ; cela s'applique également au profilage dans la mesure où il est lié à une telle prospection directe.

Si tu t'opposes au traitement à des fins de publicité directe, les données à caractère personnel te concernant ne seront plus traitées à ces fins.

 

Tu as la possibilité, dans le cadre de l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, d'exercer ton droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

 

Tu as également le droit de t'opposer, pour des raisons tenant à ta situation particulière, au traitement de données à caractère personnel te concernant à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l'article 89, paragraphe 1, du RGPD.

 

Ton droit d'opposition peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de recherche ou statistiques et où la limitation est nécessaire à la réalisation des objectifs de recherche ou statistiques.

 

8) Droit de révoquer la déclaration de consentement en matière de protection des données

Tu as le droit de révoquer à tout moment ta déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

 

9) Décision automatisée dans des cas individuels, y compris le profilage.

Tu as le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à ton égard ou t'affectant de manière significative de façon similaire. Cette disposition ne s'applique pas si la décision

a) est nécessaire à la conclusion ou à l'exécution d'un contrat entre toi et le responsable du traitement,

b) est autorisée en vertu de la législation de l'Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de tes droits et libertés ainsi que de tes intérêts légitimes ou

c) est effectuée avec ton consentement explicite.

Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), du RGPD s'applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que tes intérêts légitimes.

En ce qui concerne les cas visés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que tes intérêts légitimes, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son propre point de vue et de contester la décision.

 

10) Droit de déposer une plainte auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de son lieu de résidence, de son lieu de travail ou du lieu de la violation présumée, si tu considères que le traitement des données à caractère personnel te concernant enfreint le RGPD.

L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.