Politique de confidentialité (Valable dès le 30.03.2026)

‍

Cette politique de confidentialité a pour but de vous donner un aperçu de la manière dont vos données personnelles (ci-après « données ») sont traitées au sein de notre entreprise, et de vous informer sur vos droits en matière de protection des données conformément au Règlement général sur la protection des données (« RGPD »), à la loi fédérale allemande sur la protection des données (« BDSG ») et à la loi sur la protection des données dans les services numériques et de télécommunication (« TDDDG »). Nous vous invitons à prendre connaissance de ces informations et, le cas échéant, à les imprimer ou à les enregistrer.

Les données personnelles sont toutes les informations permettant de vous identifier personnellement. Le traitement de vos données personnelles peut répondre à diverses finalités. Les opérations de traitement des données effectuées par Mobility Hub Parkservice GmbH (ci-après « MH Parkservice » ou « nous ») peuvent être réparties dans les domaines d'application suivants :

• Généralités : Vous trouverez dans la partie A ci-après des informations générales sur la protection des données, les opérations de traitement et les droits des personnes concernées, valables pour toutes les opérations de traitement que nous effectuons.
• Nos sites Internet : Dans le cadre de notre site web https://www.mh-parkservice.de/ (ci-après : « site web ») ou des présences en ligne externes associées, telles que nos profils sur les réseaux sociaux, notre portail de service (https://service.mh-parkservice.de/) ou notre service de paiement ultérieur (https://parken.mh-parkservice.de/), vers lesquels nous renvoyons depuis cette politique de confidentialité (le site web et les présences en ligne externes étant ci-après dénommés collectivement « sites Internet »), nous traitons les données des visiteurs échangées entre leurs appareils connectés et le serveur que nous exploitons, ainsi que les données qui nous sont communiquées lors de l'utilisation du site web. Vous trouverez des détails à ce sujet dans la partie B.
• Utilisateurs de parkings : Pour obtenir des informations sur le traitement des données des utilisateurs des parkings que nous gérons, par exemple dans le cadre de processus de paiement via la boutique en ligne MHP ou notre service de paiement ultérieur, le suivi des infractions au stationnement par MH Parkservice ou la consultation des détails des infractions via notre portail de service, veuillez consulter la partie C.
• B2B : Aux fins de traitement ou de préparation de contrats, nous traitons les données nécessaires de nos clients professionnels et prospects. Les données de nos partenaires commerciaux ou fournisseurs servent exclusivement à la passation, au traitement ou à l'exécution directe des commandes. Vous trouverez plus d'informations à ce sujet dans la partie D.

Veuillez consulter les sections individuelles si vous souhaitez obtenir rapidement des informations contextuelles sur des situations de traitement spécifiques.

‍

A. Informations générales sur la protection des données et les droits des personnes concernées

I. Qui est responsable du traitement des données et à qui pouvez-vous vous adresser en cas de questions ?

Le responsable au sens du Règlement général sur la protection des données, des autres lois nationales sur la protection des données des États membres ainsi que des autres dispositions relatives à la protection des données est :

Mobility Hub Parkservice GmbH

Nördliche Münchner Straße 27a

82031 Grünwald

Tél. : +49 89 2778299 51

E-mail : info@mh-parkservice.de

‍

Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données aux coordonnées suivantes :

Richard Metz

Délégué externe à la protection des données (certifié TÜV) / Avocat

LLP Data Protect GmbH

Würmtalstraße 20a (adresse postale)

81375 Munich

E-mail : datenschutz@mh-parkservice.de 

II. Quels sont vos droits concernant vos données personnelles ?

Si vos données personnelles sont traitées, vous êtes considéré comme « personne concernée » au sens du RGPD et bénéficiez des droits décrits ci-dessous. Si vous souhaitez exercer vos droits auprès de MH Parkservice en tant que responsable du traitement, nous vous recommandons de nous contacter aux coordonnées indiquées ci-dessus :

1. Droit d'accès

Conformément à l'art. 15 du RGPD, vous pouvez nous demander de confirmer si nous traitons des données personnelles vous concernant et obtenir des informations sur l'étendue de ce traitement.

2. Droit de rectification

Si les données personnelles vous concernant sont inexactes ou incomplètes, vous disposez d'un droit de rectification et/ou de complément conformément à l'art. 16 du RGPD.

3. Droit à l'effacement

Sous réserve des conditions légales prévues à l'art. 17 du RGPD, vous pouvez exiger l'effacement de vos données si nous les traitons de manière illicite ou si le traitement porte atteinte de manière disproportionnée à vos intérêts légitimes. Veuillez noter que certains motifs peuvent s'opposer à un effacement immédiat, par exemple en cas d'obligations légales de conservation.

Indépendamment de l'exercice de votre droit à l'effacement, nous supprimerons vos données de manière complète et immédiate une fois la finalité du traitement atteinte, sauf si une obligation légale ou contractuelle de conservation s'y oppose.

4. Droit à la limitation du traitement

Vous pouvez nous demander de limiter le traitement de vos données dans les cas prévus à l'art. 18 du RGPD. Lorsque le traitement de vos données personnelles a été limité, ces données ne peuvent être traitées – hormis leur conservation – qu'avec votre consentement, pour la constatation, l'exercice ou la défense de droits en justice, pour la protection des droits d'une autre personne physique ou morale, ou pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.

5. Droit à la portabilité des données

Conformément à l'art. 20 du RGPD, vous avez le droit de recevoir les données que vous nous avez fournies et que nous traitons de manière automatisée sur la base de votre consentement ou de l'exécution d'un contrat, dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un tiers. Si vous demandez la transmission directe des données à un autre responsable, cela ne sera effectué que si cela est techniquement possible. Le droit à la portabilité ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

6. Droit d'opposition

Si nous traitons vos données sur la base d'un intérêt légitime au sens de l'art. 6 al. 1 let. f du RGPD, vous pouvez vous opposer à ce traitement à tout moment pour des raisons tenant à votre situation particulière ; cela s'applique également au profilage fondé sur ces dispositions (voir art. 21 du RGPD). En cas d'opposition, nous ne traiterons plus vos données personnelles, à moins que nous ne puissions démontrer l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.

Si vos données personnelles sont traitées à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à de telles fins ; cela s'applique également au profilage dans la mesure où il est lié à cette prospection. Si vous vous y opposez, vos données personnelles ne seront plus utilisées à des fins de prospection commerciale. Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale à tout moment et sans avoir à vous justifier.

7. Droit de retrait du consentement en matière de protection des données

Certaines opérations de traitement de données ne sont possibles qu'avec votre consentement exprès, conformément à l'art. 6 al. 1 let. a du RGPD. Vous pouvez révoquer à tout moment un consentement déjà donné, avec effet pour l'avenir. La licéité des traitements de données effectués jusqu'à la révocation n'est toutefois pas affectée par celle-ci. Veuillez noter qu'après la révocation d'un consentement, le traitement des données concernées peut, en tout ou en partie, rester possible sur la base d'autres fondements juridiques.

8. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise, si vous considérez que le traitement de vos données à caractère personnel constitue une violation du RGPD (art. 77 du RGPD en lien avec le § 19 de la BDSG). Une liste des délégués à la protection des données ainsi que leurs coordonnées sont disponibles via le lien suivant : www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Si vous estimez que nous avons enfreint le droit allemand ou européen en matière de protection des données lors du traitement de vos informations, nous vous invitons à nous contacter afin que nous puissions répondre à vos questions.

Vous avez naturellement également le droit de vous adresser à l'autorité de contrôle compétente pour notre siège social :

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach ; Fax : +49 (0) 981 180093-800 ; E-mail : poststelle@lda.bayern.de ; www.lda.bayern.de

‍

III. Quelles données à caractère personnel sont traitées et quelles sont leurs sources ?

1. Origine des données à caractère personnel

Nous traitons principalement les données que nous recevons directement des personnes concernées lors de l'établissement d'une relation commerciale ou au cours de celle-ci, lors de l'utilisation de notre site web (voir à ce sujet la partie B point VI).

Via notre site web et nos services, nous traitons les données que nous recevons lors de votre visite ou que vous nous communiquez activement dans le cadre de votre utilisation (par ex. lors de l'utilisation de notre boutique en ligne). D'autres données sont collectées automatiquement par nos systèmes informatiques lors de la visite du site web ou de l'utilisation de l'un de nos services. Il s'agit avant tout de données techniques (par ex. navigateur internet, système d'exploitation ou heure de consultation d'une page). La collecte de ces données est automatique dès que vous accédez à notre site web ou utilisez l'un de nos services. Vous trouverez des détails à ce sujet dans la partie B.

Dans certains cas, nous traitons également des données que nous avons légitimement reçues ou acquises auprès de tiers tels que des agences de renseignements, des associations de protection des créanciers ou des autorités, ou que nous avons légitimement extraites, reçues ou acquises à partir de sources accessibles au public (par ex. annuaires téléphoniques, registres d'entreprises, presse, internet ou autres médias).

2. Catégories de données à caractère personnel

Les données à caractère personnel que nous traitons régulièrement comprennent les données de base et de contact telles que : titre, nom et prénom, civilité, date de naissance, adresse, adresse e-mail, numéro de téléphone, fax, fonction dans l'entreprise.

En outre, selon la commande, le service ou toute autre relation avec vous, nous traitons les autres données à caractère personnel suivantes :

• Données d'adresse : rue, numéro de maison, compléments d'adresse éventuels, NPA, localité, pays
• Données de contact : numéro(s) de téléphone, adresse(s) e-mail
• Données du véhicule : plaque d'immatriculation, détenteur du véhicule
• Données de gestion de stationnement : photographies, date et durée d'utilisation d'une place de stationnement, autorisations de stationnement, coordonnées bancaires, détails de paiement
• Données d'inscription : informations sur le service auquel vous vous êtes inscrit ; dates et informations techniques relatives à l'inscription, à la confirmation et à la désinscription ; données fournies par vos soins lors de l'inscription
• Données d'offre
• Données d'accès : date et heure de la visite de notre service ; page depuis laquelle le système accédant a atteint notre site ; pages consultées lors de l'utilisation ; données d'identification de session (ID de session) ; ainsi que les informations suivantes du système informatique accédant : adresse IP utilisée, type et version du navigateur, type d'appareil, système d'exploitation et informations techniques similaires.
• Informations sur la nature et le contenu de notre relation commerciale telles que données contractuelles, données de commande, données de chiffre d'affaires et justificatifs, historique des clients et fournisseurs, documents de conseil
• Données publicitaires et commerciales,
• Données de documentation (par ex. comptes-rendus de conseil, données issues d'entretiens de service ou de cas de support)
• autres données que nous avons reçues de votre part dans le cadre de notre relation commerciale (par ex. lors d'entretiens avec les clients),
• la documentation des déclarations de consentement

‍

IV. À quelles fins et sur quelle base juridique les données sont-elles traitées ?

Nous traitons vos données conformément aux dispositions du Règlement général sur la protection des données (RGPD) et de la loi fédérale sur la protection des données (BDSG) dans leur version en vigueur, notamment sur les bases suivantes :

1. Exécution d'obligations (pré)contractuelles (art. 6 al. 1 let. b du RGPD)

Le traitement des données personnelles est effectué sur la base de l'art. 6 al. 1 let. b du RGPD pour l'exécution des obligations contractuelles de MH Parkservice , notamment dans le cadre de la vente et de la distribution de nos produits et services (ci-après également dénommés « prestations de stationnement »), ainsi que de toutes les activités nécessaires à l'exploitation ou à la gestion de MH Parkservice conformément aux usages du secteur (par ex. gestion de la clientèle et des utilisateurs). Les données peuvent également être traitées au stade précontractuel dans le cadre de l'établissement d'une relation commerciale avec MH Parkservice, ou lors de l'exécution d'autres relations contractuelles avec MH Parkservice .

L'art. 6 al. 1 let. b du RGPD constitue ainsi la base juridique dans les cas suivants, par exemple :

• Création et tenue d'un compte partenaire ou fournisseur dans notre système CRM
• Création et tenue de dossiers clients/prospects ou de notre base de données clients/prospects dans notre système CRM
• Envoi d'informations
• Offre et vente de produits MH Parkservice
• Offre et exécution des services que nous proposons

Les détails concernant la finalité de ces traitements de données figurent dans les documents contractuels et les conditions générales respectifs.

2. Préservation des intérêts légitimes (art. 6 al. 1 let. f du RGPD)

Sur la base d'une mise en balance des intérêts, un traitement des données peut être effectué au-delà de l'exécution proprement dite d'un contrat afin de préserver les intérêts légitimes de MH Parkservice ou de tiers. Cela est autorisé dans la mesure où vos intérêts ou vos droits et libertés fondamentaux exigeant la protection des données personnelles ne prévalent pas. Un traitement des données visant à préserver des intérêts légitimes est effectué, par exemple, dans les cas suivants :

• Mise à disposition de l'offre en ligne, de ses fonctions et de ses contenus
• Utilisation de cookies techniquement nécessaires ou de technologies comparables au sens de l'art. 25 al. 2 de la loi allemande sur les télécommunications et les services numériques (TDDDG)
• Réponse aux demandes de contact et communication avec les utilisateurs
• Transmission de données à des entreprises et partenaires liés
• Exécution d'opérations de paiement via des prestataires externes
• Recours à des agences de recouvrement et à des avocats pour recouvrer des créances et/ou les faire valoir en justice
• Exercice d'autres droits juridiques et défense en cas de litiges
• Publicité ou marketing
• Études de marché et sondages d'opinion
• Mesures de gestion commerciale et de développement de nos services
• Tenue de bases de données sur les clients/prospects ou les prestataires de services afin d'améliorer notre offre
• Réalisation d'un audit (due diligence) dans le cadre d'éventuelles restructurations d'entreprise ou d'une acquisition ou cession d'entreprise
• Garantie de la sécurité informatique et de l'exploitation informatique de notre entreprise et de nos services
• Mesures de sécurité des bâtiments et des installations

3. Respect d'obligations légales (art. 6 al. 1 let. c du RGPD)

Le traitement de vos données peut être nécessaire, en partie, pour remplir diverses obligations et exigences légales auxquelles nous sommes soumis, par exemple en vertu du Code de commerce ou du Code des impôts.

4. Consentement (art. 6 al. 1 let. a du RGPD, art. 25 al. 1 TDDDG) :

Si un service que nous utilisons enregistre des informations dans l'équipement terminal de l'utilisateur ou accède à de telles informations, un consentement est requis conformément à l'art. 25 al. 1 phrase 1 de la TDDDG. Si le service fonctionne sans aucun accès à l'équipement terminal, le RGPD est applicable. Lorsque nous sollicitons votre consentement dans le champ d'application du RGPD, celui-ci est recueilli sur la base de l'art. 6 al. 1 let. a en lien avec l'art. 7 du RGPD.

Si vous nous avez donné votre consentement au traitement de vos données dans un cas précis, le traitement est effectué conformément aux finalités définies dans la déclaration de consentement et dans la mesure convenue. Un consentement donné, par exemple pour l'envoi d'une newsletter, peut être révoqué à tout moment avec effet pour l'avenir. Veuillez vous adresser à cet effet aux coordonnées indiquées à la section A, point I ou point II. Veuillez noter que les traitements effectués avant la révocation ne sont pas affectés par celle-ci et que, dans certaines circonstances, le traitement des données peut continuer à être possible, au moins partiellement, sur la base d'une autre base juridique.

V. Qui reçoit mes données ?

Chez MH Parkservice , les collaborateurs ou unités organisationnelles qui ont besoin de vos données pour remplir nos obligations contractuelles et légales ou pour traiter ou poursuivre nos intérêts légitimes y ont accès.

Vos données sont transmises, pour l'établissement ou l'exécution d'une relation contractuelle (par ex. vente ou fourniture de prestations de stationnement) conformément à l'art. 6 al. 1 phrase 1 let. b du RGPD ou – selon la nature de la relation contractuelle concrète – ainsi que sur la base de nos intérêts légitimes conformément à l'art. 6 al. 1 phrase 1 let. f du RGPD, notamment aux entreprises que nous utilisons régulièrement dans le cadre de la fourniture de nos services ou de l'exécution du contrat. Cela concerne les destinataires ou catégories de destinataires suivants :

• Prestataires de services informatiques (par ex. fournisseurs de services de messagerie, entreprises d'hébergement web)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North
    Seattle WA 98109, USA (fournisseur de stockage cloud)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (optimisation des fonctions de l'application)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonie (fournisseur de logiciel de gestion documentaire)
  • Celonis SE, Theresienstr. 6 80333 Munich (fournisseur de plateforme d'intégration)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sécurité des systèmes, monitoring)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (opérateur de plateforme IA et fournisseur d'une fonction de chat IA)
  • Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 (recherche d'adresses).
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA (fournisseur de système de tickets)
  • Google Ireland Limited, Gordon House, Barrow Street
    Dublin 4, Irlande
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (fournisseur de services de messagerie)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fournisseur de système CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fournisseur de services de correction)
  • Leaping AI UG (responsabilité limitée), Potsdamer Straße 72, 10785 Berlin (fournisseur de logiciel de centre d'appels assisté par IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fournisseur d'Auth0 pour la sécurité des systèmes)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (fournisseur de modèles d'IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Munich, Allemagne (mise à disposition de systèmes informatiques en tant que services gérés ainsi que de systèmes de gestion de stationnement)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fournisseur de logiciel de comptabilité)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fournisseur de logiciel de centre de contact)
  • Trustpilot A/S, Pilestraede 58, 5e étage, DK-1112 Copenhague, Danemark (fournisseur de procédures d'évaluation)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, États-Unis (fournisseur de services d'hébergement web pour le site internet)
  • Weglot, SAS, 138, rue Pierre Joigneaux à Bois-Colombes 92270 France (fournisseur de services de traduction)
• Partenaires commerciaux
• Partenaires publicitaires
• Assurances
• Banques
• Fournisseurs de communication (téléphonie, fax)
• Prestataires de services de paiement
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Munich
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Prestataires d'expédition et de logistique
• Agences de renseignements commerciaux
• Auditeurs
• Conseillers fiscaux et juridiques

Lorsque nous faisons appel à un prestataire de services dans le cadre d'une sous-traitance au sens de l'art. 28 du RGPD, nous restons responsables de la protection de vos données. Dans la mesure où la loi l'exige, les sous-traitants sont contractuellement tenus, par le biais d'un accord de sous-traitance, de traiter vos données de manière confidentielle et uniquement dans le cadre de la prestation de services. Les sous-traitants que nous mandatons reçoivent vos données dans la mesure où ils en ont besoin pour l'exécution de leur prestation respective.

La transmission de vos données à des institutions et autorités publiques ou la collecte de telles données à cette fin n'ont lieu que dans le cadre de dispositions légales nationales impératives ou si vous nous en donnez l'instruction.

‍

VI. Combien de temps mes données sont-elles conservées ?

Vos données personnelles ne sont utilisées qu'aux fins pour lesquelles vous nous les avez fournies ou pour lesquelles vous avez consenti à leur traitement, et ne sont conservées que jusqu'à ce que cette finalité soit atteinte. Une fois cette finalité pleinement réalisée ou dès que vous nous demandez la suppression de vos données, celles-ci ne sont conservées que pour la durée nécessaire au respect des délais de prescription ou de conservation légaux (notamment en matière fiscale et commerciale). Ces données seront supprimées au plus tard à l'expiration de ces délais, sauf si vous avez expressément consenti à une utilisation ultérieure ou différente. Vous pouvez également faire valoir vos droits, tels que le blocage de vos données, pendant les périodes de conservation. Veuillez consulter à ce sujet la section A. point II.

Vos données sont supprimées ou bloquées dès que la finalité de leur conservation n'est plus d'actualité ou que vous nous demandez leur suppression.

Nous traitons et conservons vos données, en règle générale, uniquement jusqu'à la fin de la relation commerciale ou jusqu'à l'expiration des délais de garantie, de responsabilité et de prescription applicables. Par exemple, la prescription selon les articles 195 et suivants du Code civil allemand (BGB) est généralement de trois ans, mais peut atteindre trente ans dans certains cas. En outre, il peut s'avérer nécessaire de conserver les données jusqu'à la résolution définitive de tout litige juridique pour lequel ces données seraient requises comme preuve.

Par ailleurs, nous sommes soumis à des obligations légales de documentation et de conservation (notamment issues du Code de commerce, de la loi sur le blanchiment d'argent ou du Code des impôts). Les délais de conservation ou de documentation prévus par ces textes varient de deux à dix ans. Par exemple, nous pourrions être amenés à conserver vos données après la fin d'un contrat avec vous jusqu'à la clôture du contrôle fiscal de l'exercice au cours duquel vous étiez notre client.

‍

VII. Les données personnelles sont-elles transférées vers un pays tiers ?

Dans le cadre de nos processus de traitement, certaines opérations commerciales ou domaines d'activité peuvent impliquer le transfert de données personnelles vers des entités situées dans des pays tiers hors de l'UE ou de l'EEE, pour lesquels la Commission européenne n'a pas encore attesté d'un niveau de protection des données adéquat, comme par exemple les États-Unis. Si un tel transfert de données devait s'avérer nécessaire au cas par cas, il ne serait effectué que sur la base d'une décision d'adéquation de la Commission européenne, de clauses contractuelles types, de garanties appropriées pour le respect de la protection des données ou de votre consentement explicite.

‍

B. Utilisation de nos sites Internet

En principe, vous pouvez visiter nos sites Internet et les utiliser à des fins d'information sans avoir à fournir de données personnelles (par exemple, pour vous inscrire, passer commande ou transmettre toute autre information vous concernant). Dans ce cas, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure nécessaire à la mise à disposition d'un site Internet fonctionnel ainsi que de nos contenus et services, ou dans la mesure où les cookies ou technologies similaires utilisés sur le site nous transmettent des informations personnelles lors de votre visite. Vous trouverez des informations sur les cookies ou technologies similaires que nous utilisons à la section B point II. D'autres cookies ou technologies similaires peuvent permettre, outre à nous-mêmes, à nos partenaires ou à des tiers de reconnaître votre navigateur lors de votre prochaine visite. Veuillez consulter la section B point III pour obtenir des informations sur ces cookies tiers ou technologies similaires.

Le traitement des données personnelles de nos utilisateurs s'effectue régulièrement uniquement après le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons pratiques et où le traitement des données est autorisé par des dispositions légales.

I. Mise à disposition du site Internet et création de fichiers journaux

Description du traitement des données

À chaque consultation de notre site Internet, notre système saisit automatiquement des données et des informations provenant du système informatique de l'ordinateur appelant, que votre navigateur Internet nous transmet automatiquement, à nous ou à notre hébergeur (fichiers journaux). Ces fichiers journaux du serveur contiennent des adresses IP ou d'autres données permettant d'identifier un utilisateur. Cela pourrait être le cas, par exemple, si le lien vers le site Internet à partir duquel l'utilisateur accède à notre site, ou le lien vers le site vers lequel l'utilisateur se dirige, contient des données personnelles. Les informations suivantes sont collectées et enregistrées par notre hébergeur :

• Type et version du navigateur
• système d'exploitation utilisé
• URL de référence
• Nom d'hôte de l'ordinateur accédant, heure de la requête serveur
• Adresse IP

Les données sont enregistrées dans les fichiers journaux de notre hébergeur. Ces données ne sont pas stockées avec d'autres données personnelles de l'utilisateur.

En tant qu'hébergeur et fournisseur de logiciels pour la création, la mise à disposition et l'exploitation de notre site Internet, de nos formulaires en ligne et d'autres éléments Web, nous utilisons la société Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (ci-après : « Webflow »). Vous trouverez des informations sur la protection des données chez Webflow à l'adresse https://webflow.com/legal/eu-privacy-policy. Nous avons conclu avec Webflow un accord de traitement des données pour compte conformément à l'art. 28 du RGPD (« Data Processing Addendum », voir https://webflow.com/legal/dpa). Dans le cadre des prestations susmentionnées de Webflow, des données peuvent être transférées aux États-Unis sur la base de clauses contractuelles types que Webflow a convenues avec nous dans le cadre de son « Data Processing Addendum » ou d'une garantie de protection des données équivalente dans le cadre du traitement pour compte.

‍

Base juridique et finalité du traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'art. 6, par. 1, point f du RGPD. Les informations susmentionnées sont également nécessaires à la mise à disposition du service conformément à l'art. 25, par. 2, n° 2 de la loi allemande sur les télécommunications et les services numériques (TDDDG).

Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre l'affichage du site web sur l'ordinateur de l'utilisateur. À cette fin, l'adresse IP de l'utilisateur doit rester enregistrée pendant toute la durée de la session.

Le stockage dans des fichiers journaux (logfiles) est effectué afin de garantir le bon fonctionnement du site web. Ces données nous servent également à optimiser notre site et à assurer la sécurité de nos systèmes informatiques.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Dans le cas de la collecte de données pour la mise à disposition du site web, cela correspond à la fin de la session en cours.

Lorsque les données sont stockées dans des fichiers journaux, cette suppression intervient au plus tard après 7 jours.

La collecte de données pour la mise à disposition du site web et leur stockage dans des fichiers journaux sont impératifs pour le fonctionnement du site. Par conséquent, l'utilisateur ne dispose d'aucune possibilité d'opposition.

‍

II. Utilisation de cookies et technologies similaires

Description du traitement des données

Notre site web utilise des cookies ou des procédés similaires (par ex. balises web, stockage local) et collecte, traite et utilise à cette occasion des données d'utilisation (par ex. heures d'accès, pages consultées) ou des données de méta et de communication (adresse IP, informations sur l'appareil), y compris des données à caractère personnel. Par souci de simplicité, nous désignerons ces procédés techniques par le terme général de « cookies » dans la suite du texte.

Les cookies sont des fichiers texte contenant une chaîne de caractères caractéristique, enregistrés dans le navigateur Internet ou par celui-ci sur le système informatique de l'utilisateur, permettant d'identifier le navigateur de manière unique lors d'une nouvelle visite sur notre offre. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur son système d'exploitation. Un cookie contient une chaîne de caractères caractéristique. L'utilisation de ces cookies permet de rendre un site web plus convivial, plus efficace et plus sûr. Lorsque vous visitez un site web intégrant un cookie, les données que vous saisissez sont enregistrées exclusivement dans le cookie sur votre ordinateur. Dans ce cas, les données ne sont transmises aux serveurs de notre offre que lors d'une demande de page.

