Politique de confidentialité (Valable dès le 30.03.2026)

Cette politique de confidentialité a pour but de vous donner un aperçu de la manière dont vos données personnelles (ci-après : « données ») sont traitées au sein de notre entreprise, et de vous informer sur vos droits en matière de protection des données conformément au Règlement général sur la protection des données (« RGPD ») et à sa transposition nationale dans la loi sur la protection des données, BGBl. I n° 165/1999 (« DSG »). Nous vous invitons à prendre connaissance de ces informations et, le cas échéant, à les imprimer ou à les enregistrer.

Les données personnelles sont toutes les informations permettant de vous identifier personnellement. Le traitement de vos données personnelles peut répondre à diverses finalités. Les opérations de traitement effectuées par Mobility Hub Parkservice Austria GmbH (ci-après « MH Parkservice » ou « nous ») peuvent être réparties dans les domaines d'application suivants :

• Généralités : Vous trouverez dans la partie A des informations générales sur la protection des données, les opérations de traitement et les droits des personnes concernées, applicables à l'ensemble de nos activités de traitement.
• Nos sites Internet : Dans le cadre de notre site Web www.mh-parkservice.at (ci-après : « site Web ») ou de présences en ligne externes associées, telles que nos profils sur les réseaux sociaux, notre portail de service (https://service.mh-parkservice.at/) ou notre service de paiement différé (https://parken.mh-parkservice.at/), vers lesquels nous renvoyons dans cette politique (le site Web et les présences en ligne externes étant désignés collectivement ci-après : « sites Internet »), nous traitons les données des visiteurs échangées entre leurs appareils connectés et notre serveur, ainsi que les données communiquées lors de l'utilisation du site. Vous trouverez des détails à ce sujet dans la partie B.
• Utilisateurs de parkings : Pour toute information sur le traitement des données des utilisateurs des surfaces de stationnement que nous gérons, par exemple dans le cadre de paiements via la boutique en ligne MHP ou notre service de paiement différé, du suivi des infractions au stationnement par MH Parkservice ou de la consultation des détails des infractions via notre portail de service, veuillez consulter la partie C.
• B2B : Aux fins de la conclusion ou de l'exécution de contrats, nous traitons les données nécessaires de nos clients professionnels et prospects. Les données de nos partenaires commerciaux ou fournisseurs servent exclusivement à la passation, au traitement ou à l'exécution directe des commandes. Vous trouverez plus d'informations à ce sujet dans la partie D.

Veuillez consulter les sections individuelles si vous souhaitez obtenir rapidement des informations contextuelles sur des situations de traitement spécifiques.

‍

A. Informations générales sur la protection des données et les droits des personnes concernées

I. Qui est responsable du traitement des données et à qui s'adresser en cas de questions ?

Le responsable du traitement au sens du Règlement général sur la protection des données, des autres lois nationales sur la protection des données des États membres ainsi que des autres dispositions relatives à la protection des données est :

Mobility Hub Parkservice Austria GmbH

Krottenseestraße 45

4810 Gmunden

Autriche

Tél. : +43 72 011 69 48

E-mail : info@mh-parkservice.at

‍

Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données aux coordonnées suivantes : datenschutz@mh-parkservice.at

II. Quels sont vos droits concernant vos données personnelles ?

Si vos données personnelles sont traitées, vous êtes une « personne concernée » au sens du RGPD et vous pouvez bénéficier des droits décrits ci-dessous. Si vous souhaitez exercer vos droits auprès de MH Parkservice en tant que responsable du traitement, nous vous recommandons de les adresser à nos coordonnées indiquées ci-dessus :

1. Droit d'accès

Conformément à l'art. 15 du RGPD, vous pouvez nous demander de confirmer si nous traitons des données personnelles vous concernant et obtenir des informations sur l'étendue de ce traitement.

2. Droit de rectification

Si les données personnelles vous concernant sont inexactes ou incomplètes, vous disposez d'un droit de rectification et/ou de complément conformément à l'art. 16 du RGPD.

3. Droit à l'effacement

Si les conditions légales de l'art. 17 du RGPD sont remplies, vous pouvez exiger l'effacement de vos données si nous les traitons de manière illicite ou si le traitement porte une atteinte disproportionnée à vos intérêts légitimes. Veuillez noter que certains motifs peuvent s'opposer à un effacement immédiat, par exemple en cas d'obligations légales de conservation.

Indépendamment de l'exercice de votre droit à l'effacement, nous supprimerons immédiatement et intégralement vos données une fois la finalité du traitement atteinte, sous réserve d'obligations légales ou contractuelles de conservation contraires.

4. Droit à la limitation du traitement

Dans les cas prévus à l'art. 18 du RGPD, vous pouvez nous demander de limiter le traitement de vos données. Lorsque le traitement de vos données personnelles a été limité, ces données ne peuvent être traitées – hormis leur conservation – qu'avec votre consentement, pour la constatation, l'exercice ou la défense de droits en justice, pour la protection des droits d'une autre personne physique ou morale, ou pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.

5. Droit à la portabilité des données

Conformément à l'art. 20 du RGPD, vous avez le droit de recevoir les données que vous nous avez fournies, traitées de manière automatisée sur la base de votre consentement ou de l'exécution d'un contrat, dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un tiers. Si vous demandez la transmission directe des données à un autre responsable, celle-ci ne sera effectuée que si elle est techniquement réalisable. Le droit à la portabilité ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

6. Droit d'opposition

Si nous traitons vos données sur la base d'un intérêt légitime au sens de l'art. 6 al. 1 let. f du RGPD, vous pouvez vous opposer à ce traitement à tout moment pour des raisons tenant à votre situation particulière ; cela vaut également pour le profilage fondé sur ces dispositions (voir art. 21 du RGPD). En cas d'opposition, nous ne traiterons plus vos données personnelles, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.

Si vos données personnelles sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à de telles fins ; cela vaut également pour le profilage lié à cette prospection. Si vous vous y opposez, vos données personnelles ne seront plus utilisées à des fins de prospection. Vous pouvez vous opposer au traitement de vos données à des fins de prospection à tout moment et sans avoir à vous justifier.

7. Droit de révocation du consentement en matière de protection des données

Certaines opérations de traitement ne sont possibles qu'avec votre consentement exprès au sens de l'art. 6 al. 1 let. a du RGPD. Vous pouvez révoquer un consentement déjà donné à tout moment avec effet pour l'avenir. La licéité des traitements effectués jusqu'à la révocation n'est toutefois pas affectée. Veuillez noter qu'après la révocation d'un consentement, le traitement des données concernées peut, en tout ou en partie, rester possible sur la base d'autres fondements juridiques.

8. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise, si vous estimez que le traitement des données personnelles vous concernant constitue une violation du RGPD (art. 77 du RGPD en lien avec le § 24 de la DSG).

Si vous estimez que nous avons enfreint le droit autrichien ou européen en matière de protection des données lors du traitement de vos informations, nous vous invitons à nous contacter afin que nous puissions clarifier la situation.

Vous avez naturellement le droit de vous adresser à l'autorité de contrôle compétente pour notre siège social :

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienne, téléphone : +43 1 52 152-0, e-mail : dsb@dsb.gv.at

‍

III. Quelles données personnelles sont traitées et de quelles sources proviennent-elles ?

1. Origine des données personnelles

Nous traitons principalement les données que nous recevons directement des personnes concernées lors de l'établissement d'une relation commerciale ou au cours de celle-ci, dans le cadre de l'utilisation de notre site web (voir à ce sujet la partie B, point VI).

Via notre site web et nos services, nous traitons les données que nous recevons lors de votre visite ou que vous nous communiquez activement dans le cadre de votre utilisation (par ex. lors de l'utilisation de notre boutique en ligne). D'autres données sont collectées automatiquement par nos systèmes informatiques lors de la visite du site web ou de l'utilisation de l'un de nos services. Il s'agit avant tout de données techniques (par ex. navigateur internet, système d'exploitation ou heure de consultation d'une page). La collecte de ces données s'effectue automatiquement dès que vous accédez à notre site web ou que vous utilisez l'un de nos services. Vous trouverez des détails à ce sujet dans la partie B.

Dans certains cas, nous traitons également des données que nous avons légitimement reçues ou acquises auprès d'autres tiers, tels que des agences de renseignements, des associations de protection des créanciers ou des autorités, ou que nous avons légitimement extraites, reçues ou acquises à partir de sources accessibles au public (par ex. annuaires téléphoniques, registres d'entreprises, presse, internet ou autres médias).

2. Catégories de données personnelles

Les données personnelles que nous traitons régulièrement comprennent les données de base et de contact telles que : titre, nom et prénom, civilité, date de naissance, adresse, adresse e-mail, numéro de téléphone, fax, fonction dans l'entreprise.

En outre, selon la commande, le service ou toute autre relation que nous entretenons avec vous, nous traitons les autres données personnelles suivantes :

• Données d'adresse : rue, numéro de maison, compléments d'adresse éventuels, NPA, localité, pays
• Coordonnées : numéro(s) de téléphone, adresse(s) e-mail
• Données du véhicule : plaque d'immatriculation, détenteur du véhicule
• Données de gestion du stationnement : photographies, date et durée d'utilisation d'une place de stationnement, autorisations de stationnement, coordonnées bancaires, détails de paiement
• Données d'inscription : informations sur le service auquel vous vous êtes inscrit ; dates et informations techniques relatives à l'inscription, à la confirmation et à la désinscription ; données fournies par vos soins lors de l'inscription
• Données d'offre
• Données d'accès : date et heure de la visite de notre service ; page à partir de laquelle le système accédant a atteint notre site ; pages consultées lors de l'utilisation ; données d'identification de session (ID de session) ; ainsi que les informations suivantes du système informatique accédant : adresse IP utilisée, type et version du navigateur, type d'appareil, système d'exploitation et informations techniques similaires.
• Informations sur la nature et le contenu de notre relation commerciale, telles que données contractuelles, données de commande, données de chiffre d'affaires et justificatifs, historique des clients et des fournisseurs, documents de conseil
• Données publicitaires et commerciales,
• Données de documentation (par ex. comptes-rendus de conseil, données issues d'entretiens de service ou de cas de support)
• autres données que nous avons reçues de votre part dans le cadre de notre relation commerciale (par ex. lors d'entretiens avec les clients),
• la documentation des déclarations de consentement

‍

IV. À quelles fins et sur quelle base juridique les données sont-elles traitées ?

Nous traitons vos données conformément aux dispositions du RGPD et de la LPD dans leur version en vigueur, notamment sur les bases suivantes :

1. Exécution d'obligations (pré)contractuelles (art. 6 al. 1 let. b RGPD)

Le traitement des données personnelles s'effectue sur la base de l'art. 6 al. 1 let. b RGPD pour l'exécution des obligations contractuelles de MH Parkservice notamment dans le cadre de la vente et de la distribution de nos marchandises et services (ci-après également « prestations de stationnement ») ainsi que de toutes les activités nécessaires à l'exploitation ou à la gestion de MH Parkservice conformément aux usages du secteur (par ex. gestion des clients et des utilisateurs). Les données peuvent en outre être traitées au niveau précontractuel dans le cadre de l'établissement d'une relation commerciale avec MH Parkservice, ou lors de l'exécution d'autres relations contractuelles avec MH Parkservice .

Ainsi, l'art. 6 al. 1 let. b RGPD constitue la base juridique, par exemple, dans les cas suivants :

• Création et tenue d'un compte partenaire ou fournisseur dans notre système CRM
• Création et tenue de dossiers clients/prospects ou de notre base de données clients/prospects dans notre système CRM
• Envoi d'informations
• Offre et vente de produits MH Parkservice
• Offre et exécution des services que nous proposons

Les détails concernant la finalité de ces traitements de données figurent dans les documents contractuels et les conditions générales respectifs.

2. Préservation des intérêts légitimes (art. 6 al. 1 let. f RGPD)

Sur la base d'une mise en balance des intérêts, un traitement des données peut avoir lieu au-delà de l'exécution proprement dite d'un contrat afin de préserver les intérêts légitimes de MH Parkservice ou de tiers. Cela est autorisé pour autant que vos intérêts ou vos droits et libertés fondamentaux exigeant la protection des données personnelles ne prévalent pas. Un traitement des données visant à préserver des intérêts légitimes a lieu, par exemple, dans les cas suivants :

• Mise à disposition de l'offre en ligne, de ses fonctionnalités et de ses contenus
• Utilisation de cookies techniquement nécessaires ou de technologies comparables au sens de l'art. 165 al. 2 de la loi sur les télécommunications (LTC) (2021)
• Réponse aux demandes de contact et communication avec les utilisateurs
• Transmission de données à nos sociétés affiliées et partenaires
• Exécution des opérations de paiement via des prestataires externes
• Recours à des agences de recouvrement et à des avocats pour recouvrer des créances et/ou les faire valoir en justice
• Exercice d'autres droits légaux et défense en cas de litiges juridiques
• Publicité ou marketing
• Études de marché et sondages d'opinion
• Mesures de gestion commerciale et de développement de nos services
• Gestion de bases de données clients/prospects ou prestataires de services afin d'améliorer notre offre
• Réalisation d'un audit (due diligence) dans le cadre d'éventuelles restructurations d'entreprise ou d'achat/vente d'entreprise
• Garantie de la sécurité informatique et du fonctionnement informatique de notre entreprise et de nos services
• Mesures de sécurité des bâtiments et des installations

3. Respect des obligations légales (art. 6 al. 1 let. c RGPD)

Le traitement de vos données peut être nécessaire pour remplir diverses obligations et exigences légales auxquelles nous sommes soumis, par exemple en vertu du Code des obligations ou de la législation fiscale.

4. Consentement (art. 6 al. 1 let. a RGPD, art. 165 al. 2 LTC (2021)) :

Si un service que nous utilisons enregistre des informations sur l'équipement terminal de l'utilisateur ou y accède, un consentement est requis conformément à l'art. 165 al. 2 LTC (2021). Si le service fonctionne sans aucun accès à l'équipement terminal, le RGPD s'applique. Si nous sollicitons votre consentement dans le champ d'application du RGPD, celui-ci est recueilli sur la base de l'art. 6 al. 1 let. a en lien avec l'art. 7 RGPD.

Lorsque vous nous avez donné votre consentement pour le traitement de vos données dans un cas précis, le traitement est effectué conformément aux finalités définies dans la déclaration de consentement et dans la mesure convenue. Un consentement donné, par exemple pour l'envoi d'une newsletter, peut être révoqué à tout moment avec effet pour l'avenir. Veuillez vous adresser pour cela aux coordonnées indiquées à la section A, point I ou au point II. Veuillez noter que les traitements effectués avant la révocation ne sont pas affectés par celle-ci et que, dans certaines circonstances, le traitement des données peut continuer à être possible, au moins partiellement, sur la base d'une autre base juridique.

‍

V. Qui reçoit mes données ?

Chez MH Parkservice , vos données sont transmises aux collaborateurs ou unités organisationnelles qui en ont besoin pour remplir nos obligations contractuelles et légales ou pour traiter et défendre nos intérêts légitimes.

Vos données sont transmises, pour l'initiation ou l'exécution d'une relation contractuelle (par exemple, vente ou fourniture de prestations de stationnement) conformément à l'art. 6 al. 1 phrase 1 let. b RGPD ou, selon la nature de la relation contractuelle, sur la base de nos intérêts légitimes conformément à l'art. 6 al. 1 phrase 1 let. f RGPD, notamment aux entreprises que nous utilisons régulièrement dans le cadre de la fourniture de nos services ou de l'exécution du contrat. Cela concerne les destinataires ou catégories de destinataires suivants :

• Prestataires informatiques (par ex. fournisseurs de services de messagerie, entreprises d'hébergement web)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (fournisseur de stockage cloud)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (optimisation des fonctions de l'application)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonie (fournisseur de logiciel de gestion documentaire)
  • Celonis SE, Theresienstr. 6 80333 Munich (fournisseur de plateforme d'intégration)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 94103, USA (sécurité des systèmes, monitoring)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (opérateur de plateforme IA et fournisseur d'une fonction de chat IA)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA (fournisseur de système de billetterie)
  • Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlande
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (fournisseur de services de messagerie)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fournisseur de système CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fournisseur de services de correction)
  • Leaping AI UG (à responsabilité limitée), Potsdamer Straße 72, 10785 Berlin (fournisseur de logiciel de centre d'appels assisté par IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fournisseur d'Auth0 pour la sécurité des systèmes)

• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (fournisseur de modèles d'IA)

• Peter Park System GmbH, Balanstr. 71a, 81541 Munich, Allemagne (mise à disposition de systèmes informatiques en tant que services gérés ainsi que de systèmes de gestion de stationnement)
• sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fournisseur de logiciel de comptabilité)
• Shopify International Limited, Victoria Buildings, 2e étage 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (fournisseur de système de boutique)
• Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fournisseur de logiciel de centre de contact)
• Trustpilot A/S, Pilestraede 58, 5e étage, DK-1112 Copenhague, Danemark (fournisseur de procédures d'évaluation)
• UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituanie (fournisseur de solutions logicielles de conversion)
• Webflow, Inc., 398 11th Street, San Francisco, CA 94103, États-Unis (fournisseur de services d'hébergement web pour le site internet)
• Weglot, SAS, 138, rue Pierre Joigneaux à Bois-Colombes 92270 France (fournisseur de services de traduction)

• Partenaires commerciaux
• Partenaires publicitaires
• Assurances
• Banques
• Fournisseurs de communication (téléphonie, fax)
• Prestataires de services de paiement
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Munich
  • Shopify International Limited (ShopifyPayments), Victoria Buildings, 2e étage
    1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Prestataires d'expédition et de logistique
• Agences de renseignements commerciaux
• Auditeurs
• Conseillers fiscaux et juridiques

Lorsque nous faisons appel à un prestataire de services dans le cadre d'un traitement de données pour le compte selon l'art. 28 RGPD, nous restons responsables de la protection de vos données. Dans la mesure où la loi l'exige, les sous-traitants sont contractuellement tenus, par le biais d'un accord de traitement des données, de traiter vos données de manière confidentielle et uniquement dans le cadre de la prestation de services. Les sous-traitants mandatés par nos soins reçoivent vos données dans la mesure où ils en ont besoin pour l'exécution de leur prestation respective.

La transmission de vos données à des institutions et autorités publiques ou la collecte de telles données à cette fin n'a lieu que dans le cadre de dispositions légales nationales impératives ou si vous nous en donnez l'ordre.

‍

VI. Combien de temps mes données sont-elles conservées ?

Vos données personnelles ne sont utilisées que pour la finalité pour laquelle vous nous les avez fournies ou pour laquelle vous avez consenti au traitement, et ne sont conservées que jusqu'à ce que cette finalité soit atteinte. Une fois la finalité entièrement remplie ou dès que vous nous avez demandé la suppression de vos données, celles-ci ne sont conservées que pendant la durée nécessaire en raison des délais de prescription ou de conservation légaux (notamment en matière fiscale et commerciale). Au plus tard après l'expiration de ces délais, les données sont toutefois supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure ou différente. Même pendant les délais de conservation, vous pouvez faire valoir vos droits, tels que le blocage de vos données. Veuillez consulter à ce sujet la section A, point II.

Vos données sont supprimées ou bloquées par nos soins dès que la finalité de la conservation n'existe plus ou que vous nous demandez leur suppression.

En règle générale, nous traitons et conservons vos données au plus tard jusqu’à la fin de la relation commerciale ou jusqu’à l’expiration des délais de garantie, de prescription ou de conservation applicables. Par exemple, le délai de prescription est généralement de trois ans, mais peut atteindre trente ans dans certains cas. Par ailleurs, il peut s’avérer nécessaire de conserver les données jusqu’à la résolution définitive de tout litige juridique pour lequel ces données seraient requises à titre de preuve.

Nous sommes également soumis à des obligations légales de documentation et de conservation (notamment en vertu du Code des obligations, de la législation sur le blanchiment d’argent ou des dispositions fiscales). Les délais de conservation ou de documentation prévus par ces textes varient de deux à dix ans. Par exemple, nous pourrions être tenus de conserver vos données après la fin de notre contrat, jusqu’à la clôture du contrôle fiscal relatif au dernier exercice comptable durant lequel vous étiez notre client.

‍

VII. Les données personnelles sont-elles transférées vers un pays tiers ?

Dans le cadre de nos processus de traitement, certaines opérations commerciales ou activités peuvent impliquer le transfert de données personnelles vers des pays tiers situés en dehors de l’UE ou de l’EEE, pour lesquels la Commission européenne n’a pas encore reconnu un niveau de protection des données adéquat, comme les États-Unis. Si un tel transfert devait s’avérer nécessaire dans un cas précis, il ne serait effectué que sur la base d’une décision d’adéquation de la Commission européenne, de clauses contractuelles types, de garanties appropriées en matière de protection des données ou de votre consentement explicite.

‍

B. Utilisation de nos sites Internet

Vous pouvez consulter nos sites Internet et les utiliser à des fins d’information sans avoir à fournir de données personnelles (par exemple, sans vous inscrire, passer commande ou transmettre d’autres informations vous concernant). Dans ce cas, nous traitons les données personnelles de nos utilisateurs uniquement dans la mesure nécessaire à la mise à disposition d’un site fonctionnel ainsi que de nos contenus et services, ou si les cookies et technologies similaires utilisés sur le site nous transmettent des informations personnelles lors de votre visite. Vous trouverez des informations sur les cookies ou technologies similaires que nous utilisons à la section B, point II. D’autres cookies ou technologies similaires peuvent, outre nous-mêmes, permettre à nos partenaires ou à des tiers de reconnaître votre navigateur lors de votre prochaine visite. Veuillez consulter la section B, point III pour plus d’informations sur ces cookies ou technologies tiers.

En dehors de ces cas, le traitement des données personnelles de nos utilisateurs n’a lieu qu’après obtention de leur consentement. Une exception s’applique lorsque l’obtention préalable d’un consentement est impossible pour des raisons pratiques et que le traitement des données est autorisé par des dispositions légales.

‍

I. Mise à disposition du site Internet et création de fichiers journaux

Description du traitement des données

À chaque consultation de notre site Internet, notre système collecte automatiquement des données et des informations provenant du système informatique de l’ordinateur appelant, que votre navigateur transmet automatiquement à nous ou à notre hébergeur (fichiers journaux). Ces fichiers journaux de serveur contiennent des adresses IP ou d’autres données permettant d’identifier un utilisateur. Cela pourrait être le cas, par exemple, si le lien vers le site Internet à partir duquel l’utilisateur accède à notre page, ou le lien vers le site vers lequel l’utilisateur se dirige, contient des données personnelles. Les informations suivantes sont collectées et enregistrées par notre hébergeur :

• Type et version du navigateur
• système d’exploitation utilisé
• URL de référence
• nom d’hôte de l’ordinateur accédant, heure de la requête serveur
• adresse IP

Ces données sont enregistrées dans les fichiers journaux de notre hébergeur. Aucun enregistrement de ces données avec d’autres données personnelles de l’utilisateur n’est effectué.

En tant qu’hébergeur et fournisseur de logiciels pour la création, la mise à disposition et l’exploitation de notre site Internet, de nos formulaires en ligne et d’autres éléments web, nous utilisons les services de la société Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (ci-après « Webflow »). Vous trouverez des informations sur la protection des données chez Webflow à l’adresse https://webflow.com/legal/eu-privacy-policy. Nous avons conclu avec Webflow un accord de traitement des données pour compte conformément à l’art. 28 du RGPD (« Data Processing Addendum », voir https://webflow.com/legal/dpa). Dans le cadre des prestations susmentionnées de Webflow, des données peuvent être transférées aux États-Unis sur la base de clauses contractuelles types que Webflow a convenues avec nous dans le cadre de son « Data Processing Addendum », ou d’une garantie de protection des données équivalente dans le cadre du traitement pour compte.

Base juridique et finalité du traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l’art. 6, al. 1, let. f du RGPD. Les informations susmentionnées sont également nécessaires à la mise à disposition du service conformément à l’art. 165, al. 2 de la loi sur les télécommunications (2021).

Le stockage temporaire de l’adresse IP par le système est nécessaire pour permettre la transmission du site Internet vers l’ordinateur de l’utilisateur. À cette fin, l’adresse IP de l’utilisateur doit rester enregistrée pendant toute la durée de la session.

L’enregistrement dans les fichiers journaux est effectué afin de garantir le bon fonctionnement du site Internet. De plus, ces données nous servent à optimiser le site et à assurer la sécurité de nos systèmes informatiques.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Dans le cadre de la mise à disposition du site web, cela correspond à la fin de la session en cours.

En cas de stockage des données dans des fichiers journaux (logfiles), cette suppression intervient au plus tard après 7 jours.

La collecte des données pour la mise à disposition du site web et leur stockage dans des fichiers journaux sont impératifs pour le fonctionnement du site. Par conséquent, l'utilisateur ne dispose d'aucun droit d'opposition.

‍

II. Utilisation de cookies et technologies similaires

Description du traitement des données

Notre site web utilise des cookies ou des procédés similaires (par ex. balises web, stockage local) et collecte, traite et utilise à cette occasion des données d'utilisation (par ex. heures d'accès, pages consultées) ou des données de méta et de communication (adresse IP, informations sur l'appareil), y compris des données à caractère personnel. Par souci de simplicité, nous désignerons ces procédés techniques sous le terme général de « cookies » dans la suite du document.

Les cookies sont des fichiers texte contenant une chaîne de caractères caractéristique, enregistrés dans le navigateur Internet ou par celui-ci sur le système informatique de l'utilisateur, permettant d'identifier le navigateur de manière unique lors d'une nouvelle visite sur notre offre. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur son système d'exploitation. Un cookie contient une chaîne de caractères caractéristique. L'utilisation de ces cookies permet de rendre un site web plus convivial, plus efficace et plus sûr. Lorsque vous visitez un site web intégrant un cookie, les données que vous saisissez sont enregistrées exclusivement dans le cookie sur votre ordinateur. Dans ce cas, les données ne sont transmises aux serveurs de notre offre que lors d'une demande de page.

Certains cookies sont supprimés après la fin de la session de navigation, lorsque vous fermez votre navigateur (cookies de session). Ces cookies sont techniquement nécessaires, par exemple pour vous permettre de vous connecter à l'application et de rester connecté tout au long de votre visite sur notre site.

D'autres cookies restent sur votre appareil pendant une durée déterminée et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants ou de journalisation). L'objectif de ces cookies est de vous offrir une navigation optimale, de vous « reconnaître » et de vous présenter un site web aussi varié que possible avec de nouveaux contenus lors de vos visites ultérieures.

Les cookies provenant d'entreprises partenaires ou de tiers peuvent être utilisés, par exemple, pour collecter des informations à des fins publicitaires, de personnalisation de contenu ou de statistiques (« cookies tiers »). Si nous n'identifions pas les cookies comme provenant de fournisseurs tiers, ils proviennent de notre propre offre (« cookies propriétaires »). Nous vous informons séparément des cookies tiers ou des technologies de « suivi » que nous utilisons dans les sections suivantes de notre déclaration de protection des données.

Les cookies Flash sont enregistrés en tant qu'éléments de données par les sites web sur votre ordinateur lorsqu'ils utilisent Adobe Flash. Les cookies Flash n'ont pas de limite de durée.

Pour plus d'informations sur les cookies et technologies similaires que nous utilisons pour concevoir notre site web, leur finalité ainsi que les données stockées ou transmises à des tiers, veuillez consulter notre outil de gestion des cookies «CookieHub » du fournisseur CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islande, via lequel vous pouvez donner votre consentement à l'utilisation de cookies et de technologies similaires selon vos préférences lors de l'accès à notre site web.

Notre outil de gestion des cookies collecte des données de fichiers journaux et de consentement via JavaScript. Ce JavaScript permet d'informer l'utilisateur sur ses consentements relatifs à certains tags sur notre site web, ainsi que de les recueillir, de les gérer et de les documenter. L'outil de gestion des cookies enregistre le paramètre choisi et le consentement que vous avez donné lors de votre accès au site et traite les données suivantes :

• Données de consentement (données de journal anonymisées (ID de consentement, ID de processeur, ID de contrôleur), statut du consentement, horodatage)
• Données relatives aux appareils utilisés (notamment adresses IP tronquées (IP v4, IP v6), informations sur l'appareil, horodatage)
• Données utilisateur (notamment e-mail, ID, informations sur le navigateur, ID de paramètres, journal des modifications)

À cette fin, l'outil de gestion des cookies enregistre lui-même un cookie techniquement nécessaire. Vous trouverez des informations sur la protection des données chez CookieHub à l'adresse suivante : https://www.cookiehub.com/legal/privacy-policy

Pour plus d'informations sur les cookies que nous utilisons pour concevoir notre site web, leur finalité ainsi que les données stockées ou transmises à des tiers, veuillez consulter les informations détaillées de CookieHub, accessibles sous « Plus d'options » ou « Déclaration relative aux cookies ». CookieHub analyse automatiquement les cookies déposés sur le site. La liste des procédés utilisés et la déclaration relative aux cookies sont alors automatiquement mises à jour.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données à caractère personnel utilisant des cookies et des technologies similaires est l'art. 6, al. 1, let. f du RGPD, afin de préserver nos intérêts légitimes à garantir la meilleure fonctionnalité et sécurité possible du site web, ainsi qu'une conception conviviale et efficace de la visite du site, dans la mesure où nous ne vous demandons pas de consentement conformément à l'art. 6, al. 1, let. a du RGPD.

La base juridique pour le stockage et la lecture d'autres informations est l'art. 25 al. 1 TDDDG pour les cookies et technologies similaires nécessitant un consentement, et l'art. 25 al. 2 n° 2 TDDDG pour les cookies nécessaires au fonctionnement du site web.

