Déclaration de protection des données

conformément aux dispositions de Règlement général sur la protection des données (RGPD)

Note importante : Ceci est une traduction de l’allemand. La version allemande est considérée comme juridiquement contraignante.

Nous prenons la protection de vos données personnelles très au sérieux et traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales de protection des données et à la présente déclaration de protection des données.

Sujet

I. Nom et adresse de la personne responsable

La personne responsable au sens du règlement de base sur la protection des données et d’autres lois nationales sur la protection des données des États membres ainsi que d’autres règlements sur la protection des données est :

  • TAVARLIN GmbH
    Schoenberger Weg 13, 60488 Frankfurt
    Allemagne
    Tél. : +49 (0)69 76 80 56 987 – 0
    Fax : +49 (0)69 76 80 56 987 – 6
    e-mail : info@tavarlin.de

Le délégué à la protection des données du responsable est :

  • Maximilian Pothmann
    Deutsche Datenschutzkanzlei
    Bahnhofstraße 50, 87435 Kempten
    Allemagne
    Tél. : +49 (0)831 930 653 – 55
    Fax : +49 (0)831 930 654 – 99
    e-mail : pothmann@deutsche-datenschutzkanzlei.de
    Site Web : www.deutsche-datenschutzkanzlei.de

II. Des informations générales sur le traitement des données

1. Étendue du traitement des données à caractère personnel

Nous ne traitons les données personnelles de nos utilisateurs que si cela est nécessaire pour fournir un site Web fonctionnel ainsi que nos contenus et services. Le traitement des données personnelles de nos utilisateurs n’a lieu régulièrement qu’après l’accord de l’utilisateur. Une exception s’applique dans les cas où le consentement préalable ne peut être obtenu pour des raisons réelles et où le traitement des données est autorisé par la loi.

2. La base juridique du traitement des données à caractère personnel

Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données personnelles, l’article 6 (1)(a) de règlement général sur la protection des données (RGPD) sert de base juridique.

Dans le traitement des données personnelles nécessaires à l’exécution d’un contrat auquel la personne concernée est partie, l’article 6 (1)(b) RGPD sert de base juridique. Il en va de même pour les traitements nécessaires à l’exécution des mesures précontractuelles.

Dans la mesure où le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle notre société est soumise, l’article 6 (1)(c) RGPD sert de base légale.

Si les intérêts vitaux de la personne concernée ou d’une autre personne physique exigent le traitement de données à caractère personnel, l’article 6 (1)(d) RGPD sert de base juridique.

Si le traitement est nécessaire pour sauvegarder un intérêt légitime de notre société ou d’un tiers et si les intérêts, les droits et libertés fondamentaux de la personne concernée ne l’emportent pas sur le premier intérêt, l’article 6 (1)(f) RGPD sert de base légale pour le traitement.

3. L’effacement des données et le temps de stockage

Les données personnelles de la personne concernée seront effacées ou bloquées dès que la finalité de la conservation cessera de s’appliquer. En outre, les données peuvent être stockées si cela a été prévu par le législateur européen ou national dans les réglementations, lois ou autres dispositions de l’UE auxquelles la personne responsable est soumise. Les données seront également bloquées ou effacées si une période de conservation prescrite par les normes susmentionnées expire, à moins qu’il ne soit nécessaire de conserver les données pour la conclusion ou l’exécution d’un contrat.

III. La mise à disposition du site Web et la création de fichiers journaux.

1. La description et le champ d’application du traitement des données

Chaque fois que vous visitez notre site Web, notre système recueille automatiquement des données et des informations à partir du système informatique de l’ordinateur appelant.

Les données suivantes sont collectées :

  1. (1) Informations sur le type et la version du navigateur utilisé
  2. (2) Le système d’exploitation de l’utilisateur
  3. (3) Le fournisseur de services Internet de l’utilisateur
  4. (4) L’adresse IP de l’utilisateur
  5. (5) Date et heure de l’accès
  6. (6) Sites Web à partir desquels le système de l’utilisateur accède à notre site Web.
  7. (7) Sites Web accessibles par le système de l’utilisateur via notre site Web.
  8. (8) Nom et URL du fichier récupéré
  9. (9) Notification de la réussite ou non de la demande

Les données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec d’autres données personnelles de l’utilisateur.

