Protection des données
I. Nom et adresse du responsable
Le responsable au sens du RGPD et des autres lois nationales sur la protection des données des États membres ainsi que des autres dispositions relatives à la protection des données est la :
Webtrics Holding
Fliederweg 12
2556 Schwadernau
Suisse
Tél : +41 32 396 14 44
Email : [email protected]
Web : www.webtrics.ch
II. Nom et adresse du délégué à la protection des données
Le délégué à la protection des données du responsable est :
Webtrics Holding
Fliederweg 12
2556 Schwadernau
Suisse
Tél : 032 396 14 44
Email : [email protected]
Web : www.webtrics.ch
III. Généralités sur le traitement des données
1. Portée du traitement des données à caractère personnel
Nous ne traitons en principe les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire pour mettre à disposition un site Internet fonctionnel ainsi que nos contenus et prestations.
Le traitement des données à caractère personnel de nos utilisateurs n’a lieu régulièrement qu’après le consentement de l’utilisateur.
Une exception s’applique dans les cas où l’obtention préalable d’un consentement n’est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.
2. base juridique pour le traitement des données à caractère personnel
Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l’article 6, paragraphe 6, de la loi sur la protection des données sert de base juridique.
1 lit.
a du Règlement général sur la protection des données de l’UE (RGPD) comme base juridique.
Lorsque le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, l’article 6, paragraphe 1, de la loi sur la protection des données s’applique. 1 lit. b du RGPD comme base juridique. Cela s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles.
Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d’une obligation légale à laquelle notre entreprise est soumise, l’art. 6, al. 1 lit. c du RGPD comme base juridique.
Dans le cas où les intérêts vitaux de la personne concernée ou d’une autre personne physique nécessitent le traitement de données à caractère personnel, l’article 6, paragraphe 1, de la loi sur la protection des données s’applique. 1 lit. d du RGPD comme base juridique.
Si le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers et si les intérêts, les droits fondamentaux et les libertés de la personne concernée ne prévalent pas sur le premier intérêt, l’article 6, paragraphe 6, de la loi sur la protection des données s’applique. 1 lit. f du RGPD comme base juridique pour le traitement.
3. effacement des données et durée de conservation
Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité de leur conservation n’est plus applicable.
Un stockage peut en outre avoir lieu si le législateur européen ou national l’a prévu dans des règlements, lois ou autres dispositions du droit de l’Union auxquels le responsable est soumis.
Les données sont également bloquées ou supprimées lorsqu’un délai de stockage prescrit par les normes mentionnées expire, à moins qu’il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l’exécution d’un contrat.
IV. Mise à disposition du site web et création de fichiers journaux
1. Description et portée du traitement des données
Chaque fois que vous consultez notre site Internet, notre système collecte automatiquement des données et des informations à partir du système informatique de l’ordinateur appelant.
Les données suivantes sont collectées à cette occasion :
Cette partie doit être adaptée en conséquence. Les données non pertinentes doivent être supprimées et les données manquantes doivent être complétées.
Informations sur le type et la version du navigateur utilisé
Le système d’exploitation de l’utilisateur
Le fournisseur d’accès à Internet de l’utilisateur
L’adresse IP de l’utilisateur
La date et l’heure de l’accès
Les sites Internet à partir desquels le système de l’utilisateur a accédé à notre site Internet
Les sites Internet consultés par le système de l’utilisateur via notre site Internet
Option 1 : Les fichiers journaux contiennent des adresses IP ou d’autres données qui permettent d’établir un lien avec un utilisateur.
Cela pourrait être le cas, par exemple, si le lien vers le site web à partir duquel l’utilisateur accède au site web ou le lien vers le site web vers lequel l’utilisateur se dirige contient des données à caractère personnel.
Ces données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec d’autres données personnelles de l’utilisateur.
Option 2 : les fichiers journaux ne contiennent pas d’adresses IP ou d’autres données permettant d’établir un lien avec un utilisateur.