Nous avons intégré CookieHub pour recueillir les consentements. Cela permet aux utilisateurs de donner ou de gérer plus facilement leur consentement pour les différentes catégories de cookies et technologies similaires que nous utilisons. CookieHub bloque toutes les catégories de cookies qui ne sont pas essentielles au bon fonctionnement du site web, à moins que vous ne donniez votre consentement à l'utilisation d'outils supplémentaires. Lors de l'accès à notre site web, une interface s'affiche pour les utilisateurs :

• En cliquant sur le bouton « Tout accepter », vous pouvez soit autoriser toutes les procédures, soit décider individuellement via le bouton « Plus d'options » (en activant les différents curseurs de sélection et en cliquant sur le bouton final « Enregistrer les paramètres ») pour quels cookies et/ou applications basées sur les cookies et les traitements de données qui en découlent vous donnez votre consentement.
• Alternativement, vous pouvez refuser tous les cookies non nécessaires en cliquant sur le bouton « Uniquement les cookies essentiels » et utiliser le site web exclusivement avec les cookies nécessaires à son fonctionnement.

L'objectif de l'utilisation de cookies techniquement nécessaires est de simplifier ou de rendre plus confortable l'utilisation des sites web pour les utilisateurs, ce qui est requis pour la mise à disposition du service conformément à l'art. 165 al. 2 TKG (2021). Certaines fonctions de notre site internet ne peuvent être proposées sans l'utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page.

Par ailleurs, la finalité des cookies que nous utilisons dans les catégories « Cookies analytiques », « Cookies marketing » et « Cookies nécessaires » de la déclaration relative aux cookies dépend des services utilisés et des traitements de données ultérieurs, et est expliquée plus en détail dans les sections suivantes des mentions relatives à la protection des données ainsi que dans CookieHub.

La base juridique pour les données traitées via notre outil de gestion des cookies est l'art. 6 al. 1 let. c RGPD en ce qui concerne les données de consentement des utilisateurs, et par ailleurs l'art. 6 al. 1 let. f RGPD ou l'art. 165 al. 2 TKG (2021). En tant qu'exploitant du site web, nous avons un intérêt légitime à une gestion des consentements pour les cookies conforme au droit, spécifique à l'utilisateur et conviviale, ainsi qu'à une conception conforme au droit de notre présence sur internet.

Durée de conservation / Droit d'opposition et de suppression

Veuillez consulter les informations de CookieHub sous la rubrique « Déclaration relative aux cookies » pour obtenir des détails sur la durée de conservation de nos cookies.

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. En tant qu'utilisateur, vous avez donc le contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur internet, vous pouvez désactiver ou limiter la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée.

Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctions du site ne puissent plus être utilisées pleinement.

Vous pouvez également utiliser les fonctionnalités de l'outil de consentement aux cookies que nous avons intégré et révoquer un consentement donné à tout moment, ou changer d'avis en accédant à vos paramètres et en les adaptant en cliquant sur le bouton « Paramètres des cookies »

‍

III. Analyse statistique du site web / Augmentation de la portée

1. Google Analytics

Description du traitement des données

Pour nos services en ligne, nous utilisons les fonctions du service d'analyse web Google Analytics. Le fournisseur en Europe est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google »), une filiale de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Google Analytics utilise également des cookies. Les informations générées par un cookie de Google concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Google traite les données et nous recevons des rapports sur votre comportement d'utilisateur. Il peut s'agir, entre autres, des rapports suivants :

• Rapports sur les groupes cibles : grâce à ces rapports, nous apprenons à mieux connaître nos utilisateurs et savons plus précisément qui s'intéresse à notre service.
• Rapports sur le comportement : ici, nous découvrons comment vous interagissez avec notre site web. Nous pouvons comprendre quel chemin vous parcourez sur notre site et sur quels liens vous cliquez.
• Rapports en temps réel : ici, nous savons immédiatement ce qui se passe sur notre site web. Par exemple, nous voyons combien d'utilisateurs sont en train de lire ce texte.

À l'aide d'un code de suivi, Google Analytics crée un identifiant aléatoire et unique qui est lié au cookie de votre navigateur. Google Analytics vous reconnaît ainsi comme un nouvel utilisateur. Lors de votre prochaine visite sur notre site, vous serez reconnu comme un utilisateur « récurrent ». Toutes les données collectées sont enregistrées avec cet identifiant utilisateur. C'est ce qui permet d'évaluer des profils d'utilisateurs pseudonymes.

Grâce à des marqueurs tels que les cookies, vos interactions sur notre site web sont mesurées. Les interactions sont tous les types d'actions que vous effectuez sur notre site web. Si vous utilisez également d'autres systèmes Google (comme un compte Google), les données générées via Google Analytics peuvent être liées à des cookies tiers. Google ne transmet pas de données Google Analytics, sauf si nous, en tant qu'exploitant du site web, l'autorisons. Des exceptions peuvent survenir si la loi l'exige. Vous trouverez les cookies utilisés par Google Analytics dans les informations détaillées de notre outil de gestion des cookies CookieHub, que vous pouvez consulter sous « Déclarations relatives aux cookies ».

Notre site web utilise Google Analytics exclusivement avec l'extension « anonymizeIp() ». Votre adresse IP n'est donc pas enregistrée dans son intégralité et est tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen avant d'être transmise aux États-Unis. L'identification du visiteur du site web est exclue. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est tronquée. Vous trouverez ci-après un aperçu des principales données collectées par Google Analytics :

• Heatmaps : Google crée ce que l'on appelle des « heatmaps » (cartes de chaleur). Ces cartes permettent de visualiser précisément les zones sur lesquelles vous cliquez. Nous obtenons ainsi des informations sur votre navigation sur notre site.
• Durée de la session : Google définit la durée de la session comme le temps que vous passez sur notre site sans le quitter. Si vous restez inactif pendant 20 minutes, la session se termine automatiquement.
• Taux de rebond (bounce rate) : On parle de rebond lorsque vous consultez une seule page de notre site web avant de le quitter.
• Création de compte : Si vous créez un compte ou passez une commande sur notre site, Google Analytics collecte ces données.
• Localisation : L'adresse IP permet de déterminer le pays et votre localisation approximative. Ce processus est également appelé géolocalisation IP.
• Informations techniques : Les informations techniques incluent, entre autres, votre type de navigateur, votre fournisseur d'accès à Internet ou votre résolution d'écran.
• Source d'origine : Google Analytics, et nous-mêmes, nous intéressons naturellement au site web ou à la publicité par lesquels vous avez accédé à notre page.

Cette liste n'est pas exhaustive et ne sert qu'à donner une orientation générale sur le stockage des données par Google Analytics. Pour plus d'informations sur le traitement des données par Google, veuillez consulter les règles de confidentialité de Google : https://policies.google.com/privacy?hl=fr

Base juridique et finalité du traitement des données

Nous utilisons Google Analytics pour évaluer l'utilisation de notre site web et de nos services, pour établir des rapports sur les activités sur notre site et nos services, et pour nous fournir d'autres prestations liées à l'utilisation de notre site, de nos services et d'Internet. Nous utilisons également Google Analytics pour évaluer les données issues d'AdWords et du cookie DoubleClick à des fins statistiques. En tant qu'exploitant de site web et de services, nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser notre site, nos offres et notre publicité. C'est pourquoi nous vous demandons de bien vouloir consentir à l'utilisation de Google Analytics et au stockage des cookies Google Analytics sur la base de l'art. 165 al. 2 de la loi sur les télécommunications (LTC) (2021).

Les informations générées par le cookie concernant votre utilisation de notre site web ou de nos services sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Si l'anonymisation de l'adresse IP est activée, votre adresse IP sera toutefois préalablement tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Dans des cas exceptionnels, l'adresse IP complète peut néanmoins être transmise à un serveur de Google aux États-Unis et y être tronquée. En consentant à l'utilisation des cookies de Google Analytics, vous acceptez également, conformément à l'art. 49 al. 1 phrase 1 let. a du RGPD, que vos données puissent être traitées aux États-Unis, dans la mesure où le transfert de données n'est pas sécurisé sur la base de clauses contractuelles types de l'UE. Les États-Unis sont considérés par la Cour de justice de l'Union européenne comme un pays ne disposant pas d'un niveau de protection des données adéquat selon les normes de l'UE. Il existe notamment un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, éventuellement sans possibilité de recours juridique. Si vous cliquez sur le bouton « Tout refuser » ou si vous effectuez une sélection restreinte sans cookies de Google, le transfert décrit vers Google n'aura pas lieu. Vous pouvez révoquer à tout moment le consentement que vous avez donné, avec effet pour l'avenir.

Google utilisera ces informations pour évaluer votre utilisation du site web ou des services, pour compiler des rapports sur les activités du site web à notre intention et pour fournir d'autres services liés à l'utilisation du site web et d'Internet. Selon ses propres déclarations, Google peut également transmettre ces informations à des tiers sous sa propre responsabilité, si la loi l'exige ou si des tiers traitent ces données pour le compte de Google. Google s'est engagé contractuellement à ne jamais associer votre adresse IP à d'autres données détenues par Google. Afin de garantir cela ainsi que le traitement des données effectué pour notre compte, nous avons conclu un contrat de sous-traitance avec Google.

Durée de conservation / Droit d'opposition et de suppression

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. En tant qu'utilisateur, vous avez donc le contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctions du site ne puissent plus être utilisées dans leur intégralité.

En installant le module complémentaire de navigateur pour la désactivation de Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=fr), vous pouvez vous opposer à l'utilisation de vos données et à leur collecte par Google Analytics. Vous informez ainsi Google Analytics qu'aucune information concernant votre visite sur le site ne doit être transmise à Google Analytics.

Par ailleurs, notamment sur les navigateurs d'appareils mobiles, vous pouvez installer un cookie d'opt-out via ce lien https://developers.google.com/analytics/devguides/collection/gajs/?hl=fr#disable sur votre appareil afin d'empêcher toute collecte future de données par Google Analytics sur notre site. Veuillez noter que si vous supprimez les cookies de votre appareil, vous devrez également réinstaller le cookie d'opt-out.

Alternativement, vous pouvez également définir vos préférences en matière de cookies via l'outil de consentement aux cookies « Cookie Hub » que nous avons intégré.

‍

2. Google Tag Manager

Description du traitement des données

Google Tag Manager est une solution de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »), qui permet aux marketeurs de gérer des balises de site web via une interface. Google Tag Manager lui-même (qui implémente les balises) est un domaine sans cookies et ne collecte aucune donnée personnelle. Google Tag Manager aide à l'intégration et au déclenchement d'autres balises, extraits de code, codes de suivi et pixels de conversion sur un site web, qui peuvent eux-mêmes collecter des données. Google Tag Manager n'accède pas à ces données. Google Tag Manager nous offre une interface utilisateur facile à utiliser, ne nécessitant aucune connaissance approfondie en programmation ni modification du code source du site web.

Nous utilisons Google Tag Manager uniquement pour afficher Google Ads (anciennement Google AdWords) à des fins de marketing sur les moteurs de recherche.

Pour plus d'informations sur Google Tag Manager, veuillez consulter : https://www.google.com/intl/fr/tagmanager/use-policy.html.

‍

3. Google Ads (anciennement Google AdWords) & suivi des conversions Google Ads

Description du traitement des données

Nous utilisons Google Ads, un service fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, proposé en Europe par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, pour intégrer des publicités au sein de notre offre en ligne et pour attirer l'attention sur nos offres attractives via des supports publicitaires sur des sites web externes.

Cela nous permet de déterminer le succès de chaque mesure publicitaire. Ces supports publicitaires sont diffusés par Google via des « serveurs publicitaires » (AdServers). Google AdWords utilise à cet effet des cookies (voir les explications générales ci-dessus). La mise en place de cookies permet d'analyser l'utilisation de nos sites web. À chaque consultation de l'une des pages individuelles de notre site web sur laquelle un composant Google Ads a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google Ads correspondant à transmettre des données à Google à des fins de publicité en ligne et de facturation de commissions. Dans le cadre de ce processus technique, Google prend connaissance de données personnelles, telles que l'adresse IP de la personne concernée, qui servent notamment à Google à retracer l'origine des visiteurs et des clics, et par conséquent, à permettre le calcul des commissions. En règle générale, les informations suivantes sont enregistrées en tant que valeurs d'analyse pour le cookie utilisé : identifiant unique du cookie, nombre d'impressions publicitaires par emplacement (fréquence), dernière impression (pertinente pour les conversions post-affichage), informations de désactivation (marquage indiquant que l'utilisateur ne souhaite plus être sollicité). Ces cookies permettent à Google de reconnaître votre navigateur web. Si vous n'acceptez pas le stockage de cookies sur votre ordinateur, veuillez suivre les instructions générales à ce sujet ou celles figurant à la fin de cette explication.

Par ailleurs, Google Ads utilise des balises web (Web Beacons, images invisibles). Ces balises web permettent d'évaluer des informations telles que le trafic des visiteurs sur les pages de cette offre.

Les informations générées par les cookies et les balises web concernant l'utilisation de notre site Internet, y compris votre adresse IP ainsi que la diffusion de formats publicitaires, sont transmises à un serveur de Google aux États-Unis et y sont stockées. Ces informations peuvent être transmises par Google à ses partenaires contractuels (voir https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nous n'avons aucune influence sur les données collectées par Google, et nous ne connaissons pas l'étendue exacte de la collecte ni la durée de conservation. Toutefois, selon nos connaissances, Google ne recoupera pas votre adresse IP avec d'autres données qu'il détient sur vous. Si vous êtes connecté à un compte Google, vos données peuvent être directement associées à celui-ci. Si vous ne souhaitez pas cette association avec votre profil Google, veuillez vous déconnecter avant d'utiliser notre offre en ligne.

Pour plus d'informations sur la protection des données chez Google Ads, veuillez consulter https://policies.google.com/privacy?hl=fr, ainsi que https://policies.google.com/technologies/ads?hl=fr

Base juridique et finalité du traitement des données

Le stockage des cookies et balises web Google Ads s'effectue sur la base de l'art. 6 al. 1 let. a du RGPD. Par ailleurs, nous utilisons Google Ads sur la base de notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD. En tant qu'exploitant de site web, nous avons un intérêt légitime à analyser la portée de notre offre, à diffuser des publicités pertinentes et intéressantes, à améliorer les rapports sur les performances des campagnes et à obtenir un calcul équitable des coûts publicitaires.

Nous avons également conclu un contrat de sous-traitance avec Google.

Possibilité d'opposition et de suppression

Vous pouvez empêcher l'installation des cookies de Google Ads de différentes manières : a) en configurant votre navigateur en conséquence ; le blocage des cookies tiers vous empêchera notamment de recevoir des publicités de fournisseurs tiers ; b) en désactivant les publicités basées sur les centres d'intérêt chez Google via le lien www.google.de/ads/preferences, étant précisé que ce paramètre sera supprimé si vous effacez vos cookies ; c) en désactivant les publicités basées sur les centres d'intérêt des fournisseurs participant à la campagne d'autorégulation « About Ads » via le lien www.aboutads.info/choices, étant précisé que ce paramètre sera supprimé si vous effacez vos cookies ; d) par une désactivation permanente dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via le lien www.google.com/settings/ads/plugin. Nous vous signalons que, dans ce cas, vous pourriez ne pas être en mesure d'utiliser pleinement toutes les fonctionnalités de notre offre en ligne.

Alternativement, vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

‍

4. Amplitude

Description du traitement des données

Pour optimiser notre boutique en ligne et notre application de paiement mobile, nous utilisons le logiciel d'analyse web Amplitude, un service fourni par la société Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, États-Unis (« Amplitude »). Ce procédé sert à évaluer et analyser l'utilisation par les utilisateurs, et à compiler des rapports sur les activités pour nous . Les données sont collectées en temps quasi réel dès qu'un utilisateur effectue une action spécifique (par exemple, cliquer sur un bouton, charger une page ou finaliser un achat). Les catégories de données suivantes sont concernées :

• Données d'utilisation : clics, pages visitées, durée de consultation, utilisation des fonctionnalités.
• Données relatives à l'appareil : système d'exploitation, type de navigateur, type d'appareil, résolution d'écran.
• Identifiants : identifiants utilisateur pseudonymisés, identifiants internes à Amplitude, adresse IP. Dans ce cadre, une adresse IP tronquée est traitée.

À cet effet, des cookies sont également enregistrés sur votre ordinateur.

Les informations ainsi générées sont transmises à un serveur d'Amplitude aux États-Unis et y sont stockées. Nous avons conclu avec Amplitude un accord de traitement des données (Data Processing Addendum) qui inclut les clauses contractuelles types de l'UE comme mécanisme de transfert de données personnelles de l'UE vers les États-Unis. Amplitude participe au cadre de protection des données UE-États-Unis (Data Privacy Framework), qui impose des normes minimales pour la protection des données personnelles des Européens dont les données sont stockées ou traitées aux États-Unis.

De plus amples informations sur le traitement des données par Amplitude sont disponibles dans la politique de confidentialité d'Amplitude (https://amplitude.com/privacy).

Base juridique et finalité du traitement des données

Nous utilisons Amplitude pour évaluer l'utilisation de nos services, établir des rapports sur les activités liées à ces services et mieux comprendre comment ils sont utilisés. Cela nous aide à identifier des pistes d'amélioration et à optimiser les performances et les fonctionnalités de nos pages. En tant que fournisseur de services, nous avons un intérêt légitime à analyser le comportement des utilisateurs pour améliorer nos produits. C'est pourquoi nous vous demandons votre consentement pour l'utilisation d'Amplitude et le stockage de cookies, conformément à l'art. 165 al. 2 de la loi sur les télécommunications (LTC) (2021).

Durée de conservation / Droit d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, vous pouvez configurer votre navigateur Internet pour qu'il supprime les cookies, bloque tous les cookies ou certains d'entre eux, ou vous avertisse avant qu'un cookie ne soit stocké. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

‍

IV. Autres informations sur les procédures, plugins et outils utilisés pour la conception du site web

1. Chiffrement SSL ou TLS

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à l'icône de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

‍

2. make.com

Description du traitement des données

Pour intégrer différentes bases de données et outils web, nous utilisons make, un service de Celonis SE, Theresienstr. 6, 80333 Munich. make est une interface permettant de connecter entre elles diverses applications logicielles basées sur le cloud. Les données nécessaires ou traitées dans ces applications liées sont automatiquement transmises via ces connexions. L'objectif est de permettre aux processus numériques, en particulier les processus standardisés et récurrents, de s'exécuter de manière autonome. Cela permet de créer un flux de données automatisé et des processus efficaces.

Vous trouverez de plus amples informations sur la protection des données chez Celonis sur https://www.make.com/en/privacy-notice ainsi que sur https://www.celonis.com/de/privacy-notice/ 

Base juridique et finalité du traitement des données

L'utilisation de make.com repose sur l'art. 6 al. 1 let. f du RGPD. Nous avons un intérêt à automatiser efficacement les processus, à regrouper différents services, ainsi qu'à importer et exporter les données personnelles et de contact qui en découlent.

‍

3. Versions linguistiques des sites web (traductions avec Weglot) 

Description du traitement des données

Sur notre site web, nous utilisons le service de traduction Weglot de la société Weglot SAS, 138, rue Pierre Joigneaux à Bois-Colombes 92270, France. Weglot est chargé lors de l'accès au site web et permet de régler la langue du site via les icônes de langue correspondantes. L'intégration du service de traduction Weglot établit une connexion entre votre navigateur et les serveurs de Weglot lors de votre visite sur notre site, et votre adresse IP ainsi que des informations sur votre appareil sont transmises à Weglot. Les données transmises sont nécessaires au bon fonctionnement de Weglot.  

Les données traitées dans le cadre de l'utilisation de Weglot sont traitées par Weglot en tant que sous-traitant, sur la base d'un accord de traitement des données conforme à l'art. 28 du RGPD au sein de l'Union européenne.

Des informations sur la manière dont Weglot traite les données personnelles sont disponibles sur https://www.weglot.com/privacy .

Base juridique et finalité du traitement des données

La base juridique du traitement des données effectué en lien avec Weglot est notre intérêt légitime, conformément à l'art. 6 al. 1 let. f) du RGPD, à proposer notre site web en plusieurs langues, y compris une option de sélection correspondante pour les visiteurs du site, dans la mesure où aucun consentement supplémentaire n'est requis de notre part conformément à l'art. 7 du RGPD ou à l'art. 165 al. 2 de la LTC (2021).

Droit d'opposition et de suppression

L'utilisation du service Weglot est indispensable pour pouvoir proposer le site web en différentes versions linguistiques.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales à la Partie A .

‍

4. Intégration de contenus YouTube

Description du traitement des données

Nous utilisons ponctuellement les offres de contenu et de services de la plateforme vidéo YouTube pour intégrer des contenus vidéo sur notre site web via un plugin ou pour renvoyer vers des vidéos de notre chaîne YouTube. YouTube est une filiale de Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, proposée en Europe par Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irlande (ci-après dénommée « Google »).

Nous traitons le cas échéant les données que vous saisissez sur notre chaîne YouTube (notamment votre nom d'utilisateur et les contenus que vous publiez sous votre compte), dans la mesure où nous répondons à vos contributions ou messages via notre chaîne YouTube.

En dehors de cela, nous ne recevons de Google que certaines informations non personnelles sur l'activité des publications, comme le nombre de clics sur le profil ou les médias, ainsi que la durée de visionnage d'une vidéo spécifique. Ces données sont consultables via notre compte YouTube. Par ailleurs, le traitement des données par Google s'effectue sous sa propre responsabilité ; nous n'avons aucune possibilité d'empêcher ou de désactiver l'utilisation d'outils d'analyse ou similaires par Google au sein de YouTube.

Si vous souhaitez lire les vidéos intégrées en utilisant ce plugin (en cliquant sur le bouton de lecture), votre adresse IP est envoyée à YouTube, car YouTube ne peut pas envoyer les contenus vidéo à votre navigateur sans cette adresse. L'adresse IP est donc nécessaire à l'affichage. De plus, la sous-page de notre site web que vous avez visitée est transmise au serveur YouTube. Si vous êtes connecté à votre compte YouTube en tant que membre, vous permettez à YouTube d'associer directement votre comportement d'utilisation à votre profil personnel lors de la lecture de nos vidéos. Pour plus d'informations sur le traitement des données par Google lors de l'utilisation de YouTube, veuillez consulter les règles applicables à YouTube : https://policies.google.com/privacy?hl=fr&gl=ch

Base juridique et finalité du traitement des données

L'utilisation de YouTube repose sur nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, afin de mettre à disposition des contenus vidéo sur notre site web ou d'y renvoyer, et de traiter les demandes ou commentaires.

Durée de conservation / Droit d'opposition et de suppression

Pour éviter toute association avec votre compte utilisateur, déconnectez-vous de votre profil YouTube avant de lire nos contenus vidéo. Vous devez vous informer auprès de Google ou via votre compte utilisateur YouTube sur les possibilités de limiter le traitement de vos données par Google. Vous pouvez par exemple le faire dans les paramètres généraux de votre compte Google, sous la rubrique « Confidentialité et sécurité ». De plus, sur les appareils mobiles (smartphones, tablettes), vous pouvez limiter l'accès de Google aux données de contact, au calendrier, aux photos, aux données de localisation, etc., dans les paramètres de l'appareil. Cela dépend toutefois du système d'exploitation utilisé.

‍

5. Auth0

Description du traitement des données

Pour l'inscription et la connexion à notre boutique en ligne, nous utilisons la plateforme de gestion des identités basée sur le cloud Auth0, fournie par Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, États-Unis. 

Lorsque les utilisateurs saisissent des données dans un formulaire fourni par Auth0, ces informations sont échangées directement entre le navigateur de l'utilisateur et Auth0. Les données suivantes sont traitées pour la gestion des identités, l'authentification (connexion/inscription) et la sécurité des comptes utilisateurs :

• Données de base : adresse e-mail, nom, et éventuellement photo de profil (connexion via réseaux sociaux).
• Données de sécurité : hachages de mots de passe, données relatives à l'authentification à deux facteurs (MFA), jetons de session.
• Métadonnées : adresse IP de connexion, horodatage, navigateur/appareil utilisé (pour la détection de la fraude).

La collecte a lieu exclusivement lors du processus de connexion ou d'inscription, ainsi qu'à chaque renouvellement de session.

Vous trouverez de plus amples informations sur le traitement des données par Auth0 à l'adresse https://www.okta.com/legal/privacy-policy/.

Nous avons choisi l'Europe comme emplacement de serveur pour le stockage des données. Si un transfert de données vers les États-Unis s'avérait nécessaire dans un cas précis, nous nous appuyons sur les clauses contractuelles types de l'UE, que nous avons conclues conjointement avec un contrat de traitement des données.

Base juridique et finalité du traitement des données

L'intégration d'Auth0 repose sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD, afin de garantir que seuls des utilisateurs autorisés et identifiés puissent accéder à nos services. Auth0 est également nécessaire à la mise à disposition du service dans le cadre de l'accès au compte utilisateur conformément à l'art. 165 al. 2 de la loi sur les télécommunications (TKG 2021).

Durée de conservation / Droit d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, nous vous invitons à configurer votre navigateur Internet de manière à ce qu'il supprime les cookies, bloque tous les cookies ou certains d'entre eux, ou vous avertisse avant qu'un cookie ne soit enregistré. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

‍

6. Datadog

Description du traitement des données

Nous utilisons DataDog, un service de DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, États-Unis (« DataDog »), en tant que sous-traitant au sens de l'art. 4 n° 8 et de l'art. 28 du RGPD. 

Nous utilisons DataDog pour surveiller la stabilité du système et effectuer des analyses d'erreurs (telles que les écarts inattendus, les anomalies, y compris la latence (c'est-à-dire le délai de transmission des données vers nos serveurs), la disponibilité et les temps de réponse) de nos sites web et services, ainsi qu'à des fins de sécurité informatique.

À cette fin, DataDog collecte les données suivantes pour notre compte :

• Données de journalisation : protocoles techniques des requêtes serveur (contient les adresses IP des utilisateurs).
• Données de performance : temps de réponse de l'application, taux d'erreur, informations sur les erreurs, rapports de plantage (traces de pile, c'est-à-dire l'historique des applications ayant conduit à une erreur, ainsi que le moment où l'erreur est survenue).
• Métadonnées : configurations système (par ex. type et version du navigateur, système d'exploitation) et identifiants utilisateur anonymisés pour le suivi des erreurs à travers différents microservices.

Grâce à ces données, DataDog permet de détecter, d'évaluer et de corriger immédiatement les erreurs. Les données personnelles collectées peuvent être transférées à DataDog aux États-Unis et y être stockées. Nous avons conclu un accord de traitement des données (Data Processing Agreement) avec DataDog, qui inclut les clauses contractuelles types de l'UE. De plus, DataDog participe au cadre de protection des données UE-États-Unis (Data Privacy Framework), qui sert de base au transfert de données vers des entreprises et organisations certifiées aux États-Unis. 

Vous trouverez de plus amples informations sur le traitement des données par DataDog dans la politique de confidentialité de DataDog Inc. : https://www.datadoghq.com/legal/privacy/

Base juridique et finalité du traitement des données

À l'expiration de ce délai, seules des données agrégées sans caractère personnel sont conservées.
Le traitement de ces données repose sur notre intérêt légitime, conformément à l'art. 6 al. 1 let. f du RGPD, à assurer un fonctionnement optimal et adapté de nos sites Internet et services, ainsi qu'à détecter et corriger les erreurs.
DataDog est donc nécessaire à la mise à disposition de nos sites Internet et services dans le cadre de l'accès au compte utilisateur conformément à l'art. 165 al. 2 de la loi sur les télécommunications (LTC) (2021).

Durée de conservation / Droit d'opposition et de suppression

Les données collectées via DataDog sont supprimées ou anonymisées après l'analyse des erreurs.

‍

V. Liens vers des sites web tiers

Notre site Internet peut contenir des liens vers d'autres sites. Nous n'avons aucune influence sur le contenu et la conception des offres proposées par des tiers. Les présentes informations sur la protection des données ne s'appliquent donc pas aux prestataires externes vers lesquels nous renvoyons simplement.

Si vous êtes redirigé vers d'autres sites via des liens présents sur nos pages, veuillez vous informer sur place de la manière dont vos données y sont traitées.

‍

VI. Présences en ligne sur les réseaux sociaux et plateformes

Description du traitement des données

Nous entretenons d'autres présences en ligne sur des réseaux sociaux ou professionnels (tels que Facebook, Xing ou LinkedIn) (ci-après dénommés « SN ») et des plateformes (par ex. YouTube), vers lesquels nous renvoyons depuis notre site web. En cliquant sur les boutons correspondants (identifiables par les logos des réseaux sociaux ou plateformes concernés), vous accédez à la présence en ligne du SN en question. L'objectif de ces présences en ligne est de pouvoir communiquer avec les clients, prospects et utilisateurs actifs sur ces réseaux et de les informer sur nos prestations.

Lors de l'accès aux réseaux et plateformes concernés, les conditions générales et les directives de traitement des données de leurs opérateurs respectifs s'appliquent.

Comme l'utilisation des SN se fait en dehors de notre site web ou de nos services, nous n'avons aucune influence sur celle-ci, sauf indication contraire ci-dessous. Nous attirons toutefois votre attention sur le fait que, lors de l'utilisation des plateformes et réseaux susmentionnés vers lesquels nous renvoyons, des données peuvent également être traitées aux États-Unis par ces entreprises de SN et être utilisées par les opérateurs respectifs à des fins d'études de marché et de publicité, y compris pour l'établissement de profils d'utilisateurs. Si vous êtes connecté aux réseaux et plateformes concernés, ceux-ci peuvent également enregistrer des cookies sur votre appareil, lesquels permettent de suivre votre utilisation de notre plateforme ou de nos services ainsi que d'autres informations sur votre comportement d'utilisation.