2. La base juridique du traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l’article 6 (1)(f) RGPD.

3. Finalité du traitement des données

Le stockage temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site Web à l’ordinateur de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit rester stockée pendant toute la durée de la session.

Les données sont stockées dans des fichiers journaux pour assurer la fonctionnalité du site Web. De plus, les données nous servent à optimiser le site Web et à assurer la sécurité de nos systèmes informatiques. Dans ce contexte, il n’y a pas d’évaluation des données à des fins de marketing.

Notre intérêt légitime dans le traitement des données conformément à l’article 6 (1)(f) RGPD réside également dans ces finalités.

4. Durée de stockage

Les données seront effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées. Dans le cas de la collecte de données pour la mise à disposition du site web, c’est le cas lorsque la session respective a pris fin.

Si les données sont stockées dans des fichiers journaux, c’est le cas après sept jours au plus tard. Un stockage supplémentaire est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou aliénées, de sorte qu’une affectation du client appelant n’est plus possible.

5. Possibilité d’opposition et d’élimination

La collecte de données pour la mise à disposition du site Web et le stockage des données dans des fichiers journaux est absolument nécessaire pour le fonctionnement du site Web. Par conséquent, il n’y a aucune possibilité d’objection de la part de l’utilisateur.

IV. Utilisation de cookies

1. La description et le champ d’application du traitement des données

Notre site Web utilise des cookies. Les cookies sont des fichiers texte qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur. Si un utilisateur visite un site Web, un cookie peut être stocké sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet une identification unique du navigateur lorsque le site Web est de nouveau appelé.

Nous utilisons des cookies pour rendre notre site Web plus convivial. Certains éléments de notre site Web exigent que le navigateur appelant puisse être identifié même après un changement de page.

Les données suivantes sont stockées et transmises dans les cookies :

  1. (1) Paramètres de langue
  2. (2) Type de navigateur/version du navigateur
  3. (3) Système d’exploitation utilisé
  4. (4) URL de référence
  5. (5) Nom d’hôte de l’ordinateur accédant
  6. (6) Heure de la requête serveur

2. La base juridique du traitement des données

La base légale pour le traitement des données personnelles à l’aide de cookies est l’article 6 (1)(f) RGPD.

3. Finalité du traitement des données

L’utilisation de cookies techniquement nécessaires a pour but de simplifier l’utilisation des sites Web pour les utilisateurs. Certaines fonctions de notre site Web ne peuvent être offertes sans l’utilisation de cookies. Pour cela, il est nécessaire que le navigateur soit reconnu même après un changement de page.

Nous avons besoin de cookies pour les applications suivantes :

  1. (1) Enregistrement de l’accès au site Web
  2. (2) Acceptation des paramètres de langue
  3. (3) Se souvenir des termes de recherche
  4. (4) Pages visitées sur ce site Web (URL de référence)

Les données d’utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d’utilisateur. A ces fins, notre intérêt légitime réside également dans le traitement des données personnelles conformément à l’article 6 (1)(f) RGPD.

La durée de conservation, la possibilité d’objection et l’élimination.

Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis à notre site. Par conséquent, en tant qu’utilisateur, vous avez également un contrôle total sur l’utilisation des cookies. Vous pouvez désactiver ou restreindre la transmission de cookies en modifiant les paramètres de votre navigateur Internet. Les cookies déjà enregistrés peuvent être effacés à tout moment. Cela peut aussi se faire automatiquement. Si les cookies sont désactivés pour notre site Web, il se peut qu’il ne soit plus possible d’utiliser toutes les fonctions du site Web dans leur intégralité.

