Politique de Protection des Données de STIEBEL ELTRON France

STIEBEL ELTRON France traite vos données personnelles conformément au RGPD. Cela inclut :

• Données collectées : informations de contact, activités commerciales, gestion RH.
• Base légale : contrats, obligations légales, consentement explicite.
• Objectifs : améliorer les services, communication, organisation d'événements.
• Sécurité : mesures techniques et organisationnelles robustes, accords avec des tiers (ex. Microsoft Teams) respectant les standards européens.
• Droits : accès, rectification, effacement, opposition.

La politique complète se décline ainsi : 

Traitement des données en accédant à notre site internet et en utilisant nos applications

STIEBEL ELTRON France collecte et stocke automatiquement les informations dans les fichiers journaux[i] de son serveur que votre navigateur ou l'application nous transmet. STIEBEL ELTRON France ne peut pas céder ces données à des personnes individuelles. Ces données ne seront pas fusionnées avec d'autres sources de données. Les données suivantes sont collectées :

• Type/version du navigateur
• Système d'exploitation utilisé
• URL de référence (la page précédemment visitée)
• Nom d'hôte de l'ordinateur accédant (les adresses IP v4 et v6 sont anonymisées)
• Heure de la demande du serveur

L'adresse IP est l'identifiant unique et globalement valable de votre ordinateur au moment où il a été attribué par votre fournisseur d'accès Internet et, dans sa forme la plus courante actuellement (IPv4), se compose de quatre blocs de chiffres séparés par des points ou prolongés par des chiffres supplémentaires. En tant qu'utilisateur privé, vous n’utiliserez généralement pas la même adresse IP, car votre fournisseur ne vous l'attribuera que temporairement (appelée « adresse IP dynamique »). Avec une adresse IP attribuée de manière permanente (appelée « adresse IP statique »), il est techniquement simple d'attribuer clairement les données utilisateur à l'aide de cette fonctionnalité.

• Les données mentionnées seront traitées par nos soins aux fins suivantes :
• Assurer une connexion fluide au site Web
• Assurer une utilisation confortable du site Web susmentionné
• Évaluation de la sécurité et de la stabilité du système
• À d'autres fins administratives et statistiques

Les données personnelles contenues dans les fichiers journaux du serveur sont traitées sur la base de l'article 6, paragraphe 1, phrase 1, point f du RGPD. Cette autorisation permet le traitement des données personnelles dans le cadre de « l'intérêt légitime » du responsable, à condition que vos droits, libertés ou intérêts fondamentaux ne l'emportent pas. Notre intérêt légitime réside dans une administration plus facile et dans la capacité de détecter et de suivre le piratage. Vous pouvez à tout moment vous opposer à ce traitement de données s'il existe des raisons liées à votre situation particulière qui s'opposent au traitement des données. Il vous suffit d'envoyer un e-mail au délégué à la protection des données. Notre intérêt légitime découle des finalités de collecte de données énumérées ci-dessus. Nous n'utilisons en aucun cas les données collectées dans le but de tirer des conclusions sur vous personnellement.

Les fichiers journaux du serveur contenant les données mentionnées ci-dessus sont automatiquement supprimés après 12 mois ou, s'ils sont utilisés à des fins statistiques, anonymisés. Nous nous réservons le droit de conserver les fichiers journaux du serveur pendant une période plus longue s'il existe des faits suggérant un accès non autorisé (comme une tentative de piratage ou une attaque dite DDOS).

 

[i] Un journal de serveur est un fichier journal qu'un serveur crée et maintient automatiquement. Il contient une liste des activités effectuées par le serveur, comme le nombre de requêtes de pages, les adresses IP des clients, les types de requêtes, etc.

Utilisation et vérification des informations personnelles

Les informations personnelles que vous fournissez comprennent, sans toutefois s'y limiter, les éléments suivants :

• Votre nom
• Votre adresse (code postal, ville, rue et numéro de rue, adresses supplémentaires si nécessaire)
• Votre adresse e-mail
• Votre numéro de téléphone et/ou numéro de téléphone portable
• Nom de votre produit STIEBEL ELTRON
• Numéro constructeur de votre produit STIEBEL ELTRON

Si vous nous fournissez des données personnelles, nous les utiliserons pour répondre à vos demandes, pour traiter et exécuter votre demande de consultation, pour l'administration technique, pour les activités de connexion, le service de l'offre de pompes à chaleur et les services fournis sur les sites Web ou applications respectifs. L’article 6, paragraphe 1, point a du règlement général sur la protection des données – RGPD – portant sur le consentement de l’utilisateur du site web, constitue la base juridique sur le traitement de vos données à caractère personnel. Vous pouvez à tout moment révoquer votre consentement à l'utilisation des données que vous avez fournies. Pour cela, veuillez contacter dpo-france@stiebel-eltron.fr, si possible en indiquant le(s) service(s) utilisé(s) :

• Traitement au sein du groupe STIEBEL ELTRON
• Transfert vers des pays tiers
• Liens vers des sites Web externes
• Cookies et utilisation d’outils d’analyse

Paramètres des cookies

Attention : si vous avez installé un "Popup blocker" sur votre ordinateur, ce bouton ne fonctionnera pas. 

Collecte et utilisation de vos informations personnelles (« Politique d’utilisation des cookies »)

Lorsque vous naviguez sur le site internet de STIEBEL ELTRON France, nous collectons les données de votre navigateur afin de recueillir certaines informations sur votre session de navigation actuelle.

Les cookies permettent à notre site internet d’enregistrer vos actions et préférences (exemple : vos identifiants, la langue utilisée, préférences d’affichage, etc.) afin qu’il ne vous soit pas nécessaire de réitérer ces manipulations à chaque visite sur le site internet de STIEBEL ELTRON.

Ces informations sont sauvegardées pour une durée de 24 mois, à compter de votre dernière visite sur notre site internet.

En fonction de la manière dont vous naviguez sur notre site internet, nous pouvons collecter et stocker des informations de différentes natures vous concernant. Par conséquent et selon les informations collectées, les bases juridiques applicables sont diverses.

Nous allons détailler ci-dessous la façon dont nous utilisations vos cookies et pour quels usages.

 

1/ Traitement « nécessaire » – Données personnelles de connexion

Un numéro d’identification personnel vous est attribué en tant que visiteur de notre site internet et est enregistré à des fins d’identification et d’administration : ce sont des cookies dits « nécessaires ».

L'objectif ici est de pouvoir vous proposer à tout moment une prestation de services de qualité et d’afficher du contenu pertinent pour une navigation optimale. Pour ce faire, nous stockons des données telles que les produits que vous avez placés dans votre panier ou les préférences linguistiques que vous avez définies. Ces cookies sont stockés pendant la durée de votre session de navigation. Sans ces cookies, vous ne pourrez pas voir notre site Internet dans son intégralité.

L’article 6, paragraphe 1, point f du règlement général sur la protection des données – RGPD – portant sur les intérêts légitimes des sociétés dans la collecte de ces informations, constitue la base juridique sur le traitement de vos données à caractère personnel.

Les cookies nécessaires :

webppol
ste-cg
ste-usd
ste-acd
ste-prms
ste-extprtnr
ste-redirect
ste-ecom
ste-pas
ste-bck
[...]_af_ste_fr_FR
[...]_ip_ste_fr_FR
[...]_or_ste_fr_FR
ppms_privacy_

 

2/ Traitement « statistique » – Amélioration et performances du site internet

Nous utilisons des cookies dits « statistiques » en vue d’améliorer continuellement la performance de notre site internet.

Ces cookies statistiques sont un point d’appui pour STIEBEL ELTRON afin de:

• Réaliser des analyses web : en fonction des différents parcours de navigation que vous pouvez faire sur notre site internet, nous analysons les données de vos cookies afin d’améliorer les fonctionnalités et le design du site.
• Rendement des annonces : selon les différents sites et pages internet que vous avez consultés avant d’arriver sur notre site, nous calculons le rendement de nos annonces ; analyses du taux de clic sur celles-ci, notamment. Cette mesure nous permet d’ajuster et d’optimiser la portée de nos annonces sur des sites web externes à STIEBEL ELTRON.
• Transmission de données à nos partenaires : nous travaillons avec divers partenaires médias ou prestataires de services, qui disposent également de sites internet, et qui publient des contenus STIEBEL ELTRON. Si vous atterrissez au fil de votre navigation sur notre site web grâce à l’un de ces partenaires, nous sommes tenus de leur transmettre certaines informations de par les contrats qui nous lient avec eux ; données relatives à votre visite et produits que vous avez achetés chez STIEBEL ELTRON.
• Gestion des erreurs : nous mesurons le taux d’erreurs sur notre site internet ; nous nous efforçons de tout mettre en œuvre pour remédier au plus vite aux erreurs ou problèmes éventuellement rencontrés.

L’article 6, paragraphe 1, point a du règlement général sur la protection des données – RGPD – portant sur le consentement de l’utilisateur du site web, constitue la base juridique sur le traitement de vos données à caractère personnel.

Les cookies statistiques :

_pk_id
_pk_ses
stg_traffic_source_priority
stg_last_interaction
stg_returning_visitor
stg_fired__<conditionID>
stg_utm_campaign
stg_pk_campaign
stg_externalReferrer
_stg_optout

3/ Traitement « marketing » – Publicité directe ou indirecte

Nous utilisons des cookies dits « marketing » de nos partenaires médias afin de veiller à ce que nos messages promotionnels vous soient affichés au bon moment et au bon endroit. Ce sont des cookies limités dans le temps, contenant un identifiant personnel tel que mentionné dans le paragraphe dédié, ci-dessus, aux cookies « nécessaires ». Nous utilisons également ces cookies « marketing » pour afficher des annonces à destination de chaque utilisateur afin de mesurer la portée de nos campagnes publicitaires (cf. paragraphe ci-dessus concernant le rendement des annonces). Ces identifiants, renseignés dans vos cookies, sont mis à disposition de nos partenaires médias ou prestataires de services.

