Protection des données
Protection des données
Déclaration de confidentialité et informations sur le traitement des données
1. Coordonnées du responsable du traitement et du délégué à la protection des données
1.1 Responsable du traitement
mirrorINOX GmbH & Co. KG
Daimlerstraße 19
74389 Cleebronn
Téléphone : +49 7135 93430
E-mail : info@mirrorinox.de
1.2 Délégué à la protection des données
Le délégué à la protection des données est joignable à l’adresse susmentionnée ou à l’adresse info@mirrorinox.de.
2. Finalités du traitement
2.1 Consentement (art. 6, al. 1, let. a du RGPD)
Le traitement de données à caractère personnel à des fins spécifiques (par ex. envoi de notre newsletter par e-mail après avoir cliqué sur le lien de confirmation qui vous a été adressé, transmission à d’autres tiers, réalisation de photos et de vidéos sonorisées, publication de listes de participants dans le cadre d’événements, traitement de données lors du recours à des prestations facultatives, réalisation d’enquêtes et de jeux-concours, analyse de données à des fins de marketing) est effectué si vous nous avez donné votre consentement.
2.2 Obligations contractuelles ou précontractuelles (art. 6, par. 1, point b du RGPD)
Nous traitons les données à caractère personnel dont la communication est nécessaire à l’exécution d’un contrat auquel vous êtes partie ou à la mise en œuvre de mesures précontractuelles prises à votre demande, par exemple via le formulaire de contact de notre site Internet. Les finalités du traitement des données dépendent du contrat concerné (par exemple, contrat de vente, de livraison ou de travail) et peuvent notamment inclure des analyses, des prestations de conseil ainsi que la mise en œuvre d’autres actions. Lorsque nous proposons des événements, nous traitons vos données aux fins de leur planification, de leur organisation et de leur réalisation, y compris les communications qui s’y rapportent, de l’hébergement (par exemple dans des hôtels de conférence), de la restauration des participants ainsi que, le cas échéant, du remboursement des frais de déplacement. Nous traitons les données à caractère personnel des salariés aux fins de la relation de travail lorsque cela est nécessaire pour décider de l’établissement d’une telle relation ou, après son établissement, pour son exécution ou sa cessation, ou encore pour exercer ou respecter les droits et obligations découlant de la loi.
2.3 Obligations légales (art. 6, par. 1, point c du RGPD)
En raison d’obligations légales, des données sont traitées, par exemple, à des fins de prévention de la fraude et du blanchiment d’argent, de respect des obligations fiscales de contrôle et de déclaration, ainsi que de communication d’informations aux autorités.
2.4 Mise en balance des intérêts (art. 6, par. 1, point f du RGPD)
Afin de préserver nos intérêts légitimes ou ceux de tiers, nous procédons également au traitement de données à certaines fins après une mise en balance préalable des intérêts, par exemple pour garantir le respect du droit d’accès aux locaux, faire valoir des droits en justice, élucider des infractions pénales, évaluer les risques de défaillance, optimiser le développement de produits et la prospection commerciale à des fins publicitaires, notamment par la prise de contact téléphonique avec d’autres entreprises, réaliser des enquêtes et des jeux-concours, envoyer par courrier des informations publicitaires (par exemple des invitations à des événements ou la présentation de nouveaux produits et services), réaliser des enregistrements photographiques, vidéo et audio lors d’événements en vue de leur publication à des fins publicitaires, mettre à disposition et publier des listes de participants, optimiser la planification des besoins ou garantir la sécurité des données.
3. Traitement ultérieur des données dans le cadre de l’utilisation du site web
3.1 Utilisation pseudonymisée du site Internet
Vous pouvez en principe consulter nos sites Internet sans nous communiquer de données à caractère personnel. Les données d’utilisation pseudonymisées ne sont pas recoupées avec les données de la personne à laquelle le pseudonyme se rapporte. Aucun profil d’utilisation pseudonymisé n’est établi.
3.3 Formulaire de contact
L’adresse e-mail recueillie via notre formulaire de contact sera utilisée uniquement pour traiter les demandes reçues par ce biais. D’autres informations peuvent être fournies à titre facultatif ; leur traitement est effectué avec votre consentement. Les données sont conservées aussi longtemps que nécessaire à la fourniture du service « Formspree ». Une fois la demande traitée, les données collectées sont supprimées.