Certains cookies sont supprimés après la fin de la session de navigation, lorsque vous fermez votre navigateur (ce que l'on appelle les cookies de session). Ces cookies sont techniquement nécessaires, par exemple pour vous permettre de vous connecter à l'application et de rester connecté tout au long de votre visite sur notre site.

D'autres cookies restent sur votre appareil pendant une durée déterminée et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (ce que l'on appelle les cookies persistants ou de journalisation). L'objectif de ces cookies est de vous offrir une navigation optimale, de vous « reconnaître » et de vous présenter un site web aussi varié que possible avec de nouveaux contenus lors de vos visites ultérieures.

Les cookies provenant d'entreprises partenaires ou de tiers peuvent être utilisés, par exemple, pour collecter des informations à des fins publicitaires, de personnalisation de contenu ou de statistiques (« cookies tiers »). Si nous n'identifions pas les cookies comme provenant de tiers, ils proviennent de notre propre offre (« cookies propriétaires »). Nous vous informons séparément des cookies tiers ou des technologies de « suivi » que nous utilisons dans les sections suivantes de notre déclaration de protection des données.

Les cookies Flash sont enregistrés en tant qu'éléments de données par les sites web sur votre ordinateur lorsqu'ils utilisent Adobe Flash. Les cookies Flash n'ont pas de limite de durée.

Pour plus d'informations sur les cookies et technologies similaires que nous utilisons pour concevoir notre site web, leur finalité ainsi que les données enregistrées ou transmises à des tiers, veuillez consulter notre outil de gestion des cookies «CookieHub» du fournisseur CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islande, via lequel vous pouvez donner votre consentement à l'utilisation de cookies et de technologies similaires lors de votre visite sur notre site, conformément à vos préférences.

Notre outil de gestion des cookies collecte des données de fichiers journaux et de consentement via JavaScript. Ce JavaScript permet d'informer l'utilisateur sur son consentement concernant certains tags sur notre site web, ainsi que de recueillir, gérer et documenter ce consentement. L'outil de gestion des cookies enregistre le paramètre choisi et le consentement que vous avez donné lors de votre accès au site et traite les données suivantes :

• Données de consentement (données de journal anonymisées (ID de consentement, ID de processeur, ID de contrôleur), statut du consentement, horodatage)
• Données relatives aux appareils utilisés (notamment adresses IP tronquées (IP v4, IP v6), informations sur l'appareil, horodatage)
• Données utilisateur (notamment e-mail, ID, informations sur le navigateur, ID de paramètres, journal des modifications)

À cette fin, l'outil de gestion des cookies enregistre lui-même un cookie techniquement nécessaire. Vous trouverez des informations sur la protection des données chez CookieHub à l'adresse suivante : https://www.cookiehub.com/legal/privacy-policy

Vous trouverez de plus amples informations sur les cookies que nous utilisons pour concevoir notre site web, leur finalité ainsi que les données qui y sont enregistrées ou transmises à des tiers dans les informations détaillées de CookieHub, accessibles sous «Plus d'options» ou «Déclaration relative aux cookies». CookieHub analyse automatiquement quels cookies sont déposés sur le site. La liste des procédés utilisés et la déclaration relative aux cookies sont alors également mises à jour automatiquement.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données personnelles via des cookies et technologies similaires est l'art. 6 al. 1 let. f du RGPD, afin de préserver nos intérêts légitimes liés à la fonctionnalité et à la sécurité optimales du site web, ainsi qu'à une expérience utilisateur conviviale et efficace, dans la mesure où nous ne vous demandons pas votre consentement en vertu de l'art. 6 al. 1 let. a du RGPD.

La base juridique pour le stockage et la lecture d'autres informations est l'art. 25 al. 1 de la TDDDG pour les cookies et technologies similaires nécessitant un consentement, et l'art. 25 al. 2 n° 2 de la TDDDG pour les cookies nécessaires au fonctionnement du site web.

Nous avons intégré CookieHub pour recueillir les consentements. Cet outil permet aux utilisateurs de donner ou de gérer plus facilement leur consentement pour les différentes catégories de cookies et technologies similaires que nous utilisons. CookieHub bloque toutes les catégories de cookies qui ne sont pas essentielles au bon fonctionnement du site web, sauf si vous donnez votre consentement à l'utilisation d'outils supplémentaires. Une interface s'affiche lors de l'accès à notre site web :

• En cliquant sur le bouton « Tout accepter », vous pouvez autoriser l'ensemble des procédés ou décider individuellement via le bouton « Plus d'options » (en activant les curseurs de sélection individuels puis en cliquant sur le bouton « Enregistrer les paramètres ») pour quels cookies et/ou applications basées sur des cookies, ainsi que pour les traitements de données qui en découlent, vous donnez votre consentement.
• Alternativement, vous pouvez refuser tous les cookies non nécessaires en cliquant sur le bouton « Uniquement les cookies essentiels » et utiliser le site web exclusivement avec les cookies requis pour son fonctionnement.

L'utilisation de cookies techniquement nécessaires a pour but de simplifier ou de rendre plus confortable l'utilisation des sites web pour les utilisateurs et est donc requise pour la mise à disposition du service conformément à l'art. 25 al. 2 n° 2 de la TDDDG. Certaines fonctions de notre site internet ne peuvent être proposées sans l'utilisation de tels cookies. Il est notamment nécessaire pour ces fonctions que le navigateur puisse reconnaître l'utilisateur même après un changement de page.

Par ailleurs, la finalité des cookies que nous utilisons dans les catégories « Cookies analytiques », « Cookies marketing » et « Cookies nécessaires » de la déclaration relative aux cookies dépend des services utilisés et des traitements de données ultérieurs, et est expliquée plus en détail dans les sections suivantes de la politique de confidentialité ainsi que dans CookieHub.

La base juridique pour les données traitées via notre outil de gestion des cookies est l'art. 6 al. 1 let. c du RGPD en ce qui concerne les données de consentement des utilisateurs, et par ailleurs l'art. 6 al. 1 let. f du RGPD ou l'art. 25 al. 2 n° 2 de la TDDDG. En tant qu'exploitant de site web, nous avons un intérêt légitime à une gestion des consentements conforme au droit, spécifique à l'utilisateur et conviviale, ainsi qu'à une conception de notre présence en ligne conforme à la loi.

Durée de conservation / Droit d'opposition et de suppression

Veuillez consulter les informations fournies dans CookieHub sous la rubrique « Déclaration relative aux cookies » pour obtenir des détails sur la durée de conservation de nos cookies.

Les cookies sont stockés sur l'appareil de l'utilisateur et transmis par celui-ci à notre site web. En tant qu'utilisateur, vous avez donc le contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur internet, vous pouvez désactiver ou limiter la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée.

Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctions du site ne puissent plus être utilisées pleinement.

Vous pouvez également utiliser les fonctionnalités de l'outil de consentement aux cookies que nous avons intégré et révoquer un consentement donné à tout moment, ou changer d'avis en accédant à vos paramètres et en les adaptant en cliquant sur le bouton « Paramètres des cookies » (situé en bas à gauche de notre site web).

‍

III. Analyse statistique du site web / Augmentation de la portée

1. Google Analytics

Description du traitement des données

Pour nos services en ligne, nous utilisons les fonctions du service d'analyse web Google Analytics. Le fournisseur en Europe est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google »), une filiale de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Google Analytics utilise également des cookies. Les informations générées par un cookie de Google concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Google traite ces données et nous recevons des rapports sur votre comportement d'utilisateur. Il peut s'agir, entre autres, des rapports suivants :

• Rapports sur les groupes cibles : grâce à ces rapports, nous apprenons à mieux connaître nos utilisateurs et savons plus précisément qui s'intéresse à nos services.
• Rapports sur le comportement : ici, nous découvrons comment vous interagissez avec notre site web. Nous pouvons comprendre le parcours que vous effectuez sur notre site et les liens sur lesquels vous cliquez.
• Rapports en temps réel : ici, nous savons immédiatement ce qui se passe sur notre site web. Par exemple, nous voyons combien d'utilisateurs sont en train de lire ce texte.

Google Analytics utilise un code de suivi pour créer un identifiant unique et aléatoire associé au cookie de votre navigateur. Cela permet à Google Analytics de vous identifier en tant que nouvel utilisateur. Lors de votre prochaine visite sur notre site, vous serez reconnu comme un utilisateur « récurrent ». Toutes les données collectées sont enregistrées avec cet identifiant utilisateur, ce qui permet d'analyser des profils d'utilisateurs pseudonymisés.

Des marqueurs tels que les cookies permettent de mesurer vos interactions sur notre site web. Les interactions désignent tout type d'action que vous effectuez sur notre site. Si vous utilisez également d'autres services Google (comme un compte Google), les données générées par Google Analytics peuvent être associées à des cookies tiers. Google ne transmet pas les données de Google Analytics, sauf si nous, en tant qu'exploitant du site, l'autorisons. Des exceptions peuvent survenir si la loi l'exige. Vous trouverez la liste des cookies utilisés par Google Analytics dans les informations détaillées de notre outil de gestion des cookies, CookieHub, sous la rubrique « Déclarations relatives aux cookies ».

Notre site web utilise Google Analytics exclusivement avec l'extension « anonymizeIp() ». Votre adresse IP n'est donc pas enregistrée intégralement et est tronquée par Google avant son transfert aux États-Unis, au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. L'identification du visiteur du site est ainsi exclue. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis avant d'y être tronquée. Vous trouverez ci-dessous un aperçu des principales données collectées par Google Analytics :

• Heatmaps : Google crée des cartes de chaleur (heatmaps). Celles-ci permettent de visualiser précisément les zones sur lesquelles vous cliquez, nous informant ainsi sur votre navigation sur notre site.
• Durée de la session : Google définit la durée de la session comme le temps que vous passez sur notre site sans le quitter. Si vous restez inactif pendant 20 minutes, la session se termine automatiquement.
• Taux de rebond (bounce-rate) : On parle de rebond lorsque vous consultez une seule page de notre site web avant de le quitter.
• Création de compte : Si vous créez un compte ou passez une commande sur notre site, Google Analytics collecte ces données.
• Localisation : L'adresse IP permet de déterminer votre pays et votre localisation approximative. Ce processus est également appelé géolocalisation IP.
• Informations techniques : Les informations techniques incluent, entre autres, votre type de navigateur, votre fournisseur d'accès à Internet ou la résolution de votre écran.
• Source d'origine : Google Analytics, et nous-mêmes, nous intéressons naturellement au site web ou à la publicité par lesquels vous avez accédé à notre site.

Cette liste n'est pas exhaustive et ne sert qu'à donner une orientation générale sur le stockage des données par Google Analytics. Pour plus d'informations sur le traitement des données par Google, veuillez consulter les règles de confidentialité de Google : https://policies.google.com/privacy?hl=fr

Base juridique et finalité du traitement des données

Nous utilisons Google Analytics pour évaluer l'utilisation de notre site web et de nos services, pour compiler des rapports sur les activités sur notre site et nos services, et pour nous fournir d'autres prestations liées à l'utilisation de notre site et d'Internet. Nous utilisons également Google Analytics pour analyser les données issues d'AdWords et du cookie DoubleClick à des fins statistiques. En tant qu'exploitant du site et des services, nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser notre site web, nos offres et notre publicité. C'est pourquoi nous vous demandons votre consentement pour l'utilisation de Google Analytics et le stockage des cookies associés, conformément à l'art. 25 al. 2 de la loi allemande sur les télécommunications et les services numériques (TDDDG).

Les informations générées par le cookie concernant votre utilisation de notre site ou de nos services sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Si l'anonymisation IP est activée, votre adresse IP sera toutefois tronquée par Google au préalable au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Dans des cas exceptionnels, l'adresse IP complète peut être transmise à un serveur de Google aux États-Unis avant d'y être tronquée. En consentant à l'utilisation des cookies de Google Analytics, vous acceptez également, conformément à l'art. 49 al. 1 phrase 1 let. a du RGPD, que vos données puissent être traitées aux États-Unis, dans la mesure où le transfert de données n'est pas protégé par des clauses contractuelles types de l'UE. La Cour de justice de l'Union européenne considère les États-Unis comme un pays ne disposant pas d'un niveau de protection des données adéquat selon les normes européennes. Il existe notamment un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, sans que vous disposiez nécessairement d'un recours juridique. Si vous cliquez sur le bouton « Tout refuser » ou si vous effectuez une sélection restreinte sans les cookies de Google, le transfert décrit vers Google n'aura pas lieu. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

Google utilisera ces informations pour évaluer votre utilisation du site ou des services, pour compiler des rapports sur les activités du site à notre intention et pour fournir d'autres services liés à l'utilisation du site et d'Internet. Selon ses propres déclarations, Google peut également transmettre ces informations à des tiers si la loi l'exige ou si ces tiers traitent ces données pour le compte de Google. Google s'est contractuellement engagé à ne jamais associer votre adresse IP à d'autres données détenues par Google. Afin de garantir cela ainsi que le traitement des données effectué pour notre compte, nous avons conclu un contrat de sous-traitance avec Google.

Durée de conservation / Droit d'opposition et de suppression

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis à notre site. En tant qu'utilisateur, vous avez donc le contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment, y compris de manière automatisée. Si les cookies sont désactivés pour notre site, il est possible que certaines fonctionnalités ne soient plus pleinement accessibles.

En installant le module complémentaire de navigateur pour la désactivation de Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=fr), vous pouvez vous opposer à l'utilisation et à la collecte de vos données par Google Analytics. Vous informez ainsi Google Analytics qu'aucune information relative à votre visite sur le site ne doit être transmise.

Par ailleurs, notamment sur les navigateurs d'appareils mobiles, vous pouvez installer un cookie d'opt-out via ce lien https://developers.google.com/analytics/devguides/collection/gajs/?hl=fr#disable afin d'empêcher toute collecte future de données par Google Analytics sur notre site. Veuillez noter que si vous supprimez les cookies de votre appareil, vous devrez réinstaller le cookie d'opt-out.

Alternativement, vous pouvez également définir vos préférences en matière de cookies via l'outil de consentement aux cookies (Cookie Consent Tool) que nous avons intégré.

‍

2. Google Tag Manager

Description du traitement des données

Google Tag Manager est une solution fournie par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »), qui permet aux marketeurs de gérer des balises de site web via une interface. Google Tag Manager lui-même (qui implémente les balises) est un domaine sans cookies et ne collecte aucune donnée personnelle. Google Tag Manager facilite l'intégration et le déclenchement d'autres balises, extraits de code, codes de suivi et pixels de conversion sur un site web, qui peuvent eux-mêmes collecter des données. Google Tag Manager n'accède pas à ces données. Google Tag Manager nous offre une interface utilisateur simple d'utilisation qui ne nécessite pas de connaissances approfondies en programmation ni de modifications du code source du site web.

Nous utilisons Google Tag Manager uniquement pour afficher Google Ads (anciennement Google AdWords) à des fins de marketing sur les moteurs de recherche.

Pour plus d'informations sur Google Tag Manager, veuillez consulter : https://www.google.com/intl/fr/tagmanager/use-policy.html.

‍

3. Google Ads (anciennement Google AdWords) & suivi des conversions Google Ads

Description du traitement des données

Nous utilisons Google Ads, un service fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, proposé en Europe par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, pour intégrer des publicités au sein de notre offre en ligne et pour attirer l'attention sur nos offres attrayantes à l'aide de supports publicitaires sur des sites web externes.

Cela nous permet de déterminer le succès de nos différentes mesures publicitaires. Ces supports publicitaires sont diffusés par Google via des « serveurs publicitaires » (AdServers). À cet effet, Google AdWords utilise des cookies (voir les explications générales ci-dessus). La mise en place de ces cookies permet d'analyser l'utilisation de nos sites web. À chaque consultation d'une des pages individuelles de notre site web sur laquelle un composant Google Ads a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google Ads correspondant à transmettre des données à Google à des fins de publicité en ligne et de facturation de commissions. Dans le cadre de ce processus technique, Google prend connaissance de données personnelles, telles que l'adresse IP de la personne concernée, qui servent notamment à Google à retracer l'origine des visiteurs et des clics, et par conséquent, à permettre le calcul des commissions. Les informations suivantes sont généralement enregistrées en tant que valeurs d'analyse pour le cookie utilisé : identifiant unique du cookie, nombre d'impressions publicitaires par emplacement (fréquence), dernière impression (pertinente pour les conversions après affichage), informations de désinscription (marquage indiquant que l'utilisateur ne souhaite plus être sollicité). Ces cookies permettent à Google de reconnaître votre navigateur web. Si vous n'acceptez pas le stockage de cookies sur votre ordinateur, veuillez suivre les instructions générales à ce sujet ou celles figurant à la fin de cette explication.

Par ailleurs, Google Ads utilise des balises web (Web Beacons, des graphiques invisibles). Ces balises web permettent d'évaluer des informations telles que le trafic des visiteurs sur les pages de cette offre.

Les informations générées par les cookies et les balises web concernant l'utilisation de notre site Internet, y compris votre adresse IP ainsi que la diffusion de formats publicitaires, sont transmises à un serveur de Google aux États-Unis et y sont stockées. Ces informations peuvent être transmises par Google à ses partenaires contractuels (voir https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nous n'avons aucune influence sur les données collectées par Google, et nous ne connaissons pas l'étendue exacte de la collecte ni la durée de conservation. Toutefois, selon nos connaissances, Google ne recoupe pas votre adresse IP avec d'autres données qu'il détient sur vous. Si vous êtes connecté à un compte Google, vos données peuvent être directement associées à celui-ci. Si vous ne souhaitez pas que cette association avec votre profil Google soit effectuée, veuillez vous déconnecter avant d'utiliser notre offre en ligne.

Vous trouverez de plus amples informations sur la protection des données chez Google Ads sur https://policies.google.com/privacy?hl=fr, ainsi que sur https://policies.google.com/technologies/ads?hl=fr

Base juridique et finalité du traitement des données

Le stockage des cookies et balises web Google Ads s'effectue sur la base de l'art. 6 al. 1 let. a du RGPD. Par ailleurs, nous utilisons Google Ads sur la base de notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD. En tant qu'exploitant de site web, nous avons un intérêt légitime à analyser la portée de notre offre, à diffuser des publicités pertinentes et intéressantes, à améliorer les rapports sur les performances des campagnes et à obtenir un calcul équitable des coûts publicitaires.

Nous avons également conclu un contrat de traitement des données avec Google.

Possibilité d'opposition et de suppression

Vous pouvez empêcher l'installation des cookies de Google Ads de différentes manières : a) en configurant votre navigateur en conséquence ; la suppression des cookies tiers vous empêchera notamment de recevoir des publicités de fournisseurs tiers ; b) en désactivant les publicités basées sur les centres d'intérêt chez Google via le lien www.google.de/ads/preferences, étant précisé que ce paramètre sera supprimé si vous effacez vos cookies ; c) en désactivant les publicités basées sur les centres d'intérêt des fournisseurs participant à la campagne d'autorégulation « About Ads » via le lien www.aboutads.info/choices, étant précisé que ce paramètre sera supprimé si vous effacez vos cookies ; d) par une désactivation permanente dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via le lien www.google.com/settings/ads/plugin. Nous vous signalons que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de notre offre en ligne.

Alternativement, vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

‍

4. Amplitude

Description du traitement des données

Pour optimiser notre boutique en ligne et notre application de paiement mobile, nous utilisons le logiciel d'analyse web Amplitude, un service fourni par la société Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (« Amplitude »). Ce procédé sert à évaluer et à analyser l'utilisation par les utilisateurs, et à établir des rapports sur les activités pour nous . Les données sont saisies en temps quasi réel dès que l'utilisateur effectue une action spécifique (par exemple, cliquer sur un bouton, charger une page ou finaliser un achat). Les catégories de données suivantes sont concernées :

• Données d'utilisation : clics, pages visitées, durée de consultation, utilisation des fonctionnalités.
• Données relatives à l'appareil : système d'exploitation, type de navigateur, type d'appareil, résolution d'écran.
• Identifiants : identifiants utilisateur pseudonymisés, identifiants internes à Amplitude, adresse IP. Dans ce cadre, une adresse IP abrégée est traitée.

À cet effet, des cookies sont également enregistrés sur votre ordinateur.

Les informations ainsi générées sont transmises à un serveur d'Amplitude aux États-Unis, où elles sont stockées. Nous avons conclu avec Amplitude un accord de traitement des données (Data Processing Addendum) qui intègre les clauses contractuelles types de l'UE comme mécanisme de transfert de données personnelles depuis l'UE vers les États-Unis. Amplitude est certifié dans le cadre du EU-US Data Privacy Framework, qui impose des normes minimales pour la protection des données personnelles des Européens dont les données sont stockées ou traitées aux États-Unis.

Pour plus d'informations sur le traitement des données par Amplitude, veuillez consulter la politique de confidentialité d'Amplitude (https://amplitude.com/privacy).

Base juridique et finalité du traitement des données

Nous utilisons Amplitude pour évaluer l'utilisation de nos services, établir des rapports sur les activités liées à ces services et mieux comprendre comment ils sont utilisés. Cela nous aide à identifier des pistes d'amélioration et à optimiser les performances et les fonctionnalités de nos pages. En tant que prestataire de services, nous avons un intérêt légitime à analyser le comportement des utilisateurs pour améliorer nos produits ; c'est pourquoi nous vous demandons votre consentement pour l'utilisation d'Amplitude et le stockage de cookies, conformément à l'art. 25 al. 2 de la loi allemande sur les télécommunications et les télémédias (TDDDG).

Durée de conservation / Droit d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, veuillez configurer votre navigateur Internet de manière à ce qu'il supprime les cookies, bloque tous les cookies ou certains d'entre eux, ou vous avertisse avant l'enregistrement d'un cookie. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

‍

IV. Autres informations sur les procédures, plugins et outils utilisés pour la conception du site web

1. Chiffrement SSL ou TLS

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à l'icône de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

‍

2. make.com

Description du traitement des données

Pour intégrer différentes bases de données et outils web, nous utilisons make, un service de Celonis SE, Theresienstr. 6, 80333 Munich. make est une interface permettant de connecter entre elles diverses applications logicielles basées sur le cloud. Les données nécessaires ou traitées dans ces applications connectées sont automatiquement transmises via ces connexions. L'objectif est de permettre aux processus numériques, en particulier les processus standardisés et récurrents, de s'exécuter de manière autonome. Cela permet d'automatiser les flux de données et de gagner en efficacité.

Vous trouverez de plus amples informations sur la protection des données chez Celonis sur https://www.make.com/en/privacy-notice ainsi que sur https://www.celonis.com/de/privacy-notice/ 

Base juridique et finalité du traitement des données

L'utilisation de make.com repose sur l'art. 6 al. 1 let. f du RGPD. Nous avons un intérêt à automatiser efficacement nos processus, à regrouper différents services et à importer et exporter les données personnelles et de contact qui en découlent.

‍

3. Versions linguistiques des sites web (traductions avec Weglot) 

Description du traitement des données

Sur notre site web, nous utilisons le service de traduction Weglot de la société Weglot SAS, située au 138, rue Pierre Joigneaux à 92270 Bois-Colombes, France. Weglot est chargé lors de l'accès au site et permet de définir la langue du site via les icônes de langue correspondantes. L'intégration du service de traduction Weglot établit une connexion entre votre navigateur et les serveurs de Weglot lors de votre visite, transmettant ainsi votre adresse IP et des informations sur votre appareil à Weglot. Les données transmises sont nécessaires au bon fonctionnement de Weglot.  

Les données traitées dans le cadre de l'utilisation de Weglot sont traitées par Weglot en tant que sous-traitant, sur la base d'un accord de traitement des données conformément à l'art. 28 du RGPD au sein de l'Union européenne. 

Des informations sur la manière dont Weglot traite les données personnelles sont disponibles sur https://www.weglot.com/privacy.

Base juridique et finalité du traitement des données

La base juridique du traitement des données effectué en lien avec Weglot est notre intérêt légitime conformément à l'art. 6 al. 1 let. f) du RGPD à proposer notre site web en plusieurs langues, incluant une option de sélection pour les visiteurs, dans la mesure où aucun consentement supplémentaire n'est requis de notre part conformément à l'art. 7 du RGPD et à l'art. 25 de la loi allemande sur les télécommunications et les services numériques (TDDDG).

Droit d'opposition et de suppression

L'utilisation du service Weglot est indispensable pour pouvoir proposer le site web dans différentes versions linguistiques. 

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la Partie A. 

‍

4. Intégration de contenus YouTube

Description du traitement des données

Nous utilisons ponctuellement des contenus ou services de la plateforme vidéo YouTube pour intégrer des vidéos sur notre site web via un plugin ou pour renvoyer vers des vidéos de notre chaîne YouTube. YouTube est une filiale de Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, proposée en Europe par Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irlande (ci-après dénommée « Google »). 

Nous traitons le cas échéant les données que vous saisissez sur notre chaîne YouTube (notamment votre nom d'utilisateur et les contenus publiés sous votre compte) lorsque nous répondons à vos contributions ou messages sur notre chaîne YouTube.

En dehors de cela, nous ne recevons de Google que certaines informations non personnelles sur l'activité des publications, comme le nombre de clics sur le profil ou les médias, ainsi que la durée de visionnage d'une vidéo spécifique. Ces données sont consultables via notre compte YouTube. Par ailleurs, le traitement des données par Google s'effectue sous sa propre responsabilité ; nous n'avons aucune possibilité d'empêcher ou de désactiver l'utilisation d'outils d'analyse ou similaires par Google au sein de YouTube.

Si vous souhaitez lire les vidéos intégrées en utilisant ce plugin (en cliquant sur le bouton de lecture), votre adresse IP est envoyée à YouTube, car YouTube ne peut pas transmettre les contenus vidéo à votre navigateur sans celle-ci. L'adresse IP est donc nécessaire à l'affichage. De plus, la sous-page de notre site que vous avez visitée est transmise au serveur YouTube. Si vous êtes connecté à votre compte YouTube en tant que membre, vous permettez à YouTube d'associer directement votre comportement de navigation à votre profil personnel lors de la lecture de nos vidéos. Vous trouverez de plus amples informations sur le traitement des données par Google lors de l'utilisation de YouTube dans les règles applicables à YouTube : https://policies.google.com/privacy?hl=fr&gl=fr

Base juridique et finalité du traitement des données

L'utilisation de YouTube repose sur nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, afin de mettre à disposition des contenus vidéo sur notre site web ou d'y renvoyer, ainsi que pour traiter les demandes ou commentaires.