Les cookies « marketing » se basent également sur votre géolocalisation ; affichage, par exemple, du point de vente le plus proche de votre position et où est vendu le produit que vous êtes en train de consulter sur notre site.

Pour ce faire, nous enregistrons des données du type:

• Adresse IP de votre appareil
• Votre situation géographique
• Le type de navigateur utilisé
• Le système d’exploitation utilisé
• Les pages web que vous consultez sur le site internet STIEBEL ELTRON France

L’article 6, paragraphe 1, point a du règlement général sur la protection des données – RGPD – portant sur le consentement de l’utilisateur du site web, constitue la base juridique sur le traitement de vos données à caractère personnel.

 

4/ Durée de conservation

Les cookies utilisés pour collecter vos données (appareil, navigateur, etc.) et les informations relatives à vos habitudes de navigation sont stockées dans votre navigateur web :

• Soit pendant la durée de votre session sur internet
• Ou bien jusqu’à ce que vous effaciez les paramètres de cookies

Dans tous les cas, ces cookies sont stockés dans votre historique pour une durée maximale de 180 jours.

 

5/ Destinataires des informations collectées dans vos cookies

• Responsable groupe STIEBEL ELTRON
• Filiales et entreprises liées à STIEBEL ELTRON GmbH & Co. KG
• Prestataires de services pour la gestion du site internet
• Conseillers en gestion
• Fournisseurs de services d’analyses de données
• Partenaires médias
• Plateformes de médias sociaux

 

Piwik PRO

Nous utilisons Piwik PRO Analytics Suite comme logiciel d'analyse et outil de gestion de consentements. Nous collectons des données sur les visiteurs du site web à l'aide de cookies. Les informations collectées peuvent inclure l'adresse IP d'un visiteur, le système d'exploitation, l'ID du navigateur, l'activité de navigation et d'autres informations. Voir l'étendue des données collectées par Piwik PRO.

Nous calculons des chiffres comme le taux de rebond, les pages vues, les sessions et autres, afin de comprendre comment notre site web/application est utilisé. Nous pouvons également créer des profils de visiteurs sur la base de l'historique de navigation, ce qui nous permet d'analyser le comportement des visiteurs, d'afficher des contenus personnalisés et de mener des campagnes en ligne.

Nous hébergeons notre solution sur Microsoft Azure en Allemagne et conservons les données 25 mois.

Objectif du traitement des données: analyse et suivi des conversions sur la base du consentement. Base juridique: Art. 6 (1)(a) RGPD.

Piwiki PRO ne transmet pas les données vous concernant à d'autres sous-traitants ou à des tiers et ne les utilise pas à ses propres fins. Pour plus d'informations, veuillez consulter la politique de confidentialité de Piwik PRO.

Google reCaptcha

Nous utilisons le service Google reCaptcha pour déterminer si l’utilisateur qui complète nos formulaires est un humain ou un robot et ainsi éviter divers abus. Google utilise les données suivantes pour vérifier si vous êtes un humain ou un ordinateur : adresse IP de l'appareil utilisé, la page que vous visitez sur notre site Internet et sur lequel le captcha est intégré, la date et la durée de la visite, les données d'identification de l'appareil utilisé : type de navigateur et de système d'exploitation, compte Google si vous êtes connecté à Google, mouvements de souris sur les zones reCaptcha et tâches qui nécessitent d'identifier des images. La base juridique du traitement des données décrit est l'article 6, paragraphe 1, lettre f du règlement général sur la protection des données. Il existe un intérêt légitime de notre part dans ce traitement de données pour assurer la sécurité de notre site Internet et nous protéger contre les saisies automatisées (attaques). Déclaration de protection des données : https://www.google.com/policies/privacy/ , opt-out :  https://adssettings.google.com/authenticated

Remarketing Google

Notre site internet utilise Google Re-Marketing. Google Re-Marketing est un service publicitaire fourni par Google Inc. (« Google », Mountain View, USA), grâce auquel nous pouvons vous proposer des publicités ciblées susceptibles de vous intéresser en fonction de votre comportement d'utilisation lors de vos précédentes visites sur notre site internet. Cette publicité apparaît uniquement sur les espaces publicitaires de Google, soit sur les espaces publicitaires Google Ads, soit sur les espaces publicitaires du Réseau Display de Google.

Vous pouvez vous opposer au remarketing de Google ou modifier vos paramètres dans le gestionnaire de préférences Google Ads. Vous pouvez également empêcher le remarketing en désactivant les cookies dans les paramètres du navigateur.

Remarketing Facebook

Notre site internet utilise également la fonction de remarketing « Custom Audiences » de Facebook Inc. (« Facebook »). Cette fonction est utilisée pour présenter des publicités basées sur les centres d'intérêt (« Facebook Ads ») aux visiteurs de notre site Internet lorsqu'ils visitent le réseau social Facebook. À cette fin, la balise de remarketing Facebook a été implémentée sur notre site Internet. Cette balise est utilisée pour établir une connexion directe avec les serveurs de Facebook lorsque vous visitez le site Internet STIBEL ELTRON FRANCE. Le serveur de Facebook est informé que vous avez visité notre site Internet et Facebook attribue cette information à votre compte d'utilisateur Facebook personnel. Vous trouverez de plus amples informations sur la collecte et l'utilisation des données par Facebook ainsi que sur vos droits à cet égard et les possibilités de protection de votre vie privée dans les informations sur la protection des données de Facebook à l'adresse https://www.facebook.com/about/privacy/. Vous pouvez également désactiver la fonction de remarketing « Audiences personnalisées » sur https://www.facebook.com/settings/?tab=consent_settings. Pour ce faire, vous devez être connecté à Facebook.

Salesforces

Nous utilisons la plateforme Salesforce pour gérer les données des clients. Le fournisseur est salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Munich (ci-après « Salesforce »).

Salesforce est un système de gestion de la relation client (CRM) qui nous permet de gérer les contacts avec les clients existants et potentiels et d'organiser les processus de vente et de communication, entre autres. L'utilisation du système CRM nous permet également d'analyser nos processus liés aux clients. Les données des clients sont stockées sur les serveurs de Salesforce. Les données personnelles peuvent également être transmises à la société mère de salesforce.com Germany GmbH, salesforce.com inc, Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA.

L'utilisation de la plate-forme Salesforce est basée sur l'Article 6 paragraphe 1 point f du RGPD. L'exploitant du site web a un intérêt légitime à ce que la gestion des clients et la communication avec les clients soient les plus efficaces possibles. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’Article 6 paragraphe 1 point a du Règlement Général sur la Protection des Données et du paragraphe 25 paragraphe 1 de la Loi sur la TTDSG, dans la mesure où le consentement inclut le stockage de cookies ou l'accès à des informations dans l'appareil final de l'utilisateur (par exemple, l'empreinte digitale de l'appareil) au sens du TTDSG. Le consentement peut être révoqué à tout moment.

Salesforce dispose de Règles Internes d'Entreprises (RIE) qui ont été approuvées par l'autorité française de protection des données. Il s'agit de Règles Internes d'Entreprises qui légitiment le transfert interne de données vers des pays tiers en dehors de l'UE et de l'EEE. Pour plus de détails, voir la politique de confidentialité de Salesforce.

L'entreprise est certifiée conformément au « Cadre de protection des données UE - États-Unis (CPD). Le CPD est un accord entre l'Union européenne et les États-Unis qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Toute entreprise certifiée dans le cadre du CPD s'engage à respecter ces normes de protection des données. De plus amples informations à ce sujet peuvent être obtenues auprès du fournisseur en cliquant ICI.

Nous avons conclu un accord sur le traitement des données (DPA) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la loi sur la protection des données, qui garantit qu'il traite les données personnelles des visiteurs de notre site web uniquement conformément à nos instructions et dans le respect du RGPD.

Les services disponibles sur la plateforme Salesforce sont fournis par GMS Development GmbH, An der Talle 89, 33102 Paderborn, Allemagne.

ITMX

Nous utilisons le logiciel ITMX pour la gestion de nos processus commerciaux et la coordination des opérations avec nos clients. Le fournisseur est ITMX GmbH, basé à l'adresse suivante : ITMX GmbH, Im Ludlein 6, 75181 Pforzheim, Allemagne (ci-après « ITMX »).

ITMX est un outil de gestion de processus métiers (BPM) qui nous aide à optimiser la gestion des relations client, à automatiser les flux de travail et à analyser les interactions avec les clients et partenaires. Les données personnelles des clients sont stockées sur les serveurs sécurisés d'ITMX. Dans certains cas, ces données peuvent être transmises à des filiales ou partenaires dans des pays tiers, sous réserve des réglementations européennes en matière de protection des données.

L'utilisation du logiciel ITMX repose sur l'Article 6 paragraphe 1 point f du RGPD, car nous avons un intérêt légitime à garantir une gestion efficace des processus commerciaux et une communication fluide avec nos clients. Si un consentement explicite a été demandé, le traitement des données est basé sur l'Article 6 paragraphe 1 point a du RGPD, en particulier pour le stockage de cookies ou l'accès à certaines informations sur les appareils des utilisateurs, conformément à la Loi sur la protection des données dans le secteur des télécommunications et des télémédias (TTDSG). Ce consentement peut être révoqué à tout moment.

ITMX respecte les normes internationales de protection des données et applique des mécanismes de transfert de données conformes aux exigences de l'UE pour les pays tiers. Un accord de traitement des données (DPA) a été conclu avec ITMX, conformément aux dispositions du RGPD, garantissant que les données personnelles sont traitées exclusivement selon nos instructions et dans le respect des normes légales en vigueur.

Pour plus d'informations sur la politique de confidentialité d'ITMX, vous pouvez consulter la déclaration de confidentialité du fournisseur.