Pour la mise à disposition et le traitement de nos formulaires de contact, nous utilisons le service « Formspree », proposé par Formspree Inc., 2093 Philadelphia Pike #3654, Claymont, DE 19703, USA. Lorsque vous utilisez notre formulaire de contact, les données que vous saisissez sont transmises aux serveurs de Formspree. Il s’agit notamment des données à caractère personnel suivantes :
- Nom
- Adresse e-mail
- Objet et corps du message
- Adresse IP (anonymisée ou tronquée)
- Date et heure de la transmission
- Métadonnées techniques (p. ex. informations sur le navigateur)
Le transfert de données à caractère personnel vers des pays tiers (notamment les États-Unis) s’effectue sur la base des clauses contractuelles types de la Commission européenne, conformément à l’art. 46, par. 2, point c) du RGPD. Vous trouverez ici de plus amples informations sur la protection des données chez Formspree : https://formspree.io/legal/privacy-policy
3.2 Newsletter
Lors de votre inscription à la newsletter, votre adresse e-mail est utilisée à nos propres fins publicitaires jusqu’à ce que vous vous désinscriviez. Pour l’envoi de notre newsletter, nous faisons appel au prestataire tiers Brevo, exploité par Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo offre de nombreuses possibilités d’analyse concernant l’ouverture et l’utilisation des newsletters. Ces analyses sont effectuées par groupes et ne sont pas utilisées par nos soins pour évaluer individuellement les destinataires de la newsletter. Vous pouvez vous désinscrire à tout moment, soit en envoyant un message aux coordonnées indiquées ci-dessous, soit en utilisant le lien prévu à cet effet dans la newsletter. Pour plus d’informations sur la protection des données chez Campaign Monitor, consultez : https://www.brevo.com/de/legal/privacypolicy/
3.3 Cookies
Sur différentes pages, nous utilisons des cookies afin de rendre la visite de notre site Internet plus agréable et de permettre l’utilisation de certaines fonctionnalités. Les « cookies » sont de petits fichiers texte que votre navigateur peut enregistrer sur votre ordinateur. Certains cookies sont nécessaires au fonctionnement du site Internet (catégorie : cookies nécessaires) ; nous n’utilisons d’autres cookies que si vous nous avez préalablement donné votre consentement (catégorie : YouTube, Vimeo et cookies statistiques). L’enregistrement d’un fichier cookie est également appelé « dépôt d’un cookie ». Vous pouvez configurer votre navigateur selon vos préférences afin d’être informé du dépôt de cookies, de décider au cas par cas d’accepter ou non les cookies non nécessaires, ou encore de les accepter ou de les refuser systématiquement.
Vous pouvez personnaliser les paramètres des cookies de ce site en cliquant sur le lien « Paramètres des cookies » dans le pied de page.
3.3.1 Cookies nécessaires
Nous utilisons des cookies nécessaires pour effectuer ou faciliter la transmission d’une communication par l’intermédiaire d’un réseau de communications électroniques. En outre, nous utilisons des cookies nécessaires afin de fournir un service de la société de l’information que vous avez expressément demandé.