Durée de conservation / Droit d'opposition et de suppression

Pour éviter toute association avec votre compte utilisateur, déconnectez-vous de votre profil YouTube avant de lire nos contenus vidéo. Vous devez vous informer auprès de Google ou via votre compte utilisateur YouTube sur les possibilités de limiter le traitement de vos données par Google. Vous pouvez par exemple le faire dans les paramètres généraux de votre compte Google, sous la rubrique « Confidentialité et sécurité ». De plus, sur les appareils mobiles (smartphones, tablettes), vous pouvez limiter l'accès de Google aux données de contact, au calendrier, aux photos, aux données de localisation, etc., via les paramètres de l'appareil. Cela dépend toutefois du système d'exploitation utilisé.

‍

5. Auth0

Description du traitement des données

Pour l'inscription et la connexion à notre boutique en ligne, nous utilisons la plateforme de gestion des identités basée sur le cloud Auth0, fournie par Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, États-Unis.

Lorsque les utilisateurs saisissent des données dans un formulaire fourni par Auth0, ces informations sont échangées directement entre le navigateur de l'utilisateur et Auth0. Les données suivantes sont traitées pour la gestion des identités, l'authentification (connexion/inscription) et la sécurité des comptes utilisateurs :

• Données de base : adresse e-mail, nom, et éventuellement photo de profil (connexion via réseaux sociaux).
• Données de sécurité : hachages de mots de passe, données relatives à l'authentification à deux facteurs (MFA), jetons de session.
• Métadonnées : adresse IP de connexion, horodatage, navigateur/appareil utilisé (pour la détection de fraude).

La collecte a lieu exclusivement pendant le processus de connexion ou d'inscription, ainsi qu'à chaque renouvellement de session.

Pour plus d'informations sur le traitement des données par Auth0, veuillez consulter https://www.okta.com/legal/privacy-policy/.

Nous avons choisi l'Europe comme emplacement de serveur pour le stockage des données. Si un transfert de données vers les États-Unis s'avère nécessaire dans des cas isolés, nous nous appuyons sur les clauses contractuelles types de l'UE, que nous avons conclues conjointement avec un contrat de traitement des données.

Base juridique et finalité du traitement des données

L'intégration d'Auth0 repose sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD, afin de garantir, lors de la mise à disposition de nos services, que seules les personnes autorisées et identifiées y accèdent. Auth0 est également nécessaire à la fourniture du service dans le cadre de l'accès au compte utilisateur conformément à l'art. 25 al. 2 n° 2 de la TDDDG.

Durée de conservation / Droit d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, nous vous invitons à configurer votre navigateur Internet de manière à ce qu'il supprime les cookies, bloque tous les cookies ou certains d'entre eux, ou vous avertisse avant l'enregistrement d'un cookie. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

‍

6. Datadog

Description du traitement des données

Nous utilisons DataDog, un service de DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, États-Unis (« DataDog »), en tant que sous-traitant au sens de l'art. 4 n° 8 et 28 du RGPD.

Nous utilisons DataDog pour surveiller la stabilité du système et effectuer des analyses d'erreurs (telles que les écarts inattendus, les anomalies, y compris la latence, c'est-à-dire le délai de transmission des données vers nos serveurs, la disponibilité et les temps de réponse) de nos sites Internet et services, ainsi qu'à des fins de sécurité informatique.

À cette fin, DataDog collecte les données suivantes pour notre compte :

• Données de journalisation : protocoles techniques sur les requêtes serveur (contient les adresses IP des utilisateurs).
• Données de performance : temps de réponse de l'application, taux d'erreur, informations sur les erreurs, rapports de plantage (traces de pile, c'est-à-dire l'historique des applications ayant conduit à une erreur, ainsi que le moment où l'erreur est survenue).
• Métadonnées : configurations système (par ex. type et version du navigateur, système d'exploitation) et identifiants utilisateur anonymisés pour le suivi des erreurs à travers différents microservices.

Ces données permettent à DataDog de détecter, d'analyser et de corriger immédiatement les erreurs. Les données personnelles collectées peuvent être transférées à DataDog aux États-Unis et y être stockées. Nous avons conclu avec DataDog un accord de traitement des données (Data Processing Agreement) incluant les clauses contractuelles types de l'UE. De plus, DataDog participe au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui sert de base au transfert de données vers des entreprises et organisations certifiées aux États-Unis.

Pour plus d'informations sur le traitement des données par DataDog, veuillez consulter la politique de confidentialité de DataDog Inc. : https://www.datadoghq.com/legal/privacy/

Base juridique et finalité du traitement des données

À l'expiration de ce délai, seules des données agrégées sans caractère personnel seront conservées.
Le traitement de ces données repose sur notre intérêt légitime, conformément à l'art. 6 al. 1 let. f du RGPD, à assurer un fonctionnement sans erreur et adapté aux besoins de nos sites web et services, ainsi qu'à la détection et à la correction des erreurs.
DataDog est donc nécessaire à la mise à disposition de nos sites web et services dans le cadre de l'accès au compte utilisateur conformément à l'art. 25 al. 2 n° 2 de la TDDDG.

Durée de conservation / Droit d'opposition et de suppression

Les données collectées avec DataDog sont supprimées ou anonymisées après l'analyse des erreurs.

‍

V. Liens vers les sites web d'autres fournisseurs

Notre site web peut contenir des liens vers d'autres sites. Nous n'avons aucune influence sur le contenu et la conception des offres d'autres fournisseurs. Les dispositions de la présente déclaration de confidentialité ne s'appliquent donc pas aux fournisseurs externes vers les offres ou contenus desquels nous renvoyons simplement par des liens.

Si vous êtes redirigé vers d'autres sites via des liens présents sur nos pages, veuillez vous informer sur place de la manière dont vos données y sont traitées.

‍

VI. Présences en ligne sur les réseaux sociaux et plateformes

Description du traitement des données

Nous entretenons d'autres présences en ligne au sein de réseaux sociaux ou professionnels (tels que Facebook, Xing ou LinkedIn) (ci-après dénommés « SN ») et de plateformes (par ex. YouTube), vers lesquels nous renvoyons depuis notre site web. En cliquant sur les boutons correspondants (identifiables par les logos respectifs des réseaux sociaux ou plateformes), vous accédez à la présence en ligne du SN concerné. La finalité de ces présences en ligne est de pouvoir communiquer avec les clients, prospects et utilisateurs actifs sur ces réseaux et de les informer sur nos prestations.

Lors de l'accès aux réseaux et plateformes respectifs, les conditions générales et les directives de traitement des données de leurs opérateurs respectifs s'appliquent.

Comme l'utilisation des SN a lieu en dehors de notre site web ou de nos services, nous n'avons aucune influence sur celle-ci, sauf indication contraire ci-dessous. Nous attirons toutefois votre attention sur le fait que, lors de l'utilisation des plateformes et réseaux susmentionnés vers lesquels nous renvoyons, des données peuvent également être traitées aux États-Unis par ces entreprises de SN, et que les opérateurs respectifs peuvent également les traiter à des fins d'études de marché et de publicité, y compris pour l'établissement de profils d'utilisateurs. Si vous êtes connecté aux réseaux et plateformes concernés, ceux-ci peuvent également enregistrer des cookies sur votre appareil, qui permettent de suivre votre utilisation de notre plateforme ou de nos services ainsi que d'autres informations sur votre comportement d'utilisation.

Sauf indication contraire dans notre déclaration de confidentialité, nous ne traitons les données des utilisateurs que lorsqu'ils communiquent avec nous au sein des réseaux sociaux et plateformes, par exemple en écrivant des commentaires ou en nous envoyant des messages.

Afin de faciliter votre accès aux informations sur le traitement des données et les possibilités d'opposition des opérateurs respectifs, nous renvoyons ci-après aux déclarations et informations de confidentialité des opérateurs des réseaux concernés.

Base juridique et finalité du traitement des données

Nous traitons vos données personnelles uniquement dans le cadre d'une prise de contact directe avec nous via le SN concerné ou d'une interaction avec notre présence ou ses contenus sur ces réseaux. Sauf indication contraire dans notre déclaration de confidentialité, nous traitons les données des utilisateurs sur la base de nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, afin d'informer efficacement les utilisateurs et de communiquer avec eux, uniquement lorsqu'ils interagissent avec nous au sein des réseaux sociaux et plateformes (par ex. lorsque les utilisateurs rédigent des publications sur nos présences en ligne ou nous envoient des messages). Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 phrase 1 let. b du RGPD.

Dans la mesure où des données personnelles sont traitées dans le cadre de notre présence sur un réseau social et que ce dernier décide seul des finalités et des moyens de ce traitement, il en est le seul responsable. Veuillez examiner attentivement les données personnelles que vous nous communiquez via un réseau social. Si vous souhaitez éviter que le réseau social ne traite les données personnelles que vous nous transmettez, veuillez nous contacter par un autre biais.

Durée de conservation / Droit d'opposition et de suppression

Si vous êtes membre de l'un des réseaux sociaux sur lesquels nous sommes présents et que vous ne souhaitez pas que le réseau social collecte des données vous concernant via notre offre et les associe à celles dont il dispose déjà, vous devez vous déconnecter du réseau social avant de consulter notre site. Pour une présentation détaillée des traitements effectués, des informations sur la durée de conservation des données par le réseau social concerné et des possibilités d'opposition (opt-out), nous vous renvoyons aux liens des fournisseurs indiqués ci-dessous.

En cas de demande d'information ou d'exercice de vos droits d'utilisateur, nous vous rappelons que la manière la plus efficace est de vous adresser directement aux fournisseurs. Seuls ces derniers ont accès aux données des utilisateurs et sont en mesure de prendre les mesures nécessaires ou de fournir les renseignements demandés. Si vous avez toutefois besoin d'aide, vous pouvez nous contacter.

Facebook

Nous gérons une page d'entreprise Facebook (« Fanpage ») sur le réseau social de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Facebook Irlande et nous-mêmes sommes conjointement responsables de la collecte des données des visiteurs de notre page. À ce titre, nous avons conclu un accord de traitement conjoint des données personnelles avec Facebook au sens de l'art. 26 du RGPD, ainsi que des conditions de traitement des données supplémentaires :

• « Controller Addendum » : https://www.facebook.com/legal/controller_addendum
• « Conditions de traitement des données » : https://www.facebook.com/legal/terms/dataprocessing/update

Nous sommes tenus de fournir aux personnes concernées au moins les informations ci-dessus et ci-dessous concernant la responsabilité conjointe avec Facebook. Les informations requises par l'article 13, paragraphes 1 a) et b) du RGPD concernant Facebook sont disponibles dans la politique de confidentialité de Facebook Irlande à l'adresse https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, Californie, États-Unis (ci-après : Facebook Inc.), collecte et utilise également des « Insights de page » à des fins d'analyse. Les Insights de page sont des données agrégées qui permettent à Facebook Inc. et à nous-mêmes de comprendre comment les utilisateurs interagissent avec notre page. Ces Insights peuvent être basés sur des données personnelles collectées lors de la visite ou des interactions des utilisateurs sur notre page. À cet effet, nous avons conclu avec Facebook un addendum relatif aux responsables du traitement (« Controller Addendum », voir ci-dessus), qui définit notamment les mesures de sécurité prises par Facebook dans le cadre des Insights de page et la manière dont Facebook répond aux demandes des utilisateurs. Les finalités de la collecte et de la transmission des données personnelles faisant l'objet d'un traitement conjoint sont détaillées dans les conditions d'utilisation auxquelles renvoie le Controller Addendum susmentionné.

Les données collectées lors de la visite de notre « Fanpage » comprennent également des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, les actions qu'ils effectuent (voir la section « Éléments fournis et activités » dans la politique de confidentialité de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés (par ex. adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies, détaillées dans la section « Informations sur l'appareil » de la politique de confidentialité de Facebook : https://www.facebook.com/policy).

En gérant cette page d'entreprise, nous partageons la responsabilité des Insights de page. Nous avons convenu avec Facebook Irlande que cette dernière est responsable de l'exercice des droits des personnes concernées conformément aux articles 15 à 20 du RGPD concernant les données personnelles conservées par Facebook Irlande après le traitement conjoint. Par conséquent, nous avons l'obligation de signaler à Facebook toute demande relative à la protection des données concernant les Insights de page. Veuillez noter que nous transmettrons les demandes relatives aux Insights de page à Facebook Irlande. Pour le reste, veuillez consulter les informations sur vos droits en tant que personne concernée dans la section A. Pour plus d'informations sur la manière dont Facebook Irlande traite les données personnelles, y compris la base juridique sur laquelle elle s'appuie et les moyens d'exercer vos droits auprès d'elle, veuillez consulter la politique de confidentialité de Facebook Irlande à l'adresse https://www.facebook.com/about/privacy

L'analyse des données collectées via les Insights de page sert à améliorer nos sites web ainsi qu'à des fins publicitaires. Nous gérons notre page Facebook à des fins de communication et pour faciliter la gestion des demandes de contact des utilisateurs de Facebook. La collecte et le traitement ultérieur de ces données reposent sur notre intérêt légitime ainsi que sur celui de Facebook Inc., conformément à l'art. 6, paragraphe 1 f) du RGPD.

Nous attirons votre attention sur le fait que nous ne pouvons pas activer ou désactiver la technologie des Insights de page. Nous devons donc transmettre la plupart des demandes à Facebook Irlande, sauf si nous avons nous-mêmes collecté les données. Si vous ne souhaitez pas que Facebook Inc. collecte vos données, nous vous invitons à ne pas utiliser notre page d'entreprise Facebook et/ou à configurer votre navigateur pour bloquer les cookies et/ou à vous déconnecter de Facebook pendant que vous utilisez notre site.

Déclaration de confidentialité :

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Possibilité d'opposition :

https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com

LinkedIn

LinkedIn est un service de LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis, exploité en Europe par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. LinkedIn est un réseau social professionnel permettant aux utilisateurs de se connecter avec leurs contacts existants et d'en nouer de nouveaux. Plus de 400 millions de personnes utilisent LinkedIn dans plus de 200 pays. Il s'agit actuellement de la plus grande plateforme de contacts professionnels et l'un des sites web les plus visités au monde.

Chaque fois que vous accédez à notre site Internet équipé d'un composant LinkedIn (plug-in LinkedIn), ce dernier invite le navigateur que vous utilisez à télécharger une représentation correspondante du composant depuis LinkedIn. Pour plus d'informations sur les plug-ins LinkedIn, veuillez consulter https://developer.linkedin.com/plugins. Dans le cadre de ce processus technique, LinkedIn est informé de la sous-page spécifique de notre site que vous visitez.

Si vous êtes connecté(e) à LinkedIn en même temps, LinkedIn reconnaît, à chaque consultation de notre site et pendant toute la durée de votre visite, quelle sous-page spécifique vous consultez. Ces informations sont collectées par le composant LinkedIn et associées par LinkedIn à votre compte personnel. Si vous cliquez sur un bouton LinkedIn intégré à notre site, LinkedIn associe ces informations à votre compte utilisateur personnel et enregistre ces données à caractère personnel.

Le composant LinkedIn informe LinkedIn que vous avez visité notre site dès lors que vous êtes connecté(e) à LinkedIn au moment de votre visite, que vous cliquiez ou non sur le composant LinkedIn. Si vous ne souhaitez pas que ces informations soient transmises à LinkedIn, vous pouvez empêcher cette transmission en vous déconnectant de votre compte LinkedIn avant de consulter notre site.

LinkedIn vous offre la possibilité, sur https://www.linkedin.com/psettings/guest-controls, de vous désinscrire des messages électroniques, des SMS et des publicités ciblées, ainsi que de gérer vos paramètres publicitaires. LinkedIn utilise également des partenaires tels que Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua et Lotame, qui peuvent déposer des cookies. Vous pouvez refuser ces cookies sur https://www.linkedin.com/legal/cookie-policy. Les dispositions relatives à la protection des données en vigueur chez LinkedIn sont disponibles sur https://www.linkedin.com/legal/privacy-policy. La politique en matière de cookies de LinkedIn est disponible sur https://www.linkedin.com/legal/cookie-policy.

Déclaration de protection des données https://www.linkedin.com/legal/privacy-policy , 

Possibilité d'opposition :

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

La société exploitante de Xing est XING AG, Dammtorstraße 29-32, 20354 Hambourg, Allemagne (« XING »).

Xing est un réseau social basé sur Internet qui permet aux utilisateurs de se connecter avec leurs contacts professionnels existants et d'en nouer de nouveaux. Chaque utilisateur peut créer un profil personnel sur Xing. Les entreprises peuvent, par exemple, créer des profils d'entreprise ou publier des offres d'emploi sur Xing.

À chaque consultation d'une des pages de ce site Internet exploitée par le responsable du traitement et sur laquelle un composant Xing (plug-in Xing) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Xing correspondant à télécharger une représentation de ce composant depuis Xing. Pour plus d'informations sur les plug-ins Xing, veuillez consulter https://dev.xing.com/plugins. Dans le cadre de ce processus technique, Xing est informé de la sous-page spécifique de notre site que vous visitez.

Si vous êtes connecté(e) à Xing en même temps, Xing reconnaît, à chaque consultation de notre site et pendant toute la durée de votre visite, quelle sous-page spécifique vous consultez. Ces informations sont collectées par le composant Xing et associées par Xing à votre compte Xing respectif. Si vous cliquez sur l'un des boutons Xing intégrés à notre site, par exemple le bouton « Partager », Xing associe ces informations à votre compte utilisateur personnel et enregistre ces données à caractère personnel.

Le composant Xing informe Xing que vous avez visité notre site dès lors que vous êtes connecté(e) à Xing au moment de votre visite, que vous cliquiez ou non sur le composant Xing. Si vous ne souhaitez pas que ces informations soient transmises à Xing, vous pouvez empêcher cette transmission en vous déconnectant de votre compte Xing avant de consulter notre site.

Les dispositions relatives à la protection des données publiées par Xing, disponibles sur https://www.xing.com/privacy, fournissent des informations sur la collecte, le traitement et l'utilisation des données à caractère personnel par Xing. En outre, Xing a publié des informations sur la protection des données pour le bouton de partage XING sur https://www.xing.com/app/share?op=data_protection .

Déclaration de protection des données / Possibilité d'opposition :

https://privacy.xing.com/de/datenschutzerklaerung  

‍

VII. Utilisation active de notre site Internet

1. Formulaires de contact et contact par e-mail

Description du traitement des données

Notre site Internet dispose d’un formulaire de contact permettant de nous contacter par voie électronique. Si un utilisateur utilise cette option, les données saisies dans le masque de saisie nous sont transmises et enregistrées.

• Entreprise/Commune (champ obligatoire)
• Prénom (champ obligatoire)
• Nom (champ obligatoire)
• E-mail (champ obligatoire)
• Téléphone (facultatif)
• Message (facultatif)

Au moment de l’envoi de votre message via l’un de nos formulaires de contact, les données suivantes sont également enregistrées :

• l’adresse IP de l’utilisateur
• la date et l’heure de l’enregistrement

Si vous nous contactez via l’une des adresses e-mail mises à disposition, les données personnelles transmises avec l’e-mail sont enregistrées.

Si vous indiquez un numéro de téléphone portable pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utilisons le numéro que vous avez fourni à cette fin.

Nous utilisons sur notre site Internet HubSpot Forms, un service de notre système CRM HubSpot, pour intégrer des formulaires de contact et traiter les données qui y sont saisies (voir partie C, point II). HubSpot Forms propose des fonctionnalités pour le référencement (SEO), la création de contenu, la gestion des leads, le marketing par e-mail et les analyses. Les données saisies par les utilisateurs dans les formulaires sont enregistrées dans notre système de gestion de la relation client (CRM) fourni par HubSpot.

Nous utilisons les services de messagerie Google, proposés via Google Workspace par la société Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (ci-après « Google »). Outre notre logiciel CRM, qui constitue notre outil central de gestion et de traitement des demandes, les e-mails sont également stockés sur les serveurs de Google. Nous avons choisi la région « Europe » comme emplacement de serveur et avons conclu un accord de traitement des données avec Google. Aucun transfert de ces e-mails vers des pays tiers, notamment les États-Unis, n’a lieu au-delà de ce cadre, ce que Google garantit également par contrat.

Pour canaliser et trier les demandes entrantes, nous utilisons via une interface des services dits « basés sur l’IA », conçus pour comprendre et générer le langage naturel et les saisies associées, analyser des informations et établir des prévisions :

• À cet effet, nous utilisons le modèle linguistique ChatGPT du fournisseur OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Nous avons convenu avec OpenAI que l’utilisation de nos données pour l’entraînement de modèles ou le partage de données avec OpenAI est exclue. Les informations sur la protection des données d’OpenAI peuvent être consultées à l’adresse https://openai.com/de/policies/eu-privacy-policy. Nous avons conclu avec OpenAI un accord de traitement des données (« Data Processing Addendum », voir https://openai.com/policies/data-processing-addendum). Étant donné que l’utilisation de l’API OpenAI implique un transfert de données vers les États-Unis, le Data Processing Addendum prévoit l’application des clauses contractuelles types de l’UE afin de garantir un niveau de protection des données adéquat, même en cas de transfert vers un pays tiers.

• Par ailleurs, nous avons recours au système assisté par IA Google Gemini, proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Gemini a été développé pour fournir des fonctions avancées de traitement du langage et de l’image. Il utilise l’apprentissage automatique pour comprendre et générer le langage naturel ainsi que pour analyser des images, offrant ainsi des possibilités d’application polyvalentes dans divers domaines. Nous utilisons le modèle Google Gemini pour présélectionner les e-mails et les documents entrants. En tant que clients Google Workspace, nous avons la garantie de Google que les données traitées lors de l’utilisation de Google Gemini ne sont pas utilisées par Google pour l’entraînement de ses modèles d’IA accessibles au public.

Pour la correction orthographique des réponses aux e-mails reçus, nous utilisons l’application LanguageTool, un logiciel de la société LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, une filiale de Learno Inc., doté de fonctions d’IA pour la vérification de l’orthographe et de la grammaire ainsi que pour l’adaptation des formulations. Les informations sur la protection des données du fournisseur applicables à LanguageTool sont disponibles à l’adresse : https://languagetool.org/de/legal/privacy. LanguageTool enregistre les textes vérifiés et les erreurs détectées sur ses serveurs pendant une durée maximale de 15 minutes (pas sur un support de stockage permanent). L’enregistrement s’effectue sans adresse IP ni aucune autre information permettant d’attribuer les données à une personne physique. Toutefois, si le texte contient des informations personnelles, celles-ci sont également enregistrées temporairement. Nous avons conclu avec Learno Inc. un accord de traitement des données qui contient également les clauses contractuelles types de l’UE nécessaires au traitement des données aux États-Unis, par lequel le fournisseur s’engage contractuellement à respecter les dispositions en vigueur en matière de protection des données : https://languagetool.org/de/legal/dpa

‍

Pour la lecture des pièces jointes au format PDF ou Word, nous utilisons la solution logicielle Airparser, Sepapaja tn 6, Tallinn 11415, Estonie. Airparser utilise la technologie de l’IA pour reconnaître et extraire des données structurées. Nous avons conclu avec Airparser un accord de traitement des données conformément à l’art. 28 du RGPD, par lequel Airparser est contractuellement tenu de respecter les dispositions en vigueur en matière de protection des données (voir https://airparser.com/dpa/). Vous pouvez consulter les informations sur la protection des données d’Airparser à l’adresse https://airparser.com/gdpr/ .

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données transmises lors de l’envoi d’une demande via le formulaire de contact ou par e-mail est l’art. 6 al. 1 let. f du RGPD. Si la demande via le formulaire de contact ou par e-mail vise la conclusion d’un contrat, la base juridique supplémentaire pour le traitement est l’art. 6 al. 1 let. b du RGPD.

Le traitement des données personnelles issues du masque de saisie nous permet de traiter les demandes et d’entrer en contact avec vous. En cas de prise de contact par e-mail, l’intérêt légitime nécessaire au traitement des données est également constitué. Si vous laissez un numéro de téléphone portable pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utilisons le numéro que vous avez fourni à cette fin.

L’utilisation de services basés sur l’IA repose sur notre intérêt légitime conformément à l’art. 6 al. 1 let. f du RGPD. En raison du volume élevé de messages entrants, nous avons besoin de cette présélection et de cette répartition vers les services compétents au sein de l’entreprise afin de garantir un traitement rapide et ciblé des demandes, ce qui est dans notre intérêt ainsi que dans celui des personnes qui nous adressent des messages.

Les données des utilisateurs peuvent également être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou dans un outil d’organisation des demandes similaire, sur la base de nos intérêts légitimes.

Les autres données personnelles traitées lors de l’envoi servent à prévenir toute utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour les données personnelles saisies dans le formulaire de contact et celles transmises par e-mail, cela correspond au moment où la conversation avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsqu'il ressort des circonstances que la question en cause est définitivement réglée et qu'aucune obligation légale n'impose une conservation prolongée.

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles.

Si l'utilisateur nous contacte par e-mail, il peut s'opposer à tout moment à l'enregistrement de ses données personnelles. Dans ce cas, la conversation ne pourra pas être poursuivie, sauf si nous pouvons nous appuyer sur une autre base juridique relative à la protection des données ou si nous avons un intérêt légitime prédominant à poursuivre le traitement des données.

Toutes les données personnelles enregistrées lors de la prise de contact seront alors supprimées, sauf si des dispositions légales imposent une durée de conservation plus longue.

‍

2. Hotline téléphonique

Description du traitement des données

Lorsqu'un utilisateur nous contacte par téléphone via l'un des numéros indiqués sur nos sites Internet, nous enregistrons le numéro de l'appelant ainsi que des informations techniques issues du système téléphonique (début et durée de l'appel), générées par ce système ou transmises par l'opérateur. Nous consignons également l'essentiel de la conversation ainsi que les informations fournies par l'appelant à nos collaborateurs (nom, motif de l'appel, coordonnées pour un rappel, etc.).