Sauf indication contraire dans notre déclaration de protection des données, nous ne traitons les données des utilisateurs que lorsqu'ils communiquent avec nous au sein des réseaux sociaux et plateformes, par exemple en publiant des commentaires ou en nous envoyant des messages.

Afin de faciliter votre accès aux informations sur le traitement des données et les possibilités d'opposition offertes par les opérateurs respectifs, nous renvoyons ci-après aux déclarations et informations sur la protection des données des opérateurs des réseaux concernés.

Base juridique et finalité du traitement des données

Nous traitons vos données personnelles uniquement dans le cadre d'une prise de contact directe avec nous via le SN concerné ou d'une interaction avec notre présence ou ses contenus sur ces réseaux. Sauf indication contraire dans notre déclaration de protection des données, nous traitons les données des utilisateurs sur la base de nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, afin d'informer et de communiquer efficacement avec les utilisateurs, uniquement lorsque ceux-ci interagissent avec nous au sein des réseaux sociaux et plateformes (par ex. lorsqu'ils rédigent des publications sur nos présences en ligne ou nous envoient des messages). Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 phrase 1 let. b du RGPD.

Dans la mesure où des données personnelles sont traitées en lien avec notre présence sur un SN et que le SN concerné décide seul des finalités et des moyens du traitement, ce dernier est le seul responsable du traitement. Veuillez vérifier attentivement quelles données personnelles vous partagez avec nous via une présence sur un SN. Si vous souhaitez éviter que les SN ne traitent les données personnelles que vous nous transmettez, veuillez nous contacter par un autre moyen.

Durée de conservation / Droit d'opposition et de suppression

Si vous êtes membre de l'un des réseaux sociaux sur lesquels nous sommes présents et que vous ne souhaitez pas que ce réseau collecte des données vous concernant via notre site et les associe à votre profil, nous vous invitons à vous déconnecter de votre compte avant de consulter nos services. Pour une présentation détaillée des traitements effectués, des durées de conservation des données par le réseau social concerné et des possibilités d'opposition (opt-out), veuillez consulter les informations fournies par les prestataires via les liens ci-dessous.

En cas de demande d'information ou d'exercice de vos droits d'utilisateur, nous vous rappelons que la démarche la plus efficace consiste à vous adresser directement aux prestataires concernés. Seuls ces derniers ont accès aux données des utilisateurs et sont en mesure de prendre les mesures nécessaires ou de fournir les renseignements requis. Si vous avez toutefois besoin d'aide, vous pouvez nous contacter.

Facebook

Nous gérons une page d'entreprise (« fanpage ») sur le réseau social de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Facebook Ir lande et nous-mêmes sommes conjointement responsables de la collecte des données des visiteurs de notre page. À ce titre, nous avons conclu un accord de responsabilité conjointe pour le traitement des données personnelles conformément à l'art. 26 du RGPD, ainsi que des conditions de traitement des données complémentaires :

• « Controller Addendum » : https://www.facebook.com/legal/controller_addendum
• « Conditions de traitement des données » : https://www.facebook.com/legal/terms/dataprocessing/update

Il nous incombe de fournir aux personnes concernées les informations relatives à cette responsabilité conjointe avec Facebook. Les informations requises par l'article 13, paragraphes 1a et 1b du RGPD concernant Facebook sont disponibles dans la politique d'utilisation des données de Facebook Irlande à l'adresse https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, Californie, États-Unis (ci-après « Facebook Inc. »), collecte et utilise également des « Insights de page » à des fins d'analyse. Ces Insights sont des données agrégées qui nous permettent, ainsi qu'à Facebook Inc., de comprendre comment les utilisateurs interagissent avec notre page. Ces statistiques peuvent reposer sur des données personnelles collectées lors de la visite ou des interactions des utilisateurs sur notre page. À cet effet, nous avons conclu avec Facebook un avenant relatif aux responsables du traitement (« Controller Addendum », voir ci-dessus), qui définit notamment les mesures de sécurité appliquées par Facebook dans le cadre des Insights de page et la manière dont Facebook répond aux demandes des utilisateurs. Les finalités de la collecte et de la transmission des données personnelles dans le cadre de ce traitement conjoint sont détaillées dans les conditions d'utilisation auxquelles renvoie le Controller Addendum susmentionné.

Les données collectées lors de la visite de notre « fanpage » incluent des informations sur les types de contenus consultés ou avec lesquels les utilisateurs interagissent, les actions effectuées (voir la section « Choses que vous et d'autres personnes faites et fournissez » dans la politique d'utilisation des données de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés (par ex. adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies, détaillées dans la section « Informations sur l'appareil » de la politique d'utilisation des données de Facebook : https://www.facebook.com/policy).

En tant qu'exploitants de la page d'entreprise Facebook, nous partageons la responsabilité des Insights de page. Nous avons convenu avec Facebook Irlande que cette dernière est responsable de l'exercice des droits des personnes concernées conformément aux articles 15 à 20 du RGPD pour les données personnelles conservées après le traitement conjoint. Par conséquent, nous avons l'obligation de signaler à Facebook toute demande relative à la protection des données concernant les Insights de page. Veuillez noter que nous transmettrons ces demandes à Facebook Irlande. Pour le reste, veuillez consulter les informations sur vos droits en tant que personne concernée dans la section A. Pour plus de détails sur la manière dont Facebook Irlande traite les données personnelles, y compris les bases juridiques sur lesquelles elle s'appuie et les moyens d'exercer vos droits auprès d'elle, veuillez consulter la politique d'utilisation des données de Facebook Irlande à l'adresse https://www.facebook.com/about/privacy

L'analyse des données collectées via les Insights de page sert à améliorer nos sites web ainsi qu'à des fins publicitaires. Nous gérons notre fanpage Facebook dans le but de communiquer et de faciliter la gestion des demandes de contact des utilisateurs de Facebook. La collecte et le traitement ultérieur de ces données reposent sur nos intérêts légitimes ainsi que sur ceux de Facebook Inc., conformément à l'art. 6, paragraphe 1f du RGPD.

Nous attirons votre attention sur le fait que nous ne pouvons pas activer ou désactiver la technologie des Insights de page. Nous devons donc transmettre la plupart des demandes à Facebook Irlande, sauf si nous avons nous-mêmes collecté les données. Si vous ne souhaitez pas que Facebook Inc. collecte vos données, nous vous invitons à ne pas utiliser notre page d'entreprise Facebook, à configurer votre navigateur pour bloquer les cookies et/ou à vous déconnecter de Facebook pendant que vous consultez notre site.

Déclaration de protection des données :

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Possibilité d'opposition :

https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com

LinkedIn

LinkedIn est un service fourni par LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis, exploité en Europe par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. LinkedIn est un réseau social professionnel permettant aux utilisateurs de se connecter avec leurs contacts existants et d'en nouer de nouveaux. Avec plus de 400 millions de membres inscrits dans plus de 200 pays, LinkedIn est actuellement la plus grande plateforme de contacts professionnels et l'un des sites web les plus visités au monde.

À chaque consultation de notre site web équipé d'un composant LinkedIn (plug-in LinkedIn), ce dernier incite le navigateur de la personne concernée à télécharger une représentation correspondante du composant depuis LinkedIn. Pour plus d'informations sur les plug-ins LinkedIn, veuillez consulter https://developer.linkedin.com/plugins. Dans le cadre de ce processus technique, LinkedIn est informé de la sous-page spécifique de notre site web visitée par la personne concernée.

Si la personne concernée est connectée à LinkedIn en même temps, LinkedIn reconnaît, à chaque consultation de notre site et pendant toute la durée de la visite, quelle sous-page spécifique est consultée. Ces informations sont collectées par le composant LinkedIn et associées au compte LinkedIn de la personne concernée. Si la personne clique sur un bouton LinkedIn intégré à notre site, LinkedIn associe cette information à son compte utilisateur personnel et enregistre ces données personnelles.

Lorsque vous consultez notre site web, LinkedIn reçoit automatiquement l'information que vous avez visité notre page si vous êtes connecté à votre compte LinkedIn au même moment, et ce, que vous cliquiez ou non sur le composant LinkedIn. Si vous ne souhaitez pas que ces informations soient transmises à LinkedIn, vous pouvez empêcher cette transmission en vous déconnectant de votre compte LinkedIn avant de visiter notre site.

LinkedIn vous permet de désactiver les messages électroniques, les SMS et les publicités ciblées, ainsi que de gérer vos préférences publicitaires à l'adresse https://www.linkedin.com/psettings/guest-controls. LinkedIn fait également appel à des partenaires tels que Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua et Lotame, qui peuvent déposer des cookies. Vous pouvez refuser ces cookies sur https://www.linkedin.com/legal/cookie-policy. La politique de confidentialité de LinkedIn est disponible sur https://www.linkedin.com/legal/privacy-policy. La politique relative aux cookies de LinkedIn est disponible sur https://www.linkedin.com/legal/cookie-policy.

Politique de confidentialité https://www.linkedin.com/legal/privacy-policy , 

Possibilité d'opposition :

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

La société exploitante de Xing est XING AG, Dammtorstraße 29-32, 20354 Hambourg, Allemagne (« XING »)

Xing est un réseau social professionnel qui permet aux utilisateurs de se connecter avec leurs contacts existants et d'en nouer de nouveaux. Les utilisateurs peuvent créer un profil personnel sur Xing. Les entreprises peuvent, par exemple, créer des profils d'entreprise ou publier des offres d'emploi sur Xing.

Chaque fois que vous accédez à l'une des pages de notre site web intégrant un composant Xing (plug-in Xing), le navigateur de votre système informatique est automatiquement invité par ce composant à télécharger une représentation du composant Xing correspondant. Pour plus d'informations sur les plug-ins Xing, veuillez consulter https://dev.xing.com/plugins. Dans le cadre de ce processus technique, Xing est informé de la page spécifique de notre site que vous visitez.

Si vous êtes connecté à Xing, le réseau reconnaît quelle page spécifique de notre site vous visitez à chaque fois que vous y accédez et pendant toute la durée de votre visite. Ces informations sont collectées par le composant Xing et associées à votre compte Xing. Si vous cliquez sur l'un des boutons Xing intégrés à notre site, comme le bouton « Partager », Xing associe cette information à votre compte utilisateur personnel et enregistre ces données à caractère personnel.

Lorsque vous consultez notre site web, Xing reçoit l'information que vous avez visité notre page si vous êtes connecté à votre compte Xing au même moment, et ce, que vous cliquiez ou non sur le composant Xing. Si vous ne souhaitez pas que ces informations soient transmises à Xing, vous pouvez empêcher cette transmission en vous déconnectant de votre compte Xing avant de visiter notre site.

La politique de confidentialité publiée par Xing, disponible sur https://www.xing.com/privacy, fournit des informations sur la collecte, le traitement et l'utilisation des données personnelles par Xing. En outre, Xing a publié des informations sur la protection des données pour le bouton de partage XING sur https://www.xing.com/app/share?op=data_protection .

Politique de confidentialité / Possibilité d'opposition :

https://privacy.xing.com/de/datenschutzerklaerung 

‍

VII. Utilisation active de notre site web

1. Formulaires de contact et contact par e-mail

Description du traitement des données

Notre site web met à disposition un formulaire de contact pour toute demande électronique. Si vous utilisez cette option, les données saisies dans le masque de saisie nous sont transmises et enregistrées. 

• Entreprise/Commune (champ obligatoire)
• Prénom (champ obligatoire)
• Nom (champ obligatoire)
• E-mail (champ obligatoire)
• Téléphone (optionnel)
• Message (optionnel)

Au moment de l'envoi de votre message via l'un de nos formulaires de contact, les données suivantes sont également enregistrées :

• l'adresse IP de l'utilisateur
• la date et l'heure de l'enregistrement

Si vous nous contactez via l'une de nos adresses e-mail, les données personnelles transmises par l'utilisateur dans cet e-mail seront enregistrées.

Si vous indiquez un numéro de téléphone portable pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utiliserons le numéro fourni à cette fin.

Nous utilisons sur notre site web HubSpot Forms, un service de notre système CRM HubSpot, pour intégrer des formulaires de contact et traiter les données qui y sont saisies (voir partie C, point II). HubSpot Forms propose des fonctionnalités de référencement (SEO), de création de contenu, de gestion des leads, d'e-mailing et d'analyse. Les données saisies par les utilisateurs dans les formulaires sont enregistrées dans notre système de gestion de la relation client (CRM) fourni par HubSpot.

Nous utilisons les services de messagerie Google, proposés via Google Workspace par la société Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (ci-après « Google »). Outre notre logiciel CRM, qui constitue notre outil central de gestion et de traitement des demandes, les e-mails sont également stockés sur les serveurs de Google. Nous avons choisi la région « Europe » comme emplacement de serveur et avons conclu un accord de traitement des données avec Google. Aucun transfert de ces e-mails vers des pays tiers, notamment les États-Unis, n'a lieu, ce que Google garantit également par contrat.

Pour canaliser et trier les demandes entrantes, nous utilisons via une interface des services dits basés sur l'IA, conçus pour comprendre et générer le langage naturel et les saisies associées, analyser des informations et établir des prévisions :

• À cet effet, nous utilisons le modèle linguistique ChatGPT du fournisseur OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Nous avons convenu avec OpenAI que l'utilisation de nos données pour l'entraînement de modèles ou le partage de données avec OpenAI est exclue. Les informations sur la protection des données d'OpenAI peuvent être consultées à l'adresse https://openai.com/de/policies/eu-privacy-policy. Nous avons conclu avec OpenAI un accord de traitement des données (« Data Processing Addendum », voir https://openai.com/policies/data-processing-addendum) . Étant donné que des données sont transférées aux États-Unis lors de l'utilisation de l'API OpenAI, l'application des clauses contractuelles types de l'UE est convenue dans le Data Processing Addendum afin de garantir un niveau de protection des données adéquat, même en cas de transfert vers un pays tiers.
• Par ailleurs, nous utilisons le système assisté par IA Google Gemini, proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Gemini a été développé pour fournir des fonctions avancées de traitement du langage et de l'image. Il utilise l'apprentissage automatique pour comprendre et générer le langage naturel ainsi que pour analyser des images, offrant ainsi des possibilités d'application polyvalentes dans divers domaines. Nous utilisons le modèle Google Gemini pour présélectionner les e-mails et les documents entrants. En tant que clients Google Workspace, nous avons la garantie de Google que les données traitées via Google Gemini ne sont pas utilisées par Google pour entraîner ses modèles d'IA accessibles au public.

Pour la correction orthographique des réponses aux e-mails reçus, nous utilisons l'application LanguageTool, un logiciel de la société LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, une filiale de Learno Inc., doté de fonctions d'IA pour la vérification de l'orthographe et de la grammaire ainsi que pour l'adaptation des formulations. Les informations sur la protection des données du fournisseur applicables à LanguageTool sont disponibles à l'adresse : https://languagetool.org/de/legal/privacy. LanguageTool enregistre les textes vérifiés et les erreurs détectées sur ses serveurs pendant une durée maximale de 15 minutes (pas sur un support de stockage permanent). L'enregistrement s'effectue sans adresse IP ni aucune autre information permettant d'associer les données à une personne. Si le texte contient toutefois des informations personnelles, celles-ci sont également enregistrées temporairement. Nous avons conclu avec Learno Inc. un accord de traitement des données qui contient également les clauses contractuelles types de l'UE nécessaires au traitement des données aux États-Unis, par lequel le fournisseur s'engage contractuellement à respecter les dispositions en vigueur en matière de protection des données : https://languagetool.org/de/legal/dpa

Pour la lecture des pièces jointes au format PDF ou Word, nous utilisons la solution logicielle Airparser, Sepapaja tn 6, Tallinn 11415, Estonie. Airparser utilise la technologie de l'IA pour identifier et extraire des données structurées. Nous avons conclu avec Airparser un accord de traitement des données conformément à l'art. 28 du RGPD, par lequel Airparser est contractuellement tenu de respecter les dispositions en vigueur en matière de protection des données (voir https://airparser.com/dpa/). Vous pouvez consulter les informations sur la protection des données d'Airparser à l'adresse https://airparser.com/gdpr/ .

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données transmises lors de l'envoi d'une demande via le formulaire de contact ou par e-mail est l'art. 6 al. 1 let. f du RGPD. Si la demande via le formulaire de contact ou par e-mail vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Le traitement des données personnelles issues du masque de saisie nous sert à traiter les demandes ainsi qu'à prendre contact. En cas de contact par e-mail, cela constitue également l'intérêt légitime nécessaire au traitement des données. Si vous laissez un numéro de téléphone portable pour des mises à jour sur le statut de votre demande de paiement, nous utiliserons le numéro fourni à cette fin.

L'utilisation de services basés sur l'IA repose sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD. En raison du nombre élevé de messages entrants, nous avons besoin d'une telle présélection et d'une telle répartition vers les services compétents de l'entreprise pour assurer un traitement rapide et ciblé de ces demandes, ce qui est dans notre intérêt ainsi que dans celui des personnes qui nous contactent.

Les données des utilisateurs peuvent en outre être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou dans un outil d'organisation des demandes comparable, sur la base de nos intérêts légitimes.

Les autres données personnelles traitées lors du processus d'envoi servent à prévenir toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles transmises par e-mail, cela est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsqu'il ressort des circonstances que la situation en question est définitivement clarifiée et qu'aucune obligation légale n'impose une conservation plus longue.

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles.

Si l'utilisateur nous contacte par e-mail, il peut s'opposer à tout moment à l'enregistrement de ses données personnelles. Dans ce cas, la conversation ne pourra pas être poursuivie, à moins que nous ne puissions nous appuyer sur une autre base juridique en matière de protection des données ou que nous ayons un intérêt prépondérant à poursuivre le traitement des données.

Toutes les données personnelles enregistrées lors de la prise de contact seront supprimées dans ce cas, sauf si des obligations légales imposent une durée de conservation plus longue.

‍

2. Hotline téléphonique

Description du traitement des données

Si un utilisateur choisit de nous contacter par téléphone via l'un des numéros indiqués sur nos sites Internet, nous enregistrons le numéro de l'appelant ainsi que d'autres informations techniques fournies par le système téléphonique (début et durée de l'appel), générées par celui-ci ou transmises par l'opérateur. Nous consignons également l'objet principal de l'appel ainsi que les informations communiquées par la personne concernée à nos collaborateurs (nom, motif de l'appel, coordonnées pour un rappel, etc.).

Pour une pré-qualification des appels entrants, nous utilisons une solution logicielle basée sur l'IA fournie par la société Leaping AI UG (à responsabilité limitée), Potsdamer Straße 72, 10785 Berlin. Cette solution permet de collecter les données nécessaires à la classification de l'appel, à son transfert vers le service compétent ou à la réponse aux demandes des utilisateurs (notamment notre numéro de dossier, le numéro d'immatriculation, le nom de l'appelant) et de traiter automatiquement certaines demandes clients. Un contrat de sous-traitance des données conformément à l'art. 28 du RGPD a été conclu avec Leaping AI à cet effet.

Nous vous demanderons si vous acceptez l'enregistrement de votre appel. Si l'appelant consent à l'enregistrement, nous conservons l'intégralité du contenu de la conversation et générons automatiquement une transcription. Nous utilisons ces enregistrements et transcriptions à des fins de formation de nos équipes de service, pour le traitement des réclamations clients, pour l'établissement d'analyses internes anonymisées (classification des appels, statistiques sur les motifs d'appel), ainsi qu'à des fins de preuve dans le cadre de la défense ou de la revendication de droits juridiques.

À cet effet, nous utilisons la plateforme de centre de contact cloud Talkdesk, fournie par Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, États-Unis (ci-après « Talkdesk »). Nous avons conclu avec Talkdesk un accord de traitement des données conformément à l'art. 28 du RGPD, incluant les clauses contractuelles types de l'UE pour les transferts de données vers des pays tiers, obligeant Talkdesk à respecter les dispositions en vigueur en matière de protection des données. Nous avons également convenu avec Talkdesk que notre instance Talkdesk est hébergée dans une région européenne, garantissant ainsi que nos données sont traitées par défaut dans un cloud régional au sein de l'Union européenne.

Base juridique et finalité du traitement des données

Lors de la prise d'appel, nous collectons automatiquement les données nécessaires au traitement de la demande (notamment notre numéro de dossier, le numéro d'immatriculation, le nom de l'appelant) afin d'automatiser et de gérer plus efficacement certaines demandes clients ou interactions, sur la base de l'art. 6 al. 1 let. f du RGPD. Si l'appel concerne nos prestations et une relation contractuelle existante, terminée ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Pendant l'appel, nous saisissons manuellement la demande de l'appelant dans notre système et enregistrons cette note à la fin de la conversation. Aucun enregistrement audio n'est effectué dans ce cadre. La base juridique pour le traitement de ces données est l'art. 6 al. 1 let. f du RGPD. Si l'appel concerne nos prestations et une relation contractuelle existante, terminée ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Les enregistrements et transcriptions des appels sont réalisés et traités exclusivement sur la base d'un consentement préalable donné par l'utilisateur conformément à l'art. 6 al. 1 let. a du RGPD.

Les informations fournies par les utilisateurs peuvent également être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou tout autre outil de gestion des demandes similaire, sur la base de nos intérêts légitimes.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. C'est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsque les circonstances indiquent que le sujet concerné a été définitivement clarifié et qu'aucune obligation légale n'impose une durée de conservation plus longue.

En l'absence de délai de conservation légal spécifique pour les enregistrements, la durée de conservation des enregistrements et des notes d'appel se base sur les délais de prescription légaux (en Allemagne, le délai de prescription ordinaire est de trois ans). Les transcriptions des enregistrements sont supprimées après 6 mois.

L'utilisateur a la possibilité de révoquer son consentement au traitement des données personnelles à tout moment. Si un appelant consent à l'enregistrement de l'appel, à sa transcription et à la conservation de ces éléments, il peut révoquer ce consentement à tout moment. Dans ce cas, les enregistrements ou transcriptions seront immédiatement supprimés, sauf si des obligations légales nous imposent une durée de conservation plus longue.

‍

3. Système de tickets

Description du traitement des données

Nous utilisons Freshdesk comme système de gestion des tickets, une solution logicielle fournie par Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis. Freshdesk est une plateforme de service client qui facilite le traitement des demandes et des requêtes des clients via différents canaux. Nous utilisons Freshdesk pour recevoir et gérer les demandes de contact. Si vous nous contactez via nos sites Internet par le biais d'un formulaire de contact, par e-mail ou par téléphone, les informations fournies lors de cette prise de contact, le contenu de nos échanges ainsi que les données que nous collectons (voir points VII. 2 et VII. 3 ci-dessus) sont enregistrés et organisés dans le système de tickets afin de permettre un traitement chronologique et d'améliorer la qualité de notre service.

Les informations enregistrées sont stockées sur les serveurs de Freshdesk. Pour l'organisation et le traitement des demandes, des données personnelles sont collectées en fonction des informations que vous nous fournissez, incluant au minimum vos nom, prénom et adresse e-mail, puis transmises à Freshdesk pour y être stockées et traitées. Nous avons fait le choix de faire traiter ces données sur des serveurs situés au sein de l'UE. Cela permet de garantir techniquement que les données restent dans l'Union européenne et qu'aucun accès par les autorités américaines n'est possible.

Pour plus d'informations sur la protection des données chez Freshdesk, veuillez consulter https://www.freshworks.com/privacy/ .

Base juridique et finalité du traitement des données

Nous traitons les informations collectées via Freshdesk sur la base de notre intérêt légitime à organiser efficacement notre service client et à répondre à vos demandes dans les meilleurs délais, afin de soutenir l'accompagnement de nos clients et utilisateurs (art. 6 al. 1 let. f RGPD), en lien avec un contrat de sous-traitance conclu avec Freshdesk conformément à l'art. 28 RGPD, qui garantit la protection des données et interdit toute transmission non autorisée à des tiers.

Si, dans certains cas, un transfert de données vers les États-Unis s'avérait nécessaire, celui-ci serait fondé sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / Droit d'opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contractuelle entre vous et nous, ou jusqu'à la clôture de la conversation concernée.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales à la Partie A.

‍

4. Fonction de chat

Description du traitement des données

La fonction de chat mise à disposition sur notre site web repose sur un chatbot assisté par IA fourni par la société Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, États-Unis (ci-après « Decagon »). Decagon exploite une plateforme d'IA destinée à automatiser les processus de service client au moyen d'« agents » de service après-vente. Cette fonction de chat permet de poser des questions fréquentes ou générales sur notre système de stationnement ou sur certains parkings que nous gérons (par ex. horaires d'ouverture, tarifs), d'obtenir des réponses, ou de signaler des problèmes rencontrés sur un parking sous notre gestion afin qu'ils soient transmis à notre service client.

Dès que vous saisissez une question dans le champ de texte de la fonction de chat (ce que l'on appelle des « prompts »), Decagon analyse automatiquement la question et fournit une réponse textuelle générée par l'agent. En règle générale, nous n'avons pas besoin d'informations vous concernant personnellement (par ex. nom, adresse e-mail, numéro de téléphone, adresse, plaque d'immatriculation) pour ce faire. Veuillez donc éviter de saisir spontanément de telles données personnelles vous concernant ou concernant des tiers dans le champ de saisie. Nous ne collectons et n'enregistrons ces données que si vous nous les communiquez volontairement.

Aux fins d'affichage et de fonctionnement technique de la fonction de chat, les données techniques suivantes sont traitées dans le cadre des fichiers journaux lors de son utilisation :

• Adresse IP
• Métadonnées sur les requêtes API
• Date et heure de l'accès

Le traitement est effectué de manière entièrement automatique par la fonction de chat et uniquement lors de l'envoi des données dans le chat. L'agent travaille de manière autonome dans des limites clairement définies et ne prend aucune décision indépendante susceptible d'affecter vos droits ou votre accès à nos services. Si une demande nécessite un jugement humain ou sort du champ de compétences de l'agent IA, elle est transmise via une procédure supervisée à l'un de nos collaborateurs humains et enregistrée en dehors de Decagon dans notre système CRM ou notre système de tickets pour un traitement ultérieur.

Decagon a contractuellement garanti que les données des utilisateurs fournies via la fonction de chat ne sont pas utilisées pour entraîner d'autres modèles d'IA.

Pour plus d'informations sur la protection des données chez Decagon, veuillez consulter https://decagon.ai/legal/privacy.

Base juridique et finalité du traitement des données

Le traitement a pour but d'aider à accompagner nos clientes et clients ou utilisatrices et utilisateurs en répondant à leurs questions générales ou à leurs demandes de support. Nous traitons les informations collectées via Decagon sur la base de notre intérêt légitime à organiser efficacement notre service client et à répondre à vos demandes dans les meilleurs délais (art. 6 al. 1 let. f RGPD), en lien avec un contrat de sous-traitance conclu avec Decagon conformément à l'art. 28 RGPD, qui garantit la protection des données et interdit toute transmission non autorisée à des tiers. 

Par ailleurs, nous avons convenu avec Decagon que, dans le cadre du fonctionnement normal de la fonction de chat, les données sont traitées exclusivement dans l'UE (résidence des données dans l'UE). Si, dans des cas isolés, un transfert de données vers les États-Unis s'avérait nécessaire pour le support technique de la fonction de chat et était autorisé par nos soins, celui-ci s'appuierait sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / Droit d'opposition et de suppression

Les données personnelles échangées dans le cadre des chats sont conservées pendant toute la durée de la relation juridique entre nous et les personnes concernées, ou jusqu'à la clôture de la conversation en question.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression comme décrit dans les informations générales à la partie A. 

‍

C. Traitement des données dans le cadre de l'utilisation des parkings MHP

1. Utilisation de la boutique en ligne MHP

Description du traitement des données

Via notre boutique en ligne MHP (ci-après : « boutique en ligne »), vous avez la possibilité de réserver et de payer les prestations de stationnement décrites plus en détail pour les zones de stationnement que nous gérons, sur la base des conditions générales de vente en vigueur. Vous pouvez par exemple régler vos frais de stationnement en ligne.

Nous utilisons des cookies pour rendre notre boutique en ligne plus conviviale. Certains éléments de notre site Internet nécessitent que le navigateur utilisé puisse être identifié même après un changement de page. Les cookies permettent d'enregistrer la langue et la région des utilisateurs. 

De plus, les cookies permettent d'analyser le comportement de navigation dans la boutique en ligne. Les données suivantes peuvent ainsi être transmises : termes de recherche saisis, fréquence des consultations de pages, utilisation des fonctionnalités du site. 

Pour réserver des prestations de stationnement, vous devez remplir et envoyer le formulaire de réservation correspondant. Vous devez saisir le numéro d'immatriculation de votre véhicule sur le masque de saisie prévu à cet effet, sélectionner le cas échéant la zone de stationnement souhaitée et/ou indiquer un numéro de dossier ou une référence. Le numéro d'immatriculation et les autres informations sont nécessaires pour pouvoir affecter le montant dû au titre du stationnement à l'opération ou à la prestation correspondante.

Les données traitées dans le cadre du processus de réservation comprennent les données d'immatriculation, le montant à payer, ainsi que d'autres données de communication, contractuelles et de paiement de nos clients, prospects et autres partenaires commerciaux. Le traitement a pour but l'exécution des prestations contractuelles dans le cadre de l'exploitation de notre boutique en ligne, la facturation, la livraison et le service client. Dans le cadre du processus de réservation, nous traitons en détail les informations figurant dans les formulaires de saisie respectifs, telles que le nom, l'entreprise, l'adresse, l'e-mail, le téléphone. Les informations obligatoires sont généralement marquées d'un astérisque (*) ou de la mention « optionnel » et comprennent les données nécessaires à la mise à disposition et à la facturation de la prestation commandée, ainsi que les coordonnées permettant de vous contacter ou de vous informer d'informations importantes concernant la commande (par ex. informations légales obligatoires, changements d'horaires, etc.). 

