Protection des données

I. Généralités

La société INUK Produktentwicklungs- und Produktions-GmbH, Am Kellerholz 10, 17166 Teterow, exploitante du site Internet www.kayak-innovations.com attache une grande importance à la protection des données personnelles des utilisateurs du site Internet. C'est pourquoi nous souhaitons vous informer en détail sur les données que nous collectons auprès de vous lors de votre visite sur notre site Internet et de l'utilisation de nos offres sur ce site, sur la manière dont nous les traitons ou les utilisons par la suite et sur les droits dont vous disposez à cet égard.

Nous ne traitons vos données personnelles que sur la base du droit légal de la protection des données, à savoir le règlement général de l'UE sur la protection des données (RGPD), la loi fédérale sur la protection des données (BDSG-neu) et la loi sur les télémédias (TMG).

L'étendue des données que nous collectons et traitons diffère selon que vous visitez notre site Internet uniquement pour consulter des informations ou que vous utilisez également des services que nous proposons via notre site Internet.

II Responsable

Le responsable au sens du règlement général sur la protection des données et d'autres dispositions relatives à la protection des données est :

INUK Produktentwicklungs- und Produktions-GmbH (développement et production de produits)
Am Kellerholz 10
17166 Teterow

Courrier électronique :

III Définition

Notre déclaration de protection des données utilise les termes du règlement général sur la protection des données (RGPD) de l'UE, que nous souhaitons vous expliquer brièvement pour en faciliter la compréhension. Vous trouverez ces définitions ainsi que d'autres à l'article 4 du RGPD.

1. données à caractère personnel

"données à caractère personnel" : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

2. personne concernée

"personne concernée" : toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

3. traitement

"traitement" désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

4. limitation du traitement

"limitation du traitement" désigne le marquage de données à caractère personnel enregistrées dans le but de limiter leur traitement futur.

5. pseudonymisation

"pseudonymisation" : le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans recourir à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

6. responsable

"responsable" : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.

7) Sous-traitants

"Sous-traitant" désigne une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement.

8ème bénéficiaire

"destinataire" : une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités susceptibles de recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par lesdites autorités est effectué conformément à la législation applicable en matière de protection des données, conformément aux finalités du traitement.

9ème tiers

"tiers", une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel.

10. consentement

"consentement" de la personne concernée : toute manifestation de volonté, libre, spécifique, éclairée et non équivoque, sous la forme d'une déclaration ou de tout autre acte confirmatif clair par lequel la personne concernée indique qu'elle accepte que des données à caractère personnel la concernant fassent l'objet d'un traitement.

IV. Remarques générales sur le traitement des données

1) les catégories de données à caractère personnel

Nous traitons les catégories suivantes de données à caractère personnel :

données d'inventaire (par ex. noms, adresses, fonctions, appartenance à une organisation, etc ;)
les coordonnées (par ex. e-mail, numéros de téléphone/fax, etc.) ;
données de contenu (par ex. saisie de texte, fichiers image, vidéos, etc.) ;
données d'utilisation (par ex. données d'accès) ;
les métadonnées/données de communication (par exemple, les adresses IP).

2) Destinataires ou catégories de destinataires des données à caractère personnel

Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises telles que des hébergeurs web, des sous-traitants ou des tiers, si nous les leur transmettons ou si nous leur accordons d'une autre manière l'accès aux données, cela se fait sur la base d'une autorisation légale (par ex. si une transmission des données à des tiers est nécessaire à l'exécution d'un contrat conformément à l'art. 6, al. 1, let. b du RGPD), si les personnes concernées ont donné leur consentement ou si une obligation légale le prévoit.

3. durée de conservation des données à caractère personnel

Le critère pour la durée de conservation des données à caractère personnel est le délai de conservation légal respectif. Une fois ce délai écoulé, les données correspondantes sont supprimées si elles ne sont plus nécessaires à la réalisation de l'objectif, à l'exécution du contrat ou à la préparation du contrat.

4. transferts vers des pays tiers

Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si nous le faisons dans le cadre de l'utilisation de services de tiers ou de la divulgation ou de la transmission de données à des tiers, nous ne le faisons que si cela est nécessaire pour remplir nos obligations (pré)contractuelles, sur la base de votre consentement, en vertu d'une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d'autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter les données dans un pays tiers que si les conditions particulières des articles 44 et suivants du RGPD sont remplies. RGPD, c'est-à-dire que le traitement est effectué par exemple sur la base de garanties particulières, telles que la constatation officiellement reconnue d'un niveau de protection des données équivalent à celui de l'UE ou le respect d'obligations contractuelles spécifiques officiellement reconnues (appelées "clauses contractuelles types").