Pour une pré-qualification des appels entrants, nous utilisons une solution logicielle basée sur l'IA fournie par Leaping AI UG (à responsabilité limitée), Potsdamer Straße 72, 10785 Berlin. Cette solution permet de collecter les données nécessaires à la classification de l'appel, à son orientation vers le service compétent ou à la réponse aux demandes des utilisateurs (notamment notre numéro de dossier, le numéro d'immatriculation, le nom de l'appelant) et de traiter automatiquement certaines demandes clients. À cet effet, nous avons conclu avec Leaping AI un accord de traitement de données pour compte conformément à l'art. 28 du RGPD.

Nous vous demanderons si vous acceptez l'enregistrement de votre appel. Si l'appelant consent à l'enregistrement, nous conservons l'intégralité du contenu de la conversation et générons automatiquement une transcription. Nous utilisons ces enregistrements et transcriptions à des fins de formation de nos équipes de service, de traitement des réclamations clients, d'établissement de statistiques anonymisées (classification des appels, motifs d'appel) ainsi qu'à des fins de preuve dans le cadre de la défense ou de la revendication de droits juridiques.

Nous utilisons à cet effet la plateforme de centre de contact cloud Talkdesk, fournie par Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, États-Unis (ci-après « Talkdesk »). Nous avons conclu avec Talkdesk un accord de traitement de données conformément à l'art. 28 du RGPD, incluant les clauses contractuelles types de l'UE pour les transferts de données vers des pays tiers, obligeant Talkdesk à respecter les dispositions en vigueur en matière de protection des données. Nous avons également convenu avec Talkdesk que notre instance Talkdesk est hébergée dans une région européenne, garantissant ainsi que nos données sont traitées par défaut dans un cloud régional au sein de l'Union européenne.

Base juridique et finalité du traitement des données

Lors de la réception de l'appel, nous collectons automatiquement les données nécessaires au traitement de l'appel (notamment notre numéro de dossier, le numéro d'immatriculation, le nom de l'appelant) afin d'automatiser et de gérer plus efficacement certaines demandes clients ou interactions, sur la base de l'art. 6 al. 1 let. f du RGPD. Si l'appel concerne nos prestations et une relation contractuelle existante, terminée ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Pendant l'appel, nous saisissons manuellement le motif de l'appel dans notre système et enregistrons cette note à la fin de la conversation. Aucun enregistrement audio n'est effectué. La base juridique pour le traitement de ces données est l'art. 6 al. 1 let. f du RGPD. Si l'appel concerne nos prestations et une relation contractuelle existante, terminée ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Les enregistrements et transcriptions des conversations sont réalisés et traités exclusivement sur la base d'un consentement préalable de l'utilisateur, conformément à l'art. 6 al. 1 let. a du RGPD.

Les informations fournies par les utilisateurs peuvent également être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou un outil de gestion des demandes similaire, sur la base de nos intérêts légitimes.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Cela correspond au moment où la conversation avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsqu'il ressort des circonstances que la question en cause est définitivement réglée et qu'aucune obligation légale n'impose une conservation prolongée.

Sauf disposition légale imposant une durée de conservation spécifique pour les enregistrements, la durée de conservation des enregistrements et des notes d'appel se base sur les délais de prescription légaux (en Allemagne, le délai de prescription ordinaire est de trois ans). Les transcriptions des enregistrements sont supprimées après 6 mois.

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles. Si un appelant accepte l'enregistrement de la conversation, sa transcription ainsi que le stockage de cet enregistrement et de la transcription, il peut révoquer ce consentement à tout moment. Dans ce cas, les enregistrements ou transcriptions seront immédiatement supprimés, sauf si des obligations légales nous imposent une durée de conservation plus longue.

‍

3. Système de tickets

Description du traitement des données

Nous utilisons Freshdesk comme système de tickets, une solution logicielle fournie par Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis. Freshdesk est une plateforme de service client qui facilite le traitement des demandes et des requêtes des clients via différents canaux. Nous utilisons Freshdesk pour recevoir et gérer les demandes de contact. Si vous nous adressez des demandes via un formulaire de contact sur nos sites web, ou si vous nous contactez par e-mail ou par téléphone, les informations fournies lors de cette prise de contact, le contenu des échanges ainsi que les données que nous collectons (voir points VII. 2 et VII. 3 ci-dessus) sont enregistrés et organisés dans le système de tickets afin de permettre un traitement chronologique et d'améliorer la qualité de notre service.

Les informations enregistrées sont stockées sur les serveurs de Freshdesk. Pour l'organisation et le traitement des demandes, des données personnelles sont collectées en fonction des informations que vous fournissez, incluant au minimum vos nom, prénom et adresse e-mail, puis transmises à Freshdesk pour y être stockées et traitées. Nous avons fait le choix de faire traiter les données sur des serveurs situés au sein de l'UE. Cela permet de garantir techniquement que les données restent au sein de l'Union européenne et qu'aucun accès par les autorités américaines n'est possible.

Vous trouverez de plus amples informations sur la protection des données chez Freshdesk à l'adresse suivante : https://www.freshworks.com/privacy/ .

Base juridique et finalité du traitement des données

Nous traitons les informations collectées via Freshdesk sur la base de notre intérêt légitime à organiser efficacement notre service client et à répondre à vos demandes dans les meilleurs délais, afin de soutenir l'accompagnement de nos clients et utilisateurs (art. 6, par. 1, point f du RGPD), en lien avec un accord de traitement des données conclu avec Freshdesk conformément à l'art. 28 du RGPD, qui garantit la protection des données et interdit toute transmission non autorisée à des tiers.

Si, dans certains cas, un transfert de données vers les États-Unis s'avérait nécessaire, celui-ci s'appuierait sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / Droit d'opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contract uelle entre nous et les personnes concernées, ou jusqu'à la clôture de la conversation en question.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales à la partie A .

‍

4. Fonction de chat

Description du traitement des données

La fonction de chat que nous proposons sur notre site web repose sur un chatbot alimenté par l'IA du fournisseur Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, États-Unis (ci-après « Decagon »). Decagon exploite une plateforme d'IA destinée à automatiser les processus de service client au moyen d'« agents » de service client. La fonction de chat permet de poser des questions fréquentes ou générales sur notre système de stationnement ou sur certaines zones de stationnement que nous gérons (par exemple, horaires d'ouverture, tarifs), d'obtenir des réponses, ou de signaler des problèmes sur une zone de stationnement que nous gérons afin qu'ils soient transmis à notre service client.

Dès que vous saisissez une question dans le champ de texte de la fonction de chat (ce que l'on appelle des « prompts »), Decagon analyse la question de manière entièrement automatisée et fournit une réponse textuelle générée par l'agent. En règle générale, nous n'avons pas besoin d'informations vous concernant personnellement (par exemple, noms, adresses e-mail, numéros de téléphone, adresses, plaques d'immatriculation) pour cela. Veuillez donc vous abstenir de saisir spontanément de telles données personnelles vous concernant ou concernant d'autres personnes dans le champ de saisie. Nous ne collectons et ne stockons ces données que si vous nous les communiquez volontairement.

Aux fins d'affichage et de fonctionnement technique de la fonction de chat, les données techniquement nécessaires suivantes sont traitées dans le cadre des données de journalisation lors de l'utilisation :

• Adresse IP
• Métadonnées sur les requêtes API
• Date et heure de l'accès

Le traitement par la fonction de chat est entièrement automatisé et n'intervient qu'au moment de l'envoi des données dans le chat. L'agent opère de manière autonome dans des limites clairement définies et ne prend aucune décision indépendante susceptible d'affecter vos droits ou votre accès à nos services. Si une demande nécessite un jugement humain ou sort du champ de compétences de l'agent IA, elle est transmise via une procédure supervisée à l'un de nos collaborateurs humains et enregistrée en dehors de Decagon dans notre système CRM ou notre système de billetterie pour traitement ultérieur.

Decagon s'est contractuellement engagé à ce que les données des utilisateurs fournies via la fonction de chat ne soient pas utilisées pour entraîner d'autres modèles d'IA.

Pour plus d'informations sur la protection des données chez Decagon, veuillez consulter https://decagon.ai/legal/privacy.

Base juridique et finalité du traitement des données

Le traitement a pour but d'aider nos clients et utilisateurs à répondre à leurs questions générales ou à leurs demandes de support. Nous traitons les informations collectées via Decagon sur la base de notre intérêt légitime à organiser efficacement notre service client et à répondre à vos demandes dans les meilleurs délais (art. 6, al. 1, let. f du RGPD), en lien avec un contrat de traitement des données conclu avec Decagon conformément à l'art. 28 du RGPD, qui garantit la protection des données et interdit toute transmission non autorisée à des tiers.

En outre, nous avons convenu avec Decagon que, dans le cadre du fonctionnement normal de la fonction de chat, les données sont traitées exclusivement dans l'UE (résidence des données dans l'UE). Si, dans des cas isolés, un transfert de données vers les États-Unis s'avérait nécessaire pour le support technique de la fonction de chat et était autorisé par nos soins, celui-ci s'appuierait sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / Droit d'opposition et de suppression

Les données personnelles échangées dans le cadre des chats sont conservées pendant toute la durée de la relation juridique entre nous et les personnes concernées, ou jusqu'à la clôture de la conversation en question.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

‍

C. Traitement des données en lien avec l'utilisation des parkings MHP

1. Utilisation de la boutique en ligne MHP

Description du traitement des données

Via notre boutique en ligne MHP (ci-après : « boutique en ligne »), vous avez la possibilité de réserver et de payer les prestations de stationnement décrites, pour les parkings que nous gérons, sur la base des conditions générales de vente en vigueur. Vous pouvez par exemple régler vos frais de stationnement en ligne.

Nous utilisons des cookies pour rendre notre boutique en ligne plus conviviale. Certains éléments de notre site Internet nécessitent que le navigateur utilisé puisse être identifié même après un changement de page. Les cookies permettent d'enregistrer la langue et la région des utilisateurs.

De plus, les cookies permettent d'analyser le comportement de navigation dans la boutique en ligne. Les données suivantes peuvent ainsi être transmises : termes de recherche saisis, fréquence des visites sur les pages, utilisation des fonctionnalités du site.

Pour réserver des prestations de stationnement ou pour payer l'utilisation d'une place de parking, vous devez saisir le numéro d'immatriculation de votre véhicule dans le masque de saisie prévu à cet effet, sélectionner le cas échéant la zone de stationnement souhaitée et/ou indiquer un numéro de dossier ou une référence. Le numéro d'immatriculation et les autres informations sont nécessaires pour pouvoir affecter le montant dû au processus de stationnement ou à la prestation correspondante.

Les données traitées lors du processus de réservation comprennent les données d'immatriculation, le montant à payer, ainsi que d'autres données de communication, contractuelles et de paiement de nos clients, prospects et autres partenaires commerciaux. Le traitement est effectué aux fins de l'exécution des prestations contractuelles dans le cadre de l'exploitation de notre boutique en ligne, de la facturation, de la livraison et du service client. Dans le cadre du processus de réservation, nous traitons en détail les informations figurant dans les formulaires de saisie respectifs, telles que le nom, l'entreprise, l'adresse, l'e-mail, le téléphone. Les champs obligatoires sont généralement marqués d'un * ou de la mention « optionnel » et comprennent les informations nécessaires à la mise à disposition et à la facturation de la prestation commandée, ainsi que les coordonnées permettant de vous contacter ou de vous informer d'éléments importants concernant votre commande (tels que les informations légales obligatoires, les changements de rendez-vous, etc.).

Nous traitons et utilisons les données ainsi collectées pour vous permettre de sélectionner et de réserver nos prestations de stationnement, ainsi que d'en effectuer le paiement. Nous traitons également ces données pour le traitement et, si nécessaire, l'envoi de la réservation que vous avez effectuée. De plus amples détails sur le cadre juridique et organisationnel figurent dans les conditions générales de vente correspondantes. Vous trouverez des détails sur les prestataires de services de paiement que nous utilisons au point 2 de cette section C.

‍

Base légale et finalité du traitement des données

La base légale pour le traitement des données collectées lors d'une réservation est l'art. 6 al. 1 let. b du RGPD, en raison de la conclusion du contrat visée. Par ailleurs, le traitement repose sur l'art. 6 al. 1 let. f du RGPD afin de détecter et de combattre les comportements malveillants, de découvrir et de prévenir d'autres expériences négatives, de préserver l'intégrité de la boutique en ligne et de promouvoir la protection et la sécurité. Nous-mêmes, ainsi que les autres utilisateurs de nos services, avons un intérêt à prévenir, détecter ou enquêter sur les activités illégales, la fraude ou les atteintes à la sécurité. Les informations susmentionnées sont en outre nécessaires à la mise à disposition du service conformément à l'art. 25 al. 2 n° 2 de la TDDDG.

Le traitement des données personnelles issues du formulaire de saisie nous permet de traiter la réservation concernée et de fournir la prestation de stationnement correspondante.

Le traitement des données saisies dans la boutique en ligne peut également être effectué sur la base d'un consentement que vous avez donné (art. 6 al. 1 let. a du RGPD), si nous vous le demandons. Vous pouvez révoquer votre consentement à tout moment. La licéité du traitement des données déjà effectué n'est pas affectée par cette révocation. Veuillez noter qu'à la suite de votre révocation, nous pourrions ne pas être en mesure de mettre le processus de réservation à votre disposition dans son intégralité et que la réservation effectuée pourrait ne plus pouvoir être honorée.

Durée de conservation / Possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du formulaire de saisie du processus de réservation, cela intervient, après la conclusion d'un contrat relatif à nos prestations de stationnement, au plus tôt une fois que la prestation de stationnement concernée a été entièrement fournie. En règle générale, nous conservons toutefois les données relatives au contrat jusqu'à l'expiration des obligations légales de garantie. En cas d'obligation légale d'archivage, la suppression des données concernées intervient après l'expiration du délai imparti.

‍

2. Utilisation de prestataires de paiement dans le traitement des commandes (« services de paiement »)

Description du traitement des données

Si, après la conclusion d'un contrat payant pour des prestations de stationnement, vous avez l'obligation de nous transmettre vos données de paiement (par ex. numéro de compte en cas de prélèvement automatique), ces données sont nécessaires au traitement du paiement.

Pour un traitement des paiements moderne, simple et sécurisé, nous proposons à nos clients différentes options de paiement pour lesquelles nous faisons appel, outre aux banques et aux établissements de crédit, à d'autres prestataires de services de paiement (ci-après dénommés collectivement : « prestataires de services de paiement »).

Les transactions financières via les moyens de paiement courants (par ex. Visa/MasterCard) s'effectuent exclusivement via une connexion SSL ou TLS chiffrée. Vous reconnaissez une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre de votre navigateur.
Grâce à la communication chiffrée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Si vous avez choisi les services de paiement d'un prestataire spécifique comme option de paiement, celui-ci fournit ses prestations sur la base d'un contrat conclu entre vous et lui, conformément aux conditions générales ou d'utilisation en vigueur du prestataire de services de paiement. Les traitements de données effectués par ces derniers relèvent de leur propre responsabilité ; nous n'avons aucune influence sur ces opérations. Par conséquent, en cas d'exercice des droits des personnes concernées dans ce contexte, nous devons vous renvoyer vers le prestataire de services de paiement concerné. Le cas échéant, le prestataire de services de paiement vous demandera des consentements supplémentaires, par exemple pour effectuer un contrôle d'identité ou de solvabilité. Les données personnelles traitées par les prestataires de services de paiement comprennent généralement le nom et le prénom, l'adresse, la date de naissance, le sexe, l'adresse e-mail, l'adresse IP, le numéro de téléphone ainsi que les données nécessaires au traitement du paiement liées à la commande, telles que le nombre d'articles, le numéro d'article, le montant de la facture et les taxes en pourcentage, ou les données bancaires nécessaires à l'exécution de la transaction, telles que les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au destinataire.

Le prestataire de services de paiement traite ces données aux fins de proposer le mode de paiement concerné ainsi que, le cas échéant, pour le contrôle d'identité et/ou de solvabilité nécessaire, l'administration des paiements et la prévention de la fraude.

Base légale et finalité du traitement des données

La transmission de vos données aux prestataires de services de paiement que nous utilisons s'effectue sur la base de l'art. 6 al. 1 let. b du RGPD (traitement pour l'exécution d'un contrat) pour les données collectées lors d'une commande, ainsi que sur la base de nos intérêts légitimes (art. 6 al. 1 let. f du RGPD) dans la mesure où nous ne vous demandons pas de consentement conformément à l'art. 6 al. 1 let. a du RGPD.

Vous avez la possibilité de révoquer à tout moment, avec effet pour l'avenir, votre consentement au traitement des données par les prestataires de paiement. Une révocation n'affecte pas la validité des opérations de traitement de données effectuées par le passé.

‍

Adyen

Pour certains modes de paiement, nous utilisons le prestataire de services de paiement Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas (ci-après : « Adyen »). Si un paiement via Adyen est sélectionné, des données personnelles sont automatiquement transmises à Adyen. Les données personnelles transmises à Adyen sont généralement le type de carte (par ex. Visa ou Mastercard), le nom du titulaire de la carte, le numéro de carte, le cryptogramme visuel et la date de validité. Le rôle d'Adyen consiste à demander l'autorisation de la transaction au système de paiement concerné, tel que Mastercard ou Visa, et à transmettre cette autorisation à la banque de l'acheteur pour approbation. Si la banque donne son accord, Adyen est informé par le système de paiement concerné et effectue le paiement auprès de notre banque. Adyen traite vos données pour le traitement du paiement ainsi que pour le contrôle d'identité et de solvabilité. Dans ce cas, Adyen traite vos données personnelles en tant que responsable du traitement. Par conséquent, nous n'avons aucune influence sur le traitement des données effectué par Adyen.

Vous trouverez les informations d'Adyen relatives à la protection des données à l'adresse suivante : https://www.adyen.com/fr_FR/privacy-policy, et pour le traitement des transactions à l'adresse https://www.adyen.com/fr_FR/privacy-policy/transaction.

‍

Stripe

Pour le traitement en ligne des paiements liés aux prestations payantes que nous fournissons, nous avons recours à Stripe, un service de paiement en ligne du prestataire technique Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (« Stripe »).

Si vous avez choisi Stripe comme mode de paiement, les informations communiquées lors du processus de commande, ainsi que les informations relatives à votre commande et les données nécessaires selon le mode de paiement (nom, adresse, adresse e-mail, numéro de client, numéro de commande, établissement bancaire, numéro de compte, code bancaire, numéro de carte de crédit éventuel, date de validité de la carte de crédit, code de sécurité de la carte de crédit (CVC), montant de la facture, devise et numéro de transaction, date et heure de la transaction, lieu, nom du prestataire), seront transmises à Stripe. La transmission des données s'effectue exclusivement aux fins du traitement du paiement avec Stripe et uniquement dans la mesure nécessaire à cet effet. Sans la transmission de vos données personnelles, nous ne pouvons pas effectuer de paiement via Stripe.

Dans le cadre des activités de traitement des données, Stripe assume un double rôle de responsable du traitement et de sous-traitant. En tant que responsable du traitement, Stripe utilise les données transmises sur la base de ses conditions générales et d'utilisation en vigueur pour exécuter la relation contractuelle de traitement des paiements établie entre vous et Stripe, ainsi que pour remplir ses obligations réglementaires. Nous n'avons aucune influence sur ce processus. Vous trouverez les informations relatives à la protection des données de Stripe à l'adresse suivante : https://stripe.com/fr/privacy

Stripe agit en tant que sous-traitant afin de pouvoir finaliser les transactions au sein des réseaux de paiement. Dans le cadre de cette relation de sous-traitance, Stripe agit exclusivement selon nos instructions et a été contractuellement tenu, au sens de l'art. 28 du RGPD, de respecter les dispositions relatives à la protection des données.

‍

secuPay

Nous proposons sur notre boutique en ligne des méthodes de paiement sans espèces de la société secupay AG (Goethestr. 6, 01896 Pulsnitz ; « secupay »). Secupay est un établissement de paiement au sens de la loi allemande sur la surveillance des services de paiement (ZAG), enregistré auprès de l'Autorité fédérale de surveillance financière (BaFin, Graurheindorfer Str. 108, 53117 Bonn ; numéro d'enregistrement : 126737), qui permet le paiement sans espèces de produits et services sur Internet. Lors de l'utilisation de secupay comme méthode de paiement, la créance du prix d'achat est cédée à secupay. Cela permet aux exploitants de boutiques en ligne de livrer immédiatement les marchandises, services ou téléchargements au client après la commande. Si « prélèvement automatique », « paiement sur facture » ou « carte de crédit » est sélectionné comme option de paiement via secupay lors d'une commande, des données vous concernant sont automatiquement transmises à secupay. Lors du traitement du paiement via secupay, les données relatives au moyen de paiement sont transmises à secupay. secupay procède ensuite à une vérification technique du risque de défaut de paiement. Le résultat de la transaction nous est ensuite communiqué automatiquement. Les données personnelles échangées avec secupay comprennent le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone ou d'autres données nécessaires au traitement du paiement.

Les données personnelles échangées entre secupay et nous-mêmes peuvent être transmises par secupay à des agences d'évaluation du crédit. Cette transmission a pour but de vérifier l'identité et la solvabilité. Le cas échéant, secupay transmet les données personnelles à des entreprises affiliées et à des prestataires de services ou sous-traitants, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles ou si les données doivent être traitées pour le compte de tiers. Ces traitements de données sont effectués sous la propre responsabilité de secupay. Nous n'avons aucune influence sur ce point. Vous avez la possibilité de révoquer à tout moment auprès de secupay les consentements donnés concernant le traitement des données personnelles. Une révocation n'a pas d'effet sur les données personnelles que nous devons impérativement traiter, utiliser ou transmettre pour le traitement du paiement (conformément au contrat). Les dispositions de protection des données en vigueur de secupay peuvent être consultées sur https://www.secupay.com/de/datenschutz.

‍

3. Utilisation des avis de la boutique en ligne MHP

Description du traitement des données

Nous utilisons les services du portail d'avis « Trustpilot » de la société TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Copenhague, Danemark. Trustpilot offre aux utilisateurs la possibilité d'évaluer nos produits et services.

Lorsqu'une de nos prestations de stationnement est achetée en ligne via notre boutique et que le reçu est ensuite envoyé par e-mail, nous intégrons dans cet e-mail un bouton Trustpilot contenant un lien unique généré par Trustpilot. À cet effet, nous disposons d'une interface (« API ») avec Trustpilot pour la création de ces liens d'invitation. En cliquant sur ce lien, vous êtes redirigé directement vers la plateforme d'avis Trustpilot. Lorsque vous cliquez sur le bouton contenant le lien d'invitation, le formulaire sur Trustpilot est automatiquement pré-rempli avec vos données, ce qui vous permet de déposer l'avis souhaité sur le portail. La vérification de l'avis s'effectue sur la base du numéro de référence via le lien généré. Le dépôt d'un avis est facultatif.

À cet effet, nous transmettons les données suivantes à Trustpilot :

• Adresse e-mail
• Nom, prénom
• Numéro de référence
• Domaine linguistique et national de notre boutique, données d'accès (y compris adresse IP)
• Prestation de stationnement choisie

Pour ce faire, nous avons recours à Trustpilot en tant que sous-traitant et avons contractuellement obligé Trustpilot, dans le cadre d'un accord de sous-traitance, à traiter vos données conformément à la législation sur la protection des données.

Veuillez noter que vous avez besoin d'un compte utilisateur sur Trustpilot pour déposer un avis et qu'après votre évaluation et votre acceptation des conditions d'utilisation de Trustpilot, Trustpilot devient le responsable du traitement pour la suite du traitement de votre avis, notamment sa publication. Vous trouverez des détails sur la protection des données chez Trustpilot à l'adresse https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt zu Zwecke der Erstellung eines Einladungslinks und zur Verifizierung der Authentizität der Shop-Nutzung für Trustpilot für die Durchführung des Bewertungsverfahrens. Dies und die Einholung von Nutzerfeedback zur Verbesserung unserer Leistungen ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Einladungsdaten zu Trustpilot werden für die Dater von einem Jahr gespeichert.

‍

4. Nutzung von durch MH Parkservice verwalteten Parkflächen

Beschreibung der Datenverarbeitung

Im Rahmen der Nutzung der Parkflächen werden folgende Daten automatisiert erfasst: Kfz-Kennzeichen einschließlich Front- bzw. Heckpartie des Fahrzeugs, Ein-/Ausfahrzeit, Datum und Ortsstempel, Höhe und Zahlungsmethode des Parkentgelts. 

Bevor Parkplatznutzer die Parkfläche verlassen, müssen Sie, sofern Sie keine dauerhafte Parkberechtigung besitzen, Ihr Kfz-Kennzeichen am Kassenautomaten eingeben. Wenn das eingegebene Kfz-Kennzeichen in unserer Datenbank gefunden wird, wird die Parkgebühr berechnet und vom Parkplatznutzer entrichtet. Einzelheiten zur Datenverarbeitung bei Zahlungen über unseren Online-Shop finden Sie unter Abschnitt C, Ziffn. 1 und 2 und den jeweils geltenden Nutzungsbedingungen.

Bei Verstößen gegen die Allgemeinen Nutzungsbedingungen werden zusätzlich alle für die rechtliche Verfolgung des Verstoßes, insbesondere der Beitreibung einer verwirkten Vertragsstrafe und/oder Geltendmachung von Besitz- und Eigentumsschutzrechten („Nachverfolgung“) relevanten personenbezogenen Daten des Fahrzeughalters sowie des Fahrers des Fahrzeugs verarbeitet.

Wenn Sie ein Forderungsschreiben als Halter des einen Parkverstoß verursachenden Fahrzeugs erhalten, wurde Ihr Kennzeichen zuvor durch uns an das Kraftfahrt-Bundesamt übermittelt. Wenn Sie nicht Halter des Fahrzeugs sind, wurden uns Ihre Daten vom Fahrzeughalter oder einem sonstigen Dritten (z.B. Fahrzeugvermieter oder Leasingunternehmen) überlassen, der uns gegenüber bestätigt hat, dass Sie zum Zeitpunkt des Parkverstoßes Fahrer des Fahrzeugs waren. Sofern Sie nicht mehr an der beim Kraftfahrt-Bundesamt hinterlegten Adresse wohnhaft sind, haben wir Ihre Daten durch die aktuell an dieser Adresse gemeldete Person, eine Auskunftei oder ein Inkassounternehmen erhalten.

