Déclaration de confidentialité
Informations générales
Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur le sujet de la protection des données dans la présente déclaration de confidentialité ci-après.
1. Collecte des données sur ce site web
Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Information sur le responsable du traitement » de la présente déclaration de confidentialité.
2. Comment vos données sont-elles collectées ?
Vos données sont, d’une part, collectées lorsque vous me les communiquez. Il peut s’agir par exemple de données que vous saisissez dans un formulaire de contact. D’autres données sont collectées automatiquement ou avec votre consentement lors de votre visite du site web par les systèmes informatiques. Il s’agit principalement de données techniques (par ex. navigateur Internet, système d’exploitation, heure de la consultation de la page). La collecte de ces données a lieu automatiquement dès que vous accédez à ce site web.
3. À quelles fins j’utilise vos données ?
Une partie des données est collectée pour garantir une mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.
4. Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez en outre le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment pour l’avenir. Vous avez également le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données personnelles. En outre, vous disposez d’un droit de recours auprès de l’autorité de contrôle compétente. Pour cela, ainsi que pour toute autre question relative à la protection des données, vous pouvez me contacter à tout moment.
5. Outils d’analyse et outils de fournisseurs tiers
Lors de la visite de ce site web, votre comportement de navigation peut être analysé à des fins statistiques. Cela se fait principalement au moyen de programmes d’analyse. Vous trouverez des informations détaillées sur ces programmes d’analyse dans la présente déclaration de confidentialité.
2. Hébergement
1. All-Inkl
J’héberge mon site web chez All-Inkl. Le prestataire est ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne (ci-après « All-Inkl »). Vous trouverez des détails dans la déclaration de confidentialité d’All-Inkl : https://all-inkl.com/datenschutzinformationen/. L’utilisation d’All-Inkl repose sur l’art. 6, par. 1, point f du RGPD. J’ai un intérêt légitime à une présentation aussi fiable que possible de mon site web. Dans la mesure où un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a du RGPD ainsi que sur l’art. 25, par. 1 TTDSG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par ex. device-fingerprinting) au sens du TTDSG. Le consentement peut être révoqué à tout moment.
2. Sous-traitance (traitement des commandes)
J’ai conclu un contrat de sous-traitance (AVV) avec le prestataire susmentionné. Il s’agit d’un contrat requis par le droit de la protection des données, qui garantit que ce prestataire traite les données personnelles des visiteurs de mon site web uniquement sur mes instructions et dans le respect du RGPD.
3. Informations générales et obligations
1. Protection des données
L’exploitant de ces pages prend très au sérieux la protection de vos données personnelles. Je traite vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité. Lorsque vous utilisez ce site web, différentes données personnelles sont collectées. Les données personnelles sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données je collecte et à quelles fins je les utilise. Elle explique également comment et dans quel but cela se produit. Je souligne que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers est impossible.
2. Informations sur le responsable du traitement
Le responsable du traitement des données sur ce site web est :
Michael Köllner
Ferdinand-Kopf-Str. 5
79117 Freiburg
Allemagne
Téléphone : +49 761 48924318
E-mail : touched-to-be@posteo.de
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement de données personnelles (par ex. noms, adresses e-mail, etc.).
3. Durée de conservation
Dans la mesure où aucune durée de conservation plus spécifique n’est mentionnée dans la présente déclaration de confidentialité, vos données personnelles restent chez moi jusqu’à ce que la finalité du traitement des données cesse. Si vous faites valoir une demande légitime d’effacement ou retirez votre consentement au traitement des données, vos données seront supprimées, à moins que je ne dispose d’autres motifs légalement admissibles pour leur conservation (par ex. délais de conservation en vertu du droit fiscal ou commercial) ; dans ce dernier cas, la suppression intervient après l’expiration de ces délais.