Oplead by Eldo

Nous utilisons la solution Oplead comme logiciel de gestion des leads entrants, c'est-à-dire des pistes commerciales potentielles issues des formulaires renseignés au sein de notre site internet. Nous collectons les données sur la base des éléments fournis volontairement, par le biais de formulaires, pour nous permettre de répondre au mieux à vos demandes d'informations sur nos produits et services. Ces informations collectées peuvent inclure des données personnelles comme le nom et prénom de l'internaute ainsi que son adresse postale ou encore des coordonnées de contact du type numéro de téléphone ou adresse email. Voir l'étendue des données collectées par Oplead by Eldo.

Les données collectées sont hébergées sur les serveurs de la société Amazon Web Service, situés au sein de l'Union Européenne. Les données sont également susceptibles d'être hébergées par la société E Call Services, située à Madagascar, et avec qui Eldo a conclu un contrat spécifique encadrant les transferts des données en dehors de l’Union Européenne, sur la base des clauses contractuelles types entre un responsable de traitement et un sous-traitant approuvé par la Commission Européenne.

Les informations à caractère personnel sont conservées pendant la durée strictement nécessaire à la gestion de notre relation commerciale avec vous. Concernant d'éventuelles opérations de prospection qui vous seraient destinées, vos données pourront être conservées pendant un délai de 3 (trois) ans à compter de la fin de la relation commerciale.

Objectif du traitement des données : répondre à l'intérêt légitime démontré, lorsque vous avez volontairement fourni vos données dans l'un des formulaires du site internet, pour les produits et/ou services STIEBEL ELTRON.
Base juridique : l'article 6 du chapitre 2 du RGPD (pour la légitimité (ou licéité) du traitement.

Oplead by Eldo ne transmet pas vos données ni ne les utilise à des fins de cessions, locations ou échanges au bénéfice de tiers. Pour plus d'informations, veuillez consulter la politique de confidentialité d'Eldo.

Sarbacane

Nous utilisons la solution Sarbacane pour la création, l’envoi et la gestion de nos newsletter, c'est-à-dire des emails contenant des informations sur l’actualité de STIEBEL ELTRON France, nos produits et nos services. Nous collectons les données sur la base des éléments fournis volontairement, par le biais de formulaires, pour nous permettre de répondre au mieux à vos demandes d'informations sur nos produits et services. Ces informations collectées peuvent inclure des données personnelles comme le nom et prénom de l'internaute ainsi que des coordonnées de contact du type numéro de téléphone ou adresse email. Voir l'étendue des données collectées par Sarbacane.

Les données collectées sont hébergées sur les serveurs de la société SAS Sarbacane Software, sise 3 Avenue Antoine Pinay, Parc d’activité des 4 vents à Hem (59510) - RCS Lille Métropole 509 568 598, agissant en qualité de responsable de traitement au sens du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 applicable depuis le 25 mai 2018 et de la loi n°78-17 du 6 janvier 1978 modifiée, relative à l'informatique, aux fichiers et aux libertés (ci-après, ensemble, la « Réglementation »), accorde une grande importance à la protection des données personnelles.

Les informations à caractère personnel sont conservées pendant la durée strictement nécessaire à la gestion de notre relation commerciale avec vous. Concernant d'éventuelles opérations de prospection qui vous seraient destinées, vos données pourront être conservées pendant un délai de 3 (trois) ans à compter de la fin de la relation commerciale.

Objectif du traitement des données : répondre à l'intérêt légitime démontré, lorsque vous avez volontairement fourni vos données dans l'un des formulaires du site internet, pour les produits et/ou services STIEBEL ELTRON.

Base juridique : l'article 6 du chapitre 2 du RGPD (pour la légitimité (ou licéité) du traitement.

Sarbacane ne transmet pas vos données ni ne les utilise à des fins de cessions, locations ou échanges au bénéfice de tiers. Pour plus d'informations, veuillez consulter la politique de confidentialité de Sarbacane.

Utilisation des données personnelles lors de l'inscription à l’espace professionnel (portail des clients professionnels)

Vous pouvez vous inscrire en tant que client professionnel spécialisé sur notre site internet. Pour ce faire, vous devez saisir les données demandées dans notre formulaire dédié, par exemple votre nom, votre adresse et votre adresse email. Nous enregistrons également la date et l'heure de l'inscription ainsi que l'adresse IP. Dans le cadre du processus d'inscription, nous obtenons votre consentement pour utiliser vos données.

La base juridique pour le traitement des données pour l'enregistrement est l'article 6, paragraphe 1, point a) du RGPD, si le consentement est donné. Si vous vous inscrivez chez nous pour exécuter ou conclure un contrat, la base juridique pour le traitement des données est également l'article 6, paragraphe 1, b) du RGPD.

L'inscription est nécessaire pour exécuter ou initier un contrat avec nous pour certains services ou, par exemple, pour recevoir des outils de planification utiles, des informations sur la formation ou les pièces de rechange.

Nous conserverons les données aussi longtemps que nécessaire à l'exécution du contrat. De plus, nous conservons ces données pendant la durée légalement requise afin de remplir les obligations postcontractuelles et en raison des délais de conservation commerciaux et fiscaux. Cette période de conservation est généralement de 10 ans jusqu'à la fin de l'année civile concernée.

Exploitation des données personnelles lors de l’utilisation de la boutique en ligne STIEBEL ELTRON

Vos données personnelles fournies lors des commandes sont utilisées uniquement au sein de notre entreprise et des sociétés associées ainsi que par l’entreprise mandatée pour le traitement et le paiement des commandes.

Pour exécuter les commandes, nous collaborons avec différentes entreprises qui gèrent la logistique. Ce faisant, nous veillons à ce que nos partenaires respectent eux aussi les dispositions légales relatives à la protection des données. Nous transmettons vos coordonnées (nom et adresse postale) à l’entreprise de transport correspondante qui vous livre les produits commandés. Ceci est régi par le cadre juridique de l’article 6, paragraphe 1 point b) du RGPD (Règlement Général sur la Protection des Données). Le traitement de vos données personnelles est requis afin de pouvoir exécuter le contrat conclu.

Nous conservons les données aussi longtemps que nécessaire pour l’exécution du contrat. En outre, nous enregistrons ces données pour toute la durée légalement prescrite dans le but de la réalisation d’obligations ultérieures et sur la base des délais de conservation stipulés par le droit commercial et le droit fiscal. Ce délai de conservation est, en règle générale, de 10 ans fin d’année calendaire.

De plus, l’enregistrement est réalisé dans des cookies afin de garantir la fonctionnalité du site Internet. Les données servent à optimiser le site Internet et à garantir la sécurité de nos systèmes informatiques. Dans ce contexte, les données ne sont pas analysées à des fins marketing. Lorsque des cookies sont enregistrés, ils sont supprimés automatiquement après 7 jours. À ces fins, notre intérêt légitime réside dans le traitement des données selon l’article 6, paragraphe 1 point f) du RGPD (Règlement Général sur la Protection des Données).

Dès lors que vous choisissez de nous transmettre des données, par exemple, lorsque vous vous inscrivez sur notre boutique en ligne ou que vous passez une commande, nous exploitons les données que vous nous avez transmises.

Lorsque vous vous enregistrez sur notre boutique en ligne ou que vous l’utilisez, nous recueillons et traitons les données suivantes vous concernant :

• Société, 
• Civilité,
• Nom,
• Adresse,
• Numéro de téléphone,
• Mot de passe,
• Adresse électronique,
• Historique de commandes,
• Offres individuelles.

En cas de commande, nous traitons en plus les informations suivantes :

• Articles commandés,
• Le cas échéant, l’adresse de livraison si elle est différente,
• Les données de facturation et de paiement.

Nous traitons les données ci-dessus afin de conserver votre enregistrement et d’exécuter vos commandes. Ceci est régi par le cadre juridique de l’article 6, paragraphe 1 point b) du RGPD (Règlement Général sur la Protection des Données).

Nous enregistrons les données recueillies pour l’exécution d’une commande jusqu’à l’échéance légale, ou éventuellement contractuelle, des droits à la garantie. Ensuite, nous enregistrons les informations requises par le droit commercial et le droit fiscal pendant les durées légalement stipulées et uniquement dans l’éventualité d’un contrôle par les autorités fiscales.

Vos données de paiement sont transmises au prestataire de paiement concerné afin d’exécuter le paiement.

Lors d’un paiement par PayPal, vous êtes redirigé par un lien vers le site Internet de PayPal. Dans le cadre de la procédure de paiement, nous traitons votre nom, votre adresse postale, votre adresse électronique, le cas échéant votre numéro de téléphone, et vos informations de compte ou de carte de crédit. À ce propos, merci de prendre connaissance des conditions générales de vente de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg sur leur site Internet.

Si vous utilisez « Sofort » pour le paiement, vous êtes redirigé par un lien vers le site Internet de EVO Payments International GmbH, Elsa-Brändström-Straße 10-12, 50668 Cologne (Allemagne). Dans le cadre de la procédure de paiement, nous traitons votre nom, votre adresse postale, votre adresse électronique, le cas échéant votre numéro de téléphone, et vos informations de compte ou de carte de crédit. À ce propos, merci de prendre connaissance des conditions générales de vente et des informations sur la protection des données de EVO Payments.

Nous transmettons l’adresse de livraison au partenaire de transport que nous avons mandaté. Pour permettre au partenaire de transport de vous contacter, afin de convenir de la date de livraison ou en cas de problèmes de livraison, nous lui transmettons votre adresse électronique et, le cas échéant, votre numéro de téléphone. Les données correspondantes sont transmises uniquement aux fins correspondantes et supprimées une fois la livraison effectuée. Certains partenaires de transport proposent un suivi d’expédition pour leurs prestations de livraison. Si vous souhaitez profiter d’un suivi d’expédition pour une livraison, nous devons transmettre votre adresse électronique au partenaire de transport. La transmission des données repose sur la base juridique de votre consentement selon l’article 6, paragraphe 1, point a) du RGPD RGPD (Règlement Général sur la Protection des Données).