V. Formulaire de contact et contact par e-mail

1. La description et le champ d’application du traitement des données

Il y a un formulaire de contact sur notre site web qui peut être utilisé pour le contact électronique. Si un utilisateur profite de cette possibilité, les données saisies dans le masque de saisie nous seront transmises et stockées.
Au moment de l’envoi du message, les données suivantes sont également stockées :

  1. (1) L’adresse IP de l’utilisateur
  2. (2) Date et heure du contact
  3. (3) Votre nom
  4. (4) Votre adresse e-mail
  5. (5) Numéro de téléphone (si spécifié)
  6. (6) Sujet
  7. (7) Votre message

Votre consentement est obtenu pour le traitement des données dans le cadre du processus d’envoi et il est fait référence à cette déclaration de protection des données.

Vous pouvez également nous contacter via l’adresse e-mail fournie. Dans ce cas, les données personnelles de l’utilisateur transmises par e-mail seront stockées.

Dans ce contexte, les données ne seront pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.

2. La base juridique du traitement des données

La base légale pour le traitement des données est l’article 6 (1)(a) RGPD si l’utilisateur a donné son consentement.

La base légale pour le traitement des données transmises lors de l’envoi d’un e-mail est l’article 6 (1)(f) RGPD. Si le contact par e-mail vise à la conclusion d’un contrat, la base légale supplémentaire pour le traitement est l’article 6 (1)(b) RGPD.

3. Finalité du traitement des données

Le traitement des données personnelles à partir du masque d’entrée nous sert uniquement pour le traitement de l’établissement de contact. En cas de contact par e-mail, cela constitue également l’intérêt légitime nécessaire au traitement des données.

Les autres données personnelles traitées au cours du processus d’envoi servent à prévenir l’utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.

4. Durée de stockage

Les données seront effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées. Pour les données personnelles provenant du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c’est le cas lorsque la conversation respective avec l’utilisateur est terminée. La conversation prend fin lorsqu’on peut déduire des circonstances que les faits en question ont finalement été clarifiés.

Les données personnelles supplémentaires recueillies au cours du processus d’envoi seront effacées au plus tard après une période de sept jours.

5. Possibilité d’opposition et d’élimination

L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles. Si l’utilisateur nous contacte par e-mail, il peut s’opposer à tout moment au stockage de ses données personnelles. Dans ce cas, la conversation ne peut être poursuivie.

Veuillez adresser votre demande d’annulation et de retrait à :

  • TAVARLIN GmbH
    Schoenberger Weg 13, 60488 Frankfurt
    Allemagne
    Tél. : +49 (0)69 76 80 56 987 – 0
    Fax : +49 (0)69 76 80 56 987 – 6
    e-mail : info@tavarlin.de

Cela peut être fait par écrit ou par e-mail.

Toutes les données personnelles stockées au cours de la prise de contact seront supprimées dans ce cas.

VI. Divulgation de données personnelles à des tiers

Ce site Web n’utilise pas de services d’analyse Web qui stockent et évaluent les données personnelles.

VII. Droits de la personne concernée

Si vous traitez des données personnelles, vous êtes concerné au sens del RGPD et vous avez les droits suivants à l’égard du responsable :

1. Droit à l’information

Vous pouvez demander au responsable de confirmer si les données personnelles vous concernant seront traitées par nous.

Si un tel traitement a eu lieu, vous pouvez demander les informations suivantes au responsable :

  1. (1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
  2. (2) les catégories de données à caractère personnel traitées ;
  3. (3) les destinataires ou catégories de destinataires auxquels les données personnelles vous concernant ont été ou sont encore divulguées ;
  4. (4) la durée prévue de conservation des données personnelles vous concernant ou, si aucune information spécifique à ce sujet n’est possible, les critères de détermination de la période de conservation ;
  5. (5) l’existence d’un droit de rectification ou de suppression des données à caractère personnel vous concernant, d’un droit de limitation du traitement par le responsable du traitement ou d’un droit d’opposition à un tel traitement ;
  6. (6) l’existence d’un droit de recours auprès d’une autorité de contrôle ;
  7. (7) toute information disponible sur l’origine des données si les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
  8. (8) l’existence d’un processus décisionnel automatisé, y compris le profilage conformément à l’article 22 (1) et (4) RGPD et – au moins dans ces cas – des informations utiles sur la logique en cause ainsi que sur la portée et les effets escomptés d’un tel traitement pour la personne concernée.