Ces données sont également stockées dans les fichiers journaux de notre système. Les adresses IP de l’utilisateur ou d’autres données permettant d’attribuer les données à un utilisateur ne sont pas concernées. Ces données ne sont pas stockées avec d’autres données personnelles de l’utilisateur.
2. base juridique du traitement des données
Si un stockage des adresses IP est effectué dans des fichiers journaux :
La base juridique pour le stockage temporaire des données et des fichiers journaux est l’article 6, paragraphe 6. 1 lit. f du RGPD.
Si les adresses IP ne sont pas enregistrées dans les fichiers journaux :
La base juridique pour le stockage temporaire des données est l’art. 6 al. 1 lit. f du RGPD.
3. finalité du traitement des données
Le stockage temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site web à l’ordinateur de l’utilisateur.
Pour cela, l’adresse IP de l’utilisateur doit rester enregistrée pendant la durée de la session.
Si un stockage des adresses IP dans des fichiers journaux est effectué :
Le stockage dans des fichiers journaux est effectué pour assurer le bon fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Les données ne sont pas exploitées à des fins de marketing.
C’est également dans ces objectifs que réside notre intérêt légitime à traiter les données conformément à l’article 6, paragraphe 6. 1 lit. f du RGPD.
4. durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées.
Dans le cas de la collecte des données pour la mise à disposition du site web, c’est le cas lorsque la session respective est terminée.
Si un stockage des adresses IP dans des fichiers journaux est effectué :
En cas de stockage des données dans des fichiers journaux, cela se produit au plus tard après sept jours. Un stockage au-delà de ce délai est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou modifiées, de sorte qu’il n’est plus possible d’attribuer le client appelant.
5. possibilité d’opposition et d’élimination
La collecte des données pour la mise à disposition du site web et l’enregistrement des données dans des fichiers journaux est impérativement nécessaire pour le fonctionnement du site web.
L’utilisateur ne peut donc pas s’y opposer.
V. Utilisation de cookies
a) Description et portée du traitement des données
Notre site web utilise des cookies.
Les cookies sont des fichiers texte qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur.
Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur.
Ce cookie contient une chaîne de caractères caractéristique qui permet d’identifier de manière univoque le navigateur lorsque l’utilisateur consulte à nouveau le site web.
Si une utilisation de cookies techniquement nécessaires a lieu :
Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site Internet nécessitent que le navigateur appelant puisse être identifié même après un changement de page.
Les données suivantes sont alors stockées et transmises dans les cookies :
Une liste des données enregistrées s’ensuit. Il peut s’agir d’exemples :
Paramètres de langue
Articles dans un panier
Informations de connexion
Si, en outre, il y a une utilisation de cookies techniquement non nécessaires :
Nous utilisons en outre sur notre site des cookies qui permettent d’analyser le comportement de navigation des utilisateurs.
Les données suivantes peuvent être transmises de cette manière :
Vous trouverez ci-dessous une liste des données collectées. Il peut s’agir, par exemple
Mots-clés saisis
Fréquence de consultation des pages
Utilisation des fonctions du site
Jusqu’à présent, il était possible, en vertu du § 15 al.
3 TMG, il était possible de procéder à une pseudonymisation des données personnelles traitées pour les cookies non nécessaires d’un point de vue technique et d’informer l’utilisateur de l’utilisation des cookies et de son droit d’opposition et d’élimination (« solution opt-out »).
La question de savoir si cette norme continuera à s’appliquer après l’entrée en vigueur du RGPD est toutefois controversée dans la littérature juridique.
En cas de doute, il faut donc partir du principe que seules les dispositions du RGPD s’appliquent désormais.
Dans ce cas, seul l’art. 6, al.
1 du RGPD.
Même selon cette norme, il est envisageable de poursuivre la pratique actuelle si l’on se réfère à un « intérêt légitime » du responsable du traitement selon l’art. 6 al.
1 lit.
f du RGPD est pris en compte.