- CookieConsent (Cookiebot) – Enregistre le statut de consentement de l’utilisateur aux cookies sur le domaine actuel. (durée maximale de conservation : 1 an)
- rc::a (Google) – Ce cookie est utilisé pour distinguer les humains des robots. Cela permet au site web de générer des rapports fiables sur son utilisation. (Durée maximale de conservation : permanente)
- rc::c (Google) – Ce cookie est utilisé pour distinguer les humains des robots. (Durée maximale de conservation : session)
3.3.2 Cookie YouTube
Nous vous offrons la possibilité de regarder des vidéos sur notre site Internet. Pour afficher ces vidéos, nous utilisons la plateforme vidéo « YouTube » du fournisseur Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande. L’intégration de contenus YouTube s’effectue uniquement en « mode de confidentialité avancé ». Ce mode est proposé par YouTube lui-même, qui garantit ainsi qu’aucun cookie n’est initialement enregistré sur votre appareil. Toutefois, si vous avez préalablement consenti à l’utilisation de cookies de confort ou si vous consultez une vidéo YouTube concernée, votre adresse IP ainsi que les autres données mentionnées dans le journal Web sont transmises, indiquant par exemple à Google les pages de notre site Internet que vous avez consultées. Ces informations ne peuvent toutefois pas vous être attribuées, sauf si vous vous êtes connecté à YouTube ou à un autre service Google (par ex. Google+) avant de consulter la page ou si vous y êtes connecté en permanence. Si vous cliquez ou appuyez sur une vidéo et êtes redirigé vers un autre site Internet ou une autre application, votre comportement d’utilisateur peut y être analysé conformément aux politiques et conditions d’utilisation de ce site Internet ou de cette application. Nous n’avons aucune influence sur ce processus. L’utilisation de cookies peut être empêchée au moyen des paramètres et extensions appropriés de votre navigateur. Vous trouverez de plus amples informations sur la protection des données chez YouTube et Google à l’adresse suivante : https://policies.google.com/privacy?hl=de
3.3.3 Cookies statistiques : Google Analytics en mode consentement
Si vous sélectionnez les cookies statistiques, vous nous autorisez à utiliser sur notre site Google Analytics, un service d’analyse web de la société Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, ci-après « Google ». Pour les utilisateurs situés dans l’UE/EEE/Suisse, le responsable du traitement est Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Dans Google Analytics 4, l’anonymisation des adresses IP est activée par défaut. Grâce à cette anonymisation, votre adresse IP est tronquée par Google au sein de l’UE/EEE/Suisse. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis, où elle est alors tronquée. Google garantit que l’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google. Lors de votre visite sur le site Internet, votre comportement d’utilisateur est enregistré sous la forme d’« événements » tels que :
- Pages consultées
- Première visite du site webDébut de la session
- Pages web consultées
- Votre « parcours de navigation », interaction avec la
- site web
- Défilements (chaque fois qu’un utilisateur fait défiler la page jusqu’à 90 %)
- Clics sur des liens externes
- requêtes de recherche internes
- Interaction avec les vidéos
- Téléchargements de fichiers
- annonces vues / cliquées
- Paramètre de langue
Sont également collectées :
- Votre localisation approximative (région)
- Date et heure de la visite
- Votre adresse IP (sous forme abrégée)
- Informations techniques sur votre navigateur et les terminaux que vous utilisez (par ex. paramètres de langue, résolution d’écran)
- Votre fournisseur d’accès à Internet
- l’URL de référence (le site Internet ou le support publicitaire par lequel vous êtes arrivé sur ce site Internet)
Google LLC est certifiée conformément au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et nous avons conclu avec Google les clauses contractuelles types de l’UE. Google Analytics utilise des « cookies », c’est-à-dire des fichiers texte enregistrés sur votre ordinateur qui permettent d’analyser votre utilisation du site Internet, par exemple afin d’évaluer votre utilisation pseudonymisée du site et d’établir des rapports sur l’activité du site. Les rapports fournis par Google Analytics servent à analyser les performances de notre site Internet. Les informations générées par le cookie concernant votre utilisation de ce site Internet sont généralement transmises à un serveur de Google situé aux États-Unis, où elles sont stockées.