V. Traitement des données dans le cadre de la visite de notre site web

1. les fichiers journaux

Chaque fois qu'une personne concernée accède à notre site web, des données et informations générales sont enregistrées dans les fichiers journaux de notre système :

la date et l'heure de la consultation (horodatage) ;
Détails de la demande et adresse de destination (version du protocole, méthode HTTP, référent, chaîne UserAgent) ;
Nom du fichier consulté et quantité de données transmises (URL demandée, y compris la chaîne de requête, taille en octets) ;
Message indiquant si la récupération a été effectuée avec succès (HTTP Status Code).

Lors de l'utilisation de ces données et informations générales, nous ne tirons aucune conclusion sur la personne concernée. Il n'y a pas d'évaluation personnelle ou d'exploitation des données à des fins de marketing ou de profilage. L'adresse IP n'est pas enregistrée dans ce contexte.

La base juridique pour le stockage temporaire des données est l'article 6, paragraphe 1, point f du RGPD. La collecte des données pour la mise à disposition du site web et l'enregistrement des données dans des fichiers journaux sont absolument nécessaires pour le fonctionnement sûr de notre site web. Par conséquent, la personne concernée n'a pas la possibilité de s'y opposer.

2. détection de logiciels malveillants et analyse des données de journaux

Nous collectons des données de protocole qui sont générées lors de l'exploitation de la technique de communication de notre entreprise et les analysons de manière automatisée, dans la mesure où cela est nécessaire pour détecter, limiter ou éliminer des perturbations ou des erreurs dans la technique de communication ou pour lutter contre des attaques sur notre technique d'information ou pour détecter et lutter contre des programmes malveillants.

La base juridique pour le stockage temporaire et l'analyse des données est l'article 6, paragraphe 1, point f) du RGPD. Le stockage et l'analyse des données sont absolument nécessaires à la mise à disposition du site web et à son fonctionnement sûr. Par conséquent, la personne concernée n'a pas la possibilité de s'y opposer.

3. les cookies

Des cookies sont utilisés sur notre site web. Les cookies sont de petits fichiers texte qui sont échangés entre le navigateur web et le serveur d'hébergement. Les cookies sont enregistrés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. Dans le navigateur web utilisé, vous pouvez limiter ou empêcher l'utilisation de cookies en sélectionnant les paramètres correspondants. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Si les cookies sont désactivés pour notre site, il se peut que le site ne puisse pas être affiché ou utilisé dans son intégralité.

La base juridique pour le traitement des données à caractère personnel à l'aide de cookies est l'article 6, paragraphe 1, point f) du RGPD.

4. hébergement

Les prestations d'hébergement auxquelles nous avons recours servent à mettre à disposition les prestations suivantes : Services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, services de sécurité ainsi que services de maintenance technique que nous utilisons dans le but d'exploiter notre site web.

Dans ce cadre, nous ou notre sous-traitant traitons les données d'inventaire, les données de contact, les données de contenu, les données contractuelles, les données d'utilisation, les métadonnées et les données de communication des utilisateurs de notre site web sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l'article 6, paragraphe 1, point f du RGPD en relation avec l'article 28 du RGPD (conclusion d'un contrat de traitement des commandes).

5. les médias sociaux

Nous n'utilisons pas de plugins de médias sociaux sur notre site web, mais ce que l'on appelle des marque-pages sociaux (ceux-ci sont intégrés sous forme de lien vers les services correspondants. Dans la mesure où l'utilisateur clique sur le graphique intégré, il est redirigé vers la page du fournisseur concerné). Nous attirons votre attention sur le fait qu'en tant que fournisseur de notre site Internet, nous n'avons pas connaissance des données transmises au canal de médias sociaux concerné et utilisées par celui-ci.

6. Google Analytics

Google Analytics avec fonction d'anonymisation

Ce site web utilise Google Analytics, un service d'analyse web de Google Inc ("Google"). Google Analytics utilise des "cookies", des fichiers texte qui sont stockés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Si l'anonymisation IP est activée sur ce site, votre adresse IP sera toutefois abrégée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer votre utilisation du site web, de compiler des rapports sur l'activité du site web et de fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet.

L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données de Google.

Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre navigateur en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et se rapportant à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

Ce site web utilise Google Analytics avec l'extension "_anonymizeIp()". Les adresses IP sont ainsi traitées de manière abrégée, ce qui permet d'exclure tout lien avec des personnes. Dans la mesure où les données collectées vous concernant présentent un lien avec une personne, celui-ci est exclu dès que possible et les données personnelles sont ainsi immédiatement supprimées.

Nous utilisons Google Analytics afin d'analyser l'utilisation de notre site web et de pouvoir l'améliorer régulièrement. Les statistiques obtenues nous permettent d'améliorer notre offre et de la rendre plus intéressante pour vous en tant qu'utilisateur. Pour les cas exceptionnels où les données personnelles sont transférées aux États-Unis, Google s'est soumis au Privacy Shield UE-US, https://www.privacyshield.gov/EU-US-Framework. La base juridique de l'utilisation de Google Analytics est l'article 6, paragraphe 1, phrase 1, point f du RGPD.

Informations du fournisseur tiers : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, Fax : +353 (1) 436 1001. Conditions d'utilisation :

http://www.google.com/analytics/terms/de.html, aperçu de la protection des données : http://www.google.com/intl/de/analytics/learn/privacy.htmlainsi que la déclaration de confidentialité : http://www.google.de/intl/de/policies/privacy.

Ce site web utilise éventuellement Google Analytics pour une analyse des flux de visiteurs sur tous les appareils, qui est effectuée à l'aide d'un ID utilisateur. Vous pouvez désactiver l'analyse inter-appareils de votre utilisation dans votre compte client sous "Mes données", "Données personnelles".

7. Google Maps

Sur notre site Internet, nous utilisons le composant "Google-Maps" de l'entreprise Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, (ci-après Google). Lors de l'utilisation du composant "Google Maps" intégré à notre site Internet, Google place un cookie afin de traiter les paramètres et les données de l'utilisateur lors de l'affichage de la page Internet sur laquelle le composant "Google Maps" est intégré. En règle générale, ce cookie reste en place même après la fermeture du navigateur, à moins qu'il ne soit supprimé manuellement ou qu'il n'expire à cause du temps.

Si vous n'êtes pas d'accord avec ce traitement de données par le composant "Google Maps", vous avez la possibilité de désactiver "Google Maps", de sorte qu'une transmission de données à "Google" n'ait plus lieu. Dans ce cas, le service de "Google Maps" peut toutefois ne plus être utilisable ou seulement de manière limitée.

L'utilisation du service "Google Maps" est soumise aux conditions d'utilisation de "Google", que vous trouverez sur :

https://policies.google.com/terms?hl=de&gl=de

et les conditions d'utilisation supplémentaires :

https://www.google.com/intl/de_de/help/terms_maps.html

VI Traitement des données dans le cadre du traitement des commandes

Pour le traitement de votre commande, nous travaillons avec le(s) prestataire(s) de services suivant(s), qui nous assiste(nt) entièrement ou partiellement dans l'exécution des contrats conclus. Certaines données personnelles sont transmises à ces prestataires de services conformément aux informations suivantes.

Dans le cadre de l'exécution du contrat, les données personnelles que nous collectons sont transmises à l'entreprise de transport chargée de la livraison, dans la mesure où cela est nécessaire pour la livraison de la marchandise. Dans le cadre du traitement des paiements, nous transmettons vos données de paiement à l'institut de crédit mandaté, dans la mesure où cela est nécessaire pour le traitement des paiements. Si des prestataires de services de paiement sont utilisés, nous vous en informons explicitement ci-dessous. La base juridique de la transmission des données est l'article 6, paragraphe 1, point b) du RGPD.

Utilisation de prestataires de services de paiement (services de paiement)

1. Paypal

En cas de paiement via PayPal, carte de crédit via PayPal, prélèvement automatique via PayPal ou - si proposé - "achat sur facture" ou "paiement échelonné" via PayPal, nous transmettons vos données de paiement dans le cadre du traitement du paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après "PayPal"). La transmission s'effectue conformément à l'art. 6, alinéa 1, lettre b du RGPD et uniquement dans la mesure où cela est nécessaire pour le traitement du paiement.