Im Fall von Postrückläufern greifen wir ferner auf die Leistungen der Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 Gütersloh zurück. Über eine Schnittstelle behalten wir uns vor, nach Rücklauf von mindestens zwei Briefen, die aktuelle Postadresse abzufragen. Hierfür übermitteln wir uns bekannte Angaben zur Person und er bisherigen Adresse. 

Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger

Die Verarbeitung der erhobenen Daten ist zur Wahrung berechtigter Interessen der Parteien am Betrieb der Parkfläche und den damit zusammenhängenden branchenüblichen Verwaltungstätigkeiten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur vertragsgemäßen Abwicklung der zu erbringenden Leistungen gemäß den Allgemeinen Nutzungsbedingungen (z.B. Ermittlung und Abrechnung des Parkentgelts, Abgleich auf hinterlegte Parkberechtigungen, Abgleich auf Zahlungen per App, Abgleich auf Zahlung via Online-Portal, Ermittlung der Einhaltung der zulässigen Höchstparkdauer oder Freiparkdauer bzw. Karenzzeit) erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Halterbezogene Daten (insbesondere Name und Adresse) werden unter Weiterleitung des Kennzeichens beim Kraftfahrt-Bundesamt oder ausländischen Auskunftstellen abgefragt („Halterabfrage“). Daten des Fahrers werden gegebenenfalls über den ermittelten Fahrzeughalter, Fahrzeugvermietungs- oder Leasingunternehmen angefordert und zu den vorgenannten Zwecken auch an Dritte weitergegeben (z.B. Rechtsanwälte, Inkassounternehmen). Zum technischen Betrieb der Parkraumtechnik und -software sowie zur Durchführung der Nachverfolgung von Verstößen gegen die Allgemeinen Nutzungsbedingungen werden Daten durch die MHP GmbH und deren Auftragnehmer verarbeitet (Peter Park System GmbH (Betrieb Parkraumtechnik und -software) und Amazon Webservices EMEA SARL (Datenspeicherung)). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung erfolgt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur Verfolgung der berechtigten Interessen an der Wahrung der Besitz- und Eigentumsrechte der MHP GmbH sowie Dritter und deren berechtigten Interesse an der Sicherstellung des ordnungsgemäßen Betriebs der Parkflächen sowie zur Beschleunigung der Fahrzeugabfertigung auf der Parkfläche.

Dauer der Speicherung / Verpflichtung zur Bereitstellung/ Widerspruchs- und Beseitigungsmöglichkeit

Die von uns erhobenen personenbezogenen Daten werden nach Abwicklung aller bestehenden Ansprüche aus und im Zusammenhang mit der Nutzung der Parkfläche und nach Ablauf aller gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen gelöscht. Liegt kein Verstoß gegen die Allgemeinen Nutzungsbedingungen der Parkfläche vor, verlässt der Benutzer die Parkfläche innerhalb der ab der Einfahrt geltenden Karenzzeit, werden die Daten der Benutzer 48 Stunden nach Ausfahrt von der Parkfläche automatisiert gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten bei Nutzung der von uns betreuten Parkplätzen ist nach den jeweiligen Allgemeinen Nutzungsbedingungen vertraglich vorgesehen oder für den Vertragsschluss zwingend erforderlich. Ohne die Bereitstellung Ihrer Daten wäre die Durchführung des zugrunde liegenden Schuldverhältnisses und der Leistungen im Rahmen der Parkraumbewirtschaftung nicht möglich. Wir verwenden Ihre Daten jedoch nicht im Rahmen einer automatisierten Entscheidungsfindung einschließlich Profiling. Da die Erfassung der Daten und deren weitere Verarbeitung zwingend erforderlich ist, besteht folglich seitens der Nutzer keine Widerspruchsmöglichkeit. Da die Kennzeichenerfassung bei Einfahrt auf die Parkfläche erfolgt, ist - sofern es die baulichen Begebenheiten zulassen - grundsätzlich ein vorzeitiges Umdrehen möglich, um der Datenerfassung zu entgehen.

‍

5. Freischaltung von Parkberechtigungen

Description du traitement des données

Pour certains parkings que nous gérons, il est possible de demander des autorisations de stationnement via des terminaux ou des formulaires de réservation en ligne (sur le site web de MHP, en ligne ou, par exemple, dans des commerces ou institutions sur place), notamment pour des places réservées à certains groupes (employés, visiteurs ou clients) et/ou pour bénéficier de périodes de stationnement gratuit, conformément aux conditions en vigueur sur le site concerné.

À cette fin, les données requises dans le formulaire de saisie doivent être renseignées. La saisie du numéro d'immatriculation est toujours obligatoire. Le cas échéant, d'autres informations peuvent être nécessaires pour confirmer l'appartenance à un groupe spécifique, comme un numéro d'employé. Ces données peuvent être transmises à nos mandants ou à leurs clients afin de vérifier l'autorisation, ou être comparées avec les données fournies par ces derniers.

‍

Base juridique, finalité du traitement des données et destinataires

Si une comparaison avec d'autres données est nécessaire pour valider l'autorisation, ou si le traitement de données supplémentaires indiquées dans le formulaire est effectué, celui-ci repose sur votre consentement (art. 6 al. 1 let. a RGPD). Vous pouvez révoquer votre consentement à tout moment. La licéité du traitement effectué avant la révocation n'en est pas affectée. Veuillez noter qu'à la suite de votre révocation, nous pourrions ne plus être en mesure de proposer l'intégralité du processus de réservation et que la réservation effectuée pourrait ne plus être honorée.

La base juridique pour le traitement des données collectées lors de l'activation est, par ailleurs, l'exécution d'un contrat conformément à l'art. 6 al. 1 let. b RGPD, et dans les autres cas, l'art. 6 al. 1 let. f RGPD, aux fins de gestion efficace des autorisations de stationnement et de soutien à la prestation de service de stationnement.

‍

Durée de conservation / Obligation de mise à disposition / Possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du formulaire de saisie, cela intervient, après la conclusion d'un contrat relatif à nos services de stationnement, au plus tôt une fois que la prestation de stationnement a été entièrement fournie. En règle générale, nous conservons toutefois les données contractuelles jusqu'à l'expiration des délais de garantie légaux. En cas d'obligation légale d'archivage, la suppression des données concernées intervient après l'expiration de ces délais.

‍

6. Parkings avec possibilité de stationnement gratuit pour les personnes en situation de handicap

Description du traitement des données

Pour certains parkings que nous gérons, une disposition particulière permet aux personnes en situation de handicap de stationner gratuitement sur des places dûment signalées pendant leur séjour. À cet effet, les utilisateurs concernés doivent nous fournir un justificatif d'autorisation de stationnement pour personnes handicapées portant les mentions H/aG/Bl (par exemple, la carte de stationnement européenne pour personnes handicapées).

Concrètement, conformément aux conditions affichées sur le parking où cette possibilité de stationnement gratuit est offerte, le droit d'en bénéficier doit être prouvé. Cela peut se faire, par exemple, en scannant un code QR présent sur le panneau correspondant, en accédant à notre site web et en enregistrant l'autorisation de stationnement via le formulaire de saisie prévu à cet effet.

‍

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données collectées lors d'une réservation est l'exécution d'un contrat conformément à l'art. 6 al. 1 let. b RGPD, et dans les autres cas, l'art. 6 al. 1 let. f RGPD, aux fins de gestion efficace des autorisations de stationnement et de soutien à la prestation de service de stationnement ; pour les données de santé, en lien avec l'art. 9 al. 2 let. e ou let. f RGPD.

‍

Durée de conservation / Obligation de mise à disposition / Possibilité d'opposition et de suppression

Le justificatif correspondant pour une autorisation de stationnement pour personnes handicapées est vérifié exclusivement dans le but de confirmer l'existence de ladite autorisation, puis immédiatement supprimé une fois l'opération de stationnement traitée.

‍

7. Utilisation du portail de service MH Parkservice

Description du traitement des données

Nous offrons aux utilisateurs des parkings que nous gérons la possibilité de nous adresser des demandes de support via notre portail de service (https://service.mh-parkservice.de/) (questions, contestations de demandes de paiement ou clarification d'autres préoccupations), de consulter des informations sur les infractions au stationnement, y compris des preuves photographiques et les options de paiement, ou d'accéder à d'autres informations spécifiques au client.

Le portail est accessible via notre site web grâce à un code QR fourni aux utilisateurs (par exemple dans le cadre d'une demande de paiement). Après authentification, vous pouvez accéder au portail de service. Dans le cadre du processus d'authentification, les données personnelles suivantes sont fournies par l'utilisateur :

• Numéro de dossier
• Plaque d'immatriculation

Pour des raisons techniques, un nombre limité de données (données de connexion) est collecté à chaque accès au portail. Ces données sont techniquement nécessaires pour établir et maintenir une connexion entre l'appareil de l'utilisateur et nos serveurs. En outre, ces données sont requises pour maintenir la session après une connexion et pour empêcher tout accès non autorisé à celle-ci. Lors de chaque processus de connexion ainsi que lors de l'utilisation du portail client ou du portail, nous, ou le prestataire d'hébergement que nous mandatons, enregistrons l'adresse IP et l'horodatage de l'action de l'utilisateur, le fournisseur d'accès à Internet, le navigateur web et le système d'exploitation utilisés (ainsi que leurs versions respectives), les paramètres de langue, l'URL de référence ainsi que le nom de la page web consultée.

Après la connexion au portail de service, un cookie est déposé ; il est nécessaire pour maintenir et protéger la session. Pour utiliser le portail, vous devez autoriser ce cookie dans votre navigateur web.

Si la résolution d'un problème signalé via le portail de service ou la réponse à une question nécessite l'intervention d'autres partenaires ou prestataires, nous leur transmettons les informations liées à la demande ou à l'incident.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données traitées dans le cadre de l'utilisation du portail de service ainsi que des demandes formulées ou des téléchargements effectués via celui-ci est l'art. 6 al. 1 let. b du RGPD, dans le cadre de l'exécution du contrat d'utilisation du parking liant l'utilisateur. Par ailleurs, l'art. 6 al. 1 let. f du RGPD est applicable, car le traitement des données personnelles en lien avec notre portail sert à offrir un moyen efficace de demande de contact et de communication avec nos équipes de support compétentes, ainsi qu'à la gestion, au traitement et à la résolution des demandes reçues, et à assurer une connexion sécurisée entre les appareils des utilisateurs et nos serveurs.

Durée de conservation / Possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du formulaire de connexion, c'est généralement le cas lorsque l'opération d'utilisation concernée est terminée.

Toutes les données personnelles enregistrées lors d'une prise de contact par l'utilisateur sont supprimées au plus tard lorsqu'aucune obligation légale n'impose une conservation plus longue (par exemple, les délais de garantie légaux liés aux demandes de support).

‍

8. Facturation

Description du traitement des données

Pour l'établissement et l'envoi des factures, ainsi que pour leur documentation et leur enregistrement comptable, nous utilisons le logiciel de comptabilité cloud sevDesk de la société sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Dans ce cadre, les coordonnées du destinataire de la facture sont traitées avec sevDesk. Les informations sur la protection des données de sevDesk peuvent être consultées sur https://sevdesk.de/datenschutz/.

Base juridique et finalité du traitement des données

Nous utilisons sevDesk conformément à l'art. 6 al. 1 let. c, ainsi qu'à l'art. 6 al. 1 phrase 1 let. b et let. f du RGPD, aux fins susmentionnées pour remplir nos obligations légales, pour les besoins du contrat et pour satisfaire notre intérêt légitime à une comptabilité efficace. Nous avons conclu avec sevDesk un accord de traitement des données personnelles conformément à l'art. 28 du RGPD, qui oblige sevDesk à respecter les exigences en vigueur en matière de protection des données.

Durée de conservation / Droit d'opposition et de suppression

Nous conservons vos données pendant toute la durée de notre relation contractuelle et jusqu'à l'expiration des délais de conservation fiscaux applicables aux documents comptables.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression comme décrit dans les informations générales à la partie A.

‍

D. Relations contractuelles avec les clients professionnels et partenaires commerciaux

‍

I. Suis-je tenu de fournir des données ?

Lorsque vous nous contactez pour des questions sur nos prestations, que vous entamez des négociations contractuelles, acceptez l'une de nos offres ou concluez d'autres accords contractuels avec nous, nous traitons les données personnelles que vous nous communiquez dans ce cadre. Les données traitées précisément dépendent essentiellement des objets de vente ou des services que vous nous demandez ou que vous achetez. Dans ce contexte, le traitement de vos données est généralement indispensable à la préparation, à la conclusion et à l'exécution du contrat. Si vous ne nous fournissez pas ces données, nous pourrions être contraints de refuser la conclusion d'un contrat ou l'exécution d'une commande, ou de ne pas pouvoir honorer un contrat existant.

Lorsque nous utilisons des données dans le cadre de la préparation ou de l'exécution d'un contrat avec un client professionnel, un partenaire commercial ou un partenaire de coopération, notre intérêt dans le traitement de vos données réside dans la facilitation et le maintien des échanges avec ledit client ou partenaire, généralement dans le cadre d'une relation contractuelle ou autre. Si vous agissez en tant qu'interlocuteur – typiquement dans le cadre de vos fonctions au sein de ces entreprises – vous n'avez généralement pas d'intérêt prépondérant contraire, dans la mesure où cette interaction avec nous fait partie de vos missions, ce qui exclut en règle générale tout droit d'opposition.

Vous n'êtes toutefois pas tenu de donner votre consentement au traitement de données qui ne sont pas nécessaires à l'exécution du contrat ou qui ne sont pas légalement requises.

‍

II. Système CRM (« HubSpot »)

Description du traitement des données

Nous utilisons les fonctionnalités du système de gestion de la relation client (CRM) HubSpot. HubSpot est une solution logicielle proposée par HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, États-Unis, et fournie en Europe par HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irlande. HubSpot est une solution logicielle intégrée qui nous permet de couvrir divers aspects de notre marketing en ligne. Cela inclut, entre autres : le marketing par e-mail, la publication et le reporting sur les réseaux sociaux, le reporting, la gestion des contacts (par ex. segmentation des utilisateurs et CRM), les pages de destination et les formulaires de contact.

Nous utilisons HubSpot pour piloter et mettre en œuvre l'inbound marketing en lien avec diverses fonctionnalités de nos présences en ligne. Les informations enregistrées sont stockées sur les serveurs de HubSpot. Nous pouvons utiliser les données traitées pour obtenir des informations détaillées sur la manière dont nos présences en ligne sont utilisées, pour entrer en contact avec les visiteurs de notre site web et pour déterminer quels services de notre entreprise sont susceptibles de les intéresser.

HubSpot utilise des « balises web » (graphiques ou codes invisibles) et des cookies intégrés dans les pages web ou les e-mails, qui sont enregistrés sur les terminaux des utilisateurs. Ces outils permettent de collecter l'adresse IP, la localisation géographique, le type de navigateur, la durée de la visite et les pages consultées.

En outre, HubSpot enregistre les données saisies par l'utilisateur lorsque celui-ci (a) s'abonne à notre newsletter ou (b) remplit l'un de nos formulaires de contact.

Vous trouverez de plus amples informations sur la protection des données chez HubSpot à l'adresse https://legal.hubspot.com/de/privacy-policy.

Base juridique et finalité du traitement des données

Le stockage des cookies et balises web HubSpot repose sur l'art. 6 al. 1 let. a du RGPD. Par ailleurs, nous utilisons les informations collectées via HubSpot sur la base de notre intérêt légitime à optimiser notre marketing, à analyser l'utilisation de nos sites web, à les améliorer en permanence pour les rendre plus conviviaux, et à mieux cibler les informations destinées à nos utilisateurs (art. 6 al. 1 let. f du RGPD).

Droit d'opposition et de suppression

Vous pouvez empêcher le stockage des cookies en désactivant cette option dans les paramètres de votre navigateur. Si vous souhaitez que vos autres données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel qu'indiqué dans les informations générales sous la section A.

Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

‍

III. Communication

En règle générale, nous collectons les données nécessaires directement auprès de vous lors de nos échanges personnels. Vous pouvez toutefois nous contacter par téléphone, fax, courrier, ou via l'adresse e-mail indiquée dans nos mentions légales ou les adresses e-mail de nos collaborateurs que vous connaissez. Dans ce dernier cas, les données personnelles transmises par e-mail sont enregistrées. Veuillez noter que, pour des raisons techniques, la communication par e-mail n'est pas chiffrée.

Vos données sont utilisées pour traiter la conversation et assurer le suivi des demandes ou des sujets abordés. Le traitement de vos données repose sur l'art. 6 al. 1 let. b du RGPD lorsque la communication est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles.

Dans tous les autres cas, le traitement repose sur nos intérêts légitimes (art. 6 al. 1 let. f du RGPD) à traiter efficacement les demandes qui nous sont adressées.

Aucune donnée n'est transmise à des tiers dans ce cadre, sauf si cela est nécessaire pour faire valoir nos droits ou intérêts légitimes (art. 6 al. 1 let. f du RGPD) ou si une obligation légale nous y contraint (art. 6 al. 1 let. c du RGPD).

‍

IV. Traitement des données dans le cadre de la distribution

Le traitement des données personnelles s'effectue sur la base de l'art. 6 al. 1 let. b du RGPD afin de fournir les prestations que vous nous confiez, notamment pour l'exécution de nos contrats ou mesures précontractuelles, ainsi que pour toutes les activités nécessaires à l'exploitation et à la gestion de MH Parkservice .

Les finalités du traitement des données qui en découlent dépendent principalement des activités et prestations convenues avec vous. Elles peuvent inclure, entre autres, des activités de conseil, la gestion des processus de vente (par ex. constitution de dossiers, envoi d'informations sur les produits ou événements de MH Parkservice, fourniture de services par MH Parkservice) ou l'accompagnement des négociations commerciales et de la conclusion de contrats.

Pour plus de détails sur l'étendue, la finalité du traitement des données et les destinataires de vos informations, veuillez consulter les documents contractuels correspondants et les conditions générales associées.

Dans la mesure où nos processus opérationnels l'exigent, nous traitons vos données au-delà de la simple exécution du contrat, dans le cadre de nos prestations, afin de préserver nos intérêts légitimes (art. 6 al. 1 let. f du RGPD).

Dans le cadre de l'offre ou de la fourniture de nos services, nous sommes soumis à certaines obligations légales, telles que les exigences fiscales. Les finalités du traitement de vos données peuvent donc inclure, entre autres, le respect des obligations de contrôle et de déclaration fiscales, des réglementations douanières ou d'exportation, ainsi que l'évaluation et la gestion des risques. Le traitement des données nécessaire à cet effet repose sur l'art. 6 al. 1 let. c du RGPD.

‍

V. Newsletter

Description du traitement des données

Nous souhaitons informer régulièrement nos clients professionnels et les personnes intéressées par e-mail ou par d'autres notifications électroniques au sujet de nos services, produits, prestations, webinaires, nouveautés ou actualités chez MH Parkservice (ci-après dénommés « Newsletter »). Pour ce faire, nous avons besoin de votre adresse e-mail. D'autres informations peuvent être demandées dans les formulaires d'inscription à la newsletter afin de vous proposer des contenus personnalisés adaptés à vos centres d'intérêt.

Vous pouvez vous inscrire à nos newsletters en utilisant la fonction prévue à cet effet dans un formulaire d'inscription ou en cochant une case (opt-in) lors d'un processus d'enregistrement. À cet effet, nous mettons à disposition sur nos sites web ou dans le cadre de nos interfaces d'inscription et de commande diverses possibilités de vous abonner à nos newsletters (le cas échéant thématiques). Les détails concernant le contenu de chaque newsletter sont décrits précisément dans le formulaire d'inscription correspondant. Cette description fait foi pour votre consentement.

Suite à votre inscription, vous recevrez un e-mail vous invitant à confirmer votre demande de newsletter (procédure dite de double opt-in). Cette confirmation est nécessaire pour éviter qu'une tierce personne n'utilise votre adresse e-mail à votre insu pour s'inscrire à notre newsletter. Votre adresse e-mail ne sera activée pour l'envoi de la newsletter qu'une fois le lien hypertexte contenu dans cet e-mail activé.

Pour la gestion des inscriptions et l'envoi des e-mails liés à notre newsletter, nous utilisons le service MailChimp du prestataire américain Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (ci-après « MailChimp »), qui nous permet d'automatiser simplement et de manière conviviale le processus d'inscription et l'envoi des e-mails requis. Le système informatique de MailChimp étant situé aux États-Unis, les données saisies dans les formulaires sont transférées aux États-Unis et y sont traitées. Afin de garantir un traitement approprié des données transmises, nous avons conclu avec MailChimp un accord de traitement des données conformément à l'art. 28 du RGPD, incluant les clauses contractuelles types de l'UE pour le transfert de données vers des pays tiers. Pour plus d'informations sur la manière dont MailChimp traite les données personnelles, veuillez consulter : https://mailchimp.com/legal/privacy/.

À des fins de vérification, l'adresse IP ainsi que la date d'inscription (« horodatage ») sont enregistrées en plus de votre adresse e-mail et de votre nom pour l'envoi de la newsletter.

Base juridique, finalité du traitement des données et destinataires

La base juridique pour l'envoi de newsletters est le consentement que vous avez donné en tant que destinataire conformément à l'art. 6 al. 1 let. a du RGPD, en lien avec l'art. 7 du RGPD, ou, si un consentement n'est pas requis pour les clients existants, sur la base de notre intérêt légitime à mener des actions de marketing direct conformément à l'art. 6 al. 1 let. f du RGPD.

La journalisation de la procédure d'inscription s'effectue sur la base de nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, afin de disposer d'un système de newsletter sécurisé et ciblé, conforme à nos intérêts commerciaux et aux attentes des destinataires, ainsi que pour pouvoir prouver les consentements obtenus.

Durée de conservation / Droit d'opposition et de suppression

Vous pouvez vous opposer à tout moment à l'envoi de la newsletter ou révoquer votre consentement, en tout ou en partie. Vous trouverez un lien de désinscription à la fin de chaque newsletter. Vous pouvez également nous contacter directement via les coordonnées indiquées au début de ce document.

La désinscription à la newsletter n'affecte pas la communication commerciale. Vos données restent conservées chez nous si cela est nécessaire à l'exécution du contrat. Par ailleurs, nous nous réservons le droit de conserver les preuves nécessaires à la justification d'un envoi de newsletter conforme à la loi jusqu'à l'expiration des délais de prescription légaux.

‍

VI. Transmission de données

Que ce soit lors de la phase de demande ou d'offre, ou lors de l'exécution du contrat, vos données ou documents peuvent être transmis à des organismes publics, des prestataires privés ou des personnes avec lesquelles nous collaborons régulièrement, en fonction de l'étendue de la prestation (voir Partie A point V).

‍

E. Divers

En raison du développement continu de notre site web, de nos services ou de nos autres offres, ainsi que de l'évolution des exigences légales ou réglementaires, il peut s'avérer nécessaire de modifier la présente déclaration de protection des données. La version actuelle de la déclaration de protection des données peut être consultée à tout moment sur notre site web et imprimée si nécessaire.

‍

Informations sur la protection des données (Valable depuis le 30/03/2026)

Ces informations sur la protection des données ont pour but de vous donner un aperçu du traitement de vos données personnelles (ci-après également : « données ») au sein de notre entreprise et de vous informer sur vos droits en matière de protection des données, conformément au Règlement général sur la protection des données (RGPD), à la Loi fédérale allemande sur la protection des données (BDSG) et à la Loi sur la protection des données dans les services de télécommunication et les services numériques (TDDDG). Nous vous invitons à prendre connaissance de ces informations et, si nécessaire, à les imprimer ou à les enregistrer.

Les données personnelles désignent toute information permettant de vous identifier personnellement. Le traitement de vos données personnelles peut être effectué à diverses fins. Les activités de traitement des données menées par Mobility Hub Parkservice GmbH (ci-après également « MH Parkservice » ou « nous ») peuvent être regroupées dans les domaines d'application suivants :

• Généralités : Vous trouverez à la partie A ci-dessous des informations générales sur la protection des données, les opérations de traitement et les droits des personnes concernées, applicables à l'ensemble des opérations de traitement que nous effectuons.
• Nos présences en ligne : Dans le cadre de notre site web https://www.mh-parkservice.de/ (ci-après : « Site web ») ou de présences en ligne externes associées, telles que nos profils sur les réseaux sociaux, notre portail de service (https://service.mh-parkservice.de/) ou notre service de paiement ultérieur (https://parken.mh-parkservice.de/), pour lesquels nous renvoyons à ces avis de confidentialité (le Site web et les présences en ligne externes étant désignés collectivement par « Présences en ligne »), nous traitons les données des visiteurs échangées entre leurs appareils connectés à Internet et le serveur que nous exploitons, ainsi que les données fournies lors de l'utilisation du Site web. Vous trouverez les détails à la partie B.
• Utilisateurs des parkings : Pour toute information sur le traitement des données des utilisateurs des parkings que nous gérons, par exemple dans le cadre des processus de paiement via la boutique en ligne MHP ou notre service de paiement ultérieur, la poursuite des infractions au stationnement par MH Parkservice ou la consultation des détails des infractions via notre portail de service, veuillez vous référer à la partie C.
• B2B : Aux fins de l'exécution ou de l'initiation de contrats, nous traitons les données de nos clients professionnels et prospects nécessaires à cet effet. Les données de nos partenaires commerciaux et fournisseurs sont utilisées exclusivement pour la passation directe, le traitement et/ou l'exécution des commandes. Vous trouverez plus d'informations à la partie D.

Veuillez consulter les sections individuelles si vous souhaitez obtenir rapidement des informations spécifiques sur certaines situations de traitement.