Vous pouvez empêcher l’enregistrement des cookies en configurant votre navigateur en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous risquez de ne pas pouvoir utiliser toutes les fonctionnalités de ce site Internet. Vous pouvez également empêcher la transmission à Google des données générées par le cookie et relatives à votre utilisation du site Internet (y compris votre adresse IP), ainsi que le traitement de ces données par Google. Pour ce faire, téléchargez et installez le module complémentaire de navigateur disponible à l’adresse suivante : https://tools.google.com/dlpage/gaoptout. Pour plus d’informations sur la protection des données chez Google, consultez :https://policies.google.com/privacy?hl=de
- _ga (Google) – Enregistre un identifiant unique utilisé pour générer des données statistiques sur la manière dont le visiteur utilise le site web. (Durée maximale de conservation : 2 ans)
- _ga_# (Google) – Collecte des données sur le nombre de visites d’un utilisateur sur un site web, ainsi que sur sa première et sa dernière visite. Utilisé par Google Analytics. (Durée maximale de conservation : 2 ans)
3.4 Réseaux sociaux : Facebook, Instagram, LinkedIn
Nous vous offrons sur notre site Internet la possibilité d’accéder à nos pages sur les réseaux sociaux au moyen de « boutons de réseaux sociaux ». Afin de protéger vos données, ces boutons sont uniquement intégrés au site Internet sous la forme d’un élément graphique ou d’un lien renvoyant vers le site Internet du fournisseur concerné. En cliquant sur l’élément graphique ou le lien, vous êtes redirigé vers les services du fournisseur correspondant. Ce n’est qu’à ce moment-là que vos données sont transmises au fournisseur concerné. Si vous ne cliquez pas sur l’élément graphique ou le lien, aucun échange n’a lieu entre vous et les fournisseurs des plateformes. Vous trouverez des informations sur la collecte et l’utilisation de vos données sur les réseaux sociaux dans les conditions d’utilisation respectives des fournisseurs concernés :
- Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande) : https://www.facebook.com/about/privacy
- Instagram (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande) : https://help.instagram.com/519522125107875?helpref=page_content
- LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande) : https://www.linkedin.com/legal/privacy-policy?_l=de_DE
La présente politique de confidentialité s’applique également à nos pages sur les réseaux sociaux :
3.5 Analyse statistique des visites de ce site Internet
Notre site Internet est hébergé par Netlify Inc. (ci-après dénommée « Netlify »), Inc.101 2nd Street, Suite 575San Francisco, CA 94105, USA. Dans ce cadre, Netlify traite les données à caractère personnel suivantes :
- Type et version du navigateur
- système d’exploitation utilisé
- URL de provenance
- Adresse IP (anonymisée ou abrégée)
- Date et heure de la requête au serveur
- Pages et fichiers consultés
Ces données sont traitées afin d’assurer le maintien du fonctionnement technique et de prévenir les attaques. Le transfert de données à caractère personnel vers des pays tiers (notamment les États-Unis) s’effectue sur la base de clauses contractuelles types. Nous avons conclu avec Netligy un contrat de sous-traitance conformément à l’art. 28 du RGPD : https://www.netlify.com/privacy/
3.6 Gestion des contenus
Pour gérer nos contenus, nous utilisons le CMS headless « Sanity » de Sanity.io, 351 California St., Suite 900, San Francisco, CA 94104, USA. Les données à caractère personnel suivantes sont traitées dans ce cadre :
- Adresse IP (anonymisée ou tronquée)
- URL de provenance
- User-Agent
- Informations sur le navigateur et l’appareil
- données géographiques
Aucun transfert de données à caractère personnel vers des pays tiers n’a lieu. Vous trouverez ici de plus amples informations sur la politique de confidentialité de Prismic : https://www.sanity.io/legal/privacy
4. Catégories de destinataires
Afin d’atteindre les finalités prévues, les données nécessaires peuvent être consultées par différents services au sein de notre entreprise. Les sous-traitants auxquels nous faisons appel peuvent également recevoir des données à certaines fins, par exemple pour des prestations informatiques, la destruction de documents et le marketing. Les autres destinataires de données à caractère personnel peuvent notamment être des organismes publics, des établissements de crédit et des prestataires de services financiers, des avocats et des conseillers fiscaux ou encore des agences de renseignements commerciaux.
5. Transfert vers un pays tiers ou à une organisation internationale
Un transfert de données vers des pays tiers n’a lieu que dans la mesure où il est, par exemple, nécessaire à l’exécution d’un contrat, prescrit par la loi ou si vous nous avez donné votre consentement. Dans le cadre de la maintenance de composants informatiques, il ne peut par ailleurs être exclu qu’un prestataire de services informatiques établi dans un pays tiers (par ex. les USA) puisse, dans de rares cas, avoir accès à des données à caractère personnel. En dehors de ces cas, aucun transfert de données à caractère personnel vers des pays tiers ou à une organisation internationale n’a lieu.
6. Durée de conservation des données
Les données à caractère personnel sont conservées par nos soins pendant toute la durée de la relation contractuelle. Par ailleurs, les délais légaux de prescription sont généralement de trois ans. À l’issue d’une procédure de sélection des candidatures, nous supprimerons généralement vos données dans un délai de 6 mois si vous n’êtes pas recruté(e) par notre entreprise. Diverses obligations de conservation et de documentation s’appliquent également, notamment en vertu du Code de commerce allemand (HGB) et du Code fiscal allemand (AO), pour une durée pouvant aller jusqu’à dix ans.