Dans le cadre de l’exécution de l’expédition, nous transmettons vos données (nom, adresse, le cas échéant l’adresse électronique et/ou le numéro de téléphone portable pour les options d’avis et les réacheminements, ainsi que d’autres données relatives à l’envoi) à nos partenaires de transport (GLS, Chronopost, etc.) ; ceci est régi par l’ordonnance sur la protection des données des services postaux allemands (§ 5).

Toolbox

Sur le portail des clients professionnels, vous avez la possibilité d'accéder à la boîte à outils de STIEBEL ELTRON. Cette boîte contient différentes applications qui vous aident à établir une offre technique (composition du matériel).

La base juridique du traitement des données pour la demande d'objet est l'article 6, paragraphe 1, point b) du RGPD pour l'exécution ou l'initiation d'un contrat.

Nous conservons les données aussi longtemps qu'elles sont nécessaires à l'exécution du contrat. En outre, nous conservons ces données pour remplir des obligations post-contractuelles et en raison des délais de conservation prévus par le droit commercial et fiscal pendant la période prescrite par la loi. Cette période de conservation est généralement de 10 ans à la fin de l'année civile correspondante.

Utilisation des données à caractère personnel lors des inscriptions à des évènements ou des formations

Sur certaines pages de notre site internet, vous avez la possibilité de saisir des données à caractère personnel pour vous inscrire à des visites d’information, des formations ou des évènements STIEBEL ELTRON. Nous n’utiliserons ces informations que pour traiter votre demande. Si vous saisissez votre adresse e-mail et votre numéro de téléphone en tant que participant à l’une de nos activités, vous recevrez un e-mail de confirmation. Après la fin de l’activité, les données seront stockées, par exemple pour évaluer l’événement. Ces données seront effacées au plus tard au bout de 26 mois, sous réserve que la loi n’impose pas de délais de conservation légaux.

Vous avez jusqu’au début de l’évènement pour révoquer votre consentement à l’utilisation des données fournies lors de votre inscription. Veuillez nous contacter à cet effet à l’adresse suivante : marketing@stiebel-eltron.fr

Utilisation des données à caractère personnel lors de l’utilisation de la plateforme d’animation

STIEBEL ELTRON France a développé une plateforme d’animation personnelle à destination de ses clients professionnels au statut défini « Premium »  en collaboration avec plusieurs prestataires spécialisés.  Cette plateforme, conçue par The Geek Family pour le développement web, Somapub pour la gestion des commandes en ligne, et Stripes pour les paiements, traite des données professionnelles sensibles telles que les informations de l'entreprise, les coordonnées des dirigeants, ainsi que les données nécessaires aux transactions commerciales.

Conformément à l’article 6 du RGPD, les données traitées sur cette plateforme sont exclusivement utilisées dans le cadre de l'exécution du contrat avec nos clients professionnels "premium". Chaque prestataire impliqué dans le développement et l'exploitation de la plateforme agit en tant que sous-traitant, conformément à l’article 28 du RGPD, et est contractuellement lié à des obligations strictes de confidentialité et de sécurité des données.

Gestion des données personnelles par nos prestataires

• The Geek Family (développement web) :

The Geek Family est responsable de la gestion et de la sécurité des données relatives aux fonctionnalités de la plateforme, telles que l’accès et l’authentification des utilisateurs. Conformément à l’article 32 du RGPD, The Gee Family a mis en place des mesures techniques et organisationnelles appropriées pour garantir l'intégrité et la confidentialité des données personnelles. Vous pouvez consulter leur politique de protection des données ici.

• Somapub (commande en ligne) :

Somapub traite les données liées aux commandes passées via la plateforme. Cela inclut le stockage sécurisé des informations d'achat et de livraison, en conformité avec les articles 5 et 6 du RGPD. Somapub s'engage à ne pas utiliser ces données à d'autres fins que la gestion des commandes et garantit leur protection selon des normes de sécurité élevées. Leur politique de confidentialité est disponible ici.

• Stripes (paiement) :

Stripes gère les transactions financières effectuées sur la plateforme, assurant un traitement sécurisé des données bancaires, en conformité avec les articles 5, 32 et 34 du RGPD. En cas de violation de données, Stripes s'engage à notifier rapidement les utilisateurs concernés, conformément à l’article 33 du RGPD. Leur politique de protection des données est accessible ici.

Les utilisateurs de la plateforme disposent de droits sur leurs données, conformément aux articles 15 à 22 du RGPD, incluant le droit d'accès, de rectification, de limitation, de suppression et de portabilité de leurs données. Pour exercer ces droits, ils peuvent contacter à tout moment notre délégué à la protection des données, qui est en charge de veiller à la conformité des traitements et de répondre aux demandes dans les délais impartis par l’article 12 du RGPD.

STIEBEL ELTRON s'engage ainsi à garantir la transparence, la sécurité et la protection des données de ses clients professionnels premium, en accord avec les dispositions réglementaires européennes en vigueur.

Transmission et partage de données personnelles

Afin de fournir le service de demande d’informations, de devis ou encore de recherche d’installateurs spécialisés pour des conseils et/ou l'achat, l'entretien ou la réparation d'une pompe à chaleur ou d'un autre produit de la gamme STIEBEL ELTRON, nous transmettrons, avec votre consentement, les données personnelles que vous avez fournies à des sociétés externes spécialisées, qui travaillent en partenariat avec notre entreprise et qui opèrent dans votre région.

Cette entreprise spécialisée est invitée à vous contacter dans un délai déterminé afin de pouvoir vous fournir les conseils spécialisés et/ou l'offre que vous avez demandés. A cet effet, l'entreprise spécialisée vous contactera par email et/ou téléphone.

Traitement ultérieur et suppression de vos données

De plus, vos données ne seront ni transmises ni vendues à des tiers, c'est-à-dire à des personnes ou des sociétés n'appartenant pas au groupe STIEBEL ELTRON. Les données personnelles stockées seront supprimées si vous révoquez votre consentement au stockage, si les données ne sont plus nécessaires pour atteindre la finalité pour laquelle elles ont été stockées ou si leur stockage est inadmissible pour d'autres raisons juridiques.

Recherche de partenaires spécialisés avec Google Maps

En tant qu'utilisateur de notre site Internet, vous pouvez visualiser sur une carte les partenaires spécialisés coopérants de votre région. Nous utilisons Google Maps pour afficher la carte. Google Maps est un service de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Des détails sur le traitement des données personnelles via l'utilisation de Google Maps peuvent être trouvés sur le lien suivant : http://www.google.de/intl/de/policies/privacy/

Afin d'afficher la recherche d’installateurs STIEBEL ELTRON situés à proximité de vous, vous devez d'abord spécifier un emplacement. L'emplacement peut être soit saisi manuellement, soit déterminé automatiquement à l'aide de la fonction de localisation du navigateur Internet. Si vous la saisissez manuellement, aucune donnée personnelle ne sera traitée à moins que vous fournissiez votre adresse personnelle pour l'affichage. Afin de déterminer automatiquement votre emplacement à l'aide de la fonction de localisation du navigateur Internet, votre adresse IP doit être traitée. Dans ce cas, nous basons ce traitement sur votre consentement (art. 6, paragraphe 1, lit. a du règlement (UE) 2016/679), que le navigateur Internet demande lorsque vous accédez à la carte. Dans ce contexte, votre adresse IP ne sera pas stockée par nos soins.

Utilisation des données personnelles dans le cadre des contrats d’entretien

Dans le cadre de la signature d’un contrat d’entretien, STIEBEL ELTRON France récolte vos données personnelles afin de pouvoir entrer en contact avec vous pour étudier votre besoin et vous mettre en relation avec le Confortechnicien STIEBEL ELTRON à proximité de chez vous.

Cette garantie est personnelle et n’est pas liée à l’installation ; c’est pourquoi STIEBEL ELTRON traite vos données afin que vous puissiez faire valoir vos droits contre STIEBEL ELTRON en cas de réclamation au titre de la garantie.

La base juridique du traitement de vos données à caractère personnel est l’art. 6, al. 1 b) du RGPD.

Nous conservons les données aussi longtemps que nécessaire à l’exécution du contrat. En outre, nous conservons ces données afin d’exécuter des obligations post-contractuelles et de respecter les délais de conservation commerciaux et fiscaux pendant la période légale prescrite. En règle générale, cette période de conservation est de 10 ans à compter de la fin de l’année civile concernée.

Portail des candidats et stockage des données des candidats

Vous pouvez postuler à un emploi chez nous via le portail des candidats et soumettre toutes les informations et documents nécessaires. Pour ce faire, vous pouvez utiliser le formulaire en ligne et nous envoyer votre dossier de candidature. L'utilisation du portail des candidats est volontaire.

Lorsqu'une candidature est reçue via le portail des candidats, vos documents seront transmis par voie électronique aux employés responsables. Si vous avez postulé à un poste annoncé, les documents seront automatiquement supprimés deux mois après la fin du processus de recrutement, à condition que la suppression n'entre pas en conflit avec d'autres intérêts légitimes. De tels intérêts légitimes en ce sens constituent, par exemple, la charge de la preuve dans les procédures relevant de la loi générale sur l'égalité de traitement (AGG). Si vous postulez via une candidature spontanée, la candidature sera conservée dans un délai maximal de deux ans. Vous avez la possibilité de demander la suppression de votre candidature à tout moment, avant même l'expiration des délais de conservation prévus. Si votre candidature est retenue, les données transmises seront stockées dans le but de traiter la relation de travail conformément aux exigences légales. Dans tous les autres cas, la base juridique pour le stockage de vos données de candidature est votre consentement conformément à l'article 6, paragraphe 1, a) du RGPD.

Publicité et consentement publicitaire

Chez STIEBEL ELTRON France, nous vous informerons uniquement par e-mail, courrier ou téléphone sur les produits et services de STIEBEL ELTRON et, si nécessaire, nous vous poserons des questions à leur sujet, à condition que vous nous ayez expressément donné votre consentement pour utiliser vos données personnelles à des fins publicitaires (opt-in).