A. Informations générales sur la protection des données et les droits des personnes concernées

I. Qui est responsable du traitement des données et à qui pouvez-vous vous adresser en cas de questions ?

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD), des autres lois nationales sur la protection des données des États membres ainsi que des autres dispositions relatives à la protection des données est :

Mobility Hub Parkservice GmbH
Nördliche Münchner Straße 27a
82031 Grünwald, Allemagne
Tél. : +49 89 2778299 51
E-mail : info@mh-parkservice.de

‍

Si vous avez des questions concernant la protection des données, vous pouvez contacter notre délégué à la protection des données aux coordonnées suivantes :

Richard Metz
Délégué externe à la protection des données (certifié TÜV) / Avocat
LLP Data Protect GmbH
Würmtalstraße 20a (adresse postale)
81375 Munich, Allemagne
E-mail : datenschutz@mh-parkservice.de

II. Quels sont vos droits concernant vos données personnelles ?

Si vos données personnelles sont traitées, vous êtes une « personne concernée » au sens du RGPD et pouvez bénéficier des droits décrits ci-dessous. Si vous souhaitez faire valoir vos droits auprès de MH Parkservice en tant que responsable du traitement, nous vous recommandons de les adresser aux coordonnées indiquées ci-dessus :

‍

1. Droit d'accès
Conformément à l'art. 15 du RGPD, vous pouvez nous demander de confirmer si des données personnelles vous concernant sont traitées par nos soins et obtenir des informations sur l'étendue du traitement de vos données.

2. Droit de rectification
Si les données personnelles vous concernant sont inexactes ou incomplètes, vous avez un droit de rectification et/ou de complément conformément à l'art. 16 du RGPD.

3. Droit à l'effacement
Si les conditions légales de l'art. 17 du RGPD sont remplies, vous pouvez demander l'effacement de vos données si nous les traitons de manière illicite ou si le traitement porte une atteinte disproportionnée à vos intérêts légitimes dignes de protection. Veuillez noter que certains motifs peuvent empêcher un effacement immédiat, par exemple en cas d'obligations légales de conservation. Indépendamment de l'exercice de votre droit à l'effacement, afin de respecter nos obligations légales de suppression, nous supprimerons vos données immédiatement et intégralement dès que la finalité du traitement aura cessé d'exister, sauf si une période de conservation contractuelle ou légale s'y oppose.

4. Droit à la limitation du traitement
Dans les cas prévus à l'art. 18 du RGPD, vous pouvez demander la limitation du traitement de vos données. Si vous avez limité le traitement de vos données personnelles, ces données ne peuvent — outre leur stockage — être traitées qu'avec votre consentement, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.

5. Droit à la portabilité des données
Conformément à l'art. 20 du RGPD, vous avez le droit de recevoir les données que vous nous avez fournies et que nous traitons sur la base de votre consentement ou pour l'exécution d'un contrat par des moyens automatisés, dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à vous-même ou à un tiers. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci ne sera effectuée que dans la mesure où elle est techniquement réalisable. Le droit à la portabilité des données ne s'applique pas au traitement des données personnelles nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

6. Droit d'opposition
Si nous traitons vos données sur la base d'un intérêt légitime au sens de l'art. 6, par. 1, point f) du RGPD, vous pouvez vous opposer à ce traitement à tout moment pour des raisons tenant à votre situation particulière ; cela s'applique également au profilage fondé sur ces dispositions (voir art. 21 du RGPD). En cas d'opposition, nous ne traiterons plus les données personnelles concernées, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à la constatation, l'exercice ou la défense de droits en justice.
Si vos données personnelles sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins de prospection ; cela s'applique également au profilage dans la mesure où il est lié à une telle prospection directe. Si vous vous y opposez, vos données personnelles ne seront plus utilisées à des fins de prospection directe. Vous pouvez vous opposer au traitement de vos données à des fins de prospection directe à tout moment sans avoir à vous justifier.

7. Droit de retrait du consentement en matière de protection des données
Certaines opérations de traitement ne sont possibles qu'avec votre consentement exprès au sens de l'art. 6, par. 1, point a) du RGPD. Vous pouvez retirer à tout moment un consentement déjà donné, avec effet pour l'avenir. Toutefois, la licéité du traitement effectué jusqu'au retrait n'est pas affectée par celui-ci. Veuillez noter que même après le retrait du consentement, le traitement des données concernées peut encore être possible, en tout ou en partie, sur la base d'autres fondements juridiques.

8. Droit d'introduire une réclamation auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction alléguée, si vous considérez que le traitement de vos données à caractère personnel constitue une violation du RGPD (art. 77 RGPD en lien avec le § 19 BDSG). Une liste des autorités de protection des données et leurs coordonnées sont disponibles via le lien suivant : www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Si vous estimez que nous enfreignons le droit allemand ou européen en matière de protection des données lors du traitement de vos informations, nous vous invitons à nous contacter afin que nous puissions répondre à vos questions.
Vous avez également le droit de contacter l'autorité de contrôle compétente pour notre siège social :

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne ; Fax : +49 (0) 981 180093-800 ; E-mail : poststelle@lda.bayern.de ; www.lda.bayern.de

III. Quelles données personnelles sont traitées et quelles sont leurs sources ?

1. Source des données personnelles

Nous traitons principalement les données que nous recevons directement des personnes concernées lors de l'établissement d'une relation commerciale, au cours de celle-ci, ou lors de l'utilisation de notre site web (voir également partie B, section VI).
Via notre site web et nos services, nous traitons les données que nous recevons lors de votre visite ou que vous nous fournissez activement lors de votre utilisation (par exemple, lors de l'utilisation de notre boutique en ligne). D'autres données sont collectées automatiquement par nos systèmes informatiques lorsque vous visitez le site ou utilisez l'un de nos services. Il s'agit principalement de données techniques (par exemple, navigateur internet, système d'exploitation ou heure de consultation d'une page). Ces données sont collectées automatiquement dès que vous accédez à notre site web ou à l'un de nos services. Vous trouverez plus de détails dans la partie B.
Dans certains cas, nous traitons également des données reçues ou acquises légalement auprès de tiers, tels que des agences de renseignements commerciaux, des associations de protection des créanciers ou des autorités, ou que nous avons légalement collectées, reçues ou acquises à partir de sources accessibles au public (par exemple, annuaires téléphoniques, registres du commerce, presse, internet ou autres médias).

2. Catégories de données personnelles

Les données personnelles que nous traitons régulièrement comprennent des données de base et de contact telles que : titre, prénom et nom, civilité, date de naissance, adresse, adresse e-mail, numéro de téléphone, numéro de fax, fonction dans l'entreprise.
En outre, selon la commande, le service ou la relation que vous entretenez avec nous, nous traitons les autres données personnelles suivantes :

• Données d'adresse : rue, numéro de maison, compléments d'adresse éventuels, code postal, ville, pays
• Données de contact : numéro(s) de téléphone, adresse(s) e-mail
• Données du véhicule : numéro d'immatriculation, propriétaire du véhicule
• Données de gestion des places de stationnement : photographies, date et durée d'utilisation d'une place de stationnement, autorisations de stationnement, coordonnées bancaires, détails de paiement
• Données d'inscription : informations sur le service auquel vous vous êtes inscrit ; dates et informations techniques relatives à l'inscription, à la confirmation et à la désinscription ; données fournies par vos soins lors de l'inscription
• Données de devis
• Données d'accès : date et heure de la visite sur notre service ; page depuis laquelle le système accédant a atteint notre site ; pages consultées lors de l'utilisation ; données d'identification de session (ID de session) ; ainsi que les informations suivantes sur le système informatique accédant : adresse IP, type et version du navigateur, type d'appareil, système d'exploitation et informations techniques similaires
• Informations sur la nature et le contenu de notre relation commerciale, telles que données contractuelles, données de commande, données de chiffre d'affaires et de facturation, historique client et fournisseur, documents de conseil
• Données publicitaires et commerciales
• Données de documentation (par exemple, comptes-rendus de conseil, données issues d'appels de service ou de demandes de support)
• Autres données que nous avons reçues de votre part dans le cadre de notre relation commerciale (par exemple, lors d'entretiens avec les clients)
• Documentation des déclarations de consentement

‍

IV. À quelles fins et sur quelle base juridique les données sont-elles traitées ?

Nous traitons vos données conformément aux dispositions du Règlement général sur la protection des données (RGPD) et de la loi fédérale allemande sur la protection des données (BDSG) dans leur version en vigueur, notamment sur les bases suivantes :

1. Exécution d'obligations (pré-)contractuelles (art. 6, par. 1, point b du RGPD)

Les données personnelles sont traitées sur la base de l'art. 6, par. 1, point b du RGPD pour l'exécution des obligations contractuelles de MH Parkservice, notamment en lien avec la vente et la distribution de nos produits et services (ci-après également « services de stationnement ») et toutes les activités usuelles dans le secteur et nécessaires à l'exploitation et/ou à l'administration de MH Parkservice (par exemple, gestion des clients et des utilisateurs). Les données peuvent également être traitées au stade précontractuel lors de l'établissement d'une relation commerciale avec MH Parkservice ou dans le cadre de l'exécution d'autres relations contractuelles avec MH Parkservice.

‍
L'art. 6, par. 1, point b du RGPD constitue la base juridique, par exemple, dans les cas suivants :

‍

• Création et gestion d'un compte partenaire ou fournisseur dans notre système CRM
• Création et gestion de dossiers clients/prospects et/ou de notre base de données clients/prospects dans notre système CRM
• Envoi d'informations
• Offre et vente de produits MH Parkservice
• Offre et exécution de nos services

Des détails concernant la finalité de ce traitement de données figurent dans les documents contractuels et les conditions générales correspondants.

‍

2. Préservation des intérêts légitimes (art. 6, par. 1, point f du RGPD)

Sur la base d'une mise en balance des intérêts, le traitement peut, au-delà de l'exécution effective d'un contrat, avoir lieu pour préserver les intérêts légitimes de MH Parkservice ou de tiers. Cela est autorisé à condition que vos intérêts ou vos droits et libertés fondamentaux exigeant la protection des données personnelles ne prévalent pas. Le traitement visant à préserver des intérêts légitimes a lieu, par exemple, dans les cas suivants :

• Mise à disposition de l'offre en ligne, de ses fonctionnalités et de son contenu
• Utilisation de cookies techniquement nécessaires ou de technologies comparables au sens du § 25 al. 2 de la loi allemande sur les télécommunications et les télémédias (TDDDG)
• Réponse aux demandes de contact et communication avec les utilisateurs
• Transfert de données à des sociétés affiliées et des partenaires
• Exécution des processus de paiement via des prestataires externes
• Recours à des agences de recouvrement et à des avocats pour le recouvrement et/ou l'exécution judiciaire de créances
• Exercice d'autres droits légaux et défense dans le cadre de litiges
• Publicité ou marketing
• Études de marché et sondages d'opinion, mesures de gestion d'entreprise et développement de nos services
  Gestion de bases de données clients/prospects ou prestataires de services afin d'améliorer notre offre
  Réalisation d'une évaluation des risques (due diligence) dans le cadre d'éventuelles restructurations d'entreprise ou d'opérations d'achat/vente
  Assurance de la sécurité informatique et du fonctionnement de nos services
  Mesures de sécurité des bâtiments et des installations

‍

3. Respect des obligations légales (Art. 6 al. 1 let. c RGPD)

Le traitement de vos données peut, en partie, être nécessaire pour satisfaire à diverses obligations légales et exigences auxquelles nous sommes soumis, par exemple en vertu du Code de commerce allemand (Handelsgesetzbuch) ou du Code fiscal (Abgabenordnung).
‍

4. Consentement (Art. 6 al. 1 let. a RGPD, § 25 al. 1 TDDDG)

Si un service que nous utilisons enregistre des informations sur l'équipement terminal de l'utilisateur ou accède à de telles informations, un consentement est requis conformément au § 25 al. 1 phrase 1 TDDDG. Si le service fonctionne sans accès à l'équipement terminal, le RGPD s'applique. Lorsque nous sollicitons votre consentement dans le cadre du RGPD, cela se fait sur la base de l'Art. 6 al. 1 let. a en lien avec l'Art. 7 RGPD.
‍
Si, dans un cas précis, vous nous avez donné votre consentement pour traiter vos données, le traitement sera effectué conformément aux finalités spécifiées dans la déclaration de consentement et dans la mesure convenue. Un consentement donné, par exemple pour l'envoi d'une newsletter, peut être révoqué à tout moment avec effet pour l'avenir. Veuillez nous contacter en utilisant les coordonnées indiquées dans la partie A, section I ou section II. Veuillez noter que les opérations de traitement effectuées avant la révocation ne sont pas affectées par celle-ci et que le traitement peut, le cas échéant, rester possible en tout ou partie sur la base d'une autre base juridique.

‍

V. Qui reçoit mes données ?

Au sein de MH Parkservice, les employés et les unités organisationnelles qui ont besoin de vos données pour remplir nos obligations contractuelles et légales ou pour poursuivre nos intérêts légitimes les reçoivent.

Pour l'initiation et/ou l'exécution d'une relation contractuelle (par exemple, vente ou fourniture de services de stationnement) conformément à l'Art. 6 al. 1 phrase 1 let. b RGPD et, selon la nature de la relation contractuelle spécifique, sur la base de nos intérêts légitimes conformément à l'Art. 6 al. 1 phrase 1 let. f RGPD, vos données sont transmises notamment aux entreprises que nous utilisons régulièrement dans le cadre de la fourniture de nos services ou de l'exécution du contrat. Cela concerne les destinataires et/ou catégories de destinataires suivants :

• Prestataires de services informatiques (par ex. fournisseurs de services e-mail, hébergeurs web)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (fournisseur de stockage cloud)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (optimisation des fonctions de l'application)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonie (fournisseur de logiciel de gestion documentaire)
  • Celonis SE, Theresienstr. 6, 80333 Munich, Allemagne (fournisseur de plateforme d'intégration)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 94103, USA (sécurité système, monitoring)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (opérateur de plateforme IA et fournisseur de fonction de chat IA)
  • Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 (détermination d'adresses)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fournisseur de système de tickets)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (fournisseur de services e-mail)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (fournisseur de système CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Allemagne (fournisseur de service de correction)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin, Allemagne (fournisseur de logiciel de centre d'appels basé sur l'IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fournisseur d'Auth0 ; suppression pour la sécurité du système)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (fournisseur de modèle IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Munich, Allemagne (fourniture de systèmes informatiques en tant que services gérés et systèmes de gestion de stationnement)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Allemagne (fournisseur de logiciel de comptabilité)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (fournisseur de logiciel de centre de contact)
  • Trustpilot A/S, Pilestræde 58, 5th Floor, DK-1112 Copenhague, Danemark (fournisseur de processus d'avis)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, États-Unis (prestataire d'hébergement web pour le site internet)
  • Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, France (prestataire de services de traduction)
• Partenaires commerciaux
• Partenaires publicitaires
• Compagnies d'assurance
• Banques
• Fournisseurs de communications (téléphonie, fax)
• Prestataires de services de paiement
  
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Pays-Bas
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Munich, Allemagne
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Allemagne
  • Prestataires de services d'expédition et de logistique
  • Agences de notation de crédit
  • Auditeurs
  • Conseillers fiscaux et juridiques

Si nous utilisons un prestataire de services en tant que sous-traitant au sens de l'Art. 28 RGPD, nous restons néanmoins responsables de la protection de vos données. Lorsque la loi l'exige, les sous-traitants sont contractuellement tenus, par le biais d'un accord de traitement des données, de traiter vos données de manière confidentielle et uniquement dans le cadre de la prestation de service. Les sous-traitants que nous mandatons reçoivent vos données dans la mesure où ils en ont besoin pour exécuter leurs services respectifs.

Les données ne sont transmises aux organismes et autorités publics et/ou collectées à cette fin que dans le cadre des dispositions légales nationales obligatoires ou si vous nous en donnez l'instruction.

‍

VI. Combien de temps mes données sont-elles conservées ?

Vos données personnelles ne seront utilisées que pour la finalité pour laquelle vous nous les avez fournies ou pour laquelle vous avez donné votre consentement, et ne seront conservées que tant que cette finalité est remplie. Une fois la finalité pleinement atteinte et/ou dès que vous demandez la suppression de vos données, celles-ci ne seront conservées que le temps nécessaire en raison des délais de prescription légaux ou des obligations de conservation (notamment en droit fiscal et commercial). Au plus tard à l'expiration de ces délais, les données seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure ou différente. Même pendant les périodes de conservation, vous pouvez exercer vos droits, tels que le blocage de vos données ; voir Partie A, Section II.

Nous supprimerons ou bloquerons vos données dès que la finalité de la conservation ne s'applique plus ou que vous demandez leur suppression.

En particulier, nous traitons et conservons généralement vos données au plus tard jusqu'à la fin de la relation commerciale ou jusqu'à l'expiration des délais de garantie ou de prescription applicables. Par exemple, le délai de prescription selon les §§ 195 et suivants du Code civil allemand (BGB) est généralement de trois ans, mais peut atteindre trente ans dans certains cas. En outre, il peut être nécessaire de conserver les données jusqu'à la conclusion définitive et contraignante de tout litige pour lequel les données sont requises comme preuve.

Par ailleurs, nous sommes soumis à des délais légaux de documentation et/ou de conservation (par exemple, selon le Code de commerce allemand (§ 257 HGB), la loi allemande sur le blanchiment d'argent ou le Code fiscal (§ 147 AO)). Les délais de conservation et/ou de documentation qui y sont spécifiés varient de deux à dix ans. Par exemple, nous pouvons également être amenés à conserver vos données après la fin d'un contrat avec vous pour une période s'étendant jusqu'à l'achèvement de l'audit fiscal de la dernière année civile au cours de laquelle vous étiez notre client.

VII. Les données personnelles sont-elles transférées vers un pays tiers ?

Dans le cadre de nos activités de traitement, des données personnelles peuvent, pour certaines transactions commerciales ou domaines d'activité, être transférées vers des entités situées dans des pays tiers hors de l'UE ou de l'EEE pour lesquels la Commission européenne n'a pas encore attesté d'un niveau de protection des données adéquat, comme par exemple aux États-Unis. Si un tel transfert s'avère nécessaire dans un cas précis, il ne sera effectué que sur la base d'une décision d'adéquation de la Commission européenne, de clauses contractuelles types, de garanties appropriées assurant le respect de la protection des données ou de votre consentement explicite.

‍

B. Utilisation de nos présences en ligne

En principe, vous pouvez visiter nos présences en ligne et les utiliser à des fins d'information sans avoir à fournir d'informations sur vous-même (par exemple, pour vous inscrire, passer commande ou transmettre d'autres informations personnelles). Dans ce cas, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services, ou dans la mesure où des cookies ou des technologies similaires utilisés sur le site transmettent des informations personnelles lors de votre visite. Vous trouverez des informations sur nos propres cookies ou technologies similaires dans la partie B, section II. Outre nous-mêmes, d'autres cookies ou technologies similaires peuvent permettre à nos entreprises partenaires ou à des tiers de reconnaître votre navigateur lors de votre prochaine visite. Vous trouverez des informations sur ces cookies ou technologies tiers dans la partie B, section III.

Le traitement des données personnelles des utilisateurs n'a généralement lieu qu'après le consentement de l'utilisateur. Une exception s'applique dans les cas où le consentement préalable ne peut être obtenu pour des raisons pratiques et où le traitement des données est autorisé par des dispositions légales.

I. Mise à disposition du site web et création de fichiers journaux

Description du traitement des données
‍

À chaque accès à notre site web, notre système collecte automatiquement des données et des informations provenant du système informatique de l'appareil utilisé, que votre navigateur internet transmet automatiquement à nous ou à notre hébergeur (fichiers journaux). Ces fichiers journaux de serveur contiennent des adresses IP ou d'autres données permettant d'attribuer les informations à un utilisateur. Cela pourrait être le cas, par exemple, si le lien vers le site web à partir duquel l'utilisateur a accédé à notre site, ou le lien vers le site web vers lequel l'utilisateur bascule, contient des données personnelles. Les informations suivantes sont collectées et stockées par notre hébergeur :

• Type et version du navigateur
• Système d'exploitation utilisé
• URL de référence
• Nom d'hôte de l'ordinateur accédant
• Heure de la requête serveur
• Adresse IP

Les données sont stockées dans les fichiers journaux de notre hébergeur. Ces données ne sont pas stockées avec d'autres données personnelles de l'utilisateur.

Nous utilisons Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) en tant qu'hébergeur et fournisseur de logiciels pour la création, la mise à disposition et l'exploitation de notre site web, de nos formulaires en ligne et d'autres éléments web (ci-après : « Webflow »). Vous trouverez des informations sur la protection des données chez Webflow à l'adresse https://webflow.com/legal/eu-privacy-policy. Nous avons conclu un accord de traitement des données avec Webflow conformément à l'art. 28 du RGPD (« Data Processing Addendum », voir https://webflow.com/legal/dpa). Dans le cadre des services susmentionnés, des données peuvent être transférées aux États-Unis sur la base de clauses contractuelles types convenues avec nous par Webflow dans le cadre de son « Data Processing Addendum », ou sur la base d'une garantie de protection des données équivalente dans le cadre d'un traitement pour notre compte.

Base juridique et finalité du traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'art. 6, par. 1, point f) du RGPD. Les informations énumérées ci-dessus sont également nécessaires pour fournir le service conformément au § 25, par. 2, n° 2 de la TDDDG.
Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la transmission du site web vers l'ordinateur de l'utilisateur. À cette fin, l'adresse IP de l'utilisateur doit rester stockée pendant toute la durée de la session.
Le stockage dans des fichiers journaux est effectué pour garantir la fonctionnalité du site web. En outre, ces données servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques.

Durée de conservation / possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Dans le cas de la collecte de données pour la mise à disposition du site web, cela correspond à la fin de la session concernée.

‍
Dans le cas du stockage des données dans des fichiers journaux, cela intervient au plus tard après 7 jours.
La collecte de données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont indispensables au fonctionnement du site. Par conséquent, l'utilisateur ne dispose d'aucun droit d'opposition.

‍

II. Utilisation de cookies et technologies similaires

Description du traitement des données

Notre site web utilise des cookies ou des méthodes similaires (par exemple, balises web, stockage local) et collecte, traite et utilise des données d'utilisation (par exemple, heures d'accès, pages consultées) ou des métadonnées et données de communication (adresse IP, informations sur l'appareil), y compris des données personnelles. Par souci de simplicité, nous désignons collectivement ces méthodes techniques sous le terme de « cookies » ci-après.

Les cookies sont des fichiers texte contenant une séquence de caractères spécifique. Ils sont enregistrés sur le système informatique de l'utilisateur par le navigateur internet, ce qui permet d'identifier le navigateur de manière unique lors de chaque nouvelle visite. Lorsqu'un utilisateur accède à un site web, un cookie peut être stocké sur son système d'exploitation. Ce cookie contient une séquence de caractères caractéristique. L'utilisation de ces cookies permet de rendre notre présence en ligne plus conviviale, efficace et sécurisée. Lorsque vous visitez un site web intégrant un cookie, les données que vous saisissez sont stockées exclusivement dans le cookie sur votre ordinateur. Dans ce cas, les données ne sont transmises que lors d'une requête de page vers les serveurs de notre service.

Certains cookies sont supprimés à la fin de la session de navigation, dès que vous fermez votre navigateur (ce que l'on appelle les cookies de session). Ces cookies sont techniquement nécessaires, par exemple pour vous permettre de vous connecter à une application et de rester connecté d'une page à l'autre pendant votre visite.

D'autres cookies restent sur votre appareil pendant une période définie et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (ce que l'on appelle les cookies persistants ou protocolaires). Ces cookies ont pour but de vous offrir une navigation optimale, de vous « reconnaître » et de vous présenter un site web aussi varié et riche en nouveaux contenus que possible lors de vos visites répétées.

Les cookies provenant d'entreprises partenaires ou de tiers peuvent, par exemple, être utilisés pour collecter des informations à des fins publicitaires, pour personnaliser le contenu ou pour établir des statistiques (« cookies tiers »). Sauf indication contraire de notre part, les cookies proviennent de notre service (« cookies propriétaires »). Nous vous informerons séparément dans les sections suivantes de cette politique de confidentialité concernant les cookies tiers ou les technologies de suivi que nous utilisons.

Les cookies Flash sont stockés sur votre ordinateur par les sites web sous forme d'éléments de données s'ils sont exploités via Adobe Flash. Les cookies Flash n'ont pas de limite de durée.

Pour plus d'informations sur les cookies et technologies similaires que nous utilisons pour concevoir notre site web, sur leur finalité, ainsi que sur les données stockées ou transmises à des tiers, veuillez utiliser notre outil de gestion des cookies « CookieHub », fourni par CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islande. Lorsque vous accédez à notre site web, vous pouvez utiliser cet outil pour donner votre consentement à l'utilisation de cookies et de technologies similaires selon vos préférences.

Notre outil de gestion des cookies collecte des données de fichiers journaux et de consentement via JavaScript. Ce JavaScript permet d'informer les utilisateurs de leur consentement concernant certains tags sur notre site web, ainsi que d'obtenir, de gérer et de documenter ce consentement. L'outil de gestion des cookies enregistre les paramètres sélectionnés et le consentement donné lors de l'accès au site web, et traite les données suivantes :

Données de consentement (données de journal anonymisées (ID de consentement, ID de processeur, ID de contrôleur), statut du consentement, horodatage)
Données de l'appareil (y compris adresses IP raccourcies (IPv4, IPv6), informations sur l'appareil, horodatage)
Données utilisateur (y compris e-mail, ID, informations sur le navigateur, ID de paramètres, journal des modifications)

À cette fin, l'outil de gestion des cookies stocke lui-même un cookie techniquement nécessaire. Vous trouverez des informations sur la protection des données chez CookieHub à l'adresse https://www.cookiehub.com/legal/privacy-policy.

Pour plus d'informations sur les cookies que nous utilisons pour concevoir notre site web, leur finalité et les données qui y sont stockées ou transmises à des tiers, veuillez consulter les informations détaillées fournies par CookieHub, accessibles sous « Plus d'options » ou « Déclaration relative aux cookies ». CookieHub analyse automatiquement les cookies installés sur le site web. La liste des procédures utilisées et la déclaration relative aux cookies sont ensuite mises à jour automatiquement.