Vous avez le droit de demander si les données personnelles vous concernant sont transférées à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l’article 46 RGPD dans le cadre de la transmission.

2. Le droit de correction

Vous disposez d’un droit de rectification et/ou de complétion vis-à-vis du responsable du traitement si les données personnelles traitées vous concernant sont incorrectes ou incomplètes. La personne responsable procède sans délai à la correction.

3. Droit à la limitation du traitement

Dans les conditions suivantes, vous pouvez demander que le traitement des données personnelles vous concernant soit limité :

  1. (1) si vous contestez l’exactitude des données personnelles vous concernant pendant une période permettant au responsable du traitement de vérifier l’exactitude des données personnelles ;
  2. (2) le traitement est illégal et vous refusez d’effacer les données personnelles et demandez plutôt que l’utilisation des données personnelles soit limitée ;
  3. (3) le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des actions en justice, ou
  4. (4) si vous avez fait opposition au traitement conformément à l’article 21 (1) RGPD et qu’il n’a pas encore été déterminé si les motifs légitimes de la personne responsable l’emportent sur vos motifs.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées – en dehors de leur stockage – qu’avec votre consentement ou dans le but de faire valoir, d’exercer ou de défendre des droits ou de protéger les droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public important de l’Union ou d’un État membre.

Si la restriction de traitement a été limitée conformément aux conditions ci-dessus, vous en serez informé par le responsable avant que la restriction ne soit levée.

4. Droit de rétractation

a) Obligation de supprimerh

Vous pouvez demander au responsable du traitement de supprimer sans délai les données personnelles vous concernant et le responsable du traitement est tenu de supprimer ces données sans délai si l’une des raisons suivantes s’applique :

  1. (1) Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
  2. (2) Vous révoquez votre consentement, sur lequel le traitement était fondé en vertu de l’article 6 (1)(a) ou de l’article 9 (2)(a) RGPD, et il n’y a pas d’autre base légale pour le traitement.
  3. (3) Vous vous opposez au traitement conformément à l’art. 21 al. 1 RGPD et il n’y a pas de raisons impérieuses et légitimes pour le traitement, ou vous vous opposez au traitement conformément à l’article 21 (2) RGPD.
  4. (4) Les données personnelles vous concernant ont fait l’objet d’un traitement illicite.
  5. (5) La suppression des données à caractère personnel vous concernant est nécessaire pour satisfaire à une obligation légale en vertu du droit de l’Union ou du droit des États membres auxquels le responsable du traitement est soumis.
  6. (6) Les données personnelles vous concernant ont été collectées dans le cadre des services de la société de l’information offerts conformément à l’article 8 (1) RGPD.

b) Informations à des tiers

Si le responsable du traitement a rendu publiques les données personnelles vous concernant et est tenu de les effacer conformément à l’article 17 (1) RGPD, il prend les mesures appropriées, y compris les mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données personnelles que vous, en tant que personne concernée, avez demandé la suppression de tous les liens vers ces données personnelles ou de copies ou réplications de ces données personnelles.

c) Exceptions

Le droit de rétractation n’existe pas si le traitement est nécessaire :

  1. (1) d’exercer la liberté d’expression et d’information ;
  2. (2) pour l’exécution d’une obligation légale requise pour le traitement en vertu du droit de l’Union ou des États membres auxquels le responsable du traitement est soumis ou pour l’exécution d’une mission d’intérêt public ou dans l’exercice de l’autorité publique conférée au responsable du traitement ;
  3. (3) pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’article 9 (2)(h) et (i) et à l’article 9 (3) RGPD ;
  4. (4) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques au sens de l’article 89 (1) RGPD, dans la mesure où la loi visée au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs d’un tel traitement, ou
  5. (5) pour faire valoir, exercer ou défendre des droits légaux.

5. Droit à l’information

Si vous avez exercé votre droit de faire corriger, supprimer ou limiter le traitement, il est tenu d’informer tous les destinataires auxquels les données personnelles vous concernant ont été communiquées de cette rectification ou suppression des données ou de la limitation du traitement, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.