PayPal se réserve le droit d'effectuer une enquête de solvabilité pour les méthodes de paiement par carte de crédit via PayPal, par prélèvement automatique via PayPal ou - si proposé - "Achat sur facture" ou "Paiement échelonné" via PayPal. Pour ce faire, vos données de paiement sont, le cas échéant, transmises à des agences d'évaluation du crédit conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité. PayPal utilise le résultat de l'enquête de solvabilité en ce qui concerne la probabilité statistique de défaut de paiement dans le but de décider de la mise à disposition de la méthode de paiement concernée. Les informations sur la solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont intégrées dans le résultat des informations sur la solvabilité, elles sont basées sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, entre autres, mais pas exclusivement, entrent dans le calcul des valeurs de score. Pour plus d'informations sur la protection des données, notamment sur les agences d'évaluation du crédit utilisées, veuillez consulter la déclaration de protection des données de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Vous pouvez à tout moment vous opposer à ce traitement de vos données en envoyant un message à PayPal. Toutefois, PayPal reste autorisé, le cas échéant, à traiter vos données personnelles dans la mesure où cela est nécessaire pour le traitement des paiements conformément au contrat.

2. bande

Si vous optez pour un mode de paiement du prestataire de services de paiement Stripe, le traitement du paiement s'effectue par l'intermédiaire du prestataire de services de paiement Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande, auquel nous transmettons les informations que vous nous avez communiquées dans le cadre du processus de commande, ainsi que les informations relatives à votre commande (nom, adresse, numéro de compte, code bancaire, éventuellement numéro de carte de crédit, montant de la facture, devise et numéro de transaction) conformément à l'article 6, paragraphe 1, point b) du RGPD. La transmission de vos données a lieu exclusivement dans le but de traiter les paiements avec le prestataire de services de paiement Stripe Payments Europe Ltd. et uniquement dans la mesure où elle est nécessaire à cet effet. Vous trouverez de plus amples informations sur la protection des données de Stripe à l'adresse URL suivante https://stripe.com/de/privacy#translation.

VII Traitement des données dans le cadre de la prise de contact

1. prise de contact par e-mail

Il est possible de contacter notre entreprise par e-mail en utilisant les adresses e-mail publiées sur notre site web.

Si vous utilisez cette voie de contact, les données que vous nous transmettez (par ex. nom, prénom, adresse), mais au moins l'adresse e-mail, ainsi que les informations contenues dans l'e-mail, en plus des données personnelles que vous avez éventuellement transmises, sont enregistrées dans le but de prendre contact avec vous et de traiter votre demande. En outre, les données suivantes sont collectées par notre système :

Adresse IP de l'ordinateur appelant ;
la date et l'heure de l'e-mail.

La base juridique du traitement des données à caractère personnel dans le cadre des e-mails qui nous sont transmis est l'article 6, paragraphe 1, point b ou point f du RGPD.

2. prise de contact via le formulaire de contact du site web

Si vous utilisez le formulaire de contact mis à disposition sur notre site web pour communiquer, il est nécessaire d'indiquer votre adresse e-mail. Sans cette donnée, votre demande transmise par le formulaire de contact ne pourra pas être traitée. L'indication de l'adresse est facultative et nous permet, si vous le souhaitez, de traiter votre demande par voie postale.

En outre, les données suivantes sont collectées par notre système :

Adresse IP de l'ordinateur appelant ;
la date et l'heure de l'enregistrement.

La base juridique du traitement des données à caractère personnel dans le cadre des e-mails qui nous sont transmis est l'article 6, paragraphe 1, point b ou point f du RGPD.

3. prise de contact par courrier

Si vous nous envoyez une lettre, les données que vous nous avez transmises (p. ex. nom, prénom, adresse) et les informations contenues dans la lettre, ainsi que les données personnelles que vous nous avez éventuellement transmises, sont enregistrées dans le but de prendre contact avec vous et de traiter votre demande.

La base juridique du traitement des données à caractère personnel dans le cadre des lettres et des télécopies qui nous sont transmises est l'article 6, paragraphe 1, point b ou point f du RGPD.

VIII. Vos droits

En tant que personne concernée, vous disposez des droits suivants en relation avec le traitement de vos données à caractère personnel :

1. droit d'accès

(1. La personne concernée a le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées ; si tel est le cas, elle a le droit d'accéder à ces données à caractère personnel et de recevoir les informations suivantes :

a) les finalités du traitement ;
b) les catégories de données à caractère personnel traitées ;
c) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, notamment les destinataires situés dans des pays tiers ou auprès d'organisations internationales ;
d) si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères de détermination de cette durée ;
e) de l'existence d'un droit de rectification ou d'effacement des données à caractère personnel la concernant ou d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;
f) l'existence d'un droit de recours auprès d'une autorité de surveillance ;
g) si les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur l'origine des données ;
h) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.