Cela se fait en cochant activement la case sous nos formulaires à côté de la déclaration « Je souhaite souscrire à la newsletter partenaires professionnels STIEBEL ELTRON, qui m'informera des dernières offres et nouveautés commerciales. J'ai lu les déclarations sur la protection des données. Je peux me désabonner à tout moment en cliquant sur le lien en bas de la newsletter prévue à cet effet. »

Attention : le texte qui vous est présenté sur le site Web/l'application concerné peut, dans certaines circonstances, répertorier différentes entreprises si elles sont concernées par votre demande.

Si vous nous avez donné votre consentement pour une telle utilisation, mais que vous ne souhaitez plus recevoir de publicité ou d'enquêtes de STIEBEL ELTRON à l'avenir, vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Vos données seront alors supprimées ou, si elles sont encore nécessaires à des fins de facturation et de comptabilité, stockées à ces fins. Pour ce faire, écrivez un e-mail à marketing@stiebel-eltron.fr

Newsletter

Lorsque vous vous inscrivez à notre newsletter, votre adresse e-mail est utilisée à nos propres fins publicitaires jusqu'à votre désinscription. Vous recevrez régulièrement des informations par e-mail sur des sujets d'actualité ainsi que des e-mails lors d'occasions spéciales, par exemple des promotions spéciales.

Les e-mails vous sont envoyés de manière personnalisée en fonction des données dont nous disposons lors de votre enregistrement de client professionnels (par exemple : salutation, nom de famille, adresse e-mail) et de votre comportement d'utilisateur (données sur les clics et les ouvertures). Dans ce cadre, nous nous réservons le droit de créer des profils individuels pour le comportement de réponse.

Dans le cas de la création de profils individuels, la base juridique est notre intérêt légitime dans la vente directe conformément à l'article 21, paragraphes 1 et 2 du RGPD. Vous avez le droit de vous opposer à ce point à tout moment. Pour vous opposer, veuillez contacter marketing@stiebel-eltron.fr

Pour vous inscrire à notre newsletter, sauf si vous nous avez donné votre consentement écrit, nous utilisons la procédure dite de double opt-in, ce qui signifie que vous ne recevrez notre newsletter que si vous nous l'avez expressément confirmé au préalable. Cette procédure implique une première validation de votre part sur notre site internet puis une deuxième en cliquant sur un lien que nous vous enverrons par email.

La base juridique du traitement de vos données est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, si vous vous êtes expressément inscrit à la newsletter. Dans le cadre des dispositions légales, il est également possible que vous receviez notre newsletter sans autorisation expresse ou que nous vous contactions par courriel parce que vous nous avez commandé des produits ou des services, que nous avons reçu votre adresse e-mail dans ce contexte et que vous ne vous êtes pas opposé à recevoir des informations par e-mail. Dans ce cas, la base juridique est notre intérêt légitime à transmettre de la publicité directe conformément à l'article 6, paragraphe 1, point f) du RGPD.

Si vous ne souhaitez plus recevoir de newsletters de notre part, vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir ou vous opposer à la réception ultérieure de la newsletter sans encourir d'autres frais que les frais de transmission selon les tarifs de base. Utilisez simplement le lien de désabonnement contenu dans chaque newsletter ou envoyez-nous un message à marketing@stiebel-eltron.fr

Contact

Vous pouvez nous contacter par téléphone via notre service d’assistance à la clientèle, par e-mail ou par courrier. Si vous souhaitez utiliser une des possibilités de prise de contact, nous collecterons les données à caractère personnel afin de pouvoir vous contacter via le canal que vous aurez retenu. Il peut s’agir du nom, de l’adresse, de l’adresse courriel, du numéro client et du numéro de téléphone. Vous pouvez vous-même décider des informations que vous nous transmettez par ces canaux de prise de contact.

Nous traitons ces données exclusivement afin de pouvoir répondre à votre demande ou à votre problème ou de procéder à leur traitement.

Si vous souhaitez utiliser le formulaire de contact sur notre site internet, nous collecterons les données à caractère personnel que vous renseignez, en particulier votre nom et votre adresse courrielle. Nous enregistrons en outre l’adresse IP ainsi que la date et l’heure de la demande. Nous traitons ces données renseignées dans le formulaire de contact exclusivement afin de pouvoir répondre à votre demande ou votre problème.

Fondement juridique de l’utilisation des possibilités de prise de contact, rétractation

La base juridique du traitement des données en cas d’utilisation des possibilités de prise de contact proposées est votre consentement, conformément à l’art. 6, al. 1 a) du RGPD. Vous pouvez à tout moment revenir sur votre consentement. Après le traitement de l’affaire qui vous concerne, nous stockons dans un premier temps les données en cas d’éventuelles requêtes ultérieures. Vous pouvez à tout moment exiger la suppression des données, faute de quoi celle-ci intervient après le règlement complet de l’affaire. Nous effacerons alors immédiatement les données, à moins que nous soyons obligés de les conserver en vertu de dispositions commerciales ou fiscales.

Réseaux sociaux

STIEBEL ELTRON FRANCE est présent sur différents réseaux sociaux. Ainsi, vous trouverez des liens vers les réseaux sociaux comme Facebook, Instagram, LinkedIn, ainsi que vers notre chaîne YouTube. Vous pouvez reconnaître les liens grâce au logo correspondant du fournisseur. Nous ne traitons aucune donnée.

En cliquant sur les liens, vous ouvrez les pages de réseaux sociaux correspondantes auxquelles cette déclaration de protection des données ne s'applique pas. Pour plus de détails sur les réglementations applicables, veuillez-vous référer aux déclarations de protection des données respectives des différents fournisseurs ; Vous pouvez les trouver à l'adresse suivante :

Facebook :  https://www.facebook.com/privacy/explanation

YouTube : https://policies.google.com/privacy?hl=fr

Instagram : https://help.instagram.com/155833707900388

LinkedIn : https://fr.linkedin.com/legal/privacy-policy

Concours

Pour réaliser des concours, nous traitons les données personnelles des participants.

Selon le type de concours, une adresse email valide, un prénom, un nom, une date de naissance et un sexe doivent être fournis. Dans certains cas, un numéro de téléphone doit également être fourni si un contact de courte durée est nécessaire (par exemple si des billets de concert peuvent être gagnés). Si les prix sont envoyés par la poste ou par colis, nous vous demanderons également votre adresse postale afin de permettre l'expédition.

Nous collectons ces données pour déterminer si vous êtes éligible à participer et pour déterminer et informer les gagnants par e-mail. Si vous ne nous fournissez pas les données mentionnées ci-dessus, vous ne pourrez pas participer au concours ni nous contacter pour nous informer de vos gains. Vos coordonnées sont utilisées exclusivement pour l'envoi des prix. Sans cela, l'envoi du prix par la poste n'est pas possible.

En règle générale, vos données ne seront pas transmises à des tiers, sauf si le transfert est nécessaire au déroulement du concours concerné ou à l'envoi des prix et s'il existe une autorisation de transfert en vertu de la loi sur la protection des données. Si nous impliquons des entreprises partenaires ou des prestataires de services dans la mise en œuvre ou réalisons des actions avec eux, nous concluons les accords nécessaires par voie de traitement des commandes conformément à l'article 28 du RGPD ou de responsabilité conjointe conformément à l'article 26 du RGPD.

Si nous organisons des concours avec des partenaires ou si le partenaire qui fournit les prix organise l'expédition sous sa propre responsabilité, les données personnelles telles que les données d'adresse seront transmises au partenaire dans ce but précis.

Si nous chargeons des prestataires de services d'organiser des concours via le traitement des commandes, nous les sélectionnons avec soin. Les informations sur la protection des données des prestataires de services fournissent des informations plus détaillées sur le traitement spécifique effectué par le partenaire pour l'enquête, le concours ou la campagne publicitaire concernée.

À moins que vous ne soyez abonné à notre service de newsletter en plus et indépendamment de votre participation au concours (voir la section Newsletter dans la présente déclaration de protection des données) ou que vous nous ayez expressément donné votre autorisation, vos données ne seront pas utilisées à des fins publicitaires. Si vous y avez consenti, vous pouvez à tout moment révoquer votre consentement de manière informelle en utilisant les coordonnées fournies.

Dans le cadre du concours, nous traitons les données conformément à l'article 6, paragraphe 1, point b) du RGPD et les transmettons au partenaire concerné. À des fins statistiques, nous évaluons de manière anonyme le nombre de participants ayant participé au concours concerné. Cette évaluation ne permet pas de tirer de conclusion sur les participants. La base juridique pour cela est notre intérêt légitime conformément à l'article 6, paragraphe 1, lettre f) du RGPD. La publicité et la distribution de newsletters ne sont expressément effectuées que sur la base légale du consentement conformément à l'article 6, paragraphe 1, lettre a).

Droit d’information, d’opposition, de rectification et de suppression

Afin de respecter les droits des personnes concernées par la RGPD, il peut être nécessaire que STIEBEL ELTRON demande des informations complémentaires pour prouver votre identité de manière aléatoire ou en cas de doute raisonnable dans le cas de données personnelles collectées sur la base de contrats. C'est particulièrement le cas lorsqu'une demande d'informations est effectuée sous forme électronique, mais que les informations fournies par l'expéditeur ne permettent pas de tirer des conclusions sur la personne physique concernée.