‍

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données personnelles via des cookies et technologies similaires est l'art. 6, par. 1, point f) du RGPD, afin de préserver nos intérêts légitimes concernant le fonctionnement et la sécurité optimaux du site web, ainsi qu'une conception conviviale et efficace de la visite, sauf si nous sollicitons votre consentement conformément à l'art. 6, par. 1, point a) du RGPD.
La base juridique pour le stockage et l'accès à d'autres informations est le § 25, par. 1, de la TDDDG pour les cookies et technologies similaires nécessitant un consentement ; dans les autres cas, pour les cookies requis pour le fonctionnement du site web, le § 25, par. 2, n° 2 de la TDDDG s'applique.

Nous avons intégré CookieHub afin d'obtenir les consentements. Cela facilite pour les utilisateurs la gestion et l'octroi de leur consentement pour les différentes catégories de cookies et technologies similaires que nous utilisons. CookieHub bloque toutes les catégories de cookies qui ne sont pas essentielles au bon fonctionnement du site web, sauf si vous consentez à l'utilisation d'outils supplémentaires. Une interface est mise à disposition des utilisateurs lors de l'accès à notre site web.
En cliquant sur le bouton « Tout accepter », vous pouvez autoriser toutes les procédures ou décider individuellement via le bouton « Plus d'options » (en activant les commutateurs individuels et en cliquant sur le bouton final « Enregistrer les paramètres ») pour quels cookies et/ou applications basées sur les cookies, ainsi que pour le traitement des données qui en découle, vous donnez votre consentement.
Alternativement, vous pouvez refuser tous les cookies non essentiels en cliquant sur le bouton « Cookies essentiels uniquement » et utiliser le site web exclusivement avec les cookies nécessaires à son fonctionnement.

L'utilisation de cookies techniquement nécessaires a pour but de simplifier ou de rendre l'utilisation des sites web plus pratique pour les utilisateurs, et est donc requise pour fournir le service conformément au § 25, par. 2, n° 2 de la TDDDG. Certaines fonctions de notre site web ne peuvent être proposées sans ces cookies. Pour ces fonctions, il est notamment nécessaire que le navigateur reconnaisse l'utilisateur même après un changement de page.

Par ailleurs, la finalité des cookies que nous utilisons dans les catégories « Cookies analytiques », « Cookies marketing » et « Cookies nécessaires » de la déclaration relative aux cookies dépend des services utilisés et du traitement des données qui en découle. Ces points sont expliqués dans les sections suivantes de cette politique de confidentialité ainsi que plus en détail dans CookieHub.

La base juridique pour les données traitées par notre outil de gestion des cookies est l'art. 6, par. 1, point c) du RGPD en ce qui concerne les données de consentement des utilisateurs ; dans les autres cas, l'art. 6, par. 1, point f) du RGPD et/ou le § 25, par. 2, n° 2 de la TDDDG. En tant qu'exploitant du site web, nous avons un intérêt légitime à une gestion du consentement conforme à la loi, spécifique à l'utilisateur et conviviale, ainsi qu'à une conception de notre présence en ligne conforme aux exigences légales.

‍

Durée de conservation / possibilité d'opposition et de suppression

Les détails concernant la durée de conservation de nos cookies sont disponibles dans CookieHub sous « Déclaration relative aux cookies ».
Les cookies sont stockés sur l'appareil de l'utilisateur et transmis par celui-ci à notre site web. Par conséquent, vous avez, en tant qu'utilisateur, un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà stockés peuvent être supprimés à tout moment. Cette opération peut également être automatisée.
Si les cookies sont désactivés pour notre site web, il est possible que certaines fonctions du site ne soient plus pleinement utilisables.
Alternativement, vous pouvez utiliser les fonctionnalités de l'outil de consentement aux cookies que nous avons intégré pour retirer votre consentement à tout moment ou modifier votre décision en cliquant sur « Paramètres des cookies » (en bas à gauche de notre site web) pour accéder à vos réglages et les ajuster.
‍

III. Analyse statistique du site web / augmentation de la portée

1. Google Analytics

‍

Description du traitement des données

Pour nos services en ligne, nous utilisons les fonctions du service d'analyse web Google Analytics. Le fournisseur en Europe est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google »), une filiale de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Google Analytics utilise également des cookies. Les informations générées par un cookie Google concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Google traite ces données et nous recevons des rapports sur votre comportement d'utilisateur. Ceux-ci peuvent inclure, entre autres, les rapports suivants :

Rapports sur l'audience : les rapports sur l'audience nous aident à mieux connaître nos utilisateurs et à comprendre plus précisément qui s'intéresse à notre offre.
Rapports sur le comportement : nous apprenons ici comment vous interagissez avec notre site web. Nous pouvons suivre le parcours que vous effectuez sur notre site et les liens sur lesquels vous cliquez.
Rapports en temps réel : nous voyons ici immédiatement ce qui se passe sur notre site web, par exemple combien d'utilisateurs lisent actuellement ce texte.

Google Analytics utilise un code de suivi pour créer un identifiant unique et aléatoire lié au cookie de votre navigateur. Cela permet à Google Analytics de vous reconnaître en tant que nouvel utilisateur. Lorsque vous visitez à nouveau notre site, vous serez reconnu comme un utilisateur « récurrent ». Toutes les données collectées sont stockées avec cet identifiant utilisateur. C'est le seul moyen d'évaluer des profils d'utilisateurs pseudonymes.

Grâce à des identifiants tels que les cookies, vos interactions sur notre site web sont mesurées. Les interactions comprennent tous les types d'actions que vous effectuez sur notre site web. Si vous utilisez également d'autres systèmes Google (comme un compte Google), les données générées via Google Analytics peuvent être liées à des cookies tiers. Google ne transmet pas les données de Google Analytics à moins que nous, en tant qu'exploitant du site web, ne l'approuvions. Des exceptions peuvent survenir lorsque la loi l'exige. Les cookies utilisés par Google Analytics sont indiqués dans les informations détaillées de notre outil de gestion des cookies CookieHub, que vous pouvez consulter sous « Déclarations relatives aux cookies ».

Notre site web utilise Google Analytics exclusivement avec l'extension « anonymizeIp() ». Votre adresse IP n'est donc pas stockée en intégralité et est tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen avant d'être transmise aux États-Unis. L'identification du visiteur du site web est exclue. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera tronquée.
Nous vous proposons ci-dessous un aperçu des principales données collectées avec Google Analytics :

Heatmaps (cartes thermiques) : Google crée des cartes thermiques. Celles-ci montrent exactement les zones sur lesquelles vous cliquez. Cela nous donne des informations sur les endroits où vous « naviguez » sur notre page.
Durée de la session : Google définit la durée de la session comme le temps que vous passez sur notre site sans le quitter. Si vous êtes inactif pendant 20 minutes, la session se termine automatiquement.
Taux de rebond : un « rebond » se produit si vous ne consultez qu'une seule page de notre site web avant de le quitter.
Création de compte : si vous créez un compte sur notre site web ou passez une commande, Google Analytics enregistre ces données.
Localisation : l'adresse IP peut être utilisée pour déterminer le pays et votre localisation approximative (détermination de la localisation basée sur l'IP).
Informations techniques : les informations techniques incluent, entre autres, votre type de navigateur, votre fournisseur d'accès à Internet ou la résolution de votre écran.
Source : Google Analytics (et nous-mêmes) s'intéresse également à savoir quel site web ou quelle publicité vous a conduit sur notre site.

Cette liste n'est pas exhaustive et ne sert que d'orientation générale concernant le stockage des données par Google Analytics. Pour plus d'informations sur le traitement des données par Google, veuillez consulter la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr.

‍

Base juridique et finalité du traitement des données

Nous utilisons Google Analytics pour analyser l'utilisation de notre site web et de nos services, pour compiler des rapports sur les activités sur notre site web et nos services, et pour nous fournir d'autres services liés à l'utilisation de notre site web, de nos services et à l'utilisation d'Internet. Nous utilisons également Google Analytics pour évaluer les données d'AdWords et du cookie DoubleClick à des fins statistiques.
Comme nous, en tant qu'exploitant du site web et des services, avons un intérêt légitime à cette analyse du comportement des utilisateurs afin d'optimiser notre site web, nos offres qui y sont présentées ainsi que notre publicité, nous demandons votre consentement à l'utilisation de Google Analytics et au stockage des cookies Google Analytics sur la base du § 25 al. 2 TDDDG.

Les informations générées par le cookie concernant votre utilisation de notre site web et/ou de nos services sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Si l'anonymisation IP est activée, votre adresse IP est préalablement tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen. Néanmoins, dans des cas exceptionnels, l'adresse IP complète peut être transmise à un serveur de Google aux États-Unis et y être tronquée.
En consentant à l'installation des cookies Google Analytics, vous consentez également, conformément à l'art. 49 al. 1 phrase 1 let. a du RGPD, à ce que vos données soient traitées aux États-Unis si le transfert n'est pas protégé par des clauses contractuelles types de l'UE. Les États-Unis sont considérés par la Cour de justice de l'Union européenne comme un pays ne disposant pas d'un niveau de protection des données suffisant selon les normes de l'UE. Il existe notamment un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, sans possibilité de recours juridique. Si vous cliquez sur le bouton « Tout rejeter » ou si vous faites une sélection limitée sans cookies Google, le transfert vers Google décrit ci-dessus n'aura pas lieu. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

Google utilisera ces informations pour évaluer votre utilisation du site web et/ou des services, pour compiler des rapports sur les activités du site web pour nous et pour fournir d'autres services liés à l'utilisation du site web et d'Internet. Google déclare également qu'il peut transférer ces informations à des tiers sous sa propre responsabilité si la loi l'exige ou dans la mesure où des tiers traitent ces données pour le compte de Google. Google a contractuellement garanti qu'il n'associera en aucun cas votre adresse IP à d'autres données de Google. Afin de garantir cela ainsi que le traitement des données effectué pour nous, nous avons conclu un accord de traitement des données avec Google.

Durée de conservation / possibilité d'opposition et de suppression
Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site web. En tant qu'utilisateur, vous avez donc un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà stockés peuvent être supprimés à tout moment, y compris automatiquement. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctions du site ne soient plus entièrement utilisables.

En installant le module complémentaire de navigateur pour désactiver Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=fr), vous pouvez vous opposer à l'utilisation de vos données et à leur collecte par Google Analytics. Cela indique à Google Analytics qu'aucune information concernant votre visite sur le site web ne doit être transmise à Google Analytics.

En outre, notamment sur les navigateurs d'appareils mobiles, vous pouvez installer un cookie d'opt-out sur votre appareil en utilisant le lien https://developers.google.com/analytics/devguides/collection/gajs/?hl=fr#disable afin d'empêcher la collecte de données par Google Analytics sur notre présence en ligne à l'avenir. Veuillez noter que si vous supprimez les cookies sur votre appareil, vous devrez également réinstaller le cookie d'opt-out.

Alternativement, vous pouvez définir vos préférences en matière de cookies via l'outil de consentement aux cookies CookieHub que nous avons intégré.
‍

2. Google Tag Manager

Description du traitement des données

Google Tag Manager est une solution fournie par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »), qui permet aux responsables marketing de gérer des balises de site web via une interface. Google Tag Manager lui-même (qui implémente les balises) est un domaine sans cookies et ne collecte pas de données personnelles. Google Tag Manager aide à intégrer et à déclencher d'autres balises, extraits de code, codes de suivi et pixels de conversion sur un site web, qui peuvent eux-mêmes collecter des données. Google Tag Manager n'accède pas à ces données. Google Tag Manager nous fournit une interface utilisateur facile à utiliser qui ne nécessite pas de compétences avancées en programmation ni de modifications du code source du site web.
‍
Nous utilisons Google Tag Manager uniquement pour afficher Google Ads (anciennement Google AdWords) dans le cadre de nos activités de marketing sur les moteurs de recherche.
Pour plus d'informations sur Google Tag Manager, veuillez consulter : https://www.google.com/intl/de/tagmanager/use-policy.html.

‍

3. Google Ads (anciennement Google AdWords) & suivi des conversions Google Ads

Description du traitement des données

Nous utilisons Google Ads, un service de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, proposé en Europe par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, pour intégrer des publicités au sein de notre offre en ligne et attirer l'attention sur nos offres attrayantes au moyen de supports publicitaires sur des sites web externes.

‍
Cela nous permet de déterminer le succès des différentes mesures publicitaires. Ces supports publicitaires sont diffusés par Google via des « serveurs publicitaires ». Google AdWords utilise des cookies à cette fin (voir les informations générales ci-dessus). La configuration du cookie permet d'analyser l'utilisation de nos sites web. Chaque fois qu'une page individuelle du site web que nous exploitons, sur laquelle un composant Google Ads a été intégré, est consultée, le navigateur internet du système informatique de la personne concernée est automatiquement invité par le composant Google Ads respectif à transmettre des données à Google à des fins de publicité en ligne et de facturation de commissions. Au cours de ce processus technique, Google prend connaissance de données personnelles telles que l'adresse IP de la personne concernée, ce qui sert à Google, entre autres, à retracer l'origine des visiteurs et des clics, puis à permettre la facturation des commissions.
En tant que valeurs d'analyse, le cookie stocke généralement les informations suivantes : identifiant de cookie unique, nombre d'impressions publicitaires par emplacement (fréquence), dernière impression (pertinente pour les conversions post-affichage), informations de désactivation (indiquant que l'utilisateur ne souhaite plus être sollicité). Ces cookies permettent à Google de reconnaître votre navigateur web. Si vous n'acceptez pas le stockage de cookies sur votre ordinateur, veuillez suivre les instructions générales à ce sujet ou les instructions figurant à la fin de cette explication.
En outre, Google Ads utilise des « balises web » (graphiques invisibles). Ces balises web peuvent être utilisées pour évaluer des informations telles que le trafic des visiteurs sur les pages de cette offre.

Les informations générées par les cookies et les balises web concernant l'utilisation de notre présence en ligne, y compris votre adresse IP, ainsi que la diffusion de formats publicitaires, sont transmises et stockées sur un serveur de Google aux États-Unis. Ces informations peuvent être transmises par Google à ses partenaires contractuels (voir https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nous n'avons aucune influence sur les données collectées par Google, et nous ne connaissons pas l'étendue complète de la collecte de données ni la durée de conservation. À notre connaissance, Google ne combinera pas votre adresse IP avec d'autres données stockées vous concernant. Toutefois, si vous êtes connecté à un compte Google, vos données peuvent vous être directement attribuées. Si vous ne souhaitez pas cette association avec votre profil Google, veuillez vous déconnecter avant d'utiliser notre offre en ligne.
De plus amples informations sur la protection des données en relation avec Google Ads sont disponibles sur https://policies.google.com/privacy?hl=de et https://policies.google.com/technologies/ads?hl=en.

‍

Base juridique et finalité du traitement des données

Les cookies et balises web de Google Ads sont stockés sur la base de l'art. 6, par. 1, let. a du RGPD. De plus, nous utilisons Google Ads sur la base de notre intérêt légitime conformément à l'art. 6, par. 1, let. f du RGPD. En tant qu'exploitant du site web, nous avons un intérêt légitime à analyser la portée de notre offre, à placer des publicités pertinentes et intéressantes, à améliorer les rapports sur les performances des campagnes et à obtenir un calcul équitable des coûts publicitaires.
‍
Nous avons également conclu un accord de traitement des données avec Google.

‍

Droit d'opposition et suppression

Vous pouvez empêcher l'installation de cookies par Google Ads de différentes manières :
a) en configurant votre logiciel de navigation en conséquence ; en particulier, la suppression des cookies tiers signifie que vous ne recevrez pas de publicités de fournisseurs tiers ;
b) en désactivant les publicités basées sur les centres d'intérêt auprès de Google via www.google.de/ads/preferences, sachant que ce paramètre sera supprimé si vous effacez vos cookies ;
c) en désactivant les publicités basées sur les centres d'intérêt des fournisseurs faisant partie de la campagne d'autorégulation « About Ads » via www.aboutads.info/choices, sachant que ce paramètre sera supprimé si vous effacez vos cookies ;
d) en désactivant de manière permanente dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via www.google.com/settings/ads/plugin.
Nous attirons votre attention sur le fait que, dans ce cas, vous pourriez ne pas être en mesure d'utiliser toutes les fonctions de notre offre en ligne dans leur intégralité.

Alternativement, vous pouvez définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

‍

Amplitude

Description du traitement des données

‍
Nous utilisons Amplitude, un logiciel d'analyse web fourni par Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (« Amplitude »), pour optimiser notre boutique en ligne et notre application de paiement mobile. Cette procédure sert à évaluer et analyser le comportement des utilisateurs et à compiler des rapports sur les activités pour nous. Les données sont collectées en temps quasi réel dès que l'utilisateur effectue une certaine action (par exemple, clique sur un bouton, charge une page ou effectue un achat). Les catégories de données suivantes sont concernées :

- Données d'utilisation : clics, pages visitées, temps passé, utilisation des fonctionnalités
- Données relatives à l'appareil : système d'exploitation, type de navigateur, type d'appareil, résolution d'écran
- Identifiants : identifiants utilisateur pseudonymisés, identifiants internes Amplitude, adresse IP (une adresse IP tronquée est traitée)

Des cookies sont également stockés sur votre ordinateur à cette fin. Les informations ainsi générées sont transmises et stockées sur un serveur d'Amplitude aux États-Unis. Nous avons conclu un accord de traitement des données (Data Processing Addendum) avec Amplitude, qui inclut les clauses contractuelles types de l'UE comme mécanisme de transfert de données personnelles de l'UE vers les États-Unis. Amplitude est certifié dans le cadre du bouclier de protection des données UE-États-Unis (Data Privacy Framework), qui définit des normes minimales pour la protection des données personnelles des Européens stockées ou traitées aux États-Unis.
Pour plus d'informations sur le traitement des données par Amplitude, veuillez consulter les avis de confidentialité d'Amplitude (https://amplitude.com/privacy).

‍

Base juridique et finalité du traitement des données

Nous utilisons Amplitude pour évaluer l'utilisation de nos services, établir des rapports sur les activités liées à ces services et mieux comprendre comment ils sont utilisés. Cela nous aide à identifier des opportunités d'amélioration et à optimiser les performances et les fonctionnalités de nos pages. En tant que prestataire de services, nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d'améliorer nos produits ; nous sollicitons donc votre consentement pour l'utilisation d'Amplitude et le stockage de cookies conformément à l'article 25, paragraphe 2, de la loi TDDDG.

‍

Durée de conservation / possibilité d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient stockés, nous vous invitons à configurer votre navigateur internet de manière à ce qu'il supprime les cookies, bloque tout ou partie des cookies, ou vous avertisse avant leur enregistrement. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

‍

‍

IV. Informations complémentaires sur les procédures, plugins et outils utilisés pour la conception du site web

1. Chiffrement SSL/TLS

‍
Ce site utilise le chiffrement SSL/TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu'exploitant du site. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre de votre navigateur.

‍
Lorsque le chiffrement SSL/TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

‍

2. make.com

Description du traitement des données

Pour intégrer différentes bases de données et outils web, nous utilisons make, un service de Celonis SE, Theresienstr. 6, 80333 Munich, Allemagne. make est une interface permettant de relier diverses applications logicielles basées sur le cloud. Les données nécessaires ou traitées dans ces applications liées sont automatiquement transférées via ces connexions. L'objectif est de permettre aux processus numériques, en particulier les processus standardisés et récurrents, de s'exécuter de manière autonome. Cela permet de créer un flux de données automatisé et des processus efficaces.
De plus amples informations sur la protection des données chez Celonis sont disponibles sur https://www.make.com/en/privacy-notice et https://www.celonis.com/de/privacy-notice/.

Base juridique et finalité du traitement des données

L'utilisation de make.com repose sur l'article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt à automatiser efficacement nos processus, à combiner différents services et à gérer l'importation et l'exportation de données personnelles et de contact qui y sont associées.

‍

Versions linguistiques des présences en ligne (traductions avec Weglot)

Description du traitement des données

Sur notre site web, nous utilisons le service de traduction Weglot fourni par Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, France. Weglot est chargé lors de l'accès au site web et permet de définir la langue du site via les icônes de langue correspondantes. Grâce à l'intégration de Weglot, une connexion est établie entre votre navigateur et les serveurs de Weglot lorsque vous visitez notre site, et votre adresse IP ainsi que des informations sur votre appareil sont transmises à Weglot. Les données transmises sont nécessaires au fonctionnement de Weglot.
‍
Les données traitées en lien avec Weglot sont traitées par Weglot en tant que sous-traitant sur la base d'un contrat de traitement des données conformément à l'art. 28 du RGPD au sein de l'Union européenne.
‍
Vous trouverez des informations sur la gestion des données personnelles par Weglot à l'adresse suivante : https://www.weglot.com/privacy.

Base juridique et finalité du traitement des données

La base juridique du traitement des données en lien avec Weglot est notre intérêt légitime conformément à l'art. 6, par. 1, point f) du RGPD, qui consiste à proposer notre site web en plusieurs langues, y compris une option de sélection correspondante pour les visiteurs, dans la mesure où aucun consentement supplémentaire n'est requis de notre part conformément à l'art. 7 du RGPD et au § 25 de la TDDDG.

Droit d'opposition et de suppression

L'utilisation de Weglot est absolument nécessaire pour proposer le site web dans différentes versions linguistiques.
Si vous souhaitez faire supprimer vos données personnelles, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

‍

‍

4. Intégration de contenu YouTube

Description du traitement des données

Nous utilisons occasionnellement des contenus et/ou services de la plateforme vidéo YouTube pour intégrer des vidéos sur notre site web via un plugin ou pour créer des liens vers des vidéos de notre chaîne YouTube. YouTube est une filiale de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, proposée en Europe par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).
Nous pouvons traiter les données que vous saisissez sur notre chaîne YouTube (notamment votre nom d'utilisateur et le contenu que vous publiez sous votre compte) dans la mesure où nous répondons à vos contributions ou messages via notre chaîne YouTube.
Par ailleurs, nous ne recevons de Google que certaines informations non personnelles sur l'activité des publications, telles que le nombre de clics sur le profil ou les médias et la durée de visionnage d'une vidéo spécifique. Ces données peuvent être consultées via notre compte YouTube. En outre, le traitement des données est effectué par Google sous sa propre responsabilité ; nous n'avons aucune possibilité d'empêcher ou de désactiver l'utilisation d'outils d'analyse et similaires par Google au sein de YouTube.

Si vous souhaitez lire des vidéos intégrées à l'aide de ce plugin (en cliquant sur le bouton de lecture), votre adresse IP sera envoyée à YouTube, car YouTube ne peut pas diffuser le contenu vidéo vers votre navigateur sans cette adresse. L'adresse IP est donc nécessaire à l'affichage. De plus, le serveur YouTube est informé de la sous-page de notre site que vous avez visitée. Si vous êtes connecté à votre compte YouTube en tant que membre, vous permettez également à YouTube d'associer directement votre comportement d'utilisation à votre profil personnel lors de la lecture de nos vidéos. Pour plus d'informations sur le traitement des données par Google lors de l'utilisation de YouTube, veuillez consulter les politiques applicables : https://policies.google.com/privacy?hl=de&gl=en

Base juridique et finalité du traitement des données

YouTube est utilisé sur la base de nos intérêts légitimes conformément à l'art. 6, par. 1, point f) du RGPD afin de mettre à disposition des contenus vidéo sur notre site web et/ou d'y créer des liens, ainsi que pour traiter les demandes ou les commentaires.

Durée de conservation / droit d'opposition et de suppression

Pour éviter l'association à votre compte utilisateur, veuillez vous déconnecter de votre profil YouTube avant de lire nos contenus vidéo. Pour connaître les options permettant de restreindre le traitement de vos données par Google, veuillez vous informer via Google ou au sein de votre compte utilisateur YouTube, par exemple dans les paramètres de votre compte Google sous « Confidentialité et sécurité ». De plus, sur les appareils mobiles (smartphones, tablettes), vous pouvez restreindre l'accès de Google aux données de contact, au calendrier, aux photos, aux données de localisation, etc., dans les paramètres disponibles. Cela dépend du système d'exploitation utilisé.

‍

5. Auth0

Description du traitement des données

Pour l'inscription et la connexion à notre boutique en ligne, nous utilisons la plateforme de gestion d'identité basée sur le cloud Auth0, fournie par Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, États-Unis.
‍
Lorsque les utilisateurs saisissent des données dans un masque fourni par Auth0, ces informations sont échangées directement entre le navigateur de l'utilisateur et Auth0. Pour la gestion des identités, l'authentification (connexion/inscription) et la sécurité des comptes utilisateurs, les données suivantes sont traitées :

- Données d'inventaire : adresse e-mail, nom, éventuellement photo de profil (connexion via réseaux sociaux)
- Données de sécurité : hachages de mots de passe, données d'authentification à deux facteurs (MFA), jetons de session
- Métadonnées : adresse IP de connexion, horodatage, navigateur/appareil utilisé (pour la détection de fraude)

La collecte a lieu exclusivement lors du processus de connexion ou d'inscription et à chaque renouvellement de session (actualisation de session).
De plus amples informations sur le traitement des données par Auth0 sont disponibles sur https://www.okta.com/legal/privacy-policy/.
Nous avons choisi l'Europe comme emplacement de serveur pour le stockage des données. Dans la mesure où un transfert de données vers les États-Unis pourrait être nécessaire dans certains cas, nous nous appuyons sur les clauses contractuelles types de l'UE, que nous avons conclues dans le cadre d'un accord de traitement des données.

Base juridique et finalité du traitement des données

Auth0 est intégré sur la base de notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD, afin de garantir, lors de la fourniture de nos services, que seules les personnes autorisées et identifiées y accèdent. Auth0 est également nécessaire pour fournir le service dans le cadre de l'accès au compte utilisateur conformément au § 25 al. 2 n° 2 de la TDDDG.

Durée de conservation / possibilité d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, nous vous invitons à configurer votre navigateur internet de manière à ce qu'il supprime les cookies, bloque tous les cookies ou certains d'entre eux, ou émette un avertissement avant l'enregistrement d'un cookie. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

‍

6. Datadog

Description du traitement des données

Nous utilisons DataDog, un service de DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, États-Unis (« DataDog »), en tant que sous-traitant au sens de l'art. 4 n° 8 et 28 du RGPD.