(Lorsque des données à caractère personnel sont transférées à un pays tiers ou à une organisation internationale, la personne concernée a le droit d'être informée des garanties appropriées prévues à l'article 46 du RGPD en rapport avec le transfert.

2. droit de rectification

La personne concernée a le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel inexactes la concernant. Compte tenu des finalités du traitement, la personne concernée a le droit d'obtenir que les données à caractère personnel incomplètes soient complétées, y compris par une déclaration supplémentaire.

3. droit à l'effacement

(1. La personne concernée a le droit d'obtenir du responsable du traitement l'effacement sans délai des données à caractère personnel la concernant et le responsable du traitement est tenu d'effacer sans délai les données à caractère personnel si l'une des raisons suivantes s'applique :

a) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière
b) la personne concernée retire son consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
c) la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGPD.
d) les données à caractère personnel ont été traitées de manière illicite.
e) l'effacement des données à caractère personnel est nécessaire pour respecter une obligation légale découlant du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
f) les données à caractère personnel ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

(Lorsque le responsable du traitement a rendu publiques les données à caractère personnel et qu'il est tenu de les effacer en vertu du paragraphe 1, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris d'ordre technique, pour informer les responsables du traitement des données qui traitent les données à caractère personnel qu'une personne concernée a demandé l'effacement de tout lien vers ces données à caractère personnel ou vers des copies ou des réplications de celles-ci.

(3. Les paragraphes 1 et 2 ne s'appliquent pas dans la mesure où le traitement est nécessaire

a) pour exercer leur droit à la liberté d'expression et d'information ;
b) pour le respect d'une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;
c) pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du RGPD ;
d) à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs du présent traitement ; ou
e) pour faire valoir, exercer ou défendre des droits en justice.
Droit à la limitation du traitement

(1. La personne concernée a le droit d'obtenir du responsable du traitement la limitation du traitement si l'une des conditions suivantes est remplie :

a) l'exactitude des données à caractère personnel est contestée par la personne concernée, et ce pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel,
b) le traitement est illicite et la personne concernée refuse l'effacement des données à caractère personnel et demande à la place la limitation de l'utilisation des données à caractère personnel ;
c) le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice, ou que
d) la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du RGPD, tant qu'il n'est pas établi que les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.

(Lorsque le traitement a été limité en vertu du paragraphe 1, ces données à caractère personnel ne peuvent être traitées, à l'exception de leur stockage, qu'avec le consentement de la personne concernée ou pour la constatation, l'exercice ou la défense d'un droit en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre.

5. droit à la portabilité des données

(La personne concernée a le droit de recevoir les données à caractère personnel la concernant qu'elle a fournies à un responsable du traitement dans un format structuré, couramment utilisé et lisible par machine, et elle a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que

a) le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que
b) le traitement est effectué à l'aide de procédés automatisés.

(Lorsqu'elle exerce son droit à la portabilité des données conformément au paragraphe 1, la personne concernée a le droit d'obtenir que les données à caractère personnel lui soient transmises directement par un responsable du traitement à un autre responsable du traitement, lorsque cela est techniquement possible.

Le droit visé au paragraphe 1 ne peut porter atteinte aux droits et libertés d'autres personnes.

Ce droit ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

6. droit d'opposition

La personne concernée a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD, y compris à un profilage fondé sur ces dispositions. Le responsable ne traite plus les données à caractère personnel, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

Dans le cadre de l'utilisation de services de la société de l'information, et nonobstant la directive 2002/58/CE, la personne concernée peut exercer son droit d'opposition par des procédures automatisées utilisant des spécifications techniques.

7. droit de rétractation

La personne concernée a le droit de révoquer à tout moment sa déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

8. droit de déposer une plainte auprès d'une autorité de contrôle

Toute personne concernée a le droit, sans préjudice de tout autre recours administratif ou juridictionnel, d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre où se trouve son lieu de résidence, son lieu de travail ou le lieu de l'infraction présumée, si elle considère que le traitement des données à caractère personnel la concernant constitue une violation du présent règlement.

IX. Modifications de la présente déclaration de confidentialité

Nous nous réservons le droit de modifier à tout moment la présente politique de confidentialité avec effet pour l'avenir. Une version actualisée est disponible sur le site web. Nous vous invitons à consulter régulièrement le site web afin de prendre connaissance de la politique de confidentialité en vigueur.

Mise à jour : mai 2023