Nous traitons et utilisons les données ainsi collectées pour vous permettre de sélectionner et de réserver nos prestations de stationnement, ainsi que de procéder à leur paiement. Nous traitons également ces données pour le traitement et, si nécessaire, l'envoi de la réservation que vous avez effectuée. De plus amples détails sur les conditions juridiques et organisationnelles figurent dans les conditions générales de vente correspondantes. Vous trouverez des détails sur les prestataires de services de paiement que nous utilisons au point 2 de cette partie C.

Pour notre boutique en ligne, nous utilisons la solution e-commerce de Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, une société affiliée à Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Canada, K1N 5T5 (entreprises du groupe Shopify ci-après dénommées collectivement : « Shopify »). Shopify est le fournisseur et l'exploitant de la plateforme e-commerce du même nom. Toutes les données collectées via la boutique en ligne sont traitées à ces fins sur les serveurs de Shopify.

En cas de transfert de données vers Shopify Inc. au Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne. Dans le cadre des prestations susmentionnées de Shopify, des données peuvent, dans certains cas, être transmises à Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments ou Shopify (USA) Inc. dans le cadre d'un traitement ultérieur pour le compte de tiers.

Nous transmettons à Shopify les données collectées via notre boutique en ligne dans la mesure où cela est nécessaire pour que Shopify puisse fournir ses services en lien avec le système de boutique. Par ailleurs, Shopify traite directement les données que nos clients indiquent lors de leurs achats ou paiements afin de traiter les commandes et d'offrir à nos clients une expérience d'achat conviviale. Plus précisément, Shopify saisit ou reçoit le nom, l'adresse e-mail, l'adresse de livraison et de facturation, les données de paiement, le nom de l'entreprise, le numéro de téléphone, l'adresse IP, des informations sur les commandes passées, des informations sur les boutiques de marchands prises en charge par Shopify que vous visitez, ainsi que des informations sur l'appareil et le navigateur utilisés.

Les données indiquées dans notre système de boutique peuvent également être transmises aux serveurs de Shopify ou à d'autres prestataires de services que Shopify intègre pour ses services, notamment aux États-Unis, et y être traitées. De plus amples informations sont disponibles dans la politique de confidentialité de Shopify à l'adresse https://www.shopify.de/legal/datenschutz. 

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données collectées lors d'une réservation est l'art. 6 al. 1 let. b du RGPD, en vue de la conclusion d'un contrat. Par ailleurs, l'art. 6 al. 1 let. f du RGPD s'applique afin de détecter et de combattre les comportements malveillants, de découvrir et de prévenir d'autres expériences négatives, de préserver l'intégrité de la boutique en ligne et de promouvoir la protection et la sécurité. Nous-mêmes, ainsi que les autres utilisateurs de nos services, avons un intérêt à prévenir, détecter ou enquêter sur les activités illégales, la fraude ou les atteintes à la sécurité. Les informations ci-dessus sont également nécessaires à la mise à disposition du service conformément à l'art. 165 al. 2 de la loi sur les télécommunications (LTC) (2021).

Le traitement des données personnelles saisies dans le formulaire nous permet de traiter la réservation concernée et de fournir la prestation de stationnement correspondante.

Le traitement des données saisies dans la boutique en ligne peut également être effectué sur la base d'un consentement que vous nous avez donné (art. 6 al. 1 let. a du RGPD), si nous vous le demandons. Vous pouvez révoquer votre consentement à tout moment. La licéité du traitement des données déjà effectué n'est pas affectée par cette révocation. Veuillez noter qu'à la suite de votre révocation, nous pourrions ne plus être en mesure de mettre à disposition l'intégralité du processus de réservation et que la réservation effectuée pourrait ne plus pouvoir être honorée.

Nous utilisons Shopify sur la base de nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, afin de pouvoir vendre nos produits en ligne de manière rapide, simple et sécurisée, ainsi que pour simplifier l'utilisation de la boutique et rendre votre visite plus attrayante. Grâce à Shopify, nous apprenons comment notre site web est utilisé, ce qui nous permet d'optimiser constamment notre offre et de mieux l'adapter à vos besoins et intérêts. Les cookies de Shopify qui ne sont pas techniquement nécessaires à cet effet sont traités sur la base d'un consentement que vous avez donné conformément à l'art. 6 al. 1 let. a du RGPD et à l'art. 165 al. 2 de la loi sur les télécommunications (LTC) (2021). En cas de refus des cookies, la fonctionnalité de la boutique en ligne peut être limitée.

Durée de conservation / Possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du formulaire de réservation, cela intervient, après la conclusion d'un contrat concernant nos prestations de stationnement, au plus tôt une fois que la prestation de stationnement concernée a été entièrement fournie. En règle générale, nous conservons toutefois les données relatives au contrat jusqu'à l'expiration des obligations légales de garantie. En cas d'obligation légale d'archivage, la suppression des données concernées a lieu après l'expiration du délai imparti.

‍

2. Utilisation de prestataires de paiement lors du traitement des commandes (« Services de paiement »)

Description du traitement des données

Si, après la conclusion d'un contrat payant pour des prestations de stationnement, vous avez l'obligation de nous transmettre vos données de paiement (par ex. numéro de compte en cas de prélèvement automatique), ces données sont nécessaires au traitement du paiement.

Pour un traitement des paiements moderne, simple et sécurisé, nous proposons à nos clients différentes options de paiement pour lesquelles nous faisons appel, outre aux banques et instituts de crédit, à d'autres prestataires de services de paiement (ci-après dénommés collectivement : « prestataires de services de paiement »).

Les transactions financières via les moyens de paiement courants (par ex. Visa/MasterCard) s'effectuent exclusivement via une connexion SSL ou TLS chiffrée. Vous reconnaissez une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et à l'icône de cadenas dans la barre de votre navigateur.
Grâce à la communication chiffrée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Si vous avez choisi les services de paiement d'un prestataire spécifique comme option de paiement, celui-ci fournit ses prestations sur la base d'un contrat conclu entre vous et lui, conformément aux conditions générales ou d'utilisation en vigueur du prestataire de services de paiement. Les traitements de données effectués par ces derniers relèvent de leur propre responsabilité ; nous n'avons aucune influence sur ces opérations. Par conséquent, en cas d'exercice des droits des personnes concernées dans ce contexte, nous devons vous renvoyer vers le prestataire de services de paiement concerné. Le cas échéant, le prestataire de services de paiement vous demandera des consentements supplémentaires, par exemple pour effectuer un contrôle d'identité ou de solvabilité. Les données personnelles traitées par les prestataires de services de paiement comprennent généralement le nom et le prénom, l'adresse, la date de naissance, le sexe, l'adresse e-mail, l'adresse IP, le numéro de téléphone ainsi que les données nécessaires au traitement du paiement liées à la commande, telles que le nombre d'articles, le numéro d'article, le montant de la facture et les taxes en pourcentage, ou les données bancaires nécessaires à l'exécution de la transaction, telles que les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au bénéficiaire.

Le prestataire de services de paiement traite ces données aux fins de proposer le mode de paiement concerné ainsi que, le cas échéant, pour le contrôle d'identité et/ou de solvabilité nécessaire, l'administration des paiements et la prévention de la fraude.

Base juridique et finalité du traitement des données

La transmission de vos données aux prestataires de services de paiement que nous utilisons s'effectue sur la base de l'art. 6 al. 1 let. b du RGPD (traitement pour l'exécution d'un contrat) pour les données collectées lors d'une commande, ainsi que sur la base de nos intérêts légitimes (art. 6 al. 1 let. f du RGPD), dans la mesure où nous ne vous demandons pas de consentement conformément à l'art. 6 al. 1 let. a du RGPD.

Vous avez la possibilité de révoquer à tout moment, avec effet pour l'avenir, votre consentement au traitement des données par les prestataires de paiement. Une révocation n'affecte pas la validité des opérations de traitement de données effectuées par le passé.

5.1. American Express

Le prestataire est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, Allemagne. Vous trouverez des informations sur la protection des données chez American Express à l'adresse suivante : https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

5.2. Apple Pay

Le prestataire est Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Vous trouverez des informations sur la protection des données relatives à Apple Pay à l'adresse suivante : https://www.apple.com/legal/privacy/de-ww/

5.3. Giropay

Le prestataire est giropay GmbH, An der Welle 4, 60322 Francfort, Allemagne. Vous trouverez des informations sur la protection des données relatives à Giropay à l'adresse suivante : https://www.giropay.de/rechtliches/datenschutzerklaerung/

5.4. Google Pay

Le prestataire de Google Pay en Europe est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, une société affiliée à Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Vous trouverez des informations sur la protection des données à l'adresse suivante : https://policies.google.com/privacy

5.5. Mastercard

Le prestataire est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique. Vous trouverez des informations sur la protection des données à l'adresse suivante : https://www.mastercard.de/de-de/datenschutz.html.

5.6. PayPal

Nous offrons la possibilité de régler les paiements via le prestataire de services de paiement PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Vous trouverez des informations sur la protection des données à l'adresse suivante : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.7. Visa

Le prestataire est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, GB. Vous trouverez des informations sur la protection des données à l'adresse suivante : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

‍

Adyen

Pour certains modes de paiement, nous utilisons le prestataire de services de paiement Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas (ci-après « Adyen »). Si un paiement via Adyen est sélectionné, des données personnelles sont automatiquement transmises à Adyen. Les données personnelles transmises à Adyen concernent généralement le type de carte (par ex. Visa ou Mastercard), le nom du titulaire de la carte, le numéro de carte, le code de vérification et la date de validité. Le rôle d'Adyen consiste à demander l'autorisation de la transaction au système de paiement concerné, tel que Mastercard ou Visa, et à transmettre cette autorisation à la banque de l'acheteur pour approbation. Si la banque donne son accord, Adyen est informé par le système de paiement concerné et effectue le paiement auprès de notre banque. Adyen traite vos données pour le traitement des paiements ainsi que pour la vérification de l'identité et de la solvabilité. Dans ce cas, Adyen traite vos données personnelles en tant que responsable du traitement. Par conséquent, nous n'avons aucune influence sur le traitement des données effectué par Adyen.

Vous trouverez les informations d'Adyen sur la protection des données à l'adresse suivante : https://www.adyen.com/de_DE/privacy-policy, et pour le traitement des transactions sur https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Pour le traitement en ligne des paiements relatifs aux services payants que nous fournissons, nous avons recours à Stripe, un service de paiement en ligne du prestataire technique Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (« Stripe »).

Si vous avez choisi Stripe comme mode de paiement, les informations communiquées lors du processus de commande, ainsi que les informations relatives à votre commande et les données nécessaires selon le mode de paiement (nom, adresse, adresse e-mail, numéro de client, numéro de commande, établissement bancaire, numéro de compte, code bancaire, éventuellement numéro de carte de crédit, date de validité de la carte de crédit, code de vérification de la carte de crédit (CVC), montant de la facture, devise et numéro de transaction, date et heure de la transaction, lieu, nom du prestataire) seront transmises à Stripe. La transmission des données s'effectue exclusivement aux fins du traitement des paiements avec Stripe et uniquement dans la mesure nécessaire à cet effet. Sans la transmission de vos données personnelles, nous ne pouvons pas effectuer de paiement via Stripe.

Stripe assume un double rôle de responsable du traitement et de (sous-)traitant dans le cadre des activités de traitement des données. En tant que responsable du traitement, Stripe utilise les données transmises conformément à ses conditions générales et d'utilisation en vigueur pour exécuter la relation contractuelle de traitement des paiements établie entre vous et Stripe, ainsi que pour remplir ses obligations réglementaires. Nous n'avons aucune influence sur ce processus. Vous trouverez les informations sur la protection des données de Stripe à ce sujet à l'adresse suivante : https://stripe.com/de/privacy

Stripe agit en tant que sous-traitant afin de permettre la réalisation des transactions au sein des réseaux de paiement. Dans le cadre de cette relation de sous-traitance, Stripe agit exclusivement selon nos instructions et a été contractuellement tenu, au sens de l'art. 28 du RGPD, de respecter les dispositions relatives à la protection des données.

‍

Shop Pay (également « Shopify Payments »)

Nous intégrons à notre boutique en ligne Shop Pay, un service de paiement du prestataire Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2.

Si vous optez pour un mode de paiement proposé par le prestataire Shopify Payments, le traitement du paiement est effectué via le service de paiement en ligne du prestataire technique Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (« Stripe »).

Si vous vous inscrivez en tant que client à Shopify Pay, Shopify enregistre et utilise ces données sous sa propre responsabilité afin de préremplir les informations de paiement pour le processus Shopify Pay, sur la base des conditions générales de Shopify Pay (https://www.shopify.de/legal/terms-payments-de). Selon ses propres déclarations, Shopify utilise ces informations pour personnaliser et améliorer la visite d'une boutique en ligne en présentant d'autres produits et services susceptibles d'intéresser le client. Pour toutes les transactions effectuées via Shopify Pay, Shopify agit en tant qu'intermédiaire pour le traitement du paiement. La transaction est réalisée exclusivement dans la relation entre l'utilisateur et le site web d'origine par le débit du moyen de paiement enregistré sur Shopify Pay. Par conséquent, si vous avez choisi un mode de paiement proposé via Shopify Pay, les informations communiquées lors du processus de commande, ainsi que les informations relatives à votre commande et, selon le mode de paiement, les informations nécessaires (nom, adresse, adresse e-mail, numéro de client, numéro de commande, établissement bancaire, numéro de compte, code bancaire, éventuellement numéro de carte de crédit, date de validité de la carte de crédit, cryptogramme visuel (CVC), montant de la facture, devise et numéro de transaction, date et heure de la transaction, lieu, nom du prestataire) seront transmises à Stripe. La transmission des données s'effectue exclusivement aux fins du traitement du paiement avec Stripe et uniquement dans la mesure nécessaire à cet effet. Sans la transmission de vos données personnelles, nous ne pouvons pas effectuer de paiement via Stripe.

Stripe joue un double rôle dans les activités de traitement des données : celui de responsable du traitement et celui de (sous-)traitant. En tant que responsable du traitement, Stripe utilise les données transmises pour remplir ses obligations réglementaires.

Pour plus de détails sur la protection des données chez Shopify Pay, veuillez consulter : https://www.shopify.de/legal/datenschutz ainsi que https://pay.shopify.com/tos-privacy-policy#privacy-policy.

‍

secuPay

Nous proposons sur notre boutique en ligne des méthodes de paiement sans espèces de la société secupay AG (Goethestr. 6, 01896 Pulsnitz ; « secupay »). Secupay est un établissement de paiement au sens de la loi allemande sur la surveillance des services de paiement (ZAG) et est enregistré auprès de l'Autorité fédérale de surveillance financière (BaFin, Graurheindorfer Str. 108, 53117 Bonn ; numéro d'enregistrement : 126737), permettant le paiement sans espèces de produits et services sur Internet. Lors de l'utilisation de secupay comme méthode de paiement, la créance du prix d'achat est cédée à secupay. Cela permet aux exploitants de boutiques en ligne de livrer immédiatement les marchandises, services ou téléchargements au client après la commande. Si « prélèvement automatique », « paiement sur facture » ou « carte de crédit » est sélectionné comme option de paiement via secupay lors d'une commande, des données vous concernant sont automatiquement transmises à secupay. Lors du traitement du paiement via secupay, les données relatives au moyen de paiement sont transmises à secupay. Secupay procède ensuite à une vérification technique du risque de défaut de paiement. Le résultat de la transaction nous est ensuite communiqué automatiquement. Les données personnelles échangées avec secupay comprennent le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone ou d'autres données nécessaires au traitement du paiement.

Les données personnelles échangées entre secupay et nous peuvent être transmises par secupay à des agences d'évaluation du crédit. Cette transmission a pour but la vérification de l'identité et de la solvabilité. Secupay transmet le cas échéant les données personnelles à des entreprises affiliées, des prestataires de services ou des sous-traitants, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles ou si les données doivent être traitées pour le compte de tiers. Ces traitements de données sont effectués sous la propre responsabilité de secupay. Nous n'avons aucune influence sur ce point. Vous avez la possibilité de révoquer à tout moment auprès de secupay les consentements donnés concernant le traitement des données personnelles. Une révocation n'affecte pas les données personnelles que nous devons impérativement traiter, utiliser ou transmettre pour le traitement (conforme au contrat) du paiement. Les dispositions actuelles de secupay en matière de protection des données peuvent être consultées sur https://www.secupay.com/de/datenschutz.

‍

3. Utilisation des avis sur la boutique en ligne MHP

Description du traitement des données

Nous utilisons les services du portail d'avis « Trustpilot » de la société TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Copenhague, Danemark. Trustpilot offre aux utilisateurs la possibilité d'évaluer nos produits et services.

Lorsqu'une de nos prestations de stationnement est achetée en ligne via notre boutique et que le reçu est ensuite envoyé par e-mail, nous insérons dans cet e-mail un bouton Trustpilot contenant un lien unique créé par Trustpilot. À cet effet, nous entretenons une interface (« API ») avec Trustpilot pour la création de ces liens d'invitation. En cliquant sur ce lien, vous êtes redirigé directement vers la plateforme d'avis Trustpilot. Lorsque vous cliquez sur le bouton contenant le lien d'invitation, le formulaire sur Trustpilot est également automatiquement rempli avec vos données, et l'avis que vous souhaitez laisser peut être soumis sur le portail d'avis. La vérification de l'avis s'effectue sur la base du numéro de référence via le lien généré. La soumission d'un avis est facultative.

À cet effet, nous transmettons les données suivantes à Trustpilot :

• Adresse e-mail
• Nom, prénom
• Numéro de référence
• domaine linguistique et national de notre boutique, données d'accès (y compris adresse IP)
• prestation de stationnement choisie

Pour ce faire, nous faisons appel à Trustpilot en tant que sous-traitant et avons contractuellement obligé Trustpilot, dans le cadre d'un accord de sous-traitance, à traiter vos données conformément à la protection des données.

Veuillez noter que pour laisser un avis, vous devez disposer d'un compte utilisateur Trustpilot. Une fois votre avis publié et après avoir accepté les conditions d'utilisation de Trustpilot, cette dernière devient responsable du traitement ultérieur de votre avis, notamment de sa publication. Pour plus de détails sur la protection des données chez Trustpilot, veuillez consulter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base juridique et finalité du traitement des données

Le traitement des données est effectué afin de générer un lien d'invitation et de vérifier l'authenticité de l'utilisation du parking pour Trustpilot, dans le cadre de la procédure d'évaluation. Cette démarche, ainsi que la collecte des avis des utilisateurs visant à améliorer nos prestations, constitue un intérêt légitime au sens de l'art. 6 al. 1 let. f du RGPD.

Durée de conservation / Droit d'opposition et de suppression

Les données d'invitation destinées à Trustpilot sont conservées pendant une durée d'un an.

‍

4. Utilisation des zones de stationnement gérées par MH Parkservice

Description du traitement des données

Dans le cadre de l'utilisation des zones de stationnement, les données suivantes sont collectées de manière automatisée : numéro d'immatriculation du véhicule, y compris les parties avant et arrière, heure d'entrée/sortie, date et horodatage, lieu, montant et mode de paiement des frais de stationnement.

Avant de quitter le parking, vous devez saisir votre numéro d'immatriculation à l'automate de paiement, sauf si vous disposez d'une autorisation de stationnement permanente. Si le numéro saisi est trouvé dans notre base de données, les frais de stationnement sont calculés et réglés par l'utilisateur. Pour plus de détails sur le traitement des données lors des paiements via notre boutique en ligne, veuillez consulter la section C, points 1 et 2 ainsi que les conditions d'utilisation en vigueur.

En cas d'infraction aux conditions générales d'utilisation, toutes les données personnelles du titulaire du certificat d'immatriculation et du conducteur du véhicule nécessaires à la poursuite juridique de l'infraction, notamment au recouvrement d'une pénalité contractuelle et/ou à l'exercice des droits de possession et de propriété (« suivi »), seront traitées.

Si vous recevez une demande de paiement en tant que titulaire du certificat d'immatriculation du véhicule ayant commis l'infraction, votre numéro d'immatriculation nous a été transmis par l'autorité administrative compétente ou la direction de la police régionale. Si vous n'êtes pas le titulaire du certificat d'immatriculation, vos données nous ont été fournies par le détenteur du véhicule ou un tiers (par exemple, une société de location ou de leasing) ayant confirmé que vous étiez le conducteur au moment de l'infraction. Si vous ne résidez plus à l'adresse enregistrée dans le registre central des immatriculations, nous avons obtenu vos données via la personne actuellement enregistrée à cette adresse, une agence de renseignements ou une société de recouvrement.

Pour traiter les documents collectés auprès des autorités compétentes contenant les données des titulaires d'immatriculation et pour répartir les jeux de données par titulaire, nous utilisons la plateforme ConvertAPI du prestataire UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituanie. Cet outil est utilisé pour traiter les fichiers PDF et, le cas échéant, pour convertir des fichiers dans d'autres formats (par exemple, PDF vers DOCX). Les données personnelles contenues dans les documents, généralement le nom et l'adresse du titulaire, sont traitées sur les serveurs du prestataire. Les flux de données échangés entre nous et ConvertAPI sont entièrement chiffrés. ConvertAPI s'est engagé envers nous à respecter les normes de protection des données en vigueur https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf et a été certifié ISO 27001 par le TÜV Thüringen (https://www.convertapi.com/compliance).

Base juridique et finalité du traitement des données / Destinataires des données

Le traitement des données collectées est nécessaire à la préservation des intérêts légitimes des parties concernant l'exploitation du parking et les activités administratives courantes qui y sont liées (art. 6 al. 1 let. f du RGPD), ainsi qu'à l'exécution contractuelle des prestations conformément aux conditions générales d'utilisation (par exemple, calcul et facturation des frais de stationnement, vérification des autorisations de stationnement, rapprochement des paiements via application ou portail en ligne, contrôle du respect de la durée maximale de stationnement, de la durée de stationnement gratuit ou de la période de grâce) (art. 6 al. 1 let. b du RGPD).

Les données relatives au titulaire (notamment nom et adresse) sont interrogées auprès de l'autorité administrative compétente, de la direction de la police régionale ou des services de renseignements étrangers pour les véhicules immatriculés à l'étranger (« demande d'identification du titulaire »), avec transmission du numéro d'immatriculation. Les données du conducteur sont, le cas échéant, demandées via le titulaire identifié, la société de location ou de leasing, et transmises à des tiers aux fins susmentionnées (par exemple, avocats, sociétés de recouvrement). Pour l'exploitation technique du système et du logiciel de stationnement ainsi que pour le suivi des infractions aux conditions générales d'utilisation, les données sont traitées par MHP GmbH et ses sous-traitants (Peter Park System GmbH pour l'exploitation technique et logicielle, et Amazon Web Services EMEA SARL pour le stockage des données). La base juridique est l'art. 6 al. 1 let. b du RGPD lorsque le traitement est nécessaire à l'exécution du contrat, et l'art. 6 al. 1 let. f du RGPD pour la poursuite des intérêts légitimes liés à la protection des droits de possession et de propriété de MHP GmbH et de tiers, ainsi que leur intérêt légitime à assurer le bon fonctionnement des parkings et à accélérer le traitement des véhicules sur le site.

Durée de conservation / Obligation de mise à disposition / Droit d'opposition et de suppression

Les données personnelles que nous collectons sont supprimées après le règlement de toutes les prétentions existantes découlant de ou liées à l'utilisation du parking, et après l'expiration de tous les délais de conservation ou de prescription légaux. En l'absence d'infraction aux conditions générales d'utilisation du parking et si l'utilisateur quitte le parking dans le délai de grâce applicable à partir de l'entrée, les données des utilisateurs sont supprimées automatiquement 48 heures après la sortie du parking, sous réserve d'obligations légales de conservation contraires.

La mise à disposition de vos données lors de l'utilisation des parkings que nous gérons est prévue contractuellement selon les conditions générales d'utilisation respectives ou est impérative pour la conclusion du contrat. Sans la fourniture de vos données, l'exécution de la relation contractuelle sous-jacente et des prestations dans le cadre de la gestion du stationnement ne serait pas possible. Nous n'utilisons toutefois pas vos données dans le cadre d'une prise de décision automatisée, y compris le profilage. Étant donné que la collecte des données et leur traitement ultérieur sont impératifs, il n'existe par conséquent aucune possibilité d'opposition de la part des utilisateurs. Comme la lecture des plaques d'immatriculation s'effectue à l'entrée du parking, il est en principe possible, si les conditions structurelles le permettent, de faire demi-tour avant d'entrer pour éviter la collecte de données.

‍

5. Activation des autorisations de stationnement

Description du traitement des données

Pour certains parkings que nous gérons, il est possible de demander des autorisations de stationnement via des terminaux ou des formulaires de réservation en ligne (sur le site web de MHP, en ligne ou, par exemple, auprès des commerces ou institutions sur place). Ces autorisations peuvent concerner des places réservées à certains groupes (employés, visiteurs ou clients) et/ou des périodes de stationnement gratuit, conformément aux conditions en vigueur sur le site concerné.

Pour ce faire, vous devez saisir les données requises dans le formulaire correspondant. La saisie du numéro de plaque d'immatriculation est toujours obligatoire. Le cas échéant, d'autres informations peuvent être nécessaires pour confirmer votre appartenance à un groupe spécifique, comme un numéro d'employé. Ces données peuvent être transmises à nos mandants ou à leurs clients pour vérification, ou comparées aux données qu'ils nous ont fournies.

Base juridique, finalité du traitement des données et destinataires

Si une comparaison avec d'autres données est nécessaire pour valider l'autorisation, ou si le traitement de données supplémentaires fournies dans le formulaire est effectué, cela repose sur votre consentement (art. 6 al. 1 let. a RGPD). Vous pouvez révoquer votre consentement à tout moment. La licéité du traitement effectué avant la révocation n'est pas affectée. Veuillez noter qu'en cas de révocation, nous pourrions ne pas être en mesure de vous proposer l'intégralité du processus de réservation et que la réservation effectuée pourrait ne plus être honorée.

La base juridique pour le traitement des données collectées lors d'une réservation est l'exécution d'un contrat (art. 6 al. 1 let. b RGPD) ou, par ailleurs, l'art. 6 al. 1 let. f RGPD, afin d'assurer le traitement efficace des autorisations de stationnement et de faciliter la prestation de service correspondante.

Durée de conservation / Obligation de mise à disposition / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour les données personnelles issues du formulaire, cela intervient au plus tôt une fois le contrat de stationnement conclu et la prestation de service entièrement fournie. En règle générale, nous conservons les données contractuelles jusqu'à l'expiration des délais de garantie légaux. En cas d'obligation légale d'archivage, les données concernées sont supprimées après l'expiration du délai imparti.

‍

6. Parkings avec possibilité de stationnement gratuit pour les personnes en situation de handicap

Description du traitement des données

Sur certains parkings que nous gérons, une disposition particulière permet aux personnes en situation de handicap de stationner gratuitement sur les places réservées pendant la durée de leur séjour. Pour en bénéficier, les utilisateurs concernés doivent nous fournir un justificatif d'autorisation de stationnement pour personnes handicapées (par exemple, la carte de stationnement européenne pour personnes handicapées).

Concrètement, conformément aux conditions affichées sur le parking proposant cette gratuité, le droit à cette prestation doit être justifié. Cela peut se faire, par exemple, en scannant un code QR présent sur le panneau correspondant, en accédant à notre site web et en déposant l'autorisation de stationnement via le formulaire prévu à cet effet.

‍

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données collectées lors d'une réservation est l'exécution d'un contrat (art. 6 al. 1 let. b RGPD) ou, par ailleurs, l'art. 6 al. 1 let. f RGPD, afin d'assurer le traitement efficace des autorisations de stationnement et de faciliter la prestation de service correspondante. En ce qui concerne les données de santé, le traitement est effectué en lien avec l'art. 9 al. 2 let. e ou let. f RGPD.

‍

Durée de conservation / Obligation de mise à disposition / Droit d'opposition et de suppression

Le justificatif d'autorisation de stationnement pour personnes handicapées est vérifié exclusivement dans le but de confirmer le droit à la gratuité, puis supprimé immédiatement après le traitement de l'opération de stationnement.

‍

7. Utilisation du portail de services MH Parkservice

Description du traitement des données

Nous offrons aux utilisateurs des parkings que nous gérons la possibilité de nous adresser des demandes de support via notre portail de services (https://service.mh-parkservice.at/) (questions, contestations d'avis de paiement ou clarification d'autres préoccupations), de consulter des informations sur les infractions au stationnement, y compris des photos justificatives et les options de paiement, ou d'accéder à d'autres informations spécifiques au client.

Le portail est accessible via notre site web à l'aide d'un code QR fourni aux utilisateurs (par exemple dans le cadre d'un avis de paiement). Après authentification, vous pouvez accéder au portail de services. Dans le cadre du processus d'authentification, les données personnelles suivantes sont fournies par l'utilisateur :

• Numéro de dossier
• Plaque d'immatriculation

Pour des raisons techniques, un nombre limité de données (appelées données de connexion) est collecté à chaque accès au portail. Ces données sont techniquement nécessaires pour établir et maintenir une connexion entre l'appareil de l'utilisateur et nos serveurs. En outre, ces données sont nécessaires pour maintenir la session après une connexion et pour empêcher tout accès non autorisé à celle-ci. Lors de chaque processus de connexion ainsi que lors de l'utilisation du portail client ou du portail, nous, ou le prestataire d'hébergement que nous utilisons, enregistrons l'adresse IP et l'horodatage de l'action de l'utilisateur, le fournisseur d'accès à Internet, le navigateur web et le système d'exploitation utilisés, ainsi que leurs versions respectives, les paramètres de langue, l'URL de référence et le nom de la page web consultée.