Si, par conséquent, le consentement de l’utilisateur n’est pas demandé avant l’installation et la consultation des cookies non nécessaires sur le plan technique :
Les données des utilisateurs ainsi collectées sont pseudonymisées par des moyens techniques. Il n’est donc plus possible d’attribuer les données à l’utilisateur qui les a consultées. Les données ne sont pas stockées avec les autres données personnelles des utilisateurs.
Lorsque les utilisateurs accèdent à notre site web, une bannière d’information les informe de l’utilisation de cookies à des fins d’analyse et les renvoie à la présente déclaration de confidentialité. Dans ce contexte, il est également indiqué comment empêcher le stockage de cookies dans les paramètres du navigateur.
La question de savoir si la pratique actuelle de la « solution opt-out » répond aux exigences de l’art. 6 al. 1 lit. f du RGPD, on ne peut pas le dire avec certitude à l’heure actuelle. Le règlement E-Privacy prévu pourrait apporter des éclaircissements à ce sujet. En attendant, la solution la plus sûre sur le plan juridique consiste à obtenir le consentement préalable de l’utilisateur (« solution opt-in »). En d’autres termes, si le consentement de l’utilisateur est obtenu avant l’installation et la consultation des cookies non nécessaires d’un point de vue technique :
Lorsque l’utilisateur accède à notre site web, il est informé de l’utilisation de cookies à des fins d’analyse et son consentement est demandé pour le traitement des données personnelles utilisées dans ce contexte. Dans ce contexte, il est également fait référence à la présente déclaration de confidentialité.
b) Base juridique pour le traitement des données
Si seule l’utilisation de cookies techniquement nécessaires a lieu ou si l’utilisation de cookies techniquement nécessaires et de cookies techniquement non nécessaires a lieu sans l’obtention préalable du consentement de l’utilisateur :
La base juridique pour le traitement des données à caractère personnel à l’aide de cookies est l’article 6, paragraphe 6. 1 lit. f du RGPD.
Si une utilisation de cookies techniquement nécessaires et non nécessaires est effectuée avec l’obtention préalable du consentement de l’utilisateur :
La base juridique du traitement des données à caractère personnel à l’aide de cookies techniquement nécessaires est l’article 6, paragraphe 6. 1 lit. f du RGPD.
La base juridique du traitement des données à caractère personnel à l’aide de cookies à des fins d’analyse est, en présence d’un consentement de l’utilisateur à cet effet, l’article 6, paragraphe 6. 1 lit. a du RGPD.
c) Finalité du traitement des données
En cas d’utilisation de cookies techniquement nécessaires :
Le but de l’utilisation de cookies techniquement nécessaires est de faciliter l’utilisation des sites web pour les utilisateurs. Certaines fonctions de notre site Internet ne peuvent pas être proposées sans l’utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page.
Nous avons besoin de cookies pour les applications suivantes :
Voici une liste des applications. Les exemples peuvent inclure
Panier d’achat
Reprise des paramètres de langue
Mémorisation des termes de recherche
Les données utilisateur collectées par des cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d’utilisateur.
Si, en outre, il y a utilisation de cookies non nécessaires d’un point de vue technique :
L’utilisation des cookies d’analyse a pour but d’améliorer la qualité de notre site web et de son contenu. Les cookies d’analyse nous permettent de savoir comment le site web est utilisé et d’optimiser ainsi en permanence notre offre.
L’utilisation précise des cookies d’analyse devrait être décrite plus en détail ici.
C’est également dans ces objectifs que réside notre intérêt légitime dans le traitement des données personnelles conformément à l’article 6, paragraphe 6. 1 lit. f du RGPD.
e) Durée de conservation, possibilité d’opposition et d’élimination
Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site.
Par conséquent, en tant qu’utilisateur, vous avez également un contrôle total sur l’utilisation des cookies.
En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission des cookies.
Les cookies déjà enregistrés peuvent être supprimés à tout moment.
Cela peut également être fait de manière automatisée.
Si les cookies sont désactivés pour notre site web, il est possible que vous ne puissiez plus utiliser toutes les fonctions du site web.
Si des cookies Flash sont également utilisés :
Il n’est pas possible d’empêcher la transmission des cookies Flash via les paramètres du navigateur, mais en modifiant les paramètres du lecteur Flash.