4. Informations générales sur les bases juridiques du traitement des données sur ce site web
Dans la mesure où vous avez donné votre consentement au traitement des données, je traite vos données personnelles sur la base de l’art. 6, par. 1, point a du RGPD, ou de l’art. 9, par. 2, point a du RGPD si des catégories particulières de données au sens de l’art. 9, par. 1, du RGPD sont traitées. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données repose en outre sur l’art. 49, par. 1, point a du RGPD. Dans la mesure où vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre terminal (par ex. via le device-fingerprinting), le traitement des données repose en outre sur l’art. 25, par. 1 du TTDSG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la réalisation de mesures précontractuelles, je traite vos données sur la base de l’art. 6, par. 1, point b du RGPD. Lorsque le traitement est nécessaire au respect d’une obligation légale, il repose sur l’art. 6, par. 1, point c du RGPD. Enfin, le traitement peut également être fondé sur mon intérêt légitime conformément à l’art. 6, par. 1, point f du RGPD. Vous trouverez dans les paragraphes suivants de cette déclaration de confidentialité des informations sur les bases juridiques pertinentes dans chaque cas.
5. Révocation de votre consentement au traitement des données
De nombreux processus de traitement de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu’à la révocation n’est pas affectée par celle-ci.
6. Droit d’opposition à la collecte des données dans des cas particuliers ainsi qu’au marketing direct (art. 21 RGPD)
Lorsque le traitement de vos données personnelles est fondé sur l’art. 6, par. 1, point e ou f du RGPD, vous avez à tout moment le droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles ; cela vaut également pour un profilage fondé sur ces dispositions. Vous trouverez la base juridique sur laquelle repose le traitement dans la présente déclaration de confidentialité. En cas d’opposition, je ne traiterai plus vos données personnelles, à moins de pouvoir démontrer des motifs légitimes impérieux justifiant le traitement, qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice (opposition conformément à l’art. 21, par. 1 du RGPD). Si vos données personnelles sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à de telles fins. Cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection directe. En cas d’opposition, vos données personnelles ne seront plus utilisées à des fins de publicité directe (opposition conformément à l’art. 21, par. 2 du RGPD).
7. Autorité de contrôle compétente
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données, en particulier dans l’État membre de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l’infraction présumée (art. 77 RGPD). Pour le Land de Bade-Wurtemberg, l’autorité compétente est :
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
Téléphone : +49 711 615541-0
Site web : www.baden-wuerttemberg.datenschutz.de
Un aperçu des autorités de contrôle en Allemagne est disponible sur le site du BfDI : Liste des autorités de contrôle de la protection des données.
8. Droit à la portabilité des données
Vous avez le droit de recevoir les données que je traite automatiquement sur la base de votre consentement ou en exécution d’un contrat, dans un format courant, structuré et lisible par machine, et de les transmettre à vous-même ou à un tiers. Lorsque vous demandez la transmission directe des données à un autre responsable, celle-ci n’est effectuée que dans la mesure où elle est techniquement possible.
9. Droit d’accès, de suppression et de rectification
Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine, leurs destinataires et la finalité du traitement, ainsi qu’un droit de rectification ou de suppression de ces données. Pour cela, ainsi que pour toute autre question relative aux données personnelles, vous pouvez me contacter à tout moment.
10. Droit à la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données personnelles. Pour cela, vous pouvez me contacter à tout moment. Le droit à la limitation du traitement existe notamment dans les cas suivants : Si vous contestez l’exactitude de vos données personnelles enregistrées, j’ai généralement besoin de temps pour vérifier ce point. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles. Si le traitement de vos données personnelles a été ou est illégal, vous pouvez demander la limitation du traitement au lieu de l’effacement. Lorsque je n’ai plus besoin de vos données personnelles, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits en justice, vous pouvez demander la limitation du traitement au lieu de l’effacement. Si vous avez formé une opposition en vertu de l’art. 21, par. 1 du RGPD, il convient de procéder à une mise en balance de vos intérêts et des miens. Tant qu’il n’a pas été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles. Si le traitement de vos données personnelles est limité, ces données – à l’exception de leur stockage – ne peuvent être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale ou pour d’importantes raisons d’intérêt public de l’Union européenne ou d’un État membre.
11. Chiffrement SSL / TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous m’adressez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans votre barre de navigateur. Lorsque le chiffrement SSL ou TLS est activé, les données que vous me transmettez ne peuvent pas être lues par des tiers.
12. Prise de décision automatisée
Il n’y a pas de prise de décision automatisée, y compris le profilage, au sens de l’art. 22 du RGPD.