La personne responsable a le droit d’être informée de ces destinataires.

6. Droit à la transférabilité des données

Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable dans un format structuré, commun et lisible par machine. En outre, vous avez le droit de transmettre ces données à une autre personne responsable sans entrave de la part de la personne responsable à qui les données personnelles ont été fournies, à condition que

  1. (1) le traitement est fondé sur le consentement conformément à l’article 6 (1)(a) RGPD ou à l’article 9 (2)(a) RGPD ou sur un contrat conformément à l’article 6 (1)(b) RGPD et
  2. (2) le traitement est effectué au moyen de méthodes automatisées.

En exerçant ce droit, vous avez également le droit de demander que les données personnelles vous concernant soient transférées directement d’un responsable du traitement à un autre, dans la mesure où cela est techniquement possible. Les libertés et les droits d’autres personnes ne doivent pas en être affectés.

Le droit à la transférabilité ne s’applique pas au traitement des données à caractère personnel nécessaires à l’exécution d’une mission d’intérêt public ou dans l’exercice de l’autorité publique conférée au responsable du traitement.

7. Droit d’opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons découlant de votre situation particulière, au traitement des données à caractère personnel vous concernant en vertu de l’article 6 (1)(e) ou (f) RGPD ; ceci s’applique également au profilage sur la base de ces dispositions.

Le responsable du traitement ne traite plus les données personnelles vous concernant, à moins qu’il ne puisse prouver qu’il existe des raisons impérieuses dignes de protection pour le traitement, qui l’emportent sur vos intérêts, vos droits et libertés, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits légaux.

Si les données personnelles vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins publicitaires ; ceci s’applique également au profilage, dans la mesure où il est associé à ce type de marketing direct.

Si vous vous opposez au traitement à des fins de marketing direct, les données personnelles vous concernant ne seront plus traitées à ces fins.

Vous avez la possibilité d’exercer votre droit d’opposition dans le cadre de l’utilisation des services de la société de l’information au moyen de procédures automatisées utilisant des spécifications techniques, nonobstant la directive 2002/58/CE.

8. Droit de révoquer la déclaration de consentement à la protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement à la protection des données. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.

9. Décision automatisée dans les cas individuels, y compris le profilage.

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé – y compris le profilage – qui a des effets juridiques à votre encontre ou qui vous affecte de manière significative et de manière similaire. Cette disposition ne s’applique pas si la décision

  1. (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et la personne responsable,
  2. (2) la législation de l’Union ou des États membres à laquelle la personne responsable est soumise est recevable et cette législation contient des mesures appropriées pour sauvegarder vos droits, libertés et intérêts légitimes ; ou
  3. (3) avec votre consentement exprès.

Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l’article 9 (1) RGPD, sauf si l’article 9 (2)(a) ou (g) RGPD s’applique et que des mesures appropriées ont été prises pour protéger vos droits et libertés et vos intérêts légitimes.

En ce qui concerne les cas visés aux points (1) et (3), la personne responsable prend les mesures appropriées pour protéger vos droits et libertés et vos intérêts légitimes, y compris au moins le droit d’obtenir l’intervention d’une personne par la personne responsable, de faire connaître sa propre position et de contester la décision.

10. Droit de recours auprès d’une autorité de surveillance

Sans préjudice de tout autre recours administratif ou judiciaire, vous disposez d’un droit de recours auprès d’une autorité de contrôle, notamment dans l’État membre où vous résidez, travaillez ou soupçonnez une infraction, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire à l’RGPD.

L’autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l’état et des résultats de la plainte, y compris la possibilité d’un recours juridictionnel en vertu de l’article 78 RGPD.

L’autorité de surveillance dont nous sommes responsables est :

  1. Hessische Datenschutzbeauftragte
    (Commissaire à la protection des données du Land de Hesse)
    Dr Michael Ronellenfitsch
    Tél. : +49 (0) 611 – 1408-0
    Fax : +49 (0) 611 – 1408-900 ou -901
    e-mail : poststelle@datenschutz.hessen.de