VI Lettre d’information
1. Description et portée du traitement des données
L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site web :
Sur notre site Internet, vous avez la possibilité de vous abonner gratuitement à une newsletter. Lors de l’inscription à la newsletter, les données saisies dans le masque de saisie nous sont transmises.
Les données collectées doivent être mentionnées concrètement à ce stade. Au minimum, il s’agit de l’adresse électronique de l’utilisateur.
En outre, les données suivantes sont collectées lors de l’inscription :
Les autres données effectivement collectées doivent être indiquées. Il peut s’agir par exemple
Adresse IP de l’ordinateur appelant
Date et heure de l’enregistrement
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d’inscription et il est fait référence à la présente déclaration de confidentialité.
L’envoi de la newsletter est basé sur la vente de biens ou de services :
Si vous achetez des biens ou des services sur notre site Internet et que vous nous communiquez votre adresse e-mail, celle-ci peut être utilisée par la suite pour vous envoyer une newsletter. Dans ce cas, la newsletter ne contient que de la publicité directe pour nos propres produits ou services similaires.
Aucune donnée n’est transmise à des tiers dans le cadre du traitement des données pour l’envoi de la newsletter. Les données ne sont utilisées que pour l’envoi de la newsletter.
2. base juridique pour le traitement des données
L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site web :
La base juridique pour le traitement des données après l’inscription à la newsletter par l’utilisateur est, en cas de consentement de l’utilisateur, l’article 6, paragraphe 6. 1 lit. a du RGPD.
L’envoi de la newsletter est basé sur la vente de biens ou de services :
La base juridique de l’envoi de la newsletter suite à la vente de biens ou de services est l’article 7, paragraphe 3, de l’UWG. 3 DE LA LOI SUR LA CONCURRENCE DÉLOYALE (UWG).
3. finalité du traitement des données
La collecte de l’adresse électronique de l’utilisateur a pour but de lui envoyer la lettre d’information.
L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site :
La collecte d’autres données à caractère personnel dans le cadre du processus d’inscription a pour but d’éviter toute utilisation abusive des services ou de l’adresse électronique utilisée.
4. durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation des objectifs pour lesquels elles ont été collectées.
L’adresse électronique de l’utilisateur est donc conservée tant que l’abonnement à la newsletter est actif.
L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site :
Les autres données personnelles collectées dans le cadre du processus d’inscription sont généralement supprimées après un délai de sept jours.
5. possibilité d’opposition et d’élimination
L’abonnement à la newsletter peut être résilié à tout moment par l’utilisateur concerné.
Un lien à cet effet se trouve dans chaque newsletter.
L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site :
Cela permet également de révoquer le consentement au stockage des données personnelles collectées pendant le processus d’inscription.
VII Enregistrement
1. Description et étendue du traitement des données
Sur notre site Internet, nous offrons aux utilisateurs la possibilité de s’enregistrer en fournissant des données à caractère personnel.
Les données sont saisies dans un masque de saisie et nous sont transmises et enregistrées.
Les données ne sont pas transmises à des tiers.
Les données suivantes sont collectées dans le cadre du processus d’enregistrement :
C’est ici que les données pertinentes doivent être listées.
Au moment de l’enregistrement, les données suivantes sont également enregistrées.
Les données doivent être énumérées à cet endroit. Les exemples peuvent inclure
L’adresse IP de l’utilisateur
La date et l’heure de l’enregistrement
Dans le cadre du processus d’enregistrement, nous obtenons le consentement de l’utilisateur pour le traitement de ces données.
2. base juridique pour le traitement des données
La base juridique pour le traitement des données est, en cas de consentement de l’utilisateur, l’art. 6, al.
1 lit.
a du RGPD.
Lorsque l’enregistrement sert à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles.
Si l’enregistrement sert à l’exécution d’un contrat auquel l’utilisateur est partie ou à l’exécution de mesures précontractuelles, la base juridique supplémentaire pour le traitement des données est l’article 6, paragraphe 6. 1 lit. b du RGPD.