Après la connexion au portail de services, un cookie est déposé ; il est nécessaire au maintien et à la protection de la session. Pour utiliser le portail, vous devez autoriser ce cookie dans votre navigateur web.

Si la résolution d'un problème signalé via le portail de services ou la réponse à une question nécessite l'intervention d'autres partenaires ou prestataires de services, nous leur transmettons les informations liées à la demande ou à l'incident.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données traitées dans le cadre de l'utilisation du portail PCN ainsi que des demandes formulées ou des téléchargements effectués via celui-ci est l'art. 6 al. 1 let. b du RGPD, dans le cadre de l'exécution du contrat de stationnement existant avec l'utilisateur. Par ailleurs, l'art. 6 al. 1 let. f du RGPD est applicable, car le traitement des données personnelles en lien avec notre portail sert à offrir un moyen efficace de demande de contact et de communication avec nos équipes de support compétentes, ainsi qu'à la gestion, au traitement et à la résolution des demandes reçues, et à assurer une connexion sécurisée entre les appareils des utilisateurs et nos serveurs.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du formulaire de connexion, c'est généralement le cas lorsque l'opération d'utilisation concernée est terminée.

Toutes les données personnelles enregistrées lors d'une prise de contact par l'utilisateur sont supprimées au plus tard lorsqu'aucune obligation légale n'impose une conservation plus longue (par exemple, les délais de garantie légaux liés aux demandes de support).

‍

8. Facturation

Description du traitement des données

Pour l'établissement et l'envoi des factures, ainsi que pour leur documentation et leur enregistrement comptable, nous utilisons le logiciel de comptabilité cloud sevDesk de la société sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Dans ce cas, les coordonnées du destinataire de la facture sont traitées avec sevDesk. Les informations sur la protection des données de sevDesk peuvent être consultées sur https://sevdesk.de/datenschutz/ .

Base juridique et finalité du traitement des données

Nous utilisons sevDesk sur la base de l'art. 6 al. 1 let. c et de l'art. 6 al. 1 phrase 1 let. b et let. f du RGPD aux fins susmentionnées pour l'exécution de nos obligations légales, à des fins contractuelles et pour notre intérêt légitime à une comptabilité efficace. Nous avons conclu avec sevDesk un accord sur le traitement des données personnelles conformément à l'art. 28 du RGPD, qui oblige sevDesk à respecter les exigences applicables en matière de protection des données.

Durée de conservation / Droit d'opposition et de suppression

Nous conservons vos données pendant toute la durée de notre relation contractuelle et jusqu'à l'expiration des obligations légales de conservation des documents comptables.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression comme indiqué dans les informations générales de la partie A.

‍

D. Relations contractuelles avec les clients et partenaires commerciaux

‍

I. Suis-je tenu de fournir des données ?

Lorsque vous nous contactez pour des questions sur nos services, que vous entamez des négociations contractuelles, acceptez l'une de nos offres ou concluez tout autre accord contractuel avec nous, nous traitons les données personnelles que vous nous communiquez à cette occasion. Les données traitées dépendent essentiellement des objets de la transaction ou des services que vous nous demandez ou que vous utilisez. Dans ce contexte, le traitement de vos données est généralement indispensable à la préparation, à la conclusion et à l'exécution du contrat. Si vous ne nous fournissez pas ces données, nous pourrions être contraints de refuser la conclusion du contrat ou l'exécution de la commande, ou de ne plus pouvoir assurer le suivi d'un contrat existant.

Dans la mesure où nous utilisons des données dans le cadre de la préparation ou de l'exécution d'un contrat avec un client professionnel, un partenaire commercial ou un partenaire de coopération, notre intérêt réside dans la facilitation et le maintien des échanges avec ces entités, généralement dans le cadre d'une relation contractuelle ou autre. Si vous agissez en tant qu'interlocuteur – typiquement en votre qualité de collaborateur de ces entreprises – vous n'avez généralement pas d'intérêt prépondérant contraire, dès lors que cette interaction fait partie de vos missions, ce qui exclut en principe tout droit d'opposition.

Vous n'êtes toutefois pas tenu de donner votre consentement au traitement de données qui ne sont pas nécessaires à l'exécution du contrat ou qui ne sont pas requises par la loi.

‍

II. HubSpot

Description du traitement des données

Ce site web utilise les fonctionnalités du système de gestion de la relation client (CRM) HubSpot. HubSpot est une solution logicielle de HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, États-Unis, proposée en Europe par HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irlande. HubSpot est une solution logicielle intégrée qui nous permet de couvrir différents aspects de notre marketing en ligne, notamment : le marketing par e-mail, la publication et le reporting sur les réseaux sociaux, le reporting, la gestion des contacts (par ex. segmentation des utilisateurs et CRM), les pages de destination et les formulaires de contact.

Nous utilisons HubSpot pour piloter et mettre en œuvre l'inbound marketing en lien avec diverses fonctionnalités de nos présences en ligne. Les informations collectées sont stockées sur les serveurs de HubSpot. Nous pouvons utiliser les données traitées pour obtenir des informations détaillées sur la manière dont nos présences en ligne sont utilisées, afin d'entrer en contact avec les visiteurs de notre site et de déterminer quels services de notre entreprise sont susceptibles de les intéresser.

HubSpot utilise des « balises web » (graphiques ou codes invisibles) et des cookies intégrés aux sites web ou aux e-mails, qui sont enregistrés sur les terminaux des utilisateurs. Ces outils permettent de collecter l'adresse IP, la localisation géographique, le type de navigateur, la durée de la visite et les pages consultées.

En outre, HubSpot enregistre les données saisies par l'utilisateur lorsque celui-ci (a) s'abonne à notre newsletter ou (b) remplit l'un de nos formulaires de contact.

Pour plus d'informations sur la protection des données chez HubSpot, veuillez consulter le site https://legal.hubspot.com/de/privacy-policy.

Base juridique et finalité du traitement des données

Le stockage des cookies et des balises web HubSpot repose sur l'art. 6 al. 1 let. a du RGPD. Par ailleurs, nous utilisons les informations collectées via HubSpot sur la base de nos intérêts légitimes à optimiser notre marketing, à analyser l'utilisation de nos présences en ligne, à les améliorer continuellement pour les rendre plus conviviales, et à informer nos utilisateurs de manière plus ciblée (art. 6 al. 1 let. f du RGPD).

Droit d'opposition et de suppression

Vous pouvez empêcher l'enregistrement des cookies en désactivant cette option dans les paramètres de votre navigateur. Si vous souhaitez que vos autres données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales sous la section A.

Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

‍

III. Communication

En règle générale, nous collectons les données nécessaires directement auprès de vous lors de nos échanges personnels. Vous pouvez toutefois nous contacter par téléphone, par fax, par courrier ou via l'adresse e-mail indiquée dans nos mentions légales, ainsi que par les adresses e-mail de nos collaborateurs que vous pourriez connaître. Dans ce dernier cas, les données personnelles transmises par e-mail seront enregistrées. Veuillez noter que, pour des raisons techniques, la communication par e-mail n'est pas chiffrée.

Vos données sont utilisées pour traiter la conversation et assurer le suivi des demandes ou des sujets abordés. Le traitement de vos données repose sur l'art. 6 al. 1 let. b du RGPD, dans la mesure où la communication est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles.

Dans tous les autres cas, le traitement repose sur nos intérêts légitimes (art. 6 al. 1 let. f du RGPD) à traiter efficacement les demandes qui nous sont adressées.

Aucune donnée n'est transmise à des tiers dans ce cadre, sauf si cela est nécessaire pour faire valoir nos droits ou protéger nos intérêts légitimes (art. 6 al. 1 let. f du RGPD), ou si une obligation légale nous y contraint (art. 6 al. 1 let. c du RGPD).

‍

IV. Traitement des données dans le cadre de la distribution

Le traitement des données personnelles s'effectue sur la base de l'art. 6 al. 1 let. b du RGPD afin de fournir les prestations pour lesquelles vous nous mandatez, notamment pour l'exécution de nos contrats ou de mesures précontractuelles, ainsi que pour toutes les activités nécessaires au fonctionnement et à la gestion de MH Parkservice .

Les finalités du traitement des données qui en découlent dépendent principalement des activités et prestations individuelles convenues avec vous. Elles peuvent inclure, entre autres, des activités de conseil ou de gestion des processus de vente (par ex. constitution de dossiers, envoi d'informations sur les produits ou événements de MH Parkservice, fourniture de services par MH Parkservice) ou l'accompagnement lors de négociations commerciales et de conclusions de contrats.

Pour plus de détails sur l'étendue, la finalité du traitement des données et les destinataires de vos informations, veuillez consulter les documents contractuels correspondants et les conditions générales associées.

Dans la mesure où nos processus opérationnels l'exigent, nous traitons vos données au-delà de la simple exécution du contrat afin de préserver nos intérêts légitimes (art. 6 al. 1 let. f du RGPD).

Dans le cadre de l'offre ou de la fourniture de nos services, nous sommes soumis à certaines obligations légales, par exemple celles liées à la législation fiscale. Les finalités du traitement de vos données peuvent donc inclure, entre autres, le respect des obligations de contrôle et de déclaration fiscales, des réglementations douanières ou d'exportation, ainsi que l'évaluation et la gestion des risques. Le traitement des données nécessaire à cet effet repose sur l'art. 6 al. 1 let. c du RGPD.

‍

V. Newsletter

Description du traitement des données

Nous souhaitons informer régulièrement nos clients et prospects, par e-mail ou par d'autres notifications électroniques, de nos services ainsi que d'autres produits, prestations, webinaires, nouveautés ou actualités concernant MH Parkservice (ci-après dénommée « Newsletter »). À cette fin, nous avons besoin de votre adresse e-mail. D'autres informations peuvent être demandées dans les formulaires d'inscription à la newsletter afin de vous proposer des contenus personnalisés adaptés à vos centres d'intérêt.

Vous pouvez vous inscrire à nos newsletters via le formulaire d'inscription dédié ou en cochant la case prévue à cet effet lors du processus d'enregistrement (procédure dite d'opt-in). Nous mettons à votre disposition diverses options sur nos sites web ou via nos interfaces d'inscription et de commande pour vous abonner à nos newsletters (le cas échéant, thématiques). Les détails concernant le contenu de chaque newsletter sont précisés dans le formulaire d'inscription correspondant. Cette description fait foi pour votre consentement.

Suite à votre inscription, vous recevrez un e-mail vous invitant à confirmer votre demande d'abonnement (procédure dite de double opt-in). Cette confirmation est nécessaire pour éviter qu'un tiers n'utilise votre adresse e-mail à votre insu pour s'inscrire à notre newsletter. Votre adresse e-mail ne sera activée pour l'envoi de la newsletter qu'une fois le lien hypertexte contenu dans cet e-mail validé.

Pour la gestion des inscriptions et l'envoi de nos newsletters, nous utilisons le service MailChimp de la société américaine Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (ci-après « MailChimp »), qui nous permet d'automatiser simplement et efficacement le processus d'inscription et l'envoi des e-mails associés. Le système informatique de MailChimp étant situé aux États-Unis, les données saisies dans les formulaires sont transférées et traitées sur le territoire américain. Afin de garantir un traitement approprié des données transmises, nous avons conclu avec MailChimp un accord de traitement des données conforme à l'art. 28 du RGPD, incluant les clauses contractuelles types de l'UE pour le transfert de données vers des pays tiers. Pour plus d'informations sur la gestion des données personnelles par MailChimp, veuillez consulter : https://mailchimp.com/legal/privacy/.

À des fins de vérification, l'adresse IP et la date d'inscription (« horodatage ») sont enregistrées en plus de votre adresse e-mail et de votre nom lors de l'envoi de la newsletter.

Base juridique, finalité du traitement des données et destinataires

La base juridique pour l'envoi de newsletters est le consentement que vous avez donné en tant que destinataire (art. 6 al. 1 let. a RGPD, art. 7 RGPD en lien avec l'art. 174 al. 3 de la loi sur les télécommunications 2021) ou, si le consentement n'est pas requis pour les clients existants selon l'art. 174 al. 3 et 4 de la loi sur les télécommunications 2021, notre intérêt légitime à mener des actions de marketing direct conformément à l'art. 6 al. 1 let. f RGPD en lien avec l'art. 174 al. 3 et 4 de la loi sur les télécommunications 2021.

La journalisation de la procédure d'inscription repose sur nos intérêts légitimes, conformément à l'art. 6 al. 1 let. f RGPD, à disposer d'un système de newsletter sécurisé et ciblé, répondant à la fois à nos intérêts commerciaux et aux attentes des destinataires, ainsi qu'à pouvoir prouver le consentement recueilli.

Durée de conservation / Droit d'opposition et de suppression

Vous pouvez vous opposer à l'envoi de la newsletter à tout moment ou révoquer tout ou partie de votre consentement. Un lien de désinscription figure à la fin de chaque newsletter. Vous pouvez également nous contacter directement via les coordonnées indiquées au début de ce document.

La désinscription à la newsletter n'affecte pas nos communications commerciales. Vos données restent conservées si cela est nécessaire à l'exécution d'un contrat. Par ailleurs, nous nous réservons le droit de conserver les preuves nécessaires à la conformité légale de nos envois de newsletters jusqu'à l'expiration des délais de prescription légaux.

‍

VI. Transmission de données

Lors de la phase de demande ou d'offre, ainsi que durant l'exécution du contrat, vos données ou documents peuvent être transmis à des organismes publics, des prestataires de services privés ou des personnes avec lesquelles nous collaborons régulièrement, en fonction de l'étendue de la prestation (voir Partie A point V).

‍

E. Divers

Le développement continu de notre site web, de nos services ou de nos autres offres, ainsi que l'évolution des exigences légales ou réglementaires, peuvent rendre nécessaire une mise à jour de cette déclaration de protection des données. La version actuelle peut être consultée à tout moment sur notre site web et imprimée si nécessaire.

‍

Déclaration de protection des données (en vigueur au 30 mars 2026)

Cette déclaration de protection des données a pour but de vous donner un aperçu du traitement de vos données personnelles (ci-après également : « données ») au sein de notre entreprise et de vous informer sur les droits dont vous disposez en vertu du Règlement général sur la protection des données (« RGPD ») et de sa transposition nationale dans la loi sur la protection des données (DSG, Autriche). Nous vous invitons à lire attentivement cette déclaration et, si nécessaire, à l'imprimer ou à l'enregistrer.

Les données personnelles désignent toute information permettant de vous identifier personnellement. Nous pouvons traiter vos données personnelles à diverses fins. Les opérations de traitement effectuées par Mobility Hub Parkservice Austria GmbH (ci-après également « MH Parkservice » ou « nous ») se répartissent essentiellement dans les domaines d'application suivants :

• Généralités : Vous trouverez dans la partie A ci-dessous des informations générales sur la protection des données, les opérations de traitement et les droits des personnes concernées, applicables à l'ensemble des traitements que nous effectuons.
• Nos présences en ligne : Dans le cadre de notre site Internet www.mh-parkservice.at (ci-après dénommé « Site Internet ») et des présences en ligne externes associées — telles que nos profils sur les réseaux sociaux, notre portail de service (https://service.mh-parkservice.at/) ou notre service de paiement différé (https://parken.mh-parkservice.at/)— vers lesquels nous renvoyons dans la présente déclaration de confidentialité (le Site Internet et les présences en ligne externes étant désignés collectivement sous le terme « Présences en ligne »), nous traitons les données des visiteurs échangées entre leurs terminaux connectés à Internet et le serveur que nous exploitons, ainsi que les données fournies lors de l'utilisation du Site Internet. Vous trouverez plus de détails dans la partie B.
• Utilisateurs de parkings : Pour toute information concernant le traitement des données des utilisateurs des parkings que nous gérons — par exemple dans le cadre des processus de paiement via la boutique en ligne MHP ou notre service de paiement différé, la gestion des infractions au stationnement par MH Parkservice ou l'accès aux détails des infractions via notre portail de service — veuillez consulter la partie C.
• B2B : Aux fins de l'initiation et de l'exécution de contrats, nous traitons les données nécessaires de nos clients professionnels et prospects. Les données de nos partenaires commerciaux et de nos fournisseurs sont utilisées exclusivement pour la passation directe, le traitement et l'exécution des commandes. Vous trouverez plus d'informations dans la partie D.

Veuillez consulter les sections individuelles si vous souhaitez obtenir rapidement des informations contextuelles sur des situations de traitement spécifiques.

A. Informations générales sur la protection des données et les droits des personnes concernées

I. Qui est responsable du traitement des données et à qui pouvez-vous vous adresser en cas de questions ?

Le responsable du traitement au sens du RGPD, des autres lois nationales sur la protection des données des États membres et des autres dispositions relatives à la protection des données est :

Mobility Hub Parkservice Austria GmbH
Krottenseestraße 45
4810 Gmunden
Autriche
Tél. : +43 72 011 69 48
E-mail : info@mh-parkservice.at

Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données à l'adresse suivante : datenschutz@mh-parkservice.at

II. Quels sont vos droits concernant vos données personnelles ?

Si vos données personnelles sont traitées, vous êtes une « personne concernée » au sens du RGPD et pouvez bénéficier des droits décrits ci-dessous. Si vous souhaitez exercer vos droits vis-à-vis de MH Parkservice en tant que responsable du traitement, nous vous recommandons d'adresser votre demande aux coordonnées indiquées ci-dessus.

1. Droit d'accès
Conformément à l'art. 15 du RGPD, vous pouvez demander confirmation que nous traitons des données personnelles vous concernant et, le cas échéant, obtenir des informations sur l'étendue de ce traitement.

2. Droit de rectification
Si les données personnelles vous concernant sont inexactes ou incomplètes, vous disposez d'un droit de rectification et/ou de complément conformément à l'art. 16 du RGPD.

3. Droit à l'effacement
Lorsque les conditions légales de l'art. 17 du RGPD sont remplies, vous pouvez demander l'effacement de vos données, par exemple si nous les traitons de manière illicite ou si le traitement porte une atteinte disproportionnée à vos intérêts légitimes dignes de protection. Veuillez noter que certains motifs peuvent empêcher un effacement immédiat, par exemple des obligations légales de conservation.
Indépendamment de l'exercice de votre droit à l'effacement, nous supprimerons vos données rapidement et intégralement dès que la finalité du traitement ne s'applique plus, sous réserve qu'aucune période de conservation contractuelle ou légale ne s'y oppose.

4. Droit à la limitation du traitement
Dans les cas énumérés à l'art. 18 du RGPD, vous pouvez demander la limitation du traitement de vos données. Lorsque vous avez obtenu la limitation du traitement, ces données ne peuvent — outre leur conservation — être traitées qu'avec votre consentement, pour la constatation, l'exercice ou la défense de droits en justice, pour la protection des droits d'une autre personne physique ou morale, ou pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.

5. Droit à la portabilité des données
Conformément à l'art. 20 du RGPD, vous avez le droit de recevoir les données que vous nous avez fournies et que nous traitons par des moyens automatisés sur la base de votre consentement ou de l'exécution d'un contrat, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à vous-même ou à un tiers. Si vous demandez la transmission directe à un autre responsable du traitement, celle-ci ne sera effectuée que dans la mesure où elle est techniquement réalisable.
Le droit à la portabilité des données ne s'applique pas au traitement des données personnelles nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

6. Droit d'opposition
Lorsque nous traitons vos données sur la base d'un intérêt légitime conformément à l'art. 6, paragraphe 1, point f) du RGPD, vous pouvez vous opposer à ce traitement à tout moment pour des raisons tenant à votre situation particulière ; cela s'applique également au profilage fondé sur ces dispositions (voir art. 21 du RGPD). En cas d'opposition, nous ne traiterons plus les données personnelles concernées, à moins que nous ne puissions démontrer l'existence de motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.
Lorsque vos données personnelles sont traitées à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins ; cela s'applique également au profilage dans la mesure où il est lié à une telle prospection. Si vous vous y opposez, vos données personnelles ne seront plus utilisées à des fins de prospection commerciale. Vous pouvez vous opposer au traitement à des fins de prospection commerciale à tout moment sans avoir à vous justifier.

7. Droit de retrait du consentement en matière de protection des données
Certaines opérations de traitement ne sont possibles qu'avec votre consentement exprès au sens de l'art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'au moment du retrait reste inchangée. Veuillez noter que, même après le retrait, le traitement des données concernées peut encore être possible en tout ou en partie sur la base d'autres fondements juridiques.

8. Droit d'introduire une réclamation auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle — en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction alléguée — si vous considérez que le traitement des données personnelles vous concernant constitue une violation du RGPD (art. 77 du RGPD en liaison avec le § 24 de la DSG).
Si vous estimez que nous avons enfreint le droit autrichien ou européen en matière de protection des données lors du traitement de vos données, nous vous invitons à nous contacter afin que nous puissions clarifier la situation.
Vous avez également le droit de contacter l'autorité de contrôle compétente pour notre siège social :

Autorité autrichienne de protection des données (Österreichische Datenschutzbehörde)
Barichgasse 40–42
1030 Vienne
Téléphone : +43 1 52 152-0
E-mail : dsb@dsb.gv.at

III. Quelles données personnelles sont traitées et de quelles sources proviennent-elles ?

1. Sources des données personnelles

Nous traitons principalement les données que nous recevons des personnes concernées dans le cadre de l'établissement de relations commerciales ou au cours d'une relation commerciale existante, ou qui nous sont communiquées directement lors de l'utilisation de notre site web (voir également partie B, section VI).

Via notre site web et nos services, nous traitons les données que nous recevons lors de votre visite ou que vous nous fournissez activement lorsque vous utilisez nos services (par exemple, lors de l'utilisation de notre boutique en ligne). D'autres données sont collectées automatiquement par nos systèmes informatiques lorsque vous visitez le site web ou utilisez nos services. Il s'agit principalement de données techniques (par exemple, navigateur internet, système d'exploitation ou heure d'accès à la page). Ces données sont collectées automatiquement dès que vous accédez à notre site web ou à l'un de nos services. Vous trouverez des détails à ce sujet dans la partie B.

Dans certains cas, nous traitons également des données que nous obtenons légalement auprès d'autres tiers, tels que des agences de renseignements commerciaux, des associations de protection des créanciers ou des autorités, ou que nous extrayons, recevons ou acquérons légalement à partir de sources accessibles au public (par exemple, annuaires téléphoniques, registres du commerce, presse, internet ou autres médias).

2. Catégories de données personnelles

Les données personnelles que nous traitons régulièrement comprennent des données de base/de contact telles que : titre, nom et prénom, civilité, date de naissance, adresse, adresse e-mail, numéro de téléphone, numéro de fax et fonction au sein de l'entreprise.

Selon le mandat, le service ou toute autre relation que nous entretenons avec vous, nous pouvons également traiter les catégories de données personnelles suivantes :

• Données d'adresse : rue, numéro de maison, compléments d'adresse (le cas échéant), code postal, ville, pays
• Données de contact : numéro(s) de téléphone, adresse(s) e-mail
• Données du véhicule : plaque d'immatriculation, propriétaire/détenteur du véhicule
• Données de gestion de stationnement : photographies, date et durée d'utilisation d'une zone de stationnement, droits de stationnement, coordonnées bancaires, détails de paiement
• Données d'inscription : informations sur le service auquel vous vous êtes inscrit ; heures et informations techniques relatives à l'inscription, à la confirmation et à la désinscription ; données fournies par vos soins lors de l'inscription
• Données d'offre
• Données d'accès : date et heure de visite de notre service ; page depuis laquelle le système accédant a atteint notre page ; pages consultées lors de l'utilisation ; données d'identification de session (ID de session) ; et informations sur le système informatique accédant telles que l'adresse IP, le type et la version du navigateur, le type d'appareil, le système d'exploitation et des informations techniques similaires
• Informations sur la nature et le contenu de notre relation commerciale : données contractuelles, données de commande, données de revenus et de reçus, historique des clients et fournisseurs, documents de consultation
• Données marketing et commerciales
• Données de documentation (par exemple, notes de consultation, données issues d'appels de service ou de cas de support)
• Autres données que nous recevons de votre part dans le cadre de notre relation commerciale (par exemple, lors d'entretiens avec les clients)
• Documentation des déclarations de consentement

IV. À quelles fins et sur quelle base juridique les données sont-elles traitées ?

Nous traitons vos données conformément au RGPD et à la LPD applicables, notamment sur les bases juridiques suivantes :

1. Exécution d'obligations (pré)contractuelles (art. 6, al. 1, let. b, RGPD)

Nous traitons les données personnelles sur la base de l'art. 6, al. 1, let. b, RGPD afin d'exécuter les obligations contractuelles de MH Parkservice, notamment en lien avec la vente et la distribution de nos biens et services (ci-après également « services de stationnement »), ainsi que toutes les activités nécessaires à l'exploitation et à la gestion de MH Parkservice conformément aux pratiques du secteur (par exemple, administration des clients et des utilisateurs). Les données peuvent également être traitées au stade précontractuel dans le cadre de l'établissement de relations commerciales avec MH Parkservice ou lors de l'exécution d'autres relations contractuelles avec MH Parkservice.
L'art. 6, al. 1, let. b, RGPD constitue la base juridique, par exemple, dans les cas suivants :

• création et gestion d'un compte partenaire ou fournisseur dans notre système CRM
• création et gestion de dossiers clients/prospects et de notre base de données clients/prospects dans notre système CRM
• envoi d'informations
• offre et vente de produits MH Parkservice
• offre et fourniture de nos services

Des détails sur les finalités de ces traitements figurent dans les documents contractuels et les conditions générales correspondants.

2. Protection des intérêts légitimes (art. 6, al. 1, let. f, RGPD)

‍
Après une mise en balance des intérêts, le traitement peut aller au-delà de l'exécution d'un contrat afin de protéger les intérêts légitimes de MH Parkservice ou de tiers. Cela est autorisé à condition que vos intérêts ou vos droits et libertés fondamentaux exigeant la protection des données personnelles ne prévalent pas.
Le traitement aux fins de protection des intérêts légitimes a lieu, par exemple, dans les cas suivants :

• mise à disposition de l'offre en ligne, de ses fonctions et de son contenu
• utilisation de cookies techniquement nécessaires ou de technologies comparables au sens de l'art. 165, al. 2, de la loi sur les télécommunications (TKG 2021)
• réponse aux demandes de contact et communication avec les utilisateurs
• transfert de données à des sociétés affiliées et partenaires
• exécution des transactions de paiement via des prestataires de services externes
• recours à des prestataires de recouvrement et à des avocats pour recouvrer et/ou faire valoir des créances en justice
• exercice d'autres droits légaux et défense dans le cadre de litiges juridiques
• publicité ou marketing
• études de marché et sondages d'opinion
• mesures de gestion d'entreprise et de développement de nos services
• tenue de bases de données de clients/prospects ou de prestataires de services pour améliorer notre offre
• réalisation d'examens des risques (due diligence) dans le cadre de restructurations d'entreprise ou d'achat/vente d'entreprise
• garantie de la sécurité informatique et des opérations informatiques pour notre entreprise et nos services
• mesures de sécurité des bâtiments et des installations

3. Respect des obligations légales (art. 6, al. 1, let. c, RGPD)

Nous pouvons traiter vos données en partie pour nous conformer à diverses obligations et exigences légales auxquelles nous sommes soumis, par exemple en vertu du droit commercial et fiscal.

4. Consentement (art. 6, al. 1, let. a, RGPD ; art. 165, al. 2, TKG 2021)

Si un service que nous utilisons stocke des informations sur votre équipement terminal ou accède à des informations qui y sont stockées, un consentement est requis en vertu de l'art. 165, al. 2, TKG 2021. Si le service fonctionne sans accès à l'équipement terminal, le RGPD s'applique. Lorsque nous demandons votre consentement dans le cadre du RGPD, le traitement a lieu sur la base de l'art. 6, al. 1, let. a, en liaison avec l'art. 7 RGPD.
Si vous avez donné votre consentement dans un cas précis, le traitement sera effectué conformément aux finalités énoncées dans la déclaration de consentement et dans la mesure convenue. Le consentement (par exemple, pour l'envoi d'une newsletter) peut être retiré à tout moment avec effet pour l'avenir. Veuillez nous contacter en utilisant les coordonnées indiquées à la section A, points I et II. Veuillez noter que les traitements effectués avant le retrait ne sont pas affectés par celui-ci et que le traitement peut toujours être possible, en tout ou en partie, sur la base d'une autre base juridique.

V. Who receives my data?

Within MH Parkservice, those employees and organizational units receive your data who require it to fulfill our contractual and statutory obligations or to process or pursue our legitimate interests.