• Conformément à l'article 15 du RGPD, vous pouvez demander des informations sur vos données personnelles que nous traitons. Vous pouvez notamment obtenir des informations sur les finalités du traitement, la catégorie de données personnelles, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l'existence d'un droit de rectification, de suppression, de restriction, du traitement ou de l'opposition, l'existence d'un droit de réclamation, l'origine de vos données si elles n'ont pas été collectées par nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage et, si nécessaire, des informations significatives sur leurs détails ;
• Conformément à l'article 16 du RGPD, vous pouvez demander immédiatement la correction des données personnelles incorrectes ou complètes que nous stockons ;
• Conformément à l'article 17 du RGPD, vous pouvez demander la suppression de vos données personnelles stockées par nos soins, à moins que le traitement ne soit nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des réclamations légales ;
• Selon l'article 18 du RGPD, vous avez le droit de demander la limitation du traitement de vos données personnelles dans les situations suivantes : si vous contestez l'exactitude des données, si le traitement est illégal mais que vous refusez leur suppression, si nous n'avons plus besoin de vos données mais que vous en avez encore besoin pour faire valoir, exercer ou défendre des droits légaux, ou encore si vous vous opposez au traitement conformément à l'article 21 du RGPD.
• Conformément à l'article 20 du RGPD, vous pouvez recevoir vos données personnelles que vous nous avez fournies dans un format structuré, commun et lisible par machine ou demander leur transmission à un autre responsable

Pour exercer ces droits, veuillez contacter : Délégué à la protection des données du groupe STIEBEL ELTRON

STIEBEL ELTRON tient compte des obligations légales et a désigné un délégué à la protection des données de l'entreprise. Si vous avez encore des questions sans réponse et souhaitez obtenir des informations sur les données personnelles stockées vous concernant, veuillez adresser votre demande écrite à notre délégué à la protection des données. Vous avez également le droit de demander la rectification, le blocage ou la suppression de ces données, sauf si cela est contraire aux dispositions légales.

STIEBEL ELTRON FRANCE

7-9 rue des Selliers

57070 METZ

Délégué à la protection des données

Eric BINGER

E-mail : dpo-france@stiebel-eltron.fr

Plaintes

Si vous estimez que notre traitement de vos données personnelles n'est pas conforme à la présente politique de confidentialité ou à la réglementation applicable en matière de protection des données, vous pouvez porter plainte auprès de notre délégué à la protection des données. Le délégué à la protection des données examinera ensuite le dossier et vous informera du résultat de l'examen. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle.

Transmission de données à des tiers

En règle générale, nous ne partageons pas vos données personnelles avec des tiers, sauf dans les cas prévus dans cette déclaration de protection des données. Toutefois, si la loi ou une décision de justice nous y oblige, nous transmettrons vos informations aux autorités compétentes.

Liens vers d'autres sites web

Notre site contient des liens vers d'autres sites web. Ces liens sont clairement indiqués. Nous n'avons aucun contrôle sur le respect des règles de protection des données de ces sites. C'est pourquoi nous vous recommandons de consulter leurs déclarations de protection des données.

Modifications de cette déclaration de protection des données

La date de la dernière mise à jour de cette déclaration figure ci-dessous. Nous nous réservons le droit de la modifier à tout moment, avec effet pour l'avenir. Vous pouvez toujours consulter la version la plus récente en ligne. Nous vous invitons à vérifier régulièrement cette déclaration de protection des données.

État de la présente déclaration relative à la protection des données : Septembre 2024

CONTACTER LA PERSONNE RESPONSABLE

La société STIEBEL ELTRON avec laquelle vous êtes en contact est responsable du traitement des données, sauf indication contraire (ci-après « STIEBEL ELTRON » ou « nous »). La personne responsable peut être déterminée, par exemple, comme suit :

• Si vous êtes notre client, notre prestataire de services ou notre fournisseur ou si vous entretenez une autre relation commerciale avec STIEBEL ELTRON, votre partenaire contractuel STIEBEL ELTRON est la partie responsable.
• Sur les sites Internet ou sur les réseaux sociaux, la société STIEBEL ELTRON mentionnée dans la déclaration de protection des données, dans les mentions légales ou dans les conditions d'utilisation est responsable.
• Lors d'événements, la société STIEBEL ELTRON organisatrice de l'événement est responsable.
• Pour les événements numériques, le responsable est la société STIEBEL ELTRON qui vous invite à l'événement numérique concerné.
• Si vous visitez nos locaux d'usine, la société STIEBEL ELTRON avec laquelle vous avez rendez-vous et dont vous entrez dans les locaux d'usine est la partie responsable.

CONTACTER LE DÉLÉGUÉ À LA PROTECTION DES DONNÉES

En tant que groupe actif au niveau international, STIEBEL ELTRON dispose d'interlocuteurs en matière de protection des données pour chaque entreprise et chaque pays. Vous pouvez trouver la personne de contact, par exemple, via le site Internet de l'entreprise avec laquelle vous êtes en contact.

En outre, vous pouvez à tout moment adresser vos questions et préoccupations concernant la protection des données à notre bureau central de protection des données : datenschutz(at)stiebel-eltron.de.

Chez STIEBEL ELTRON France, vous pouvez contacter la personne en charge de la protection des données : dpo-france@stiebel-eltron.fr

STRUCTURE DE TRAITEMENT DE DONNÉES DE BASE DANS LE GROUPE STIEBEL ELTRON

Au sein du groupe STIEBEL ELTRON, STIEBEL ELTRON GmbH & Co.KG, en tant que société mère, exerce des fonctions centrales qui nécessitent le traitement de données personnelles et peuvent également être exercées pour d'autres sociétés du groupe STIEBEL ELTRON. Ces fonctions centrales peuvent être, par exemple :

• Communication de groupe
• Département RH
• Administration centrale
• Service juridique, conformité, audit d'entreprise, protection des données
• Centrale d'achats et d'approvisionnement

En outre, certaines sociétés du groupe STIEBEL ELTRON traitent des données personnelles en tant que prestataires de services internes, le traitement des données pouvant également être effectué pour le compte des sociétés respectives du groupe STIEBEL ELTRON. Il peut s'agir par exemple de :

• Prestations informatiques
• Centres de services partagés

STIEBEL ELTRON utilise également des systèmes centraux de traitement des données qui permettent des processus de traitement des données standardisés. De tels systèmes peuvent être, par exemple :

• Bases de données centrales, telles que CRM ou systèmes de gestion des fournisseurs
• Systèmes centraux d’archivage et de gestion documentaire
• Systèmes de communication centraux

CATÉGORIES DE DONNÉES PERSONNELLES, FINALITÉS ET BASE JURIDIQUE DU TRAITEMENT DES DONNÉES

STIEBEL ELTRON traite les données personnelles exclusivement à des fins spécifiques. Dans le cadre de nos activités commerciales, diverses situations de traitement surviennent, que nous vous présentons généralement de manière transparente, par exemple sous la forme d'une déclaration de protection des données sur un site Internet.

De manière générale, STIEBEL ELTRON traite vos données personnelles aux fins suivantes :

• Exécution du contrat

Si vous ou l'entreprise pour laquelle vous travaillez avez conclu un contrat avec STIEBEL ELTRON, nous traitons les données personnelles dans la mesure où elles sont nécessaires à l'exécution du contrat conclu. Le traitement des données comprend les données de base et de contact ainsi que les données contractuelles, qui peuvent également contenir des données personnelles, de nos clients, partenaires commerciaux, prestataires de services, fournisseurs, vendeurs et autres partenaires commerciaux. La base juridique de ce traitement de données est l'article 6, paragraphe 1, lettre b) du RGPD et la lettre f) du RGPD, à condition que le contrat soit conclu entre STIEBEL ELTRON et une personne morale.

• Communication avec les personnes de contact

Si vous nous contactez, nous traiterons les données personnelles que vous fournissez dans le formulaire de contact correspondant afin de traiter votre demande ou de communiquer avec vous. Si nécessaire, nous transmettrons votre demande en interne aux collègues responsables de vous. La base juridique de ce traitement de données est l'article 6, paragraphe 1, lettre f) du RGPD.

• Relations publiques et plaidoyer dans les domaines public et politique

STIEBEL ELTRON suit de près l'actualité et les discours publics qui affectent nos produits et nos objectifs d'entreprise. Dans ce contexte, nous travaillons régulièrement avec des journaux généralistes et des magazines spécialisés, dont nous répondons aux demandes d'une part et coordonnons également des séries d'articles d'autre part. Nous utilisons également une liste de distribution de presse pour informer des représentants sélectionnés des médias indépendants des développements importants pour l'entreprise. Dans le cadre du travail de presse, nous traitons donc les coordonnées des journalistes et des représentants de la presse. La base juridique de ce traitement de données est l'article 6, paragraphe 1, lettre f) du RGPD.

En outre, STIEBEL ELTRON gère et exploite des sites Internet sur lesquels nous fournissons des informations aux parties intéressées, aux clients et à d'autres partenaires commerciaux. Dans ce contexte, nous traitons les données personnelles qui sont nécessaires pour des raisons techniques à l'affichage du site Internet (par exemple l'adresse IP et les cookies absolument nécessaires). En outre, des cookies sont également utilisés occasionnellement pour mesurer la portée du site Web. Vous trouverez de plus amples informations sur l'utilisation spécifique de ces services et le traitement ultérieur des données personnelles dans la déclaration de protection des données du site Internet concerné.

• Événements

Si STIEBEL ELTRON organise des événements, nous traitons les coordonnées des invités participants afin de réaliser l'événement. Selon l'événement, cela peut également inclure des informations pertinentes pour la restauration, telles que les intolérances alimentaires ou les allergies. Si des photographies, des enregistrements vidéo ou d'autres enregistrements sont réalisés lors de l'événement, nous en informerons séparément nos invités participants, notamment si la publication des enregistrements et des photos est prévue, et obtiendrons tout consentement nécessaire. La base juridique de ce traitement de données est l'article 6, paragraphe 1, lettre f) du RGPD, sauf indication contraire.

• Activités de marketing

Si nous avons votre consentement ou si d'autres réglementations le permettent, nous vous enverrons des informations sur les produits et des sujets d’actualité STIEBEL ELTRON, y compris des informations sur les événements. À cette fin, nous traitons vos coordonnées fournies dans les formulaires d'inscription respectifs dans le but de mener à bien l'activité de marketing correspondante, par exemple l'envoi de la newsletter ou de l'enquête de satisfaction client. Les informations exactes sur le canal de communication, les finalités du traitement et les données personnelles traitées peuvent être trouvées dans la déclaration de consentement correspondante et la déclaration de protection des données associée.