Collecte des données sur ce site web
1. Cookies
Mes pages Internet utilisent des « cookies ». Les cookies sont de petits fichiers texte qui ne causent aucun dommage à votre terminal. Ils sont enregistrés soit temporairement pendant la durée d’une session (cookies de session), soit de manière permanente (cookies permanents) sur votre terminal. Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez ou qu’une suppression automatique soit effectuée par votre navigateur web. Il se peut également que des cookies de sociétés tierces soient enregistrés sur votre terminal lorsque vous visitez mon site (cookies tiers). Ceux-ci vous permettent ou me permettent d’utiliser certains services de la société tierce (par exemple des cookies pour le traitement de services de paiement). Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site ne fonctionneraient pas sans eux (par ex. la fonction de panier ou l’affichage de vidéos). D’autres cookies servent à analyser le comportement de l’utilisateur ou à afficher de la publicité. Les cookies qui sont nécessaires pour l’exécution du processus de communication électronique, pour la mise à disposition de certaines fonctions que vous souhaitez (par ex. la fonction de panier) ou pour l’optimisation du site web (par ex. cookies de mesure d’audience) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, par. 1, point f du RGPD, sauf si une autre base juridique est indiquée. J’ai un intérêt légitime à stocker les cookies nécessaires afin d’assurer une mise à disposition techniquement irréprochable et optimisée de mes services. Dans la mesure où un consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, par. 1, point a du RGPD et art. 25, par. 1 TTDSG) ; le consentement peut être retiré à tout moment. Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies, à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation de cookies pour certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, les fonctionnalités de ce site web peuvent être limitées. Dans la mesure où des cookies de sociétés tierces ou des cookies d’analyse sont utilisés, je vous en informerai séparément dans le cadre de la présente déclaration de confidentialité et, le cas échéant, recueillerai votre consentement.
2. Fichiers journaux de serveur
Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers journaux de serveur que votre navigateur nous transmet automatiquement. Il s’agit :
- du type et de la version du navigateur
- du système d’exploitation utilisé
- de l’URL de référence
- du nom d’hôte de l’ordinateur accédant au site
- de l’heure de la requête au serveur
- de l’adresse IP
Un rapprochement de ces données avec d’autres sources de données n’est pas effectué. La collecte de ces données repose sur l’art. 6, par. 1, point f du RGPD. J’ai un intérêt légitime à la présentation techniquement irréprochable et à l’optimisation de mon site web ; à cette fin, les fichiers journaux du serveur doivent être enregistrés.
3. Formulaire de contact
Lorsque vous m’envoyez des demandes par le biais du formulaire de contact, les informations que vous fournissez dans ce formulaire, y compris les coordonnées que vous y indiquez, sont enregistrées chez moi aux fins de traitement de la demande et en cas de questions de suivi. Ces données ne sont pas transmises sans votre consentement. Le traitement de ces données repose sur l’art. 6, par. 1, point b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou nécessaire à l’exécution de mesures précontractuelles. Dans les autres cas, le traitement repose sur mon intérêt légitime à un traitement efficace des demandes qui me sont adressées (art. 6, par. 1, point f du RGPD) ou sur votre consentement (art. 6, par. 1, point a du RGPD), dans la mesure où celui-ci est demandé ; le consentement peut être retiré à tout moment. Les données que vous avez saisies dans le formulaire de contact restent chez moi jusqu’à ce que vous me demandiez leur suppression, que vous retiriez votre consentement à leur enregistrement ou que la finalité de leur enregistrement n’ait plus lieu d’être (par ex. une fois votre demande entièrement traitée). Les dispositions légales impératives – notamment les délais de conservation – restent inchangées.
4. Intégration de Calendly (prise de rendez-vous)
Lorsque vous choisissez un créneau via la prise de rendez-vous en ligne sur mon site, vous utilisez le service Calendly (fournisseur : Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Calendly traite les données que vous indiquez (par ex. nom, adresse e-mail, numéro de téléphone, souhaits de rendez-vous) afin de permettre la réservation. En raison de l’intégration, il est également possible que votre adresse IP et des informations techniques (par ex. navigateur, système d’exploitation) soient transmises à des serveurs de Calendly aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (CCT) de la Commission européenne. La base juridique est l’art. 6, par. 1, point b du RGPD (exécution du contrat). Si vous ne souhaitez pas utiliser cette intégration, vous pouvez me contacter par téléphone ou par e-mail pour fixer un rendez-vous. Informations supplémentaires : https://calendly.com/de/pages/privacy.