3. finalité du traitement des données
L’enregistrement ne vise pas à conclure un contrat avec l’utilisateur :
L’enregistrement de l’utilisateur est nécessaire pour la mise à disposition de certains contenus et services sur notre site web.
Vous trouverez ci-dessous une description plus détaillée du contenu et des services. Pourquoi l’identification de l’utilisateur est-elle nécessaire dans certains cas pour la mise à disposition ?
L’enregistrement sert à conclure un contrat avec l’utilisateur :
L’enregistrement de l’utilisateur est nécessaire à l’exécution d’un contrat avec l’utilisateur ou à l’exécution de mesures précontractuelles.
Vous trouverez ci-dessous une description plus détaillée du contrat proposé sur le site. Pourquoi les données collectées sont-elles nécessaires pour ces contrats ?
Si, pour les contrats que vous proposez, le traitement des données personnelles du cocontractant est prescrit par la loi lors de la conclusion du contrat, les normes respectives dont découle cette obligation doivent être mentionnées.
4. durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées.
L’enregistrement ne sert pas à conclure un contrat avec l’utilisateur :
C’est le cas pour les données collectées pendant le processus d’enregistrement, lorsque l’enregistrement sur notre site Internet est annulé ou modifié.
L’enregistrement sert à conclure un contrat avec l’utilisateur :
C’est le cas pour les données collectées pendant le processus d’enregistrement pour l’exécution d’un contrat ou pour l’exécution de mesures précontractuelles, lorsque les données ne sont plus nécessaires à l’exécution du contrat. Même après la conclusion du contrat, il peut s’avérer nécessaire de conserver les données à caractère personnel de la partie contractante afin de respecter les obligations contractuelles ou légales.
Les contrats de longue durée nécessitent le stockage des données personnelles pendant la durée du contrat. Il faut également tenir compte des délais de garantie et du stockage des données à des fins fiscales. Il n’est pas possible de déterminer de manière générale les durées de conservation à respecter, mais elles doivent être déterminées au cas par cas pour chaque contrat conclu et chaque partie contractante.
5. possibilité d’opposition et de suppression
En tant qu’utilisateur, vous avez la possibilité de résilier votre inscription à tout moment.
Vous pouvez à tout moment faire modifier les données enregistrées vous concernant.
Vous trouverez ci-dessous une description plus détaillée de la manière dont il est possible de supprimer un compte et de modifier des données.
L’enregistrement sert à conclure un contrat avec l’utilisateur :
Si les données sont nécessaires à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles, une suppression anticipée des données n’est possible que dans la mesure où aucune obligation contractuelle ou légale ne s’oppose à leur suppression.
VIII. formulaire de contact et contact par e-mail
1. Description et portée du traitement des données
Notre site Internet comporte un formulaire de contact qui peut être utilisé pour prendre contact par voie électronique.
Si un utilisateur fait usage de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées.
Ces données sont les suivantes :
Voici une liste des données du masque de saisie
Au moment de l’envoi du message, les données suivantes sont également enregistrées :
Une liste des données correspondantes suit. Les exemples peuvent être
L’adresse IP de l’utilisateur
La date et l’heure de l’enregistrement
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d’envoi et il est fait référence à la présente déclaration de confidentialité.
Il est également possible de prendre contact via l’adresse e-mail mise à disposition. Dans ce cas, les données personnelles de l’utilisateur transmises par e-mail sont enregistrées.
Aucune donnée n’est transmise à des tiers dans ce contexte. Les données ne sont utilisées que pour le traitement de la conversation.
2. base juridique pour le traitement des données
La base juridique pour le traitement des données est, en cas de consentement de l’utilisateur, l’art. 6, al.
1 lit.
a du RGPD.
La base juridique du traitement des données transmises lors de l’envoi d’un e-mail est l’art. 6, al. 1 lit. f du RGPD. Si le contact par e-mail vise à la conclusion d’un contrat, la base juridique supplémentaire pour le traitement est l’art. 6 al. 1 lit. b du RGPD.