For the initiation or performance of a contractual relationship (e.g., sale/provision of parking services) on the basis of Art. 6(1)(b) GDPR and—depending on the specific contractual relationship—also on the basis of our legitimate interests pursuant to Art. 6(1)(f) GDPR, your data is transferred in particular to companies that we regularly use in connection with providing our services or to process contracts. This includes the following recipients and categories of recipients:

• Prestataires de services informatiques (par ex. fournisseurs de services de messagerie, sociétés d'hébergement web)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (fournisseur de stockage cloud)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (optimisation des fonctions de l'application)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonie (fournisseur de logiciels de gestion documentaire)
  • Celonis SE, Theresienstr. 6, 80333 Munich, Allemagne (fournisseur de plateforme d'intégration)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sécurité des systèmes, surveillance)
    
    • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (opérateur de plateforme IA et fournisseur d'une fonction de chat IA)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fournisseur de système de billetterie)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (fournisseur de services de messagerie)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (fournisseur de système CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Allemagne (fournisseur de services de correction)
  • Leaping AI UG (responsabilité limitée), Potsdamer Straße 72, 10785 Berlin, Allemagne (fournisseur de logiciels de centre d'appels assistés par IA)
  • Okta Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fournisseur d'Auth0 ; sécurité des systèmes)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (fournisseur de modèles d'IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Munich, Allemagne (fourniture de systèmes informatiques en tant que services gérés et systèmes de gestion de stationnement)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Allemagne (fournisseur de logiciels de comptabilité)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (fournisseur de logiciels de centre de contact)
  • Trustpilot A/S, Pilestraede 58, 5th Floor, DK-1112 Copenhague, Danemark (fournisseur de processus d'avis)
  • UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituanie (fournisseur de solutions logicielles de conversion)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, États-Unis (fournisseur de services d'hébergement web pour le site Internet)
  • Weglot, SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, France (fournisseur de services de traduction)
• Partenaires commerciaux
• Partenaires publicitaires
• Compagnies d'assurance
• Banques
• Fournisseurs de communication (téléphonie, fax)
• Prestataires de services de paiement, notamment :
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Pays-Bas
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Munich, Allemagne
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Allemagne
• Prestataires de services d'expédition et de logistique
• Agences de crédit
• Auditeurs
• Conseillers fiscaux et juridiques

Where we engage processors within the meaning of Art. 28 GDPR, we remain responsible for protecting your data. Where required by law, processors are contractually obliged by a data processing agreement to treat your data confidentially and process it only for the provision of services. Processors engaged by us receive your data only insofar as they require it to perform their respective services.

Your data is disclosed to governmental bodies and authorities or collected for such purposes only within the framework of mandatory national law or if you instruct us to do so.

VI. How long will my data be stored?

Your personal data will be used only for the purpose for which you provided it to us or for which you consented to processing, and only stored for as long as necessary to fulfill that purpose. After full fulfillment of the purpose and/or once you request deletion, your data will be stored only for as long as required by statutory limitation periods or retention obligations (in particular under tax and commercial law). At the latest upon expiry of these periods, the data will be deleted unless you have expressly consented to further or different use. During retention periods, you may also exercise rights, such as requesting the blocking of your data; see Section A, item II.

We delete or block your data once the purpose of storage no longer applies or you request deletion.

As a rule, we process—especially store—your data at most until the end of the business relationship or until the expiry of applicable guarantee, warranty, and limitation periods. For example, the limitation period under § 1489 ABGB (Austrian Civil Code) is generally three years, but in certain cases may be up to thirty years. In addition, it may be necessary to retain data until the legally binding conclusion of any legal disputes in which the data is required as evidence.

We are also subject to statutory documentation and retention obligations (e.g., under the Austrian Commercial Code, the Financial Markets Anti-Money Laundering Act, or the Federal Fiscal Code). The retention/documentation periods specified there range from two to ten years. For example, we may be required to store your data even after termination of a contract with you until the completion of the tax audit for the last calendar year in which you were our customer.

VII. Is personal data transferred to a third country?

In the course of our processing activities, personal data may, for certain transactions or areas of activity, be transferred to recipients in so-called third countries outside the EU/EEA for which the European Commission has not determined an adequate level of data protection, for example the USA. If such a transfer becomes necessary in an individual case, it will take place only on the basis of an adequacy decision of the European Commission, standard contractual clauses, appropriate safeguards, or your explicit consent.

B. Use of our Online Presences

In principle, you can visit our Online Presences and use them for informational purposes without providing personal information (e.g., without registering, placing orders, or otherwise transmitting information about yourself). In this case, we process personal data of our users only insofar as necessary to provide a functional Website and our content and services, or insofar as cookies or similar technologies used on the Website transmit personal information when the Website is visited.

Information on our own cookies and similar technologies can be found in Section B, item II. Other cookies and similar technologies may also enable our partner companies or third parties to recognize your browser upon your next visit. For information on such third-party cookies and similar technologies, please see Section B, item III.

Beyond this, we generally process personal data only with the user’s consent. An exception applies where obtaining prior consent is not possible for factual reasons and the processing is permitted by law.

I. Provision of the Website and creation of log files

Description of processing

Each time our Website is accessed, our system automatically collects data and information from the computer system of the accessing device which your internet browser automatically transmits to us or to our web host (so-called log files). These server log files contain IP addresses or other data that may allow an allocation to a user. This may be the case, for example, if the link to the website from which the user accesses our Website, or the link to the website to which the user switches, contains personal data.

Notre hébergeur collecte et conserve les informations suivantes :

• type et version du navigateur
• système d’exploitation utilisé
• URL de référence
• nom d’hôte de l’ordinateur accédant au site
• heure de la requête serveur
• adresse IP

Ces données sont enregistrées dans les fichiers journaux de notre hébergeur. Elles ne sont pas conservées avec d’autres données personnelles de l’utilisateur.

Nous utilisons Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) en tant qu’hébergeur et fournisseur de logiciels pour la création, la mise à disposition et l’exploitation de notre site web, de nos formulaires en ligne et d’autres éléments web (« Webflow »). Vous trouverez des informations sur la protection des données chez Webflow à l’adresse https://webflow.com/legal/eu-privacy-policy. Nous avons conclu un accord de traitement des données avec Webflow conformément à l’art. 28 du RGPD (https://webflow.com/legal/dpa). Dans le cadre des services de Webflow, des données peuvent être transférées aux États-Unis sur la base des clauses contractuelles types convenues dans l’accord de traitement des données de Webflow ou sur la base d’une garantie équivalente.

Base juridique et finalité du traitement

La base juridique pour le stockage temporaire des données et des fichiers journaux est l’art. 6 al. 1 let. f du RGPD. Les informations susmentionnées sont également nécessaires à la fourniture du service conformément à l’art. 165 al. 2 de la LTC (2021).

Le stockage temporaire de l’adresse IP est nécessaire pour permettre l’affichage du site web sur l’appareil de l’utilisateur. À cette fin, l’adresse IP de l’utilisateur doit rester enregistrée pendant toute la durée de la session.

Le stockage dans des fichiers journaux sert à garantir le bon fonctionnement du site web. De plus, ces données nous aident à optimiser le site et à assurer la sécurité de nos systèmes informatiques.

Durée de conservation / droit d’opposition et de suppression

Les données sont supprimées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Lorsque les données sont collectées pour la mise à disposition du site web, cela correspond à la fin de la session en cours.

Lorsque les données sont stockées dans des fichiers journaux, elles sont supprimées au plus tard après 7 jours.

La collecte de données pour la mise à disposition du site web et leur stockage dans des fichiers journaux sont strictement nécessaires au fonctionnement du site. Il n’est donc pas possible de s’y opposer.

II. Utilisation de cookies et technologies similaires

Description du traitement

Notre site web utilise des cookies ou des méthodes similaires (par ex. balises web, stockage local) et collecte, traite et utilise des données d’utilisation (par ex. heures d’accès, pages consultées) ou des métadonnées et données de communication (adresse IP, informations sur l’appareil), y compris des données personnelles. Par souci de simplicité, nous désignons collectivement ces méthodes techniques sous le terme de « cookies ».

Les cookies sont des fichiers texte contenant une chaîne de caractères caractéristique qui sont enregistrés dans le navigateur ou par le navigateur sur le système informatique de l’utilisateur, permettant ainsi d’identifier le navigateur de manière unique lors d’une nouvelle visite. Lorsqu’un utilisateur accède à un site web, un cookie peut être enregistré sur son système d’exploitation. Un cookie contient une chaîne de caractères caractéristique. L’utilisation de cookies permet de rendre un site web plus convivial, efficace et sécurisé. Si vous visitez un site web intégrant un cookie, les données que vous saisissez sont enregistrées exclusivement dans le cookie sur votre ordinateur. Dans ce cas, les données ne sont transmises à nos serveurs que lors d’une requête de page.

Certains cookies sont supprimés à la fin de la session de navigation, lorsque vous fermez votre navigateur (cookies de session). Ces cookies sont techniquement nécessaires, par exemple pour vous permettre de vous connecter à une application et de rester connecté entre les différentes pages lors de votre visite.

D’autres cookies restent sur votre appareil pendant une période définie et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants ou protocolaires). Ces cookies visent à offrir un guidage optimal, à vous reconnaître et à présenter un site web plus varié et de nouveaux contenus lors de visites répétées.

Les cookies provenant d’entreprises partenaires ou de tiers peuvent, par exemple, être utilisés pour collecter des informations à des fins publicitaires, de personnalisation de contenu ou de statistiques (« cookies tiers »). Sauf indication contraire de notre part, les cookies proviennent de notre propre offre (« cookies propriétaires »). Nous fournissons des informations distinctes sur les cookies tiers ou les technologies de suivi dans les sections ci-dessous.

Les cookies Flash sont stockés sous forme d’éléments de données sur votre ordinateur par des sites web utilisant Adobe Flash. Les cookies Flash n’ont pas de limite de durée.

Pour plus d’informations sur les cookies et technologies similaires que nous utilisons, leurs finalités, ainsi que sur les données stockées ou transmises à des tiers, veuillez utiliser notre outil de gestion des cookies CookieHub, fourni par CookieHub ehf, Hafnargata 18, 230 Reykj anesbær, Islande. Lorsque vous accédez à notre site web, CookieHub vous permet, selon vos préférences, de donner votre consentement à l’utilisation de cookies et de technologies similaires.

CookieHub collecte des données de fichiers journaux et de consentement via JavaScript. Ce script permet d’informer les utilisateurs de leur consentement concernant certains tags sur notre site web, ainsi que d’obtenir, de gérer et de documenter ce consentement. CookieHub enregistre les paramètres sélectionnés et le consentement que vous avez fourni lors de votre accès au site web, et traite les données suivantes :

• Données de consentement : données de journal anonymisées (ID de consentement, ID du processeur, ID du responsable du traitement), statut du consentement, horodatage
• Données de l’appareil : adresses IP abrégées (IPv4, IPv6), informations sur l’appareil, horodatage
• Données utilisateur : e-mail, ID, informations sur le navigateur, ID des paramètres, journal des modifications

À cette fin, CookieHub enregistre un cookie techniquement nécessaire. Les informations relatives à la protection des données de CookieHub sont disponibles sur https://www.cookiehub.com/legal/privacy-policy.

Vous trouverez également des informations détaillées sur les cookies utilisés, leurs finalités et les données stockées ou transmises via CookieHub sous « Plus d’options » / « Déclaration relative aux cookies ». CookieHub analyse automatiquement les cookies présents sur la page ; la liste des méthodes et la déclaration relative aux cookies sont mises à jour automatiquement.

Base juridique et finalité du traitement

La base juridique pour le traitement des données personnelles utilisant des cookies et des technologies similaires est l’art. 6, par. 1, point f) du RGPD, afin de protéger nos intérêts légitimes visant à assurer la meilleure fonctionnalité et sécurité possible du site web, ainsi qu’une conception conviviale et efficace des visites, sauf si nous sollicitons votre consentement conformément à l’art. 6, par. 1, point a) du RGPD.

La base juridique pour le stockage et la lecture d’autres informations est le § 25, par. 1, de la TDDDG pour les cookies et technologies similaires nécessitant un consentement, et le § 25, par. 2, n° 2, de la TDDDG pour les cookies nécessaires au fonctionnement du site web.

CookieHub est utilisé pour obtenir et gérer les consentements, facilitant ainsi l’octroi de votre accord pour différentes catégories de cookies et technologies similaires. CookieHub bloque toutes les catégories de cookies qui ne sont pas essentielles au bon fonctionnement du site web, à moins que vous ne consentiez à l’utilisation d’outils supplémentaires. Une interface vous est présentée à cet effet lors de votre accès à notre site web.

En cliquant sur « Tout accepter », vous autorisez toutes les méthodes, ou vous pouvez décider individuellement via « Plus d’options » (en activant les curseurs et en cliquant sur « Enregistrer les paramètres ») quels cookies et/ou applications basées sur les cookies, ainsi que les traitements ultérieurs, vous acceptez.

Alternativement, vous pouvez refuser tous les cookies non essentiels en cliquant sur « Cookies essentiels uniquement » et utiliser le site web uniquement avec les cookies nécessaires à son fonctionnement.

La finalité des cookies techniquement nécessaires est de simplifier et de faciliter l’utilisation, et ils sont donc requis pour fournir le service conformément au § 165, par. 2, de la TKG (2021). Certaines fonctions de notre site web ne peuvent être proposées sans cookies ; il est notamment nécessaire que le navigateur soit reconnu même après un changement de page.

Pour les autres catégories de cookies (par exemple, « Cookies analytiques », « Cookies marketing », « Cookies nécessaires »), les finalités dépendent des services utilisés et des traitements ultérieurs ; elles sont expliquées dans cette déclaration de confidentialité et plus en détail dans CookieHub.

La base juridique pour les données traitées via notre outil de gestion des cookies est l’art. 6, par. 1, point c) du RGPD en ce qui concerne les données de consentement des utilisateurs ; sinon, l’art. 6, par. 1, point f) du RGPD et/ou le § 165, par. 2, de la TKG (2021). En tant qu’exploitant du site web, nous avons un intérêt légitime à une gestion des consentements aux cookies légale, spécifique à l’utilisateur et conviviale, ainsi qu’à une conception conforme à la loi de nos présences en ligne.

Durée de conservation / options d’opposition et de suppression

Les détails concernant la durée de conservation de nos cookies sont disponibles dans CookieHub sous « Déclaration relative aux cookies ».

Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis à notre site à partir de là. Vous avez donc un contrôle total sur l’utilisation des cookies. Vous pouvez désactiver ou restreindre la transmission des cookies en modifiant les paramètres de votre navigateur. Les cookies déjà enregistrés peuvent être supprimés à tout moment ; cela peut également être automatisé. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctions du site ne soient pas pleinement utilisables.

Vous pouvez également utiliser les fonctions de l’outil de consentement aux cookies pour retirer à tout moment tout consentement donné, ou modifier votre décision, en cliquant sur « Paramètres des cookies » et en ajustant vos préférences.

III. Analyse statistique du site web / augmentation de la portée

1. Google Analytics

Description du traitement

Pour nos services en ligne, nous utilisons les fonctionnalités du service d'analyse Web Google Analytics. Le fournisseur pour l'Europe est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), une filiale de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Google Analytics utilise également des cookies. Les informations générées par le cookie Google concernant votre utilisation de ce site Web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Google traite ces données et nous fournit des rapports sur le comportement des utilisateurs, tels que des rapports d'audience, des rapports de comportement et des rapports en temps réel.

Google Analytics utilise un code de suivi pour créer un identifiant unique et aléatoire lié au cookie de votre navigateur, permettant de vous reconnaître en tant que nouvel utilisateur ou, lors de visites ultérieures, en tant qu'utilisateur récurrent. Toutes les données collectées sont stockées avec cet identifiant utilisateur, ce qui permet d'évaluer des profils d'utilisateurs pseudonymisés.

Les interactions sur notre site Web sont mesurées à l'aide de marqueurs tels que les cookies. Si vous utilisez également d'autres systèmes Google (par exemple, un compte Google), les données générées via Google Analytics peuvent être associées à des cookies tiers. Google ne partage pas les données de Google Analytics sans notre autorisation en tant qu'exploitant du site Web ; des exceptions peuvent survenir lorsque la loi l'exige. Les cookies utilisés par Google Analytics sont répertoriés dans CookieHub sous « Déclarations relatives aux cookies ».

Notre site Web utilise Google Analytics exclusivement avec l'extension « anonymizeIp() ». Votre adresse IP n'est donc pas stockée en intégralité ; au sein des États membres de l'UE/EEE, elle est tronquée avant d'être transmise aux États-Unis. L'identification du visiteur du site Web est exclue. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être tronquée.

L'aperçu suivant présente des exemples de données clés collectées par Google Analytics : cartes de chaleur (heatmaps), durée de session, taux de rebond, création de compte, localisation, informations techniques et source de trafic. Cette liste n'est pas exhaustive et ne sert qu'à titre indicatif.

De plus amples informations sont disponibles dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr

Base juridique et finalité du traitement

Nous utilisons Google Analytics pour évaluer l'utilisation de notre site Web et de nos services, compiler des rapports sur les activités et obtenir d'autres services liés à l'utilisation du site Web et d'Internet. Nous utilisons également Google Analytics pour évaluer les données issues d'AdWords et du cookie DoubleClick à des fins statistiques.

En tant qu'exploitant du site Web et des services, nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser notre site, nos offres et notre publicité. C'est pourquoi nous sollicitons votre consentement pour l'utilisation de Google Analytics et le stockage des cookies associés, conformément à l'art. 165, al. 2, de la loi sur les télécommunications (LTC) (2021).

Les informations générées par le cookie concernant votre utilisation sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Lorsque l'anonymisation IP est activée, Google tronque votre adresse IP au sein de l'UE/EEE avant la transmission ; dans des cas exceptionnels, l'adresse IP complète peut être transmise et tronquée aux États-Unis.

En acceptant les cookies utilisés par Google Analytics, vous consentez également, conformément à l'art. 49, al. 1, phrase 1, let. a du RGPD, au traitement de vos données aux États-Unis, dans la mesure où le transfert n'est pas protégé par des clauses contractuelles types de l'UE. La Cour de justice de l'Union européenne considère que les États-Unis ne disposent pas d'un niveau de protection des données suffisant selon les normes de l'UE. Il existe notamment un risque que les autorités américaines traitent vos données à des fins de contrôle et de surveillance, éventuellement sans recours juridique effectif.

Si vous cliquez sur « Tout refuser » ou si vous effectuez une sélection restreinte excluant les cookies Google, le transfert décrit vers Google n'aura pas lieu. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

Google utilise ces informations pour évaluer votre utilisation, compiler des rapports pour nous et fournir d'autres services liés à l'utilisation du site Web et d'Internet. Selon Google, ces informations peuvent être transférées à des tiers sous sa propre responsabilité si la loi l'exige ou si des tiers traitent ces données pour le compte de Google. Google a contractuellement garanti qu'elle n'associerait pas votre adresse IP à d'autres données Google. Afin de sécuriser le traitement effectué pour notre compte, nous avons conclu un contrat de sous-traitance avec Google.

Durée de conservation / droit d'opposition et de suppression

Vous pouvez gérer les cookies via les paramètres de votre navigateur et supprimer les cookies stockés. Si les cookies sont désactivés, il est possible que certaines fonctionnalités du site Web ne soient pas entièrement utilisables.

Vous pouvez vous opposer à la collecte de données par Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics : http://tools.google.com/dlpage/gaoptout?hl=fr.

Vous pouvez également (notamment sur les navigateurs mobiles) installer un cookie d'opt-out via https://developers.google.com/analytics/devguides/collection/gajs/?hl=fr#disable pour empêcher toute collecte future. Veuillez noter que si vous supprimez vos cookies, vous devrez réinstaller le cookie d'opt-out.

Vous pouvez également gérer vos préférences en matière de cookies via CookieHub.

2. Google Tag Manager

Description du traitement

Google Tag Manager est une solution proposée par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), qui permet aux responsables marketing de gérer les balises de site web via une interface. Google Tag Manager lui-même (qui implémente les balises) est un domaine sans cookie et ne collecte pas de données personnelles. Il prend en charge l'intégration et le déclenchement d'autres balises, extraits de code, codes de suivi et pixels de conversion qui peuvent eux-mêmes collecter des données. Google Tag Manager n'accède pas à ces données. Il fournit une interface utilisateur qui ne nécessite pas de connaissances approfondies en programmation ni de modifications du code source.

Nous utilisons Google Tag Manager uniquement pour afficher Google Ads (anciennement Google AdWords) dans le cadre de nos activités de marketing sur les moteurs de recherche.

Plus d'informations : https://www.google.com/intl/fr/tagmanager/use-policy.html

3. Google Ads (anciennement Google AdWords) & suivi des conversions Google Ads

Description du traitement

Nous utilisons Google Ads, un service de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, proposé en Europe par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, pour intégrer des publicités au sein de notre offre en ligne et attirer l'attention sur nos offres via des publicités sur des sites web tiers.

Cela nous permet de déterminer le succès de nos différentes mesures publicitaires. Les publicités sont diffusées par Google via des serveurs publicitaires. Google Ads utilise des cookies. Lorsqu'un cookie est installé, l'utilisation de nos pages peut être analysée. Lorsque vous accédez à une page de notre site web sur laquelle un composant Google Ads est intégré, votre navigateur transmet automatiquement des données à Google à des fins de publicité en ligne et de facturation de commissions. Google obtient ainsi des données personnelles, y compris l'adresse IP, ce qui l'aide à retracer l'origine des visiteurs et des clics et permet le règlement des commissions.

Le cookie stocke généralement, en tant que valeurs d'analyse : l'identifiant unique du cookie, le nombre d'impressions publicitaires par emplacement (fréquence), la dernière impression (pertinente pour les conversions après affichage) et les informations de désactivation (opt-out). Google Ads utilise également des balises web (graphiques invisibles) qui permettent d'analyser le trafic des visiteurs.

Les informations générées par les cookies et les balises web, y compris votre adresse IP et la diffusion des formats publicitaires, sont transmises et stockées sur un serveur de Google aux États-Unis. Ces informations peuvent être partagées avec les partenaires contractuels de Google (voir https://support.google.com/admanager/answer/94149?...). Nous n'avons aucune influence sur les données collectées par Google, l'étendue complète de la collecte ou les durées de conservation. À notre connaissance, Google ne fusionne pas votre adresse IP avec d'autres données stockées à votre sujet. Si vous êtes connecté à un compte Google, vos données peuvent être associées à votre profil ; si vous ne le souhaitez pas, veuillez vous déconnecter avant d'utiliser notre offre en ligne.

Plus d'informations : https://policies.google.com/privacy?hl=fr et https://policies.google.com/technologies/ads?hl=fr

Base juridique et finalité du traitement

Le stockage des cookies et des balises web Google Ads s'effectue sur la base de l'art. 6, par. 1, point a) du RGPD. En outre, nous utilisons Google Ads sur la base de notre intérêt légitime conformément à l'art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à analyser la portée de notre offre, à afficher des publicités pertinentes, à améliorer les rapports de performance des campagnes et à assurer un calcul équitable des coûts publicitaires.

Nous avons conclu un contrat de traitement des données avec Google.

Options d'opposition et de suppression

Vous pouvez empêcher l'installation des cookies Google Ads de différentes manières, par exemple via les paramètres de votre navigateur (blocage des cookies tiers), en désactivant les publicités basées sur les centres d'intérêt via www.google.fr/ads/preferences, via www.aboutads.info/choices, ou via www.google.com/settings/ads/plugin. Veuillez noter que, dans ce cas, vous pourriez ne pas être en mesure d'utiliser pleinement toutes les fonctionnalités de notre offre en ligne.

Alternativement, vous pouvez gérer vos préférences en matière de cookies via CookieHub.

4. Amplitude

Description du traitement

Nous utilisons le logiciel d'analyse Amplitude pour optimiser notre boutique en ligne et notre application de paiement mobile. Ce service est fourni par Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (« Amplitude »). L'objectif est d'évaluer et d'analyser l'utilisation de nos services et d'établir des rapports. Les données sont collectées en temps quasi réel lorsqu'un utilisateur effectue une action (par exemple, cliquer sur un bouton, charger une page, finaliser un achat).

Les catégories de données concernées comprennent :

• Données d'utilisation : clics, pages visitées, temps passé, utilisation des fonctionnalités
• Données relatives à l'appareil : système d'exploitation, type de navigateur, type d'appareil, résolution d'écran
• Identifiants : identifiants utilisateur pseudonymisés, identifiants internes Amplitude, adresse IP (traitée sous forme abrégée)

Des cookies sont également stockés sur votre ordinateur. Les informations ainsi générées sont transmises à un serveur d'Amplitude aux États-Unis, où elles sont enregistrées.

Nous avons conclu un accord de traitement des données avec Amplitude incluant les clauses contractuelles types de l'UE, servant de mécanisme de transfert pour les données personnelles de l'UE vers les États-Unis. Amplitude est certifiée dans le cadre du bouclier de protection des données UE-États-Unis (Data Privacy Framework).

Plus d'informations : https://amplitude.com/privacy

Base juridique et finalité du traitement

Nous utilisons Amplitude pour évaluer l'utilisation de nos services, établir des rapports et mieux comprendre les comportements des utilisateurs. Cela nous aide à identifier les points d'amélioration et à optimiser nos performances et nos fonctionnalités. Étant donné que nous avons un intérêt légitime à effectuer ces analyses pour améliorer nos produits, nous sollicitons votre consentement pour l'utilisation d'Amplitude et le stockage de cookies conformément à l'art. 165 al. 2 de la LTC (2021).

Durée de conservation / options d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient stockés, veuillez configurer votre navigateur pour supprimer les cookies, bloquer tout ou partie des cookies, ou recevoir un avertissement avant leur enregistrement. Vous pouvez également gérer vos préférences en matière de cookies via CookieHub.

IV. Informations complémentaires sur les procédures, plugins et outils utilisés pour la conception du site web

1. Chiffrement SSL/TLS

Ce site utilise le chiffrement SSL/TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez. Vous pouvez reconnaître une connexion chiffrée au passage de « http:// » à « https:// » dans la barre d'adresse de votre navigateur et à l'icône de cadenas. Lorsque le chiffrement SSL/TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

2. make.com

Description du traitement

Nous utilisons make pour intégrer différentes bases de données et outils web. Il s'agit d'un service de Celonis SE, Theresienstr. 6, 80333 Munich, Allemagne. make est une plateforme permettant de connecter diverses applications logicielles basées sur le cloud. Les données requises ou traitées dans les applications liées sont automatiquement transférées via ces connexions. L'objectif est de permettre aux processus numériques de s'exécuter de manière autonome, en particulier pour les processus standardisés et récurrents, afin de créer des flux de données automatisés et des procédures efficaces.

Plus d'informations : https://www.make.com/en/privacy-notice et https://www.celonis.com/de/privacy-notice/

Base juridique et finalité du traitement

Nous utilisons make.com sur la base de l'art. 6 al. 1 let. f du RGPD. Nous avons un intérêt à automatiser efficacement nos processus, à consolider divers services et à gérer l'importation et l'exportation de données personnelles et de contact qui en découlent.

3. Versions linguistiques des présences en ligne (traductions avec Weglot)

Description du traitement

Nous utilisons le service de traduction Weglot fourni par Weglot SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, France. Weglot est chargé lors de l'accès au site web et permet de sélectionner la langue via des icônes dédiées. En raison de l'intégration de Weglot, une connexion est établie entre votre navigateur et les serveurs de Weglot lorsque vous visitez notre site web, et votre adresse IP ainsi que des informations sur votre appareil sont transmises à Weglot. Ces données sont nécessaires au fonctionnement de Weglot.

Les données traitées en lien avec Weglot sont traitées par Weglot en tant que sous-traitant sur la base d'un accord de traitement des données conformément à l'art. 28 du RGPD au sein de l'Union européenne.

Informations complémentaires : https://www.weglot.com/privacy

Base juridique et finalité du traitement

La base juridique du traitement en lien avec Weglot est notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD à proposer notre site web en plusieurs langues, incluant une option de sélection pour les visiteurs, dans la mesure où aucun consentement supplémentaire n'est requis en vertu de l'art. 7 du RGPD et de l'art. 165 al. 2 de la LTC (2021).

Options d'opposition et de suppression

L'utilisation de Weglot est strictement nécessaire pour proposer le site web dans différentes versions linguistiques. Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer vos droits comme décrit dans la partie A.

4. Intégration de contenus YouTube

Description du traitement

Nous utilisons ponctuellement les services de la plateforme vidéo YouTube pour intégrer des contenus vidéo sur notre site web via un plugin ou pour créer des liens vers des vidéos de notre chaîne YouTube. YouTube est une filiale de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, proposée en Europe par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Nous pouvons traiter les données que vous saisissez sur notre chaîne YouTube (notamment votre nom d'utilisateur et le contenu publié sous votre compte) si nous répondons à vos publications ou messages sur cette plateforme.

En dehors de cela, nous ne recevons de Google que certaines informations non personnelles sur l'activité des publications (par exemple, le nombre de clics sur le profil ou les médias et la durée de visionnage d'une vidéo donnée), consultables via notre compte YouTube. Google traite les données sous sa propre responsabilité ; nous ne pouvons ni empêcher ni désactiver l'utilisation des outils d'analyse de Google sur YouTube.

Si vous lancez des vidéos intégrées (en cliquant sur le bouton de lecture), votre adresse IP est transmise à YouTube, car YouTube en a besoin pour diffuser le contenu vidéo. YouTube reçoit également des informations sur la sous-page de notre site web que vous avez visitée. Si vous êtes connecté à votre compte YouTube, YouTube peut associer votre comportement d'utilisation à votre profil personnel.

Informations complémentaires : https://policies.google.com/privacy?hl=fr&gl=ch

Base juridique et finalité du traitement

L'utilisation de YouTube repose sur nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD à proposer ou à lier de tels contenus vidéo sur notre site web et à traiter les demandes ou commentaires.

Durée de conservation / options d'opposition et de suppression

Pour éviter l'association à votre compte utilisateur, déconnectez-vous de YouTube avant de lire des contenus vidéo. Pour connaître les options permettant de limiter le traitement par Google, veuillez consulter les paramètres de Google et/ou de votre compte YouTube. Sur les appareils mobiles, vous pouvez également restreindre l'accès de Google aux données de contact/calendrier, aux photos, aux données de localisation, etc., selon le système d'exploitation.

5. Auth0

Description du traitement

Pour l'inscription et la connexion à notre boutique en ligne, nous utilisons la plateforme de gestion des identités basée sur le cloud Auth0, fournie par Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, États-Unis.