Finalités : réservation et gestion de rendez-vous.
Bases juridiques : art. 6, par. 1, point b du RGPD (contrat / préparation du contrat) pour les données de réservation ; pour le chargement du widget intégré, les technologies non nécessaires ne sont utilisées qu’après consentement (art. 6, par. 1, point a du RGPD conjointement avec l’art. 25, par. 1 TTDSG), qui peut être donné directement dans la bannière intégrée Calendly.
Destinataire / transfert vers un pays tiers : Calendly LLC (USA). Le transfert repose sur les clauses contractuelles types de l’UE (CCT). Dans la mesure où une certification dans le cadre du EU-US Data Privacy Framework existe, le transfert peut en outre s’appuyer sur ce cadre.
Durée de conservation : les données de réservation sont conservées jusqu’au traitement du rendez-vous et conformément aux obligations légales de conservation. Les journaux techniques du widget sont supprimés par Calendly selon leurs propres délais (voir les informations de confidentialité de Calendly).
Alternative : si vous ne souhaitez pas charger l’intégration, vous pouvez également convenir de rendez-vous par téléphone ou par e-mail.
Informations supplémentaires : https://calendly.com/de/pages/privacy
5. CDNs et polices de caractères (Bootstrap, jQuery, Font Awesome, Google)
Afin d’afficher mon site de manière techniquement fiable et esthétiquement agréable, j’utilise des Content Delivery Networks (CDN). Ceux-ci chargent par exemple des feuilles de style et des bibliothèques (Bootstrap, jQuery, Font Awesome) à partir de serveurs externes (notamment NetDNA/StackPath et Google). Lorsque vous consultez mes pages, votre adresse IP est transmise à ces prestataires. Il ne peut être exclu qu’un traitement ait lieu sur des serveurs situés en dehors de l’UE (par exemple aux États-Unis). L’utilisation de ces CDN repose sur mon intérêt légitime à une mise à disposition rapide et stable de mon site web (art. 6, par. 1, point f du RGPD). Si vous ne souhaitez pas cela, vous pouvez utiliser dans votre navigateur des modules complémentaires tels que « NoScript » ou « uBlock ». Dans ce cas, il se peut toutefois que le site ne soit pas entièrement fonctionnel. Informations supplémentaires :
Bootstrap CDN : https://www.bootstrapcdn.com/privacy-policy/
Google Hosted Libraries : https://policies.google.com/privacy
Font Awesome : https://fontawesome.com/privacy
6. Communication par e-mail (Posteo)
Lorsque vous m’écrivez un e-mail, vos données sont enregistrées chez le prestataire Posteo e.K., Berlin. Posteo traite les données personnelles (par ex. adresse de l’expéditeur, contenus) exclusivement conformément aux strictes dispositions allemandes en matière de protection des données et chiffre aussi bien la transmission que le stockage. La base juridique est l’art. 6, par. 1, point b du RGPD (communication dans le cadre d’une demande ou d’un contrat). J’ai conclu avec Posteo un contrat de sous-traitance. Informations supplémentaires : https://posteo.de/datenschutzinformationen
7. Demandes par e-mail, téléphone ou télécopie
Lorsque vous me contactez par e-mail, téléphone ou télécopie, votre demande ainsi que toutes les données personnelles qui en découlent (nom, contenu de la demande) sont enregistrées et traitées chez moi aux fins du traitement de votre demande. Ces données ne sont pas transmises sans votre consentement. Le traitement de ces données repose sur l’art. 6, par. 1, point b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans les autres cas, le traitement repose sur mon intérêt légitime à un traitement efficace des demandes qui me sont adressées (art. 6, par. 1, point f du RGPD) ou sur votre consentement (art. 6, par. 1, point a du RGPD), dans la mesure où celui-ci est demandé ; le consentement peut être retiré à tout moment. Les données que vous m’avez transmises via une demande restent chez moi jusqu’à ce que vous me demandiez leur suppression, que vous retiriez votre consentement à leur stockage ou que la finalité du traitement des données n’ait plus lieu d’être (par ex. une fois votre demande entièrement traitée). Les dispositions légales impératives – notamment les délais de conservation légaux – restent inchangées.