3. finalité du traitement des données
Le traitement des données personnelles figurant dans le masque de saisie nous sert uniquement à traiter la prise de contact.
Dans le cas d’une prise de contact par e-mail, il s’agit également de l’intérêt légitime requis pour le traitement des données.
Les autres données personnelles traitées au cours du processus d’envoi servent à empêcher toute utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.
4. durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées.
Pour les données personnelles issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, cela est le cas lorsque la conversation respective avec l’utilisateur est terminée.
La conversation est considérée comme terminée lorsque les circonstances indiquent que les faits concernés ont été définitivement clarifiés.
Les données personnelles supplémentaires collectées pendant le processus d’envoi sont supprimées au plus tard après un délai de sept jours.
5. possibilité d’opposition et d’élimination
L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles.
Si l’utilisateur nous contacte par e-mail, il peut à tout moment s’opposer à l’enregistrement de ses données personnelles.
Dans un tel cas, la conversation ne peut pas être poursuivie.
Une description de la manière dont le retrait du consentement et l’opposition au stockage sont possibles suit.
Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact seront supprimées.
IX. Analyse Web par Matomo (anciennement PIWIK)
1. Portée du traitement des données à caractère personnel
Sur notre site Web, nous utilisons l’outil logiciel à source ouverte Matomo (anciennement PIWIK) pour analyser le comportement de navigation de nos utilisateurs.
Le logiciel place un cookie sur l’ordinateur des utilisateurs (pour les cookies, voir déjà ci-dessus).
Lorsque des pages individuelles de notre site web sont consultées, les données suivantes sont enregistrées :
Deux octets de l’adresse IP du système appelant de l’utilisateur
La page web appelée
Le site web à partir duquel l’utilisateur a accédé à la page web appelée (referrer)
Les sous-pages appelées à partir de la page web appelée
Le temps passé sur la page web
La fréquence d’appel de la page web
Le logiciel fonctionne alors exclusivement sur les serveurs de notre site web.
Les données personnelles des utilisateurs ne sont enregistrées que sur ce site.
Les données ne sont pas transmises à des tiers.
Remarque : en l’absence de consentement des utilisateurs, il est essentiel que la fonction « Automatically Anonymize Visitor IPs » soit activée. On suppose ici que l’adresse IP est raccourcie à 2 octets. Vous trouverez de plus amples informations ici : https://matomo.org/docs/privacy/ .
Le logiciel est configuré de telle sorte que les adresses IP ne sont pas enregistrées dans leur intégralité, mais que 2 octets de l’adresse IP sont masqués (ex. : 192.168.xxx.xxx). De cette manière, il n’est plus possible d’attribuer l’adresse IP tronquée à l’ordinateur qui l’a appelée.
2. base juridique pour le traitement des données à caractère personnel
La base juridique pour le traitement des données à caractère personnel des utilisateurs est l’article 6, paragraphe 6.
1 lit.
f du RGPD.
3. objectif du traitement des données
Le traitement des données personnelles des utilisateurs nous permet d’analyser le comportement de navigation de nos utilisateurs.
Grâce à l’évaluation des données obtenues, nous sommes en mesure de rassembler des informations sur l’utilisation des différents composants de notre site web.
Cela nous aide à améliorer constamment notre site web et sa convivialité.
Ces objectifs constituent également notre intérêt légitime dans le traitement des données conformément à l’article 6, paragraphe 6.
1 lit.
f du RGPD.
L’anonymisation de l’adresse IP permet de tenir suffisamment compte de l’intérêt des utilisateurs pour la protection de leurs données à caractère personnel.
4. durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à nos fins d’enregistrement.
Il faut indiquer ici le moment exact de la suppression. Cela peut être configuré dans le logiciel (voir : https://matomo.org/docs/privacy/).
Dans notre cas, c’est le cas après xx.
5. possibilité d’opposition et d’élimination
Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site.
Par conséquent, en tant qu’utilisateur, vous avez également un contrôle total sur l’utilisation des cookies.