Lorsque les utilisateurs saisissent des données dans un formulaire Auth0, ces informations sont échangées directement entre le navigateur de l'utilisateur et Auth0. Pour la gestion des identités, l'authentification (connexion/inscription) et la sécurité des comptes, les données suivantes sont traitées :

• Données de compte/maîtresses : adresse e-mail, nom, éventuellement photo de profil (connexion via réseaux sociaux)
• Données de sécurité : hachages de mots de passe, données pour l'authentification multifacteur (MFA), jetons de session
• Métadonnées : adresse IP de connexion, horodatages, navigateur/appareil utilisé (détection de fraude)

La collecte a lieu exclusivement lors de la connexion/inscription et à chaque rafraîchissement de session.

Informations complémentaires : https://www.okta.com/legal/privacy-policy/

Nous avons choisi l'Europe comme lieu de stockage des données. Si un transfert vers les États-Unis s'avère nécessaire dans des cas isolés, nous nous appuyons sur les clauses contractuelles types de l'UE convenues dans le cadre d'un contrat de traitement des données.

Base juridique et finalité du traitement

Nous intégrons Auth0 sur la base de notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD afin de garantir que seules les personnes autorisées et identifiées aient accès à nos services. Auth0 est également nécessaire pour fournir le service lié à l'accès au compte utilisateur conformément au § 165 al. 2 de la loi sur les télécommunications (LTC) (2021).

Durée de conservation / options d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, veuillez configurer votre navigateur en conséquence (supprimer/bloquer les cookies/avertir). Vous pouvez également gérer vos préférences en matière de cookies via CookieHub.

6. Datadog

Description du traitement

Nous utilisons DataDog, un service de DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, États-Unis (« DataDog »), en tant que sous-traitant au sens de l'art. 4 al. 8 et de l'art. 28 du RGPD.

Nous utilisons DataDog pour surveiller la stabilité du système et effectuer des analyses d'erreurs (par ex. écarts, anomalies, y compris latence, disponibilité, temps de réponse) de nos présences en ligne et services, ainsi qu'à des fins de sécurité informatique. À cette fin, DataDog collecte pour notre compte des données de journalisation (pouvant contenir les adresses IP des utilisateurs), des données de performance (y compris les traces de pile et les temps d'erreur) et des métadonnées (configurations système et identifiants utilisateur anonymisés).

Les données personnelles collectées peuvent être transférées et stockées par DataDog aux États-Unis. Nous avons conclu un contrat de traitement des données incluant les clauses contractuelles types de l'UE. DataDog est certifié selon le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Informations complémentaires : https://www.datadoghq.com/legal/privacy/

Base juridique et finalité du traitement

Après la période applicable, seules des données agrégées et non personnelles sont conservées. Le traitement est effectué sur la base de notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD, visant à assurer un fonctionnement sans erreur et adapté aux besoins de nos présences en ligne et services, ainsi qu'à détecter et corriger les erreurs. DataDog est nécessaire pour fournir nos présences en ligne et services en lien avec l'accès au compte utilisateur conformément au § 165 al. 2 de la loi sur les télécommunications (LTC) (2021).

Durée de conservation / options d'opposition et de suppression

Les données collectées via DataDog sont supprimées ou anonymisées après l'analyse des erreurs.

V. Liens vers les sites web d'autres fournisseurs

Notre présence en ligne peut contenir des liens vers d'autres sites web. Nous n'avons aucune influence sur le contenu et la conception des offres d'autres fournisseurs. Cette déclaration de confidentialité ne s'applique donc pas aux fournisseurs externes vers les offres ou contenus desquels nous renvoyons simplement par des liens. Si vous êtes redirigé vers d'autres sites web via des liens depuis nos pages, veuillez consulter les pratiques de ces fournisseurs en matière de données.

VI. Présences en ligne sur les réseaux sociaux et plateformes

Description du traitement

Nous entretenons des présences en ligne supplémentaires sur des réseaux sociaux ou professionnels (par ex. Facebook, Xing, LinkedIn) (« RS ») et des plateformes (par ex. YouTube) et y renvoyons depuis notre site web. En cliquant sur les boutons correspondants (reconnaissables aux logos), vous serez redirigé vers la présence RS concernée. L'objectif est de communiquer avec les clients, les prospects et les utilisateurs actifs sur ces réseaux et de les informer sur nos services.

Lors de l'accès aux réseaux et plateformes respectifs, les conditions et les politiques de traitement des données de leurs opérateurs s'appliquent.

Étant donné que l'utilisation des RS a lieu en dehors de notre site web/nos services, nous n'avons aucune influence, sauf indication contraire ci-dessous. Nous attirons votre attention sur le fait que les données peuvent également être traitées aux États-Unis par les entreprises de RS et peuvent être traitées par les opérateurs à des fins d'études de marché et de publicité, y compris la création de profils d'utilisateurs. Si vous êtes connecté au réseau/à la plateforme concerné(e), celui-ci/celle-ci peut stocker des cookies sur votre appareil pour suivre votre utilisation et votre comportement.

Sauf indication contraire, nous traitons les données des utilisateurs uniquement si ces derniers communiquent avec nous au sein des réseaux/plateformes (par ex. commentaires ou messages). Pour plus de facilité, nous vous renvoyons aux informations sur la confidentialité et aux options de désinscription des opérateurs.

Base juridique et finalité du traitement

Nous traitons vos données personnelles uniquement dans le cadre d'un contact direct via les RS ou d'une interaction avec notre présence/contenu sur ces derniers. Sauf indication contraire, le traitement est fondé sur nos intérêts légitimes conformément à l'art. 6 al. 1 let. f RGPD en matière d'information et de communication efficaces, à condition que les utilisateurs communiquent avec nous au sein des RS/plateformes. Si votre prise de contact vise la conclusion d'un contrat, une base juridique supplémentaire est l'art. 6 al. 1 let. b RGPD.

Lorsque les RS traitent des données personnelles et déterminent seuls les finalités et les moyens, ils sont les seuls responsables du traitement. Veuillez examiner attentivement les données personnelles que vous partagez avec nous via les RS. Si vous souhaitez éviter que les RS ne traitent les données personnelles que vous nous transmettez, veuillez nous contacter par d'autres moyens.

Durée de conservation / options d'opposition et de suppression

Si vous êtes membre d'un RS et que vous ne souhaitez pas que celui-ci collecte des données vous concernant via notre offre et les associe à vos données de RS, vous devez vous déconnecter du RS avant de visiter notre offre. Pour plus de détails sur le traitement, les durées de conservation et les options de désinscription, veuillez consulter les informations des fournisseurs. Les demandes d'accès et autres droits sont généralement plus efficaces lorsqu'ils sont adressés aux fournisseurs, car seuls eux peuvent accéder directement aux données des utilisateurs. Si vous avez besoin d'aide, vous pouvez nous contacter.

Facebook

Nous maintenons une page professionnelle Facebook (« fan page ») sur le réseau social de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Facebook Ireland et nous-mêmes sommes conjointement responsables de la collecte des données des visiteurs sur notre fan page, pour laquelle nous avons conclu un accord sur le traitement conjoint au sens de l'art. 26 RGPD, ainsi que des conditions supplémentaires :
« Controller Addendum » : https://www.facebook.com/legal/controller_addendum
« Data Processing Terms » : https://www.facebook.com/legal/terms/dataprocessing/update

Les informations requises en vertu de l'art. 13 al. 1 let. a et b RGPD fournies par Facebook peuvent être consultées dans la politique de données de Facebook : https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, Californie, États-Unis (« Facebook Inc. ») collecte et utilise également des « Page Insights » à des fins d'analyse. Les Page Insights sont des données agrégées qui peuvent fournir des informations sur la manière dont les utilisateurs interagissent avec notre page et peuvent être basées sur des données personnelles collectées en lien avec des visites ou des interactions. Le « Controller Addendum » réglemente, entre autres, les mesures de sécurité et la manière dont Facebook répond aux demandes des utilisateurs. Les finalités du traitement conjoint sont décrites dans les conditions référencées dans le « Controller Addendum ».

Les données collectées lors des visites sur notre fan page incluent des informations sur le contenu consulté ou avec lequel une interaction a eu lieu, ainsi que les actions effectuées (voir « Ce que vous et les autres faites et fournissez » dans la politique de données de Facebook), ainsi que des informations sur l'appareil (par ex. adresse IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies ; voir « Informations sur l'appareil » dans la politique de données).

Nous partageons la responsabilité des Page Insights. Nous avons convenu avec Facebook Ireland que cette dernière est responsable du respect des droits des personnes concernées conformément aux articles 15 à 20 du RGPD pour les données personnelles conservées par Facebook Ireland dans le cadre d'un traitement conjoint. Par conséquent, si nous recevons des demandes relatives à la protection des données concernant les Page Insights, nous sommes tenus d'en informer Facebook ; nous transmettrons ces demandes à Facebook Ireland.

Pour plus de détails sur le traitement effectué par Facebook (y compris la base juridique et les options pour exercer vos droits), veuillez consulter https://www.facebook.com/about/privacy.

Veuillez noter que nous ne pouvons pas activer ou désactiver les Page Insights. Les demandes doivent donc être transmises en grande partie à Facebook Ireland, sauf si nous avons nous-mêmes collecté les données. Si vous ne souhaitez pas que Facebook Inc. collecte vos données, veuillez ne pas utiliser notre page professionnelle Facebook et/ou configurer votre navigateur pour bloquer les cookies et/ou vous déconnecter de Facebook avant d'utiliser notre page.

Informations sur la confidentialité : https://www.facebook.com/about/privacy/ et https://www.facebook.com/legal/terms/information_about_page_insights_data
Options de désactivation (opt-out) : https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com

LinkedIn

LinkedIn est un service de LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis, exploité en Europe par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. LinkedIn est un réseau social basé sur Internet qui permet aux utilisateurs de se connecter avec des contacts professionnels.

Chaque fois que vous accédez à une page de notre site Web équipée d'un composant LinkedIn (plugin LinkedIn), ce composant incite votre navigateur à télécharger un affichage correspondant depuis LinkedIn. Plus d'informations : https://developer.linkedin.com/plugins. LinkedIn apprend ainsi quelle sous-page spécifique vous avez visitée.

Si vous êtes connecté à LinkedIn en même temps, LinkedIn reconnaît les sous-pages que vous visitez pendant votre session et associe ces informations à votre compte LinkedIn. Si vous cliquez sur un bouton LinkedIn intégré à notre site Web, LinkedIn l'associe à votre compte et enregistre ces données personnelles.

LinkedIn reçoit des informations sur votre visite sur notre site Web chaque fois que vous êtes connecté à LinkedIn, que vous cliquiez ou non sur le composant LinkedIn. Si vous ne souhaitez pas cette transmission, vous pouvez l'empêcher en vous déconnectant de LinkedIn avant d'accéder à notre site Web.

LinkedIn propose des paramètres pour se désabonner des messages et de la publicité ciblée, ainsi que pour gérer les préférences publicitaires à l'adresse https://www.linkedin.com/psettings/guest-controls. LinkedIn utilise également des partenaires susceptibles de déposer des cookies ; ces cookies peuvent être refusés via https://www.linkedin.com/legal/cookie-policy. Politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy.

Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy
Options de désactivation (opt-out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

XING est exploité par XING AG, Dammtorstraße 29–32, 20354 Hambourg, Allemagne (« XING »). XING est un réseau social basé sur Internet permettant d'établir des relations professionnelles.

Chaque fois que vous accédez à une page de notre site Web avec un composant XING (plugin XING), votre navigateur télécharge un affichage depuis XING. Plus d'informations : https://dev.xing.com/plugins. XING apprend ainsi quelle sous-page spécifique vous avez visitée.

Si vous êtes connecté à XING, XING reconnaît les sous-pages que vous visitez. Ces informations sont collectées et associées à votre compte XING. Si vous cliquez sur un bouton XING (par exemple « Partager »), XING l'associe à votre compte et enregistre les données personnelles.

XING reçoit des informations sur votre visite chaque fois que vous êtes connecté, que vous cliquiez ou non sur le composant. Si vous ne le souhaitez pas, déconnectez-vous de XING avant d'accéder à notre site Web.

Politique de confidentialité de XING : https://www.xing.com/privacy
Informations sur le bouton de partage XING : https://www.xing.com/app/share?op=data_protection
Déclaration de confidentialité / opt-out : https://privacy.xing.com/de/datenschutzerklaerung

VII. Utilisation active de notre site Web

1. Formulaires de contact et contact par e-mail

Description du traitement

Notre site web met à disposition un formulaire de contact pour toute communication électronique. Si vous utilisez cette option, les données saisies dans le masque de saisie nous sont transmises et enregistrées :

• entreprise/commune (obligatoire)
• prénom (obligatoire)
• nom (obligatoire)
• e-mail (obligatoire)
• téléphone (facultatif)
• message (facultatif)

Lorsque vous envoyez votre message via l'un de nos formulaires de contact, les données suivantes sont également enregistrées au moment de l'envoi :

• l'adresse IP de l'utilisateur
• la date et l'heure de l'envoi

Si vous nous contactez via une adresse e-mail que nous avons fournie, les données personnelles transmises avec l'e-mail sont enregistrées.

Si vous nous communiquez un numéro de téléphone mobile pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utilisons ce numéro à cette fin.

Nous utilisons les formulaires HubSpot (un service intégré à notre CRM HubSpot) pour intégrer nos formulaires de contact et traiter les données qui y sont saisies (voir partie C, point II). Les données saisies dans les formulaires sont enregistrées dans notre CRM HubSpot.

Nous utilisons les services de messagerie Google via Google Workspace, fournis par Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (« Google »). Les e-mails sont donc également stockés sur les serveurs de Google. Nous avons sélectionné la région « Europe » comme emplacement de serveur et conclu un accord de traitement des données avec Google. Aucun transfert supplémentaire de ces e-mails vers des pays tiers, notamment les États-Unis, n'a lieu ; Google le garantit contractuellement.

Pour canaliser et trier les demandes entrantes, nous utilisons des services basés sur l'IA via une interface conçue pour comprendre et générer le langage naturel, analyser les informations et effectuer des prédictions.

Nous utilisons le modèle linguistique ChatGPT fourni par OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Nous avons convenu avec OpenAI que nos données ne seront pas utilisées pour entraîner des modèles et ne seront pas partagées avec OpenAI. Les informations sur la protection des données d'OpenAI sont disponibles sur https://openai.com/de/policies/eu-privacy-policy. Nous avons conclu un avenant relatif au traitement des données (https://openai.com/policies/data-processing-addendum). Étant donné que des données sont transférées aux États-Unis lors de l'utilisation de l'API OpenAI, cet avenant inclut les clauses contractuelles types de l'UE afin de garantir un niveau de protection adéquat pour les transferts vers des pays tiers.

Nous utilisons également le système basé sur l'IA Google Gemini, proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour présélectionner les e-mails et documents entrants. En tant que clients de Google Workspace, Google garantit que les données traitées lors de l'utilisation de Google Gemini ne sont pas utilisées pour entraîner les modèles d'IA de Google accessibles au public.

Pour les vérifications orthographiques et grammaticales de nos réponses, nous utilisons LanguageTool, un logiciel de LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Allemagne, une filiale de Learno Inc., incluant des fonctions d'IA. Informations sur la protection des données : https://languagetool.org/de/legal/privacy. LanguageTool stocke les textes vérifiés et les erreurs détectées sur ses serveurs pendant une durée maximale de 15 minutes (pas de stockage permanent). Ce stockage s'effectue sans adresse IP ni autre information permettant d'attribuer les jeux de données à une personne. Toutefois, si le texte contient des informations personnelles, celles-ci peuvent également être stockées brièvement. Nous avons conclu un accord de traitement des données avec Learno Inc. incluant les clauses contractuelles types de l'UE requises pour le traitement aux États-Unis : https://languagetool.org/de/legal/dpa.

Pour lire les fichiers PDF ou Word joints, nous utilisons Airparser, Sepapaja tn 6, Tallinn 11415, Estonie. Airparser utilise une technologie d'IA pour reconnaître et extraire des données structurées. Nous avons conclu un accord de traitement des données conformément à l'art. 28 du RGPD (https://airparser.com/dpa/). Informations sur la protection des données d'Airparser : https://airparser.com/gdpr/.

Base juridique et finalité du traitement

La base juridique pour le traitement des données transmises via les formulaires de contact ou par e-mail est l'art. 6, al. 1, let. f du RGPD. Si la demande vise la conclusion d'un contrat, une base juridique supplémentaire est l'art. 6, al. 1, let. b du RGPD.

Nous traitons les données personnelles saisies dans le masque de saisie pour traiter les demandes et vous contacter. Le traitement par e-mail repose également sur l'intérêt légitime nécessaire au traitement de ces communications. Si vous fournissez un numéro de mobile pour des mises à jour sur le statut de votre demande de paiement, nous utilisons ce numéro à cette fin.

L'utilisation de services basés sur l'IA repose sur notre intérêt légitime conformément à l'art. 6, al. 1, let. f du RGPD. En raison du grand nombre de messages entrants, nous comptons sur cette présélection et cette répartition vers les équipes responsables pour garantir un traitement rapide et ciblé, ce qui est dans notre intérêt et celui des expéditeurs.

Les informations des utilisateurs peuvent également être enregistrées dans notre CRM ou un système de gestion des demandes comparable, sur la base de nos intérêts légitimes.

Les autres données personnelles traitées lors de l'envoi sont utilisées pour prévenir toute utilisation abusive du formulaire de contact et assurer la sécurité de nos systèmes informatiques.

Durée de conservation / droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins de leur collecte. Pour les données personnelles saisies dans des formulaires de contact ou transmises par e-mail, cela est généralement le cas lorsque la conversation est terminée. Une conversation est considérée comme terminée lorsque les circonstances indiquent que l'affaire a été définitivement clarifiée et qu'aucune obligation légale n'exige une conservation plus longue.

Les utilisateurs peuvent retirer leur consentement à tout moment. Si un utilisateur nous contacte par e-mail, il peut s'opposer au stockage de ses données personnelles à tout moment. Dans ce cas, la conversation ne pourra pas être poursuivie, sauf si nous pouvons nous appuyer sur une autre base juridique ou si nous avons un intérêt prépondérant à poursuivre le traitement.

Toutes les données personnelles stockées lors de la prise de contact seront supprimées dans ce cas, sauf si des exigences légales imposent une conservation plus longue.

2. Hotline téléphonique

Description du traitement

Si un utilisateur nous contacte par téléphone en utilisant un numéro fourni sur nos présences en ligne, nous enregistrons le numéro entrant de l'appelant ainsi que d'autres informations techniques provenant du système téléphonique (heure de début et durée de l'appel) et nous consignons le contenu essentiel de l'appel ainsi que les informations fournies (nom, motif, options de contact pour le suivi, etc.).

Pour la pré-qualification des appels entrants, nous utilisons une solution assistée par IA de Leaping AI UG (responsabilité limitée), Potsdamer Straße 72, 10785 Berlin, Allemagne, qui demande les données nécessaires pour classer et acheminer l'appel (notamment notre numéro de référence, la plaque d'immatriculation, le nom de l'appelant) et peut automatiser certaines demandes des clients. Un accord de traitement des données conformément à l'art. 28 du RGPD a été conclu avec Leaping AI.

Nous vous demandons si vous consentez à l'enregistrement de l'appel. Si l'appelant donne son consentement, nous stockons l'intégralité du contenu de l'appel et créons automatiquement une transcription. Nous utilisons les enregistrements et les transcriptions pour former notre personnel de service, clarifier les réclamations des clients, créer des évaluations internes anonymisées (classification des appels, statistiques sur les motifs d'appel) et à des fins probatoires pour faire valoir ou défendre des droits en justice.

Nous utilisons la plateforme de centre de contact cloud Talkdesk fournie par Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (« Talkdesk »). Nous avons conclu un accord de traitement des données conformément à l'art. 28 du RGPD incluant les clauses contractuelles types de l'UE pour les transferts vers des pays tiers. Nous avons également convenu que notre instance Talkdesk est fournie dans une région européenne afin que nos données soient traitées par défaut au sein d'un cloud régional dans l'Union européenne.

Base juridique et finalité du traitement

Lors de l'acceptation d'un appel, nous collectons automatiquement les données nécessaires au traitement des appels (notamment notre numéro de référence, la plaque d'immatriculation, le nom de l'appelant) afin d'automatiser et de traiter efficacement certaines demandes des clients et composants d'interaction, sur la base de l'art. 6(1)(f) du RGPD. Si l'appel concerne nos services et une relation contractuelle existante, terminée ou prévue avec l'appelant, une base juridique supplémentaire est l'art. 6(1)(b) du RGPD.

Pendant l'appel, nous enregistrons manuellement le motif de l'appelant dans notre système et sauvegardons la note d'appel à la fin de celui-ci ; aucun enregistrement n'a lieu dans ce cas. La base juridique est l'art. 6(1)(f) du RGPD ; le cas échéant, l'art. 6(1)(b) du RGPD s'applique également comme base supplémentaire.

Les enregistrements et les transcriptions sont créés et traités exclusivement sur la base du consentement préalable de l'utilisateur conformément à l'art. 6(1)(a) du RGPD.

Les informations des utilisateurs peuvent également être stockées dans notre CRM ou un système de gestion des demandes comparable, sur la base de nos intérêts légitimes.

Durée de conservation / options d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires, généralement lorsque la conversation est terminée et qu'aucune obligation légale n'exige une conservation plus longue.

S'il n'existe aucune période de conservation légale, la durée de stockage des enregistrements et des notes d'appel est guidée par les délais de prescription légaux (en Allemagne, le délai de prescription standard est de trois ans). Les transcriptions sont supprimées après 6 mois.

Les utilisateurs peuvent retirer leur consentement à tout moment. Si un appelant retire son consentement à l'enregistrement, à la transcription ou au stockage, les enregistrements et les transcriptions seront supprimés immédiatement, sauf si des exigences légales imposent une conservation plus longue.

3. Système de tickets

Description du traitement

Nous utilisons Freshdesk, une solution logicielle de Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis, comme système de gestion des tickets. Freshdesk est une plateforme de service client qui facilite le traitement des demandes des clients sur différents canaux. Nous l'utilisons pour recevoir et gérer ces demandes. Si vous nous contactez via notre formulaire de contact, par e-mail ou par téléphone, les informations fournies, le contenu de nos échanges ainsi que les données que nous collectons (voir les sections VII.2 et VII.3 précédentes) sont enregistrés et organisés dans le système de tickets afin de permettre un traitement chronologique et d'améliorer la qualité de notre service.

Les données sont stockées sur les serveurs de Freshdesk. Selon les informations que vous nous transmettez, des données personnelles telles que votre nom, votre prénom et votre adresse e-mail sont collectées, transmises à Freshdesk, stockées et consultées sur place. Nous avons choisi de faire traiter les données sur des serveurs situés au sein de l'UE afin de garantir que les données restent dans l'UE et que tout accès par les autorités américaines soit techniquement impossible.

Plus d'informations : https://www.freshworks.com/privacy/

Base juridique et finalité du traitement

Nous traitons les informations recueillies via Freshdesk sur la base de notre intérêt légitime à assurer un service client efficace et à répondre le plus rapidement possible à vos demandes (art. 6, par. 1, point f du RGPD), en conjonction avec un contrat de traitement des données conclu avec Freshdesk conformément à l'art. 28 du RGPD, visant à protéger les données et à interdire toute divulgation non autorisée à des tiers.

Si un transfert vers les États-Unis s'avère nécessaire dans un cas particulier, celui-ci repose sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / options d'opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contractuelle entre nous et les personnes concernées, ou jusqu'à ce que la conversation en question soit close. Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer vos droits comme décrit dans la partie A.

4. Fonction de chat

Description du traitement

La fonction de chat disponible sur notre site web repose sur un chatbot alimenté par l'IA de Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, États-Unis (« Decagon »). Decagon exploite une plateforme d'IA destinée à automatiser les processus de service client à l'aide d'« agents ». Le chat peut être utilisé pour poser des questions fréquentes ou générales sur notre système de stationnement ou sur des parkings gérés spécifiques (par ex. horaires d'ouverture, tarifs), ou pour signaler des problèmes sur un parking géré afin qu'ils soient transmis au service client.

Dès que vous saisissez une question dans le champ de texte du chat (« prompts »), Decagon analyse automatiquement la question et fournit une réponse textuelle. En règle générale, nous n'avons pas besoin d'informations personnelles vous concernant (par ex. nom, adresse e-mail, numéro de téléphone, adresse, plaque d'immatriculation). Veuillez vous abstenir de saisir de telles données personnelles vous concernant ou concernant des tiers, sauf si cela vous est demandé. Nous ne collectons et ne stockons ces données que si vous les fournissez volontairement.

Pour l'affichage et le fonctionnement technique, les données de journalisation techniquement nécessaires suivantes sont traitées :

• Adresse IP
• métadonnées sur les requêtes API
• date et heure de l'accès

Le traitement est entièrement automatisé par la fonction de chat et ne commence que lorsque vous soumettez des données dans le chat. L'agent opère dans des limites clairement définies et ne prend aucune décision indépendante affectant vos droits ou votre accès à nos services. Si une demande nécessite une intervention humaine ou sort du champ de compétence de l'agent, elle est transmise via un processus supervisé à l'un de nos conseillers et enregistrée pour un traitement ultérieur en dehors de Decagon, dans notre CRM ou notre système de tickets.

Decagon a contractuellement garanti que les données des utilisateurs fournies via la fonction de chat ne sont pas utilisées pour entraîner d'autres modèles d'IA. Plus d'informations : https://decagon.ai/legal/privacy

Base juridique et finalité du traitement

La finalité du traitement est de soutenir le service client/utilisateur en répondant aux questions générales ou aux demandes d'assistance. Nous traitons les informations recueillies via Decagon sur la base de notre intérêt légitime à assurer un service client efficace et des réponses rapides (art. 6, par. 1, point f du RGPD), en conjonction avec un contrat de traitement des données conclu avec Decagon conformément à l'art. 28 du RGPD, interdisant toute divulgation non autorisée à des tiers.

Nous avons également convenu avec Decagon que les données sont traitées exclusivement dans l'UE en fonctionnement normal (résidence des données dans l'UE). Si un transfert vers les États-Unis est requis dans des cas individuels pour le support technique et autorisé par nos soins, il repose sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / options d'opposition et de suppression

Les données personnelles échangées dans les chats sont conservées pendant toute la durée de la relation juridique entre nous et les personnes concernées, ou jusqu’à la clôture de la conversation. Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer vos droits comme décrit dans la partie A.

C. Traitement des données en lien avec l’utilisation des parkings MHP

1. Utilisation de la boutique en ligne MHP

Description du traitement

Via notre boutique en ligne MHP (« Boutique en ligne »), vous pouvez réserver et payer des services de stationnement pour les parkings que nous gérons, conformément aux conditions générales applicables. Vous pouvez par exemple régler vos frais de stationnement en ligne.

Nous utilisons des cookies pour rendre la Boutique en ligne plus conviviale. Certains éléments nécessitent que le navigateur puisse être identifié après un changement de page. Les cookies enregistrent, par exemple, la langue et la région de l’utilisateur. Ils permettent également d’analyser le comportement de navigation dans la Boutique en ligne (par ex. termes de recherche saisis, fréquence des pages consultées, utilisation des fonctionnalités du site).

Pour réserver des services de stationnement, vous devez remplir et soumettre le formulaire de réservation correspondant. Vous devez saisir votre numéro de plaque d’immatriculation dans le masque de saisie prévu à cet effet, sélectionner éventuellement le parking souhaité et/ou indiquer une référence ou un numéro de dossier. Nous avons besoin de la plaque d’immatriculation et d’autres détails pour affecter les frais de stationnement dus au processus ou au service concerné.

Les données traitées lors de la réservation incluent le numéro de plaque d’immatriculation, le montant à payer, ainsi que d’autres données de communication, de contrat et de paiement des clients, prospects et autres partenaires commerciaux. Le traitement sert à l’exécution des services contractuels liés à l’exploitation de la Boutique en ligne, à la facturation, à la livraison et au service client. Lors du processus de réservation, nous traitons les informations visibles dans les formulaires concernés, telles que le nom, l’entreprise, l’adresse, l’e-mail et le numéro de téléphone. Les informations obligatoires sont généralement marquées d’un * ou de la mention « facultatif » et comprennent les données nécessaires à la fourniture et à la facturation du service commandé, ainsi que les coordonnées permettant de communiquer avec vous ou de vous transmettre des informations importantes sur votre commande.

Nous traitons et utilisons ces données pour permettre la sélection, la réservation et le paiement de nos services de stationnement. Nous traitons également les données pour gérer la réservation et, si nécessaire, envoyer une confirmation. Les détails supplémentaires sont régis par les conditions générales applicables. Les informations sur les prestataires de services de paiement sont fournies dans la partie C, point 2.

Nous utilisons la solution e-commerce fournie par Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande, une société affiliée à Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Canada, K1N 5T5 (ensemble « Shopify »). Shopify exploite la plateforme e-commerce. Toutes les données collectées via la Boutique en ligne sont traitées sur les serveurs de Shopify à ces fins.

Lorsque des données sont transférées à Shopify Inc. au Canada, un niveau de protection adéquat est garanti par une décision d’adéquation de la Commission européenne. Dans le cadre des services de Shopify, les données peuvent également être transférées pour un traitement ultérieur pour le compte de Shopify Inc., Shopify Data Processing (USA) Inc., Shopify Payments ou Shopify (USA) Inc.

Nous communiquons les données collectées via notre Boutique en ligne à Shopify dans la mesure nécessaire à la fourniture de ses services liés au système de boutique. Shopify traite également les données fournies par les clients lors de leurs achats ou paiements afin de traiter les commandes et d’offrir une expérience d’achat conviviale. Shopify collecte/reçoit notamment : nom, adresse e-mail, adresse de livraison et de facturation, données de paiement, nom de l’entreprise, numéro de téléphone, adresse IP, informations sur les commandes, informations sur les boutiques marchandes prises en charge par Shopify que vous visitez, ainsi que des informations sur l’appareil et le navigateur utilisés.