Si et dans la mesure où vous nous faites part de vos commentaires, nous traiterons vos informations pour améliorer la qualité de nos produits et services. Nous pouvons vous contacter pour discuter de toute question complémentaire qui pourrait survenir. La base juridique de ce traitement de données est votre consentement, article 6, paragraphe 1, lettre a) du RGPD.

• Respect des exigences légales

Dans la mesure requise par les réglementations légales, nous traitons vos données personnelles afin de respecter les exigences légales. Il peut s'agir, par exemple, d'obligations de conservation en vertu du droit fiscal et commercial ou de réglementations visant à prévenir la criminalité économique, telles que les lois sur le blanchiment d'argent.

Dans la mesure où cela est nécessaire, nous travaillons également avec des représentants des autorités pour coordonner avec eux les questions juridiques pertinentes. Dans ce contexte, nous traitons les coordonnées et les données relatives à la collaboration respective à des fins de coordination juridique. La base juridique de ce traitement de données est l'article 6, paragraphe 1, lettres c) et f) du RGPD.

• Traitement des données dans le cadre de litiges juridiques

Dans le cadre de litiges juridiques, il peut arriver que nous traitions des données personnelles. Nous traitons donc également les données personnelles dans la mesure où cela sert à résoudre des litiges juridiques, à faire respecter des contrats existants et à faire valoir, exercer et défendre des droits en justice. La base juridique de ce traitement de données est l'article 6, paragraphe 1, lettre f) du RGPD.

SYSTÈMES DE CONFÉRENCE NUMÉRIQUE ET ÉVÉNEMENTS NUMÉRIQUES

En tant que groupe international, STIEBEL ELTRON s'appuie sur des formes de communication flexibles et conviviales et s'intéresse en même temps à une communication efficace et adaptée aux besoins, en interne et avec les parties externes.

C'est pour ces raisons que STIEBEL ELTRON utilise des systèmes de conférence numériques qui servent notamment à organiser des événements numériques :

• Communication avec des contacts internes et externes, par exemple lors de réunions et de conférences en ligne
• Réaliser des événements en ligne (par exemple des webinaires, des événements d'information sur la formation)

Lors de l'utilisation de systèmes de conférence numériques, nous traitons pour des raisons techniques les catégories de données personnelles suivantes si vous utilisez l'un de nos systèmes de conférence numériques :

• Données de communication (par exemple votre adresse e-mail)
• Fichiers journaux, données de protocole (par exemple version du système de conférence, adresse IP, codec audio et vidéo)
• Métadonnées (par exemple, heure de participation, informations sur le nœud média, le matériel utilisé, la version du système d'exploitation, etc.)
• Données de profil d'utilisateur (votre nom d'utilisateur, si vous le fournissez vous-même, et votre photo de profil, si et dans la mesure où celle-ci est techniquement disponible)

En fonction du type et du format de l'événement numérique, nous traitons les catégories de données personnelles suivantes si vous nous les fournissez volontairement :

• Diffusion audio sauf si vous avez coupé votre microphone
• Saisie de texte si vous utilisez la fonction de chat correspondante
• Transmission vidéo, à condition d'activer la fonction caméra
• Pièces jointes si vous les téléchargez lors d'un événement

Nous effectuons le traitement des données correspondant sur la base d'un intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime découle des finalités de traitement des données mentionnées ci-dessus.

STIEBEL ELTRON utilise essentiellement les systèmes de conférence numériques suivants :

 

• Microsoft Office 365, Microsoft Teams

Grâce à la fonction de visioconférence de Microsoft Teams, nous pouvons vous proposer de participer à nos événements numériques via vidéo/audio. Nous utilisons Microsoft Teams pour organiser des événements en ligne. Nous utilisons le mode Team Meetings dans Microsoft Teams.

Microsoft Teams fait partie de Microsoft Office 365. Microsoft Teams est une plateforme de productivité, de collaboration et d'échange pour les utilisateurs individuels, les équipes, les communautés et les réseaux, qui est utilisée chez STIEBEL ELTRON. MS Teams dispose également d'une fonction de vidéoconférence.

Microsoft Office365 est un logiciel de « Microsoft Ireland Operations Limited ».

One Microsoft Place

South County Business Park

Leopardstown

Dublin 18

D18 P521

Irlande

(ci-après dénommé « Microsoft »)

Microsoft Teams fait partie de l'application cloud Office 365, pour laquelle un compte utilisateur doit être créé.

Le traitement des données avec Office 365 a lieu sur des serveurs dans des centres de données dans l'Union européenne (en Irlande et aux Pays-Bas). À cette fin, nous avons conclu un accord de traitement des commandes avec Microsoft conformément à l'article 28 du RGPD. C'est pourquoi nous avons convenu avec Microsoft de nombreuses mesures techniques et organisationnelles pour Office 365 qui correspondent à l'état actuel de la technique en matière de sécurité informatique, par exemple en ce qui concerne les autorisations d'accès et les concepts de cryptage de bout en bout pour les lignes de données, les bases de données et les serveurs. .

Nous avons également implémenté la fonctionnalité « Customer Lockbox » dans Office 365. Le Customer Lockbox garantit que Microsoft ne peut pas accéder à votre contenu dans les cas de support sans l'approbation préalable d'un administrateur STIEBEL ELTRON. Cela garantit que seules les demandes autorisées sont autorisées à accéder à votre contenu. Le coffre-fort client n'est utilisé que si les solutions logicielles conventionnelles pour la résolution des problèmes ne sont plus utiles en cas d'assistance.

À des fins de maintenance à distance, Microsoft peut demander l'accès aux serveurs. Cet accès est ensuite vérifié par nos soins au cas par cas et accordé s'il est approuvé. Dans ce cas, cet accès peut également être fourni par des filiales de Microsoft situées en dehors de l'Union européenne. En cas d'accès depuis l'extérieur de l'Union européenne dans des cas individuels que nous avons approuvés, nous avons conclu des contrats standards de l'UE (clauses type de protection des données) avec Microsoft. Afin de garantir un niveau approprié de protection des données lors du transfert de données personnelles vers un pays tiers comme les États-Unis dans ce cas précis, nous avons, comme décrit ci-dessus, des mesures supplémentaires sous la forme de mesures techniques et organisationnelles de pointe. Des mesures telles que des concepts d'autorisation d'accès et de cryptage des lignes de données, des bases de données et des serveurs sont mises en œuvre.

Microsoft se réserve le droit de traiter les données des clients à ses propres fins commerciales légitimes. Nous n'avons aucune influence sur ce traitement de données par Microsoft. Dans la mesure où Microsoft Teams traite des données personnelles dans le cadre d'objectifs commerciaux légitimes, Microsoft est un contrôleur indépendant de ces activités de traitement de données et, à ce titre, est responsable du respect de toutes les réglementations applicables en matière de protection des données. Si vous avez besoin d'informations sur le traitement effectué par Microsoft, nous vous demandons de consulter la déclaration correspondante de Microsoft.

Les événements en ligne sont-ils enregistrés ?

En principe, les événements en ligne ne sont pas enregistrés par STIEBEL ELTRON. De plus amples informations peuvent être obtenues auprès de votre personne de contact respective pour l'événement en ligne.

VIDÉO SURVEILLANCE

En tant qu'entreprise manufacturière, nous souhaitons assurer la sécurité de nos installations et de nos employés. C'est pourquoi STIEBEL ELTRON effectue une surveillance vidéo à des endroits sélectionnés de ses locaux si et dans la mesure où cela est nécessaire pour garantir des aspects de sécurité, contrôler les niveaux de stocks ou protéger les marchandises présentant un risque de vol. STIEBEL ELTRON informe sur place des informations spécifiques à la vidéosurveillance réalisée à l'aide de panneaux et pictogrammes placés à proximité du système de vidéosurveillance.

APPARENCES ET ACTIVITÉS SUR LES MÉDIAS SOCIAUX

STIEBEL ELTRON souhaite se présenter sur autant de canaux que possible, être accessible aux clients, prestataires de services, autres partenaires commerciaux, candidats et intéressés et promouvoir des sujets et des produits via les réseaux sociaux.

Nous traitons les données personnelles lorsque vous visitez STIEBEL ELTRON sur les réseaux sociaux. Grâce à nos différents canaux de médias sociaux, nous souhaitons vous proposer une large gamme de services multimédias et échanger avec vous sur des sujets qui vous tiennent à cœur. Outre le fournisseur de réseaux sociaux concerné, nous collectons et traitons également des données personnelles des utilisateurs sur nos canaux de réseaux sociaux. Pour les finalités du traitement des données et les catégories de données respectives, nous nous référons aux différents canaux de médias sociaux, qui sont expliqués plus en détail ci-dessous.

Le traitement des données répond essentiellement aux finalités suivantes :

• Communication avec les visiteurs des réseaux sociaux STIEBEL ELTRON ;
• Répondre aux demandes des visiteurs de nos réseaux sociaux ; Collecte d'informations statistiques sur la portée des canaux de médias sociaux ;
• Mener des enquêtes auprès des clients, des campagnes de marketing, des analyses de marché, des tirages au sort, des concours ou des promotions ou événements similaires ;

Le traitement de vos données personnelles est nécessaire pour atteindre ces finalités.

STIEBEL ELTRON est généralement représentée et active sur les réseaux sociaux suivants :

• STIEBEL ELTRON sur Facebook

Les pages de fans Facebook de STIEBEL ELTRON (« Fanpage ») sont exploitées sur Facebook, un réseau social de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irlande (« Facebook »). Si vous visitez nos pages fans, Facebook traite vos données personnelles conformément à sa déclaration de protection des données, que vous pouvez trouver ici.