En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission des cookies.
Les cookies déjà enregistrés peuvent être supprimés à tout moment.
Cela peut également être fait de manière automatisée.
Si les cookies sont désactivés pour notre site web, il est possible que vous ne puissiez plus utiliser toutes les fonctions du site web.
Si l’option opt-out est proposée sur le site :
Nous offrons à nos utilisateurs la possibilité de se retirer de la procédure d’analyse sur notre site web. Pour ce faire, vous devez suivre le lien correspondant. De cette manière, un autre cookie est installé sur votre système, qui signale à notre système de ne pas enregistrer les données de l’utilisateur. Si l’utilisateur supprime entre-temps le cookie correspondant de son propre système, il doit à nouveau placer le cookie d’opt-out.
Pour plus d’informations sur les paramètres de confidentialité du logiciel Matomo, veuillez cliquer sur le lien suivant : https://matomo.org/docs/privacy/.
X. Droits de la personne concernée
La liste suivante comprend tous les droits de la personne concernée en vertu du RGPD.
Les droits qui ne sont pas pertinents pour votre propre site web ne doivent pas être mentionnés.
Dans cette mesure, la liste peut être raccourcie.
Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :
1. droit d’accès
Vous pouvez demander au responsable de confirmer si des données à caractère personnel vous concernant sont traitées par nous.
Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :
(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données à caractère personnel traitées ;
(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées ;
(4) la durée de conservation prévue des données à caractère personnel vous concernant ou, s’il n’est pas possible de fournir des informations concrètes à ce sujet, les critères de détermination de la durée de conservation ;
(5) l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit de limitation du traitement par le responsable du traitement ou d’un droit d’opposition à ce traitement ;
(6) l’existence d’un droit de recours auprès d’une autorité de contrôle ;
(7) toutes les informations disponibles sur l’origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
(8) l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l’article 22, par. 1 et 4 du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d’un tel traitement pour la personne concernée.
Vous avez le droit de demander si les données à caractère personnel vous concernant sont transférées vers un pays tiers ou une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l’art. 46. L’article 46 du RGPD vous permet d’obtenir des informations sur le transfert.
En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :
Ce droit d’accès peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la limitation est nécessaire à l’accomplissement des objectifs de la recherche ou des statistiques.
2. droit de rectification
Vous disposez d’un droit de rectification et/ou de complément auprès du responsable si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes.
Le responsable doit procéder à la rectification sans délai.
En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :
Votre droit de rectification peut être limité dans la mesure où il est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la limitation est nécessaire à la réalisation des objectifs de la recherche ou des statistiques.
3. droit à la limitation du traitement
Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :
(1) si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude de ces données ;
(2) le traitement est illicite et que vous refusez l’effacement des données à caractère personnel et demandez à la place la limitation de l’utilisation des données à caractère personnel ;
(3) le responsable n’a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou
(4) si vous vous opposez au traitement conformément à l’art. 21, al. 1 RGPD et qu’il n’a pas encore été établi si les motifs légitimes du responsable prévalent sur les vôtres.
Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées – à l’exception de leur conservation – qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour un motif d’intérêt public important de l’Union ou d’un État membre.
Si la restriction du traitement a été limitée dans les conditions susmentionnées, le responsable vous en informera avant de lever la restriction.
En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :
Votre droit à la limitation du traitement peut être restreint dans la mesure où il est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de recherche ou de statistiques et où la restriction est nécessaire à la réalisation des objectifs de recherche ou de statistiques.
4. droit à l’effacement
a) Obligation d’effacement
Vous pouvez exiger du responsable du traitement qu’il efface sans délai les données à caractère personnel vous concernant et le responsable du traitement est tenu d’effacer ces données sans délai si l’une des raisons suivantes s’applique :
(1. Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
(2) Vous retirez votre consentement sur lequel le traitement est fondé conformément à l’art. Art. 6 al. 1 lit. a ou de l’art. 9 al. 2 lit. a du RGPD et qu’il n’existe pas d’autre base juridique pour le traitement.