Les données saisies peuvent être transmises aux serveurs de Shopify et à d’autres prestataires de services utilisés par Shopify, y compris aux États-Unis, et y être traitées. Plus de détails : https://www.shopify.de/legal/datenschutz

Base juridique et finalité du traitement

La base juridique du traitement des données collectées lors de la réservation est l’art. 6, par. 1, point b) du RGPD (conclusion/exécution prévue d’un contrat). En outre, l’art. 6, par. 1, point f) du RGPD s’applique pour identifier et combattre les comportements nuisibles, ainsi que pour détecter et prévenir d’autres expériences négatives, afin de maintenir l’intégrité de la Boutique en ligne et de promouvoir la protection et la sécurité. Nous-mêmes et les autres utilisateurs avons un intérêt à prévenir, détecter ou enquêter sur les activités illégales, la fraude ou les incidents de sécurité. Les informations ci-dessus sont également requises pour la fourniture du service conformément au § 165, par. 2 de la loi sur les télécommunications (TKG 2021).

Le traitement des données personnelles dans le masque de saisie sert à gérer la réservation et à fournir le service de stationnement correspondant.

Le traitement peut également être fondé sur le consentement (art. 6, par. 1, point a) du RGPD) si nous le sollicitons. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. La licéité du traitement effectué avant le retrait n’en est pas affectée. Veuillez noter que le retrait peut signifier que nous ne serons plus en mesure de proposer le processus de réservation dans son intégralité et que la réservation pourrait ne plus être possible.

Nous utilisons Shopify sur la base de nos intérêts légitimes conformément à l’art. 6, par. 1, point f) du RGPD afin de vendre nos produits en ligne de manière rapide, simple et sécurisée, de simplifier l’utilisation de la boutique et de rendre votre visite plus attrayante. Shopify nous aide à comprendre l’utilisation de notre site web afin d’optimiser notre offre et de l’adapter à vos besoins et intérêts. Les cookies Shopify non essentiels sont traités sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 165, par. 2 de la loi sur les télécommunications (TKG 2021). Si les cookies ne sont pas acceptés, les fonctionnalités de la Boutique en ligne peuvent être restreintes.

Durée de conservation / options d’opposition et de suppression

Les données sont supprimées dès qu’elles ne sont plus nécessaires. Pour les données de réservation, cela intervient généralement au plus tôt après la conclusion du contrat, une fois que le service de stationnement a été entièrement fourni. En règle générale, nous conservons les données liées au contrat jusqu’à l’expiration des obligations légales de garantie. Lorsque des obligations légales d’archivage s’appliquent, la suppression a lieu après l’expiration de la période de conservation.

2. Utilisation de prestataires de paiement pour le traitement des commandes (« services de paiement »)

Description du traitement

Si, après avoir conclu un contrat payant pour des services de stationnement, vous devez fournir des données de paiement (par exemple, un numéro de compte pour un prélèvement automatique), ces données sont nécessaires au traitement des paiements.

Nous proposons diverses options de paiement et faisons appel à des banques, des établissements de crédit et d'autres prestataires de services de paiement (« prestataires de paiement »). Les transactions financières effectuées par des moyens courants (par exemple, Visa/MasterCard) sont traitées exclusivement via des connexions SSL/TLS chiffrées.

Si vous choisissez un prestataire de paiement spécifique, celui-ci fournit ses services sur la base d'un contrat conclu entre vous et lui, conformément à ses propres conditions générales. Le traitement des données par ce prestataire relève de sa propre responsabilité ; nous n'avons aucune influence sur ce point. Par conséquent, pour toute question relative aux droits des personnes concernées dans ce contexte, nous vous invitons à vous adresser directement au prestataire concerné. Ce dernier peut solliciter des consentements supplémentaires, par exemple pour des vérifications d'identité ou de solvabilité.

Les données personnelles traitées par les prestataires de paiement comprennent généralement : le nom et le prénom, l'adresse, la date de naissance, le sexe, l'adresse e-mail, l'adresse IP, le numéro de téléphone ainsi que les données de paiement nécessaires à la transaction et à la commande.

Base juridique et finalité du traitement

Le transfert de vos données aux prestataires de paiement s'effectue sur la base de l'art. 6, par. 1, point b) du RGPD (exécution d'un contrat) pour le traitement des données collectées lors de la commande, et sur la base de nos intérêts légitimes (art. 6, par. 1, point f) du RGPD) dans la mesure où nous ne sollicitons pas votre consentement en vertu de l'art. 6, par. 1, point a) du RGPD.

Vous pouvez révoquer à tout moment, avec effet pour l'avenir, tout consentement donné pour le traitement par des prestataires de paiement. Cette révocation n'affecte pas les traitements effectués par le passé.

Méthodes/prestataires de paiement (exemples) :

• American Express (American Express Europe S.A.) – https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html
• Apple Pay (Apple Inc.) – https://www.apple.com/legal/privacy/de-ww/
• Giropay (giropay GmbH) – https://www.giropay.de/rechtliches/datenschutzerklaerung/
• Google Pay (Google Ireland Limited) – https://policies.google.com/privacy
• Mastercard (Mastercard Europe SA) – https://www.mastercard.de/de-de/datenschutz.html
• PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A.) – https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Visa (Visa Europe Services Inc.) – https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

Adyen

Si le paiement via Adyen est sélectionné, des données personnelles sont transmises à Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Pays-Bas (« Adyen »), généralement : type de carte, nom du titulaire, numéro de carte, code de sécurité et date d'expiration. Adyen traite ces données pour le traitement des paiements ainsi que pour les vérifications d'identité et de solvabilité, et agit en tant que responsable du traitement. Informations sur la protection des données : https://www.adyen.com/de_DE/privacy-policy et pour le traitement des transactions : https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Si vous choisissez Stripe, les données de commande et de transaction sont transmises à Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (« Stripe ») uniquement aux fins du traitement des paiements et dans la mesure strictement nécessaire. Stripe assume un double rôle de responsable du traitement et de (sous-)traitant. Informations sur la protection des données : https://stripe.com/de/privacy. En tant que sous-traitant, Stripe agit selon nos instructions dans le cadre d'un contrat de traitement des données conformément à l'art. 28 du RGPD.

Shop Pay (« Shopify Payments »)

Si vous choisissez un mode de paiement proposé via Shopify Payments, le traitement du paiement est effectué par Stripe. Si vous vous inscrivez à Shop Pay, Shopify enregistre et utilise vos données sous sa propre responsabilité afin de préremplir les informations de paiement conformément aux conditions de Shopify. Plus de détails : https://www.shopify.de/legal/datenschutz et https://pay.shopify.com/tos-privacy-policy#privacy-policy.

secuPay

Si vous utilisez secuPay, des données peuvent être transmises à secupay AG, Goethestraße 6, 01896 Pulsnitz, Allemagne (« secupay ») pour le traitement des paiements et les contrôles des risques ; secuPay peut également faire appel à des agences de renseignements commerciaux pour des vérifications d'identité et de solvabilité. Informations sur la protection des données : https://www.secupay.com/de/datenschutz.

3. Utilisation d'avis pour la boutique en ligne MHP (Trustpilot)

Description du traitement

Nous utilisons la plateforme d'avis Trustpilot, exploitée par Trustpilot A/S, Pilestraede 58, 5e étage, 1112 Copenhague, Danemark. Si un service de stationnement est acheté via notre boutique et qu'un reçu est envoyé par e-mail, nous incluons un bouton Trustpilot contenant un lien unique créé par Trustpilot. Cliquer sur ce lien vous redirige vers Trustpilot ; le formulaire Trustpilot peut être prérempli. La vérification s'effectue via le numéro de référence. La soumission d'un avis est facultative.

Nous transmettons les données suivantes à Trustpilot : adresse e-mail, prénom/nom, numéro de référence, domaine de la boutique spécifique à la langue et au pays, données d'accès (y compris l'adresse IP) et le service de stationnement sélectionné.

Nous utilisons Trustpilot en tant que sous-traitant et l'avons contractuellement obligé à traiter vos données conformément à la législation sur la protection des données. Veuillez noter que vous avez besoin d'un compte Trustpilot pour soumettre un avis et que Trustpilot devient le responsable du traitement pour la suite du traitement de l'avis, y compris sa publication. Détails : https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy

Base juridique et finalité du traitement

Le traitement sert à la création du lien d'invitation et à la vérification de l'authenticité de l'utilisation de la boutique pour le processus d'évaluation. La collecte de commentaires visant à améliorer nos services constitue un intérêt légitime conformément à l'art. 6, par. 1, point f) du RGPD.

Durée de conservation / options d'opposition et de suppression

Les données d'invitation pour Trustpilot sont conservées pendant un an.

4. Utilisation des zones de stationnement gérées par MH Parkservice

Description du traitement

Lors de l'utilisation des zones de stationnement, les données suivantes sont automatiquement enregistrées : plaque d'immatriculation du véhicule, y compris l'avant/l'arrière du véhicule, heure d'entrée/sortie, date et lieu, montant et mode de paiement des frais de stationnement.

Avant de quitter la zone de stationnement, les utilisateurs ne disposant pas d'un droit de stationnement permanent doivent saisir leur plaque d'immatriculation à l'automate de paiement. Si elle est trouvée dans notre base de données, les frais de stationnement sont calculés et réglés. Les détails concernant les paiements via notre boutique en ligne sont fournis dans la partie C, points 1 et 2, et selon les conditions d'utilisation applicables.

En cas de violation des conditions générales d'utilisation, nous traitons en outre toutes les données personnelles nécessaires à la poursuite juridique de la violation, notamment pour le recouvrement d'une pénalité contractuelle et/ou l'exercice des droits de protection de la possession et de la propriété (« exécution »), y compris les données personnelles du titulaire de la carte grise et du conducteur.

Si vous recevez une demande de paiement en tant que titulaire de la carte grise d'un véhicule ayant causé une infraction au stationnement, votre plaque d'immatriculation nous a été transmise par l'autorité administrative de district compétente et/ou la direction de la police d'État. Si vous n'êtes pas le titulaire de la carte grise, nous avons reçu vos données du propriétaire du véhicule ou d'un tiers (par exemple, une société de location ou de leasing) ayant confirmé que vous étiez le conducteur au moment des faits. Si vous ne résidez plus à l'adresse enregistrée dans le registre central des immatriculations (Zentrale Zulassungsevidenz), nous avons obtenu vos données auprès de la personne actuellement enregistrée à cette adresse, d'une agence de crédit ou d'une société de recouvrement.

Pour traiter les documents en masse reçus des autorités contenant les données des titulaires de cartes grises et pour diviser les jeux de données par titulaire, nous utilisons ConvertAPI de UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituanie. L'outil traite les fichiers PDF et, le cas échéant, convertit les fichiers dans d'autres formats (par exemple, PDF vers DOCX). Les données personnelles contenues dans les documents (généralement le nom et l'adresse) sont traitées sur les serveurs du prestataire. Les flux de données échangés sont entièrement cryptés. ConvertAPI s'est engagé à respecter les normes de protection des données applicables (https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf) et est certifié ISO 27001 (https://www.convertapi.com/compliance).

Base juridique et finalité du traitement / destinataires

Le traitement est nécessaire pour protéger les intérêts légitimes liés à l'exploitation de la zone de stationnement et à son administration (art. 6, par. 1, point f) du RGPD) ainsi que pour l'exécution des services contractuels prévus par les conditions générales d'utilisation (art. 6, par. 1, point b) du RGPD), par exemple le calcul et la facturation des frais, la vérification des droits, le contrôle des paiements via application/portail, et le respect des durées de stationnement maximales/gratuites et des périodes de grâce.

Les données relatives au titulaire (notamment nom et adresse) sont obtenues en transmettant la plaque d'immatriculation à l'autorité administrative de district compétente, à la direction de la police d'État ou aux bureaux d'information étrangers pour les véhicules immatriculés à l'étranger (« demande concernant le titulaire »). Les données du conducteur peuvent être demandées au titulaire identifié, à la société de location ou de leasing, et peuvent être divulguées à des tiers à ces fins (par exemple, avocats, sociétés de recouvrement).

Pour l'exploitation technique de la technologie/du logiciel de stationnement et pour l'exécution, les données sont traitées par MHP GmbH et ses sous-traitants (Peter Park System GmbH pour l'exploitation de la technologie/du logiciel et Amazon Web Services EMEA SARL pour le stockage des données). La base juridique est l'art. 6, par. 1, point b) du RGPD dans la mesure où le traitement est nécessaire à l'exécution du contrat ; sinon, l'art. 6, par. 1, point f) du RGPD pour les intérêts légitimes liés à la protection des droits de possession/propriété, à l'assurance du bon fonctionnement des zones de stationnement et à l'accélération du traitement des véhicules.

Durée de conservation / obligation de fournir des données / options d'opposition et de suppression

Nous supprimons les données personnelles une fois que toutes les créances liées à l'utilisation du parking ont été réglées et que les délais légaux de conservation et de prescription ont expiré. Si aucune infraction n'a été constatée et que l'utilisateur quitte le parking dans le délai de grâce applicable, ses données sont automatiquement supprimées 48 heures après sa sortie, sauf obligation légale de conservation contraire.

La fourniture de vos données est prévue par les conditions d'utilisation ou est strictement nécessaire à la conclusion du contrat. Sans ces données, l'exécution de la relation contractuelle et des services de stationnement n'est pas possible. Nous n'utilisons pas vos données pour des décisions automatisées, y compris le profilage. La collecte et le traitement des données étant strictement nécessaires, les utilisateurs ne disposent pas d'un droit d'opposition. Comme la plaque d'immatriculation est enregistrée à l'entrée, il est possible de faire demi-tour immédiatement (si l'infrastructure le permet) pour éviter cet enregistrement.

5. Activation des droits de stationnement

Description du traitement

Pour certains parkings, des droits de stationnement ou des périodes de stationnement gratuit peuvent être demandés via des bornes ou des formulaires de réservation en ligne (sur le site web de MHP ou, par exemple, auprès de commerçants ou d'institutions locales), conformément aux conditions sur place. Les utilisateurs doivent saisir les données demandées dans le formulaire correspondant. La saisie de la plaque d'immatriculation du véhicule est toujours obligatoire. Des informations supplémentaires (par exemple, des numéros d'identification d'employé) peuvent être requises pour confirmer l'éligibilité. Ces données peuvent être transmises à nos clients ou à leurs propres clients afin de vérifier l'éligibilité ou d'être comparées avec les données qu'ils fournissent.

Base juridique, finalité du traitement et destinataires

Lorsque le rapprochement avec des données supplémentaires est nécessaire pour valider l'éligibilité et que les données saisies dans le formulaire sont traitées, le traitement repose sur votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez retirer votre consentement à tout moment ; ce retrait n'affecte pas les traitements antérieurs et peut signifier que nous ne serons pas en mesure de finaliser le processus de réservation ou d'effectuer la réservation.

Dans les autres cas, la base juridique est l'art. 6, par. 1, point b du RGPD (conclusion ou exécution d'un contrat) ainsi que l'art. 6, par. 1, point f du RGPD, afin de traiter les droits de manière efficace et de soutenir la prestation du service de stationnement concerné.

Durée de conservation, obligation de fournir des données, droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires. Pour les données issues du formulaire de saisie, cela intervient au plus tôt après la conclusion du contrat, une fois que le service de stationnement a été entièrement fourni. Les données liées au contrat sont généralement conservées jusqu'à l'expiration des obligations légales de garantie ; en cas d'obligations d'archivage, la suppression a lieu après l'expiration du délai de conservation.

6. Parkings offrant le stationnement gratuit aux personnes en situation de handicap

Description du traitement

Dans certains parkings, les personnes en situation de handicap sont autorisées à stationner gratuitement sur des places réservées. Pour ce faire, les utilisateurs éligibles doivent nous fournir une preuve de leur droit au stationnement pour personnes handicapées (par exemple, la carte européenne de stationnement). Conformément aux conditions affichées, l'éligibilité doit être justifiée, par exemple en scannant un code QR sur la signalétique, en accédant à notre site web et en téléchargeant la preuve via le formulaire de saisie.

Base juridique et finalité du traitement

La base juridique est l'art. 6, par. 1, point b du RGPD ainsi que l'art. 6, par. 1, point f du RGPD pour le traitement efficace des droits et le soutien au service de stationnement ; pour les données de santé, en lien avec l'art. 9, par. 2, point e ou f du RGPD.

Durée de conservation, obligation de fournir des données, droit d'opposition et de suppression

La preuve est vérifiée uniquement dans le but de confirmer l'éligibilité et est supprimée immédiatement après la fin du processus de stationnement.

7. Utilisation du portail de service MH Parkservice

Description du traitement

Nous offrons aux utilisateurs des parkings que nous gérons la possibilité de soumettre des demandes d'assistance via notre portail de service (https://service.mh-parkservice.at/) (questions, contestations de demandes de paiement ou autres sujets), de consulter des informations sur les infractions au stationnement, y compris des preuves photographiques et les options de paiement, ainsi que d'accéder à d'autres informations spécifiques au client.

Le portail est accessible via un code QR mis à disposition des utilisateurs (par exemple dans une demande de paiement) sur notre site web. Après authentification, vous accédez au portail de service. Lors de l'authentification, les données personnelles suivantes sont transmises :

• numéro de référence/dossier
• plaque d'immatriculation

Pour des raisons techniques, une quantité limitée de données de connexion est collectée à chaque accès. Ces données sont nécessaires pour établir et maintenir la connexion et la session, ainsi que pour prévenir tout accès non autorisé. Lors de chaque processus de connexion et d'utilisation du portail, nous (ou notre hébergeur) enregistrons l'adresse IP et l'horodatage de l'action de l'utilisateur, le fournisseur d'accès à Internet, le navigateur web et le système d'exploitation (ainsi que leur version), les paramètres de langue, l'URL de référence et le nom du site web consulté.

Après la connexion, un cookie est installé ; il est nécessaire pour maintenir et sécuriser la session. Vous devez autoriser ce cookie dans votre navigateur pour utiliser le portail.

Si la résolution d'un problème signalé via le portail ou la réponse à une question nécessite l'intervention d'autres partenaires ou prestataires de services, nous leur transmettons les informations liées à la demande ou à l'incident.

Base juridique et finalité du traitement

La base juridique du traitement des données dans le cadre de l'utilisation du portail, des demandes soumises via celui-ci et des téléchargements est l'art. 6, al. 1, let. b du RGPD (exécution du contrat relatif à l'utilisation du parking). En outre, l'art. 6, al. 1, let. f du RGPD s'applique, car le traitement permet un contact et une communication efficaces avec nos équipes de support, la gestion et la résolution des demandes, ainsi que des connexions sécurisées entre les appareils des utilisateurs et nos serveurs.

Durée de conservation / possibilités d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires. Les données de connexion sont généralement supprimées à la fin du processus d'utilisation. Les données personnelles enregistrées lors des contacts avec les utilisateurs sont supprimées au plus tard lorsqu'aucune obligation légale n'exige une conservation plus longue (par exemple, les délais de garantie légaux liés aux demandes de support).

8. Facturation

Description du traitement

Pour créer et envoyer des factures, ainsi que pour la documentation et la saisie comptable, nous utilisons le logiciel de comptabilité cloud sevDesk, fourni par sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Allemagne. Dans ce cadre, les coordonnées du destinataire de la facture sont traitées. Informations sur la protection des données : https://sevdesk.de/datenschutz/

Base juridique et finalité du traitement

Nous utilisons sevDesk sur la base de l'art. 6, al. 1, let. c du RGPD ainsi que de l'art. 6, al. 1, let. b et f du RGPD, aux fins décrites ci-dessus, afin de respecter nos obligations légales, à des fins contractuelles et sur la base de notre intérêt légitime à une comptabilité efficace. Nous avons conclu un contrat de traitement des données avec sevDesk conformément à l'art. 28 du RGPD.

Durée de conservation / possibilités d'opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contractuelle et jusqu'à l'expiration des obligations légales de conservation fiscale pour les documents comptables. Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer vos droits comme décrit dans la partie A.

D. Relations contractuelles avec les clients et partenaires commerciaux

I. Suis-je obligé de fournir des données ?

Si vous nous contactez pour des questions concernant nos services, si vous entamez des négociations contractuelles, si vous acceptez une offre ou si vous avez d'autres accords contractuels avec nous, nous traitons les données personnelles que vous fournissez dans ce contexte. Les données spécifiques traitées dépendent de l'objet concerné et des services que vous obtenez ou demandez. Dans ce cadre, le traitement est généralement strictement nécessaire pour préparer, conclure et exécuter le contrat. Si vous ne fournissez pas ces données, nous pourrions être contraints de refuser la conclusion du contrat ou l'exécution de la commande, ou nous pourrions ne plus être en mesure d'exécuter un contrat existant.

Lorsque nous utilisons des données dans le cadre de l'initiation ou de l'exécution d'un contrat avec un client professionnel, un partenaire commercial ou un partenaire de coopération, notre intérêt réside dans la possibilité et le maintien de la communication, généralement en lien avec une relation contractuelle ou autre. Si vous agissez en tant que personne de contact (généralement en votre qualité d'employé), vous n'avez généralement pas d'intérêt opposé prédominant lorsque l'interaction relève de vos responsabilités ; un droit d'opposition est donc généralement exclu.

Toutefois, vous n'êtes pas tenu de consentir au traitement de données qui ne sont pas nécessaires à l'exécution du contrat ou qui ne sont pas légalement requises.

II. HubSpot

Description du traitement

Ce site web utilise les fonctionnalités du système CRM HubSpot. HubSpot est une solution logicielle de HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, proposée en Europe par HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irlande. HubSpot est une solution intégrée utilisée pour divers aspects du marketing en ligne, notamment le marketing par e-mail, la publication et le reporting sur les réseaux sociaux, le reporting, la gestion des contacts (par ex. segmentation et CRM), les pages de destination et les formulaires de contact.

Nous utilisons HubSpot pour gérer et mettre en œuvre l'inbound marketing en lien avec nos présences en ligne. Les informations stockées sont conservées sur les serveurs de HubSpot. Nous utilisons les données traitées pour obtenir des informations détaillées sur la manière dont nos présences en ligne sont utilisées, pour contacter les visiteurs et pour déterminer quels services de l'entreprise présentent un intérêt.

HubSpot utilise des balises web et des cookies intégrés aux sites web ou aux e-mails et stockés sur les appareils des utilisateurs. Dans ce contexte, l'adresse IP, la localisation géographique, le type de navigateur, la durée de la visite et les pages consultées sont enregistrés.

HubSpot enregistre également les données saisies par l'utilisateur si celui-ci (a) s'abonne à notre newsletter ou (b) remplit l'un de nos formulaires de contact.

Informations complémentaires : https://legal.hubspot.com/de/privacy-policy

Base juridique et finalité du traitement

Le stockage des cookies et des balises web HubSpot s'effectue sur la base de l'art. 6 al. 1 let. a du RGPD. Nous utilisons les informations collectées via HubSpot sur la base de nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, afin d'optimiser le marketing, d'analyser l'utilisation, d'améliorer continuellement nos présences en ligne et de proposer une conception plus conviviale ainsi que des informations ciblées.

Options d'opposition et de suppression

Les utilisateurs peuvent empêcher le stockage des cookies en désactivant les cookies dans les paramètres de leur navigateur. Si les utilisateurs souhaitent que d'autres données personnelles soient supprimées, ils peuvent exercer leurs droits tels que décrits dans la partie A. Alternativement, les préférences en matière de cookies peuvent être gérées via CookieHub.

III. Communication

En règle générale, nous collectons les données nécessaires directement auprès de vous lors de contacts personnels. Vous pouvez également nous contacter par téléphone, fax, courrier ou via les adresses e-mail fournies (voir mentions légales) ou les adresses e-mail de nos collaborateurs que vous connaissez. Dans ces cas, les données personnelles transmises par e-mail sont enregistrées. Veuillez noter que la communication par e-mail n'est pas chiffrée pour des raisons techniques.

Vos données sont utilisées pour traiter la conversation et assurer le suivi du contenu de la demande ou de la discussion. La base juridique est l'art. 6 al. 1 let. b du RGPD lorsque la communication est liée à l'exécution d'un contrat ou est nécessaire à des mesures précontractuelles.

Dans tous les autres cas, le traitement est fondé sur nos intérêts légitimes (art. 6 al. 1 let. f du RGPD) à traiter efficacement les demandes qui nous sont adressées.

Aucune transmission à des tiers n'a lieu dans ce contexte, sauf si cela est nécessaire pour faire valoir nos droits ou nos intérêts légitimes (art. 6 al. 1 let. f du RGPD) ou s'il existe une obligation légale de divulgation (art. 6 al. 1 let. c du RGPD).

IV. Traitement des données dans le cadre des ventes

Nous traitons les données personnelles sur la base de l'art. 6 al. 1 let. b du RGPD afin de fournir les services pour lesquels vous nous avez mandatés, notamment pour exécuter nos contrats ou mesures précontractuelles, ainsi que pour toutes les activités nécessaires à l'exploitation et à la gestion de MH Parkservice.

Les finalités du traitement sont principalement déterminées par les activités spécifiques et les services individuels convenus avec vous et peuvent inclure des services de conseil, la gestion des processus de vente (par ex. compilation de documents, envoi d'informations sur les produits/événements, fourniture de services) ou le soutien aux négociations commerciales et à la conclusion de contrats.

Vous trouverez de plus amples détails sur la portée, la finalité et les destinataires dans les documents contractuels et les conditions générales correspondants.

Lorsque les processus opérationnels l'exigent, nous traitons vos données au-delà de l'exécution du contrat afin de protéger nos intérêts légitimes (art. 6, par. 1, point f du RGPD).

Nous pouvons être soumis à des obligations légales spécifiques dans le cadre de l'offre ou de la fourniture de nos services (par exemple, les exigences du droit fiscal). Le traitement nécessaire à ces fins est fondé sur l'art. 6, par. 1, point c du RGPD.

V. Newsletter

Description du traitement

Nous souhaitons informer régulièrement nos clients et prospects de nos services ainsi que d'autres produits, prestations, webinaires, innovations ou actualités de MH Parkservice par e-mail ou par d'autres notifications électroniques (« Newsletter »). Pour ce faire, nous avons besoin de votre adresse e-mail. Des informations complémentaires peuvent être demandées dans les formulaires d'inscription à la newsletter afin de vous proposer un contenu personnalisé adapté à vos centres d'intérêt.

Vous pouvez vous inscrire en utilisant un formulaire d'inscription ou en cochant une case lors des processus d'enregistrement ou de commande. Nous proposons diverses options sur nos sites web pour vous inscrire à des newsletters (éventuellement thématiques). Le contenu spécifique de la newsletter est décrit dans le formulaire d'inscription correspondant et fait foi pour votre consentement.

Après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre abonnement (double opt-in). Cette confirmation est nécessaire pour éviter toute utilisation abusive de votre adresse e-mail par des tiers. Votre adresse ne sera activée pour l'envoi de la newsletter qu'après l'activation du lien hypertexte contenu dans cet e-mail.

Nous utilisons le service MailChimp du prestataire américain Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (« MailChimp ») pour gérer les inscriptions et envoyer les e-mails. Le système de MailChimp étant situé aux États-Unis, les données d'inscription y sont transférées et traitées. Nous avons conclu un accord de traitement des données conformément à l'art. 28 du RGPD, incluant les clauses contractuelles types de l'UE pour les transferts vers des pays tiers. Informations complémentaires : https://mailchimp.com/legal/privacy/.

À des fins de vérification, nous enregistrons, outre votre adresse e-mail et votre nom, l'adresse IP ainsi que la date et l'heure de l'inscription (horodatage).

Base juridique, finalité du traitement et destinataires

La base juridique de l'envoi de la newsletter est votre consentement (art. 6, par. 1, point a du RGPD, art. 7 du RGPD) en liaison avec l'art. 174, par. 3, de la LTC 2021, ou, lorsque le consentement n'est pas requis pour les clients existants en vertu de l'art. 174, par. 3 et 4, de la LTC 2021, notre intérêt légitime à mener des actions de marketing direct conformément à l'art. 6, par. 1, point f du RGPD en liaison avec l'art. 174, par. 3 et 4, de la LTC 2021.

La journalisation du processus d'inscription repose sur nos intérêts légitimes, conformément à l'art. 6, par. 1, point f du RGPD, à disposer d'un système de newsletter sécurisé et ciblé, ainsi qu'à documenter les consentements.

Durée de conservation / options d'opposition et de désinscription

Vous pouvez vous opposer à l'envoi de la newsletter à tout moment ou retirer votre consentement, en tout ou en partie. Vous trouverez un lien de désinscription à la fin de chaque newsletter. Vous pouvez également nous contacter directement en utilisant les coordonnées indiquées au début.

La désinscription n'affecte pas les communications commerciales. Si nécessaire pour le traitement du contrat, vos données restent enregistrées. Nous nous réservons le droit de conserver les preuves nécessaires pour démontrer la légalité de l'envoi de la newsletter jusqu'à l'expiration des délais de prescription légaux.

VI. Communication des données

Tant lors de la phase de demande/offre que lors de la phase d'exécution du contrat, et selon l'étendue des services, vos données ou documents peuvent être communiqués à des organismes publics ou à des prestataires de services/personnes privées avec lesquels nous coopérons régulièrement (voir partie A, section V).

E. Divers

En raison du développement continu de notre site web, de nos services ou d'autres offres, ainsi que des modifications des exigences légales ou réglementaires, il peut s'avérer nécessaire de modifier la présente déclaration de confidentialité. La version actuelle peut être consultée à tout moment sur notre site web et imprimée si nécessaire.

‍