Nous traitons les données personnelles suivantes :

• Votre nom d'utilisateur Facebook ainsi que les commentaires postés sur nos pages fans et les messages que vous avez envoyés via nos pages fans.
• Votre activité sur nos pages de fans via le service Facebook Insights, par exemple les visites sur notre site Web, le volume d'interactions, les visites et la durée moyenne de lecture des vidéos, les informations sur les pays et les villes d'origine de nos visiteurs et les statistiques sur les relations générales de nos visiteurs.
• Autres informations nécessaires pour répondre aux demandes de nos visiteurs ou pour identifier de manière unique nos visiteurs dans nos systèmes.

• STIEBEL ELTRON sur LinkedIn

Les pages LinkedIn de STIEBEL ELTRON sont exploitées sur LinkedIn, un réseau social de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Si vous visitez les pages LinkedIn de STIEBEL ELTRON, LinkedIn traite vos données personnelles conformément à sa déclaration de protection des données, que vous pouvez trouver ici. Nous utilisons les informations statistiques (les visites sur notre page LinkedIn, l'étendue des interactions, les données démographiques des visiteurs : domaine d'activité, secteur d'activité, niveau de carrière, taille de l'entreprise, localisation) sur l'utilisation de nos pages LinkedIn, que LinkedIn fournit via le service « Analyses » sous forme anonymisée. STIEBEL ELTRON ne peut pas tirer de conclusions sur des utilisateurs individuels ni accéder à des profils d'utilisateurs individuels.

Nous traitons les données personnelles suivantes :

• Votre nom d'utilisateur LinkedIn ainsi que les commentaires sur nos pages LinkedIn Stiebel Eltron et les messages que vous nous envoyez via nos pages LinkedIn.
• Autres informations nécessaires pour répondre aux demandes de nos visiteurs ou pour identifier de manière unique nos visiteurs dans nos systèmes.

 

• STIEBEL ELTRON sur Instagram

Les pages Instagram de STIEBEL ELTRON sont exploitées sur Instagram, un réseau social de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irlande, le prestataire de services pour Instagram. Si vous visitez les pages Instagram de STIEBEL ELTRON, Instagram traite vos données personnelles conformément à ses directives en matière de protection des données, que vous pouvez trouver ici.

Nous utilisons les informations statistiques (visites de notre site Internet, étendue des interactions, informations sur les pays et les villes d'origine de nos visiteurs) sur l'utilisation des pages Instagram, qu'Instagram fournit sous forme anonymisée via le service Instagram « Insights ». Des conclusions sur les utilisateurs individuels et l'accès aux profils d'utilisateurs individuels par STIEBEL ELTRON ne sont pas possibles.

Nous traitons les données personnelles suivantes :

• Votre nom d'utilisateur Instagram ainsi que les commentaires sur nos pages Instagram STIEBEL ELTRON et les messages que vous nous envoyez via nos pages Instagram.
• Votre activité sur nos pages Instagram STIEBEL ELTRON via le service Instagram Insights, par exemple les visites sur notre site Internet, la gamme de publications, les informations sur les pays et les villes d'où viennent nos visiteurs.
• Autres informations nécessaires pour répondre aux demandes de nos visiteurs ou pour identifier de manière unique nos visiteurs dans nos systèmes.

 

• STIEBEL ELTRON sur YouTube

Les chaînes YouTube de STIEBEL ELTRON sont hébergées sur YouTube, une plateforme vidéo appartenant à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Si vous visitez nos chaînes YouTube, YouTube traite les données personnelles dans la mesure où cela est prévu dans leur politique de protection des données. Vous pouvez trouver la déclaration de protection des données ici.

Nous utilisons les informations statistiques (visites de notre site Internet, nombre d'interactions, durée moyenne de lecture des vidéos, informations sur les pays et les villes d'où viennent nos visiteurs) sur l'utilisation de la chaîne YouTube de STIEBEL ELTRON, dont YouTube utilise le service. « Analytics » sous forme anonymisée. STIEBEL ELTRON ne peut pas tirer de conclusions sur des utilisateurs individuels ni accéder à des profils d'utilisateurs individuels.

Nous traitons les données personnelles suivantes :

• Votre nom d'utilisateur YouTube et vos commentaires publiés sur notre chaîne YouTube.
• Votre activité sur notre chaîne YouTube via le service YouTube Analytics, par exemple les visites sur notre site Web, le volume d'interactions, la durée moyenne des visionnages de vidéos, les informations sur les pays et les villes d'origine de nos visiteurs et les statistiques sur le ratio hommes-femmes de nos visiteurs.
• Autres informations nécessaires pour répondre aux demandes de nos visiteurs ou pour identifier de manière unique nos visiteurs dans nos systèmes.

Nous ne stockons ni ne traitons aucune de vos données personnelles autres que votre nom d'utilisateur YouTube et votre commentaire lorsque vous commentez notre vidéo ou nous contactez d'une autre manière.

PARTAGE DE DONNÉES

Au sein de notre entreprise, seules les personnes et fonctions ont accès à vos données personnelles susmentionnées dans la mesure où elles en ont besoin pour remplir les finalités mentionnées ci-dessus.

Nous travaillons également avec des prestataires de services. Ces prestataires de services travaillent uniquement selon nos instructions et sont tenus contractuellement de respecter les exigences applicables en matière de protection des données.

En outre, nous transmettons vos données à des tiers uniquement si :

• Vous avez donné votre consentement exprès conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD,
• La divulgation conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD est nécessaire pour faire valoir, exercer ou défendre des droits en justice et il n'y a aucune raison de supposer que vous avez un intérêt légitime impérieux à ne pas divulguer vos données,
• Il existe une obligation légale pour le transfert conformément à l'article 6, paragraphe 1, phrase 1, lettre c du RGPD,
• Ceci est légalement autorisé et est nécessaire au respect des relations contractuelles avec vous conformément à l'article 6, paragraphe 1, phrase 1, lettre b du RGPD.

Vos données personnelles ne seront transmises à des prestataires de services dans un pays tiers que si les exigences particulières de l'article 44 et suivants du RGPD sont remplies. Si et dans la mesure où les prestataires de services sont situés dans un pays tiers, il est possible soit que les serveurs du prestataire de services concerné soient situés dans le pays tiers, soit que les serveurs soient situés dans l'UE mais soient accessibles depuis un pays tiers. Certains pays tiers ne disposent pas d'un niveau de protection des données équivalent à celui de l'UE, car les autorités peuvent avoir simplifié l'accès aux données personnelles ou les droits contre de telles mesures peuvent être limités. Si et dans la mesure où vous donnez votre consentement, vous acceptez expressément le transfert de données personnelles vers le pays tiers concerné.

SUPPRESSION DE DONNÉES

Si aucune durée de conservation explicite n'est indiquée lors de la collecte (par exemple dans le cadre d'une déclaration de consentement), les données personnelles de la personne concernée seront supprimées dans la mesure où elles ne sont plus nécessaires pour atteindre l'objectif de stockage, sauf conservation légale les obligations (par exemple les obligations commerciales et... les obligations de conservation en vertu du droit fiscal) empêchent la suppression.

DROITS DES PERSONNES

En vertu du RGPD, vous disposez des droits décrits ci-dessous. L’exercice de ces droits est gratuit pour vous. Cependant, vous devrez peut-être prouver votre identité en utilisant deux facteurs. Nous déploierons des efforts raisonnables, conformément à nos obligations légales, pour faire valoir vos droits.

Pour exercer vos droits, veuillez nous contacter, par exemple par email ou par courrier. Vous trouverez les coordonnées dans la rubrique « Contacter le délégué à la protection des données » et dans les mentions légales.

• Droit d'accès : Le droit d'accès vous permet d'obtenir des informations sur vos données personnelles traitées par nous et certaines autres informations (telles que celles fournies dans la présente politique de confidentialité) ;
• Droit de rectification : Si vos données personnelles sont inexactes ou incomplètes, vous disposez d'un droit de rectification ;
• Droit à la suppression : Sur la base du « droit à l’oubli », vous pouvez demander la suppression de vos données personnelles, à moins qu’il n’existe une obligation de les conserver. Le droit de suppression n'est pas un droit exclusif. Par exemple, nous avons le droit de continuer à traiter vos données personnelles si ce traitement est nécessaire pour respecter nos obligations légales ou pour établir, exercer ou défendre des réclamations légales ;
• Droit à la limitation du traitement : ce droit inclut la limitation de l'utilisation ou des modalités d'utilisation. Ce droit est limité à certains cas et s'applique notamment lorsque : (a) les données sont inexactes ; (b) le traitement est illégal et vous refusez la suppression ; (c) nous n'avons plus besoin des données, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux. Si le traitement est restreint, nous pouvons continuer à stocker les données mais ne pouvons pas les utiliser. Nous tenons une liste des personnes qui ont exercé le droit de restreindre le traitement afin de garantir cette limitation ;
• Droit à la portabilité des données : ce droit implique que nous transmettions vos données personnelles, lorsque cela est techniquement possible, dans un format structuré, couramment utilisé et lisible par machine pour vos propres besoins.
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données personnelles lorsqu'il est traité sur la base d'intérêts légitimes, notamment en cas de publicité directe.
• Droit de retirer votre consentement : Si vous nous avez donné votre consentement au traitement, vous avez le droit de retirer votre consentement à tout moment. Une telle révocation n'affecte pas la licéité du traitement effectué sur la base du consentement avant sa révocation.
• Droit de réclamation : Vous avez la possibilité de contacter le délégué à la protection des données nommé dans cette déclaration de protection des données (coordonnées voir ci-dessus) ou une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de votre violation alléguée.

Dans tous les cas vous pouvez contacter :

La CNIL (Commission nationale de l'informatique et des libertés)

3 Place de Fontenoy, 75334 PARIS CEDEX 07

Par téléphone : (+33) 01 53 73 22 22

Via le site internet en cliquant https://www.cnil.fr/fr/saisir-la-cnil/contacter-la-cnil-standard-et-permanences-telephoniques