7. Droit d’accès, de rectification, d’effacement, de limitation du traitement et à la portabilité des données
Vous disposez d’un droit d’accès conformément à l’art. 15 du RGPD, d’un droit de rectification conformément à l’art. 16 du RGPD, d’un droit à l’effacement conformément à l’art. 17 du RGPD, d’un droit à la limitation du traitement conformément à l’art. 18 du RGPD ainsi que d’un droit à la portabilité des données conformément à l’art. 20 du RGPD. Pour exercer ces droits, veuillez nous contacter.
8. Retrait des consentements
Vous pouvez révoquer à tout moment un consentement que vous avez donné. Vous pouvez également vous opposer à l’envoi de notre newsletter en cliquant sur le lien de désabonnement figurant dans celle-ci. Veuillez noter que votre révocation ne prendra effet que pour l’avenir.
9. Existence d’un droit de réclamation
En outre, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD en liaison avec l’art. 19 de la BDSG).
10. Obligation de fournir des données
Vous ne devez fournir que les données à caractère personnel nécessaires à la conclusion, à l’exécution et à la résiliation d’un contrat, ou que nous sommes légalement tenus de collecter. Si vous ne nous fournissez pas les informations et documents nécessaires, nous ne pourrons pas établir ou poursuivre la relation commerciale souhaitée.
11. Prise de décision automatisée dans des cas individuels
Pour l’établissement et l’exécution de la relation commerciale, nous ne recourons en principe à aucune prise de décision entièrement automatisée. Si nous devions utiliser de tels procédés dans certains cas, nous vous en informerions séparément, dans la mesure où la loi l’exige.
12. Profilage
Nous traitons en partie vos données de manière automatisée afin d’évaluer certains aspects personnels (profilage), par exemple à des fins d’analyse permettant une approche client ciblée, une publicité adaptée aux besoins, y compris des études de marché et d’opinion, ainsi que l’établissement de scores ou de notations. L’évaluation peut notamment prendre en compte des données relatives au comportement de paiement (par ex. mouvements de compte, soldes), ainsi que des critères tels que le secteur d’activité et l’expérience acquise dans le cadre de la relation commerciale antérieure.
13. Catégories de données à caractère personnel
Nous traitons notamment les catégories de données à caractère personnel suivantes : données d’identification, données contractuelles de base, données relatives à l’exécution et à la résiliation des contrats, données de commande, données nécessaires au respect des obligations légales, données de solvabilité, données de scoring et de notation, données publicitaires et commerciales, données relatives à votre utilisation des services de télémédias que nous proposons (par ex. date et heure de consultation de nos sites web, applications ou newsletters, pages ou contenus consultés), ainsi que d’autres données comparables aux catégories précitées.
14. Sources des données
Nous traitons les données que vous nous avez communiquées dans le cadre de notre relation commerciale, ainsi que celles qui nous ont été légalement transmises par d’autres tiers. Par ailleurs, nous collectons des données provenant de sources accessibles au public (par ex. annuaires professionnels et registres des débiteurs, registre du commerce, presse).
Informations sur votre droit d’opposition conformément à l’art. 21 du règlement général sur la protection des données (RGPD)
Droit d’opposition au cas par cas
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant effectué sur le fondement de l’article 6, paragraphe 1, point e) du RGPD (traitement des données dans l’intérêt public) et de l’article 6, paragraphe 1, point f) du RGPD (traitement des données fondé sur une mise en balance des intérêts) ; cela s’applique également au profilage fondé sur ces dispositions. Si vous vous opposez au traitement, nous ne traiterons plus vos données à caractère personnel, à moins que nous ne puissions démontrer qu’il existe des motifs légitimes et impérieux justifiant le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou que le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Droit d’opposition au traitement des données à des fins de prospection directe
Nous traitons vos données à caractère personnel à des fins de prospection directe. Vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins publicitaires ; cela s’applique également au profilage dans la mesure où il est lié à cette prospection directe. Si vous vous opposez au traitement à des fins de prospection directe, nous ne traiterons plus vos données à caractère personnel à ces fins. L’opposition peut être formulée sans formalité particulière et doit, si possible, être adressée à :
mirrorINOX GmbH & Co. KG
Daimlerstraße 19
74389 Cleebronn
Téléphone : +49 7135 93430
E-mail : info@mirrorinox.de