(3) Ils déposent, conformément à l’art. Art. 21 al. 1 RGPD, vous vous opposez au traitement et il n’y a pas de motifs légitimes prééminents pour le traitement, ou vous déposez une plainte conformément à l’article 21, paragraphe 2, du RGPD. Art. 21 al. 2 RGPD, vous vous opposez au traitement.
(4) les données à caractère personnel vous concernant ont été traitées de manière illicite.
(5) l’effacement des données à caractère personnel vous concernant est nécessaire au respect d’une obligation légale en vertu du droit de l’Union ou du droit des États membres auquel le responsable du traitement est soumis.
(6) Les données à caractère personnel vous concernant ont été collectées en relation avec des services de la société de l’information proposés conformément à l’article 8, paragraphe 1, du RGPD. 1 RGPD.
b) Information à des tiers
Si le responsable a rendu publiques les données à caractère personnel vous concernant et qu’il a été informé conformément à l’art.
L’art. 17 al.
1 RGPD, il prend des mesures raisonnables, y compris des mesures techniques, compte tenu de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l’effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.
c) Exceptions
Le droit à l’effacement n’existe pas dans la mesure où le traitement est nécessaire
(1) pour exercer leur droit à la liberté d’expression et d’information ;
(2) pour respecter une obligation légale qui exige le traitement en vertu du droit de l’Union ou des États membres auquel le responsable est soumis, ou pour l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable ;
(3) pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’art. 9 al. 2 lit. h et i et de l’art. 9, par. 3 DU RGPD ;
(4) à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’art. l’article 89, par. 1 RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement ; ou
(5) pour faire valoir, exercer ou défendre des droits légaux.
5. droit à l’information
Si vous avez exercé votre droit de rectification, d’effacement ou de limitation du traitement auprès du responsable du traitement, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.
Vous avez le droit d’être informé de ces destinataires par le responsable du traitement.
6) Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au responsable dans un format structuré, couramment utilisé et lisible par machine.
Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que
(1) le traitement est basé sur le consentement conformément à l’art. l’art. 6 al. 1 lit. a du RGPD ou de l’art. 9 al. 2 lit. a du RGPD ou sur un contrat conformément à l’art. l’art. 6 al. 1 lit. b du RGPD et
(2) le traitement est effectué à l’aide de procédés automatisés.
Dans l’exercice de ce droit, vous avez également le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d’autres personnes.
Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
7. droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, fondé sur l’article 6, paragraphe 1, de la loi sur la protection des données.
1 lit.
e ou f du RGPD ; ceci s’applique également au profilage fondé sur ces dispositions.
Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu’il ne puisse démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela s’applique également au profilage dans la mesure où il est lié à une telle publicité directe.
Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.
Dans le cadre de l’utilisation des services de la société de l’information, et nonobstant la directive 2002/58/CE, vous avez la possibilité d’exercer votre droit d’opposition par le biais de procédures automatisées utilisant des spécifications techniques.
En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :
Vous avez également le droit, pour des raisons tenant à votre situation particulière, de vous opposer au traitement des données à caractère personnel vous concernant, effectué à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l’art. l’article 89, paragraphe. 1 RGPD, de s’y opposer.
Votre droit d’opposition peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la limitation est nécessaire à la réalisation des objectifs de la recherche ou des statistiques.
8. droit de révoquer la déclaration de consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données.
La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.
9) Décision individuelle automatisée, y compris le profilage
Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.
Cela ne s’applique pas si la décision
(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement,
(2) est autorisée par la législation de l’Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes ; ou
(3) se fait avec votre consentement explicite.
Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l’article 9, paragraphe 1, du RGPD. 1 RGPD, sauf si l’art. 9 al. 2 lit. a ou g du RGPD s’applique et que des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.
En ce qui concerne les cas visés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d’obtenir l’intervention d’une personne de la part du responsable, d’exprimer son propre point de vue et de contester la décision.
10. droit d’introduire une réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.
L’autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l’état et de l’issue de la plainte, y compris de la possibilité d’un recours juridictionnel.