‍
Nous utilisons DataDog pour surveiller la stabilité du système et analyser les erreurs (telles que les écarts inattendus, les anomalies, y compris la latence (c'est-à-dire le délai de transmission des données vers nos serveurs), la disponibilité et les temps de réponse) de nos présences en ligne et services, ainsi qu'à des fins de sécurité informatique.
À cette fin, DataDog collecte les données suivantes pour notre compte :

Données de journalisation : journaux techniques sur les requêtes serveur (contient les adresses IP des utilisateurs)
Données de performance : temps de réponse des applications, taux d'erreur, informations sur les erreurs, rapports de plantage (traces de pile, c'est-à-dire la séquence d'applications ayant conduit à une erreur, et l'heure à laquelle l'erreur s'est produite)
Métadonnées : configurations système (par ex. type et version du navigateur, système d'exploitation) et identifiants utilisateur anonymisés pour le suivi des erreurs entre différents microservices

Grâce à ces données, les erreurs peuvent être détectées, analysées et rapidement corrigées avec l'aide de DataDog. Les données personnelles collectées peuvent être transférées à DataDog aux États-Unis et y être stockées. Nous avons conclu un accord de traitement des données avec DataDog qui inclut les clauses contractuelles types de l'UE. DataDog est également certifié dans le cadre du cadre de protection des données UE-États-Unis (Data Privacy Framework), qui sert de base aux transferts de données vers des entreprises et organisations certifiées aux États-Unis.
De plus amples informations sur le traitement des données par DataDog sont disponibles dans la politique de confidentialité de DataDog : https://www.datadoghq.com/legal/privacy/.

Base juridique et finalité du traitement des données

Après l'expiration de cette période, seules des données agrégées sans référence personnelle seront conservées.
Le traitement est fondé sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD à assurer le fonctionnement sans erreur et approprié de nos présences en ligne et services, ainsi qu'à la détection et à la correction des erreurs.
DataDog est donc nécessaire pour fournir nos présences en ligne et services dans le cadre de l'accès au compte utilisateur conformément au § 25 al. 2 n° 2 de la TDDDG.

Durée de conservation / possibilité d'opposition et de suppression

Les données collectées avec DataDog sont supprimées ou anonymisées après l'analyse des erreurs.

‍

V. Liens vers les sites web d’autres fournisseurs

‍
Notre présence en ligne peut contenir des liens vers d’autres sites web. Nous n’avons aucune influence sur le contenu et la conception des offres d’autres fournisseurs. Ces avis de confidentialité ne s’appliquent donc pas aux offres ou contenus de fournisseurs externes vers lesquels nous renvoyons simplement par des liens.
Si vous êtes redirigé vers d’autres sites via des liens présents sur nos pages, veuillez vous informer sur place concernant le traitement de vos données respectif.

VI. Présences en ligne sur les réseaux sociaux et plateformes

Description du traitement des données

Nous entretenons des présences en ligne supplémentaires sur des réseaux sociaux et/ou des réseaux professionnels (tels que Facebook, Xing ou LinkedIn) (ci-après également « RS ») ainsi que sur des plateformes (par ex. YouTube), vers lesquelles nous renvoyons depuis notre site web. En cliquant sur les boutons correspondants (reconnaissables aux logos des réseaux sociaux ou des plateformes), vous êtes redirigé vers la présence en ligne du RS concerné. L’objectif de ces présences en ligne est de communiquer avec les clients, les prospects et les utilisateurs actifs sur ces réseaux, et de les informer sur nos services.
Lors de l’accès aux réseaux et plateformes concernés, les conditions générales et les directives de traitement des données de leurs opérateurs respectifs s’appliquent.

Étant donné que l’utilisation des RS a lieu en dehors de notre site web et/ou de nos services, nous n’avons aucune influence sur celle-ci, sauf indication contraire ci-dessous. Nous attirons toutefois votre attention sur le fait que, lors de l’utilisation des plateformes et réseaux mentionnés ci-dessus vers lesquels nous renvoyons, des données peuvent également être traitées aux États-Unis par ces entreprises de RS, et peuvent être utilisées par les opérateurs respectifs à des fins d’étude de marché et de publicité, y compris pour la création de profils d’utilisateurs. Si vous êtes connecté aux réseaux et plateformes concernés, ceux-ci peuvent également stocker des cookies sur votre appareil, lesquels peuvent suivre votre utilisation de notre plateforme ou de nos services ainsi que d’autres informations sur votre comportement d’utilisation.
Sauf indication contraire dans ces avis de confidentialité, nous traitons les données des utilisateurs uniquement s’ils communiquent avec nous au sein des réseaux sociaux et plateformes, par exemple en écrivant des commentaires ou en nous envoyant des messages.
‍
Afin de vous faciliter l’accès aux informations sur le traitement des données et les options d’opposition des opérateurs respectifs, nous renvoyons ci-dessous aux politiques de confidentialité et aux informations des opérateurs des réseaux concernés.
‍

Base juridique et finalité du traitement des données

Nous traitons vos données personnelles uniquement dans le cadre d’un contact direct avec nous via le RS concerné ou d’une interaction avec notre présence sur celui-ci ou son contenu. Sauf indication contraire dans ces avis de confidentialité, nous traitons les données des utilisateurs sur la base de nos intérêts légitimes conformément à l’art. 6, par. 1, point f) du RGPD, à des fins d’information efficace des utilisateurs et de communication, uniquement dans la mesure où ils communiquent avec nous au sein des réseaux sociaux et plateformes (par ex. si les utilisateurs publient du contenu sur nos présences en ligne ou nous envoient des messages). Si votre prise de contact vise la conclusion d’un contrat, une base juridique supplémentaire pour le traitement est l’art. 6, par. 1, phrase 1, point b) du RGPD.
Dans la mesure où, dans le cadre de notre présence sur un RS, des données personnelles sont traitées et que le RS concerné décide seul des finalités et des moyens du traitement, le RS concerné est par ailleurs seul responsable du traitement. Veuillez examiner attentivement les données personnelles que vous nous divulguez via une présence sur un RS. Si vous souhaitez éviter que le RS ne traite les données personnelles que vous nous transmettez, veuillez nous contacter par d’autres moyens.

Durée de conservation / possibilité d’opposition et de suppression

Si vous êtes membre d’un RS sur lequel nous entretenons des présences en ligne et que vous ne souhaitez pas que le RS collecte des données vous concernant via notre offre et les associe à vos données de RS, vous devez vous déconnecter de votre RS avant de visiter notre offre. Pour une présentation détaillée du traitement respectif, des informations sur la durée de conservation des données par le RS concerné et des options d’opposition (opt-out), nous vous renvoyons aux informations des fournisseurs liées ci-dessous.
En cas de demandes d’information et de revendication des droits des utilisateurs, nous précisons également que celles-ci peuvent être exercées plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre les mesures appropriées directement et fournir des informations. Si vous avez néanmoins besoin d’aide, vous pouvez nous contacter.

Facebook

Nous exploitons une page d’entreprise Facebook (« fan page ») sur le RS de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
‍
Facebook Ireland est conjointement responsable avec nous de la collecte des données des visiteurs de notre fan page. Pour cette raison, nous avons conclu un accord sur le traitement conjoint de données personnelles avec Facebook au sens de l’art. 26 du RGPD, ainsi que des conditions de traitement des données supplémentaires :
‍
- « Controller Addendum » : https://www.facebook.com/legal/controller_addendum
- « Data Processing Terms » : https://www.facebook.com/legal/terms/dataprocessing/update
‍
Nous sommes responsables de fournir aux personnes concernées au moins les informations ci-dessus et ci-dessous concernant la responsabilité conjointe avec Facebook. Les informations requises en vertu de l’art. 13, par. 1, points a) et b) du RGPD par Facebook peuvent être consultées dans la politique de données de Facebook Ireland à l’adresse https://www.facebook.com/about/privacy.
‍
Facebook Inc., Menlo Park, Californie, États-Unis (ci-après : « Facebook Inc. »), collecte et utilise également des « Page Insights » à des fins d’analyse. Les Page Insights sont des données agrégées grâce auxquelles nous et Facebook Inc. pouvons obtenir un aperçu de la manière dont les utilisateurs interagissent avec notre page. Les Page Insights peuvent être basés sur des données personnelles collectées en lien avec la visite ou les interactions d’un utilisateur sur notre page. À cet effet, nous avons conclu le Controller Addendum susmentionné, qui réglemente notamment les mesures de sécurité que Facebook prend en lien avec les Page Insights et la manière dont Facebook répond aux demandes des utilisateurs. Les finalités pour lesquelles la collecte et la transmission de données personnelles constituant un traitement conjoint ont lieu sont détaillées dans les conditions d’utilisation auxquelles le Controller Addendum fait référence.
‍
Les données collectées en lien avec la visite de notre fan page incluent par ailleurs des informations sur les types de contenu que les utilisateurs consultent ou avec lesquels ils interagissent, ou les actions qu’ils effectuent (voir « Ce que vous et d’autres personnes faites et fournissez » dans la politique de données de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par ex. adresses IP, système d’exploitation, type de navigateur, paramètres de langue, données de cookies) comme décrit en détail sous « Informations sur l’appareil » dans la politique de données de Facebook : https://www.facebook.com/policy.
‍
En exploitant la page d’entreprise Facebook, nous partageons la responsabilité des Page Insights. Nous avons convenu avec Facebook Ireland que Facebook Ireland est responsable de l’exercice des droits des personnes concernées conformément aux art. 15 à 20 du RGPD en ce qui concerne les données personnelles stockées par Facebook Ireland suite à un traitement conjoint. Nous avons donc l’obligation de notifier Facebook si nous recevons des demandes relatives à la protection des données concernant les Page Insights. Veuillez noter que nous transmettons les demandes concernant les Page Insights à Facebook Ireland. Pour le reste, veuillez vous référer aux informations sur vos droits en tant que personne concernée dans la partie A. De plus amples informations sur la manière dont Facebook Ireland traite les données personnelles, y compris la base juridique invoquée et les moyens d’exercer les droits des personnes concernées vis-à-vis de Facebook Ireland, peuvent être trouvées dans la politique de données de Facebook Ireland à l’adresse https://www.facebook.com/about/privacy.
‍
L’évaluation des données collectées via les Page Insights sert à améliorer nos présences en ligne et à des fins publicitaires. Nous exploitons notre fan page Facebook dans le but de communiquer et de faciliter l’acheminement des demandes de contact des utilisateurs de Facebook. La collecte et le traitement ultérieur de ces données relèvent de notre intérêt légitime et de l’intérêt légitime de Facebook Inc. conformément à l’art. 6, par. 1, point f) du RGPD.
‍
Nous attirons l’attention sur le fait que nous ne pouvons pas activer ou désactiver la technologie Page Insights. Les demandes correspondantes doivent donc être largement transmises à Facebook Ireland, sauf si nous avons collecté les données nous-mêmes. Si vous ne souhaitez pas que Facebook Inc. collecte vos données, veuillez ne pas utiliser notre page d’entreprise Facebook et/ou configurer votre navigateur pour empêcher le dépôt de cookies et/ou vous déconnecter de Facebook pendant que vous utilisez notre page.

Politique de confidentialité : https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Options d’opposition : https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com
‍

LinkedIn

LinkedIn est un service de LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis, exploité en Europe par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. LinkedIn est un réseau social basé sur Internet qui permet aux utilisateurs de se connecter avec des contacts professionnels existants et d’établir de nouveaux contacts professionnels. Plus de 400 millions de personnes enregistrées utilisent LinkedIn dans plus de 200 pays. LinkedIn est actuellement la plus grande plateforme de contacts professionnels et l’un des sites web les plus visités au monde.
‍
Chaque fois que notre site web est consulté et qu’il est équipé d’un composant LinkedIn (plug-in LinkedIn), ce composant amène le navigateur utilisé par la personne concernée à télécharger une représentation correspondante du composant LinkedIn. De plus amples informations sur les plug-ins LinkedIn peuvent être consultées sur https://developer.linkedin.com/plugins. Au cours de ce processus technique, LinkedIn reçoit des informations sur la sous-page spécifique de notre site web visitée par la personne concernée.
‍
Si la personne concernée est connectée à LinkedIn en même temps, LinkedIn reconnaît, à chaque accès à notre site web par la personne concernée et pendant toute la durée du séjour respectif sur notre site web, quelle sous-page spécifique est visitée. Ces informations sont collectées par le composant LinkedIn et attribuées par LinkedIn au compte LinkedIn de la personne concernée. Si la personne concernée clique sur un bouton LinkedIn intégré à notre site web, LinkedIn attribue ces informations au compte utilisateur LinkedIn personnel de la personne concernée et stocke ces données personnelles.
‍
LinkedIn reçoit toujours des informations via le composant LinkedIn indiquant que la personne concernée a visité notre site web si la personne concernée est connectée à LinkedIn au moment de l’accès ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant LinkedIn. Si la personne concernée ne souhaite pas que de telles informations soient transmises à LinkedIn, elle peut empêcher la transmission en se déconnectant de son compte LinkedIn avant d’accéder à notre site web.
‍
LinkedIn offre la possibilité de se désinscrire des messages électroniques, des messages SMS et des publicités ciblées, et de gérer les paramètres publicitaires à l’adresse https://www.linkedin.com/psettings/guest-controls. LinkedIn utilise également des partenaires tels que Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua et Lotame, qui peuvent déposer des cookies. Ces cookies peuvent être refusés à l’adresse https://www.linkedin.com/legal/cookie-policy. La politique de confidentialité applicable de LinkedIn peut être consultée à l’adresse https://www.linkedin.com/legal/privacy-policy. La politique en matière de cookies de LinkedIn peut être consultée à l’adresse https://www.linkedin.com/legal/cookie-policy.

Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy
Option d’opposition : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
‍

XING

L’entreprise exploitante de Xing est XING AG, Dammtorstraße 29–32, 20354 Hambourg, Allemagne (« XING »).
Xing est un réseau social basé sur Internet qui permet aux utilisateurs de se connecter avec des contacts professionnels existants et d’établir de nouveaux contacts professionnels. Les utilisateurs peuvent créer un profil personnel. Les entreprises peuvent créer des profils d’entreprise ou publier des offres d’emploi sur Xing.
‍
Chaque fois qu’une page individuelle de ce site web exploité par le responsable du traitement est consultée et sur laquelle un composant Xing (plug-in Xing) a été intégré, le navigateur Internet sur le système informatique de la personne concernée est automatiquement invité par le composant Xing respectif à télécharger une représentation du composant Xing correspondant. De plus amples informations sur les plug-ins Xing peuvent être consultées sur https://dev.xing.com/plugins. Au cours de ce processus technique, Xing reçoit des informations sur la sous-page spécifique de notre site web visitée.
‍
Si la personne concernée est connectée à Xing en même temps, Xing reconnaît, à chaque accès à notre site web par la personne concernée et pendant toute la durée du séjour respectif, quelle sous-page spécifique est visitée. Ces informations sont collectées par le composant Xing et attribuées par Xing au compte Xing de la personne concernée. Si la personne concernée clique sur l’un des boutons Xing intégrés à notre site web, par exemple le bouton « Partager », Xing attribue ces informations au compte utilisateur Xing personnel et stocke ces données personnelles.
‍
Xing reçoit toujours des informations via le composant Xing indiquant que la personne concernée a visité notre site web si la personne concernée est connectée à Xing au moment de l’accès ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant Xing. Si la personne concernée ne souhaite pas que de telles informations soient transmises à Xing, elle peut empêcher la transmission en se déconnectant de son compte Xing avant d’accéder à notre site web.
Les dispositions relatives à la protection des données publiées par Xing, disponibles à l’adresse https://www.xing.com/privacy, fournissent des informations sur la collecte, le traitement et l’utilisation des données personnelles par Xing. Xing a également publié des avis de confidentialité pour le bouton de partage XING à l’adresse https://www.xing.com/app/share?op=data_protection.

Politique de confidentialité / option d’opposition : https://privacy.xing.com/de/datenschutzerklaerung

‍

VII. Utilisation active de notre site web

1. Formulaires de contact et contact par e-mail

Description du traitement des données

Un formulaire de contact est disponible sur notre site web pour toute prise de contact électronique. Si un utilisateur utilise cette option, les données saisies dans le masque de saisie nous sont transmises et enregistrées.
‍
- Entreprise/commune (obligatoire)
- Prénom (obligatoire)
- Nom (obligatoire)
- E-mail (obligatoire)
- Téléphone (facultatif)
- Message (facultatif)
‍
Au moment de l'envoi de votre message via l'un de nos formulaires de contact, les données suivantes sont également enregistrées :
- l'adresse IP de l'utilisateur
- la date et l'heure de l'enregistrement
‍
Si le contact est établi via une adresse e-mail mise à disposition, les données personnelles de l'utilisateur transmises avec l'e-mail seront enregistrées.
Si vous indiquez un numéro de téléphone portable pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utiliserons le numéro fourni à cette fin.

Nous utilisons HubSpot Forms sur notre site web, un service de notre système CRM HubSpot, pour intégrer des formulaires de contact et traiter les données qui y sont saisies (voir partie C, section II). HubSpot Forms fournit des fonctionnalités pour le référencement (SEO), la création de contenu, la gestion des prospects, le marketing par e-mail et l'analyse. Les données saisies par les utilisateurs dans les formulaires sont enregistrées dans notre système de gestion de la relation client fourni par HubSpot.

Nous utilisons les services de messagerie Google proposés via Google Workspace par Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (ci-après « Google »). Outre notre logiciel CRM, qui constitue notre outil central de gestion et de traitement des demandes, les e-mails sont également stockés sur les serveurs de Google. Nous avons sélectionné la région « Europe » comme emplacement de serveur et conclu un accord de traitement des données avec Google. Aucun transfert ultérieur de ces e-mails vers des pays tiers, notamment vers les États-Unis, n'a lieu, ce que Google garantit également par contrat.

Pour canaliser et trier les demandes entrantes, nous utilisons une interface permettant d'accéder à des services dits basés sur l'IA, conçus pour comprendre et générer du langage naturel et des entrées associées, analyser des informations et effectuer des prédictions.
Dans ce contexte, nous utilisons le modèle linguistique ChatGPT fourni par OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Nous avons convenu avec OpenAI que nos données ne seront pas utilisées pour entraîner des modèles et ne seront pas partagées avec OpenAI. Les avis de confidentialité d'OpenAI sont consultables à l'adresse https://openai.com/de/policies/eu-privacy-policy. Nous avons conclu un accord de traitement des données avec OpenAI (« Data Processing Addendum », voir https://openai.com/policies/data-processing-addendum). Comme les données sont transférées aux États-Unis lors de l'utilisation de l'API OpenAI, le Data Processing Addendum prévoit l'application des clauses contractuelles types de l'UE afin de garantir un niveau adéquat de protection des données, même en cas de transfert vers un pays tiers.
‍
Nous utilisons également le système assisté par IA Google Gemini, proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Gemini a été développé pour fournir des fonctions avancées de traitement du langage et de l'image. Il utilise l'apprentissage automatique pour comprendre et générer du langage naturel ainsi que pour analyser des images, offrant ainsi des possibilités d'application polyvalentes dans divers domaines. Nous utilisons le modèle Google Gemini pour présélectionner les e-mails et les documents écrits entrants. En tant que client Google Workspace, nous bénéficions de la garantie de Google selon laquelle les données utilisées avec Google Gemini ne sont pas exploitées par Google pour entraîner ses modèles d'IA accessibles au public.

Pour la vérification de l'orthographe et de la grammaire dans les réponses aux e-mails entrants, nous utilisons l'application LanguageTool, un logiciel de LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Allemagne, une filiale de Learno Inc., doté de fonctions d'IA pour la correction orthographique et grammaticale ainsi que pour l'adaptation du style. Les avis de confidentialité du fournisseur applicables à LanguageTool sont disponibles sur https://languagetool.org/de/legal/privacy. LanguageTool stocke les enregistrements vérifiés et les erreurs détectées pendant une durée maximale de 15 minutes sur ses serveurs (pas sur un support de stockage permanent). Le stockage s'effectue sans adresse IP ni autre information permettant d'attribuer les enregistrements à une personne. Toutefois, si le texte contient des informations personnelles, celles-ci peuvent également être stockées brièvement. Nous avons conclu un accord de traitement des données avec Learno Inc. qui inclut également les clauses contractuelles types de l'UE requises pour le traitement des données aux États-Unis, obligeant ainsi contractuellement le fournisseur à respecter les dispositions applicables en matière de protection des données : https://languagetool.org/de/legal/dpa.

Pour lire les fichiers PDF ou Word joints, nous utilisons la solution logicielle Airparser, Sepapaja tn 6, Tallinn 11415, Estonie. Airparser utilise la technologie de l'IA pour identifier et extraire des données structurées. Nous avons conclu un accord de traitement des données avec Airparser conformément à l'art. 28 du RGPD, obligeant ainsi contractuellement Airparser à respecter les dispositions applicables en matière de protection des données (voir https://airparser.com/dpa/). Des informations sur la protection des données chez Airparser sont disponibles sur https://airparser.com/gdpr/.
‍

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données transmises lors de la soumission d'une demande via un formulaire de contact ou par e-mail est l'art. 6, al. 1, let. f du RGPD. Si la demande via le formulaire de contact ou par e-mail vise la conclusion d'un contrat, une base juridique supplémentaire est l'art. 6, al. 1, let. b du RGPD.
Le traitement des données personnelles issues du masque de saisie nous permet de traiter les demandes et de vous contacter. En cas de contact par e-mail, il existe également un intérêt légitime au traitement des données. Si vous indiquez un numéro de téléphone portable pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utiliserons le numéro fourni à cette fin.
L'utilisation de services basés sur l'IA repose sur notre intérêt légitime conformément à l'art. 6, al. 1, let. f du RGPD. En raison du nombre élevé de messages entrants, nous avons recours à cette présélection et à cette répartition vers les unités responsables au sein de l'entreprise afin de traiter ces demandes rapidement et de manière ciblée, ce qui est dans notre intérêt ainsi que dans celui des personnes effectuant des demandes et/ou nous envoyant des messages.
‍
Les informations des utilisateurs peuvent également être stockées sur la base de nos intérêts légitimes dans notre système de gestion de la relation client (logiciel CRM) ou un système d'organisation des demandes comparable.
‍
Les autres données personnelles traitées lors du processus d'envoi servent à prévenir toute utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.

Durée de conservation / possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles envoyées par e-mail, cela est le cas lorsque la conversation respective avec l'utilisateur est terminée. Une conversation est considérée comme terminée lorsqu'il ressort des circonstances que la question en cause a été définitivement clarifiée et qu'aucune obligation légale n'exige une conservation plus longue.
L'utilisateur peut révoquer à tout moment son consentement au traitement de ses données personnelles.
Si l'utilisateur nous contacte par e-mail, il peut s'opposer à tout moment au stockage de ses données personnelles. Dans ce cas, la conversation ne peut être poursuivie, à moins que nous ne puissions nous appuyer sur une autre base juridique de protection des données ou que nous ayons un intérêt prépondérant à poursuivre le traitement.
Toutes les données personnelles stockées lors de la prise de contact seront alors supprimées, sauf si des obligations légales exigent une conservation plus longue.

2. Hotline téléphonique

Description du traitement des données

Si un utilisateur utilise l'option de nous contacter par téléphone via un numéro publié sur nos présences en ligne, nous enregistrons le numéro de téléphone entrant de l'appelant ainsi que d'autres informations techniques provenant du système téléphonique (début de l'appel et durée de l'appel) qui sont générées à cet endroit ou transmises par l'opérateur de télécommunications. Nous enregistrons le contenu essentiel de l'appel ainsi que les informations fournies à nos employés par les personnes concernées (nom, objet, options de contact pour des questions de suivi, etc.).
‍
Pour pré-qualifier les appels entrants, nous utilisons une solution logicielle assistée par IA fournie par Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin, Allemagne, qui sert à demander les données nécessaires pour classer l'appel et le transférer au service spécialisé approprié et/ou pour répondre aux préoccupations des utilisateurs (notamment notre référence de dossier, numéro d'immatriculation du véhicule, nom de l'appelant) et pour traiter certaines demandes des clients de manière automatisée. À cet effet, nous avons conclu un accord de traitement des données avec Leaping AI conformément à l'art. 28 du RGPD.
‍
Nous vous demanderons si vous consentez à l'enregistrement de votre appel. Si l'appelant consent à l'enregistrement de l'appel, nous stockons le contenu intégral de l'appel et créons automatiquement une transcription de celui-ci. Nous utilisons les enregistrements et les transcriptions des appels à des fins de formation pour notre personnel de service, pour clarifier les plaintes des clients, pour créer des évaluations internes anonymisées (classification des appels, création de statistiques sur les motifs d'appel) et à des fins de preuve dans le cadre de l'exercice de droits légaux auxquels nous avons droit ou de la défense contre des droits légaux exercés à notre encontre.
‍
À cet effet, nous utilisons la plateforme de centre de contact cloud Talkdesk fournie par Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, États-Unis (ci-après « Talkdesk »). Nous avons conclu un accord de traitement des données avec Talkdesk conformément à l'art. 28 du RGPD, accompagné des clauses contractuelles types de l'UE pour les transferts vers des pays tiers, obligeant ainsi contractuellement Talkdesk à respecter les dispositions applicables en matière de protection des données. Nous avons également convenu avec Talkdesk que notre instance Talkdesk est fournie dans une région en Europe et que nos données sont donc traitées par défaut dans un cloud régional au sein de l'Union européenne.

Base juridique et finalité du traitement des données

Lors de la réception de l'appel, nous collectons automatiquement les données nécessaires au traitement de l'appel (notamment notre référence de dossier, numéro d'immatriculation du véhicule, nom de l'appelant) aux fins d'automatisation et de traitement plus efficace de certaines préoccupations des clients ou composants d'interaction, sur la base de l'art. 6, al. 1, let. f du RGPD. Si l'appel concerne nos services et une relation contractuelle existante, terminée ou prévue avec l'appelant, une base juridique supplémentaire est l'art. 6, al. 1, let. b du RGPD.
Pendant l'appel, nous enregistrons manuellement la préoccupation de l'appelant dans notre système et sauvegardons cette note d'appel à la fin de l'appel. Aucun enregistrement d'appel n'a lieu dans ce contexte. La base juridique est l'art. 6, al. 1, let. f du RGPD. Si l'appel concerne nos services et une relation contractuelle existante, terminée ou prévue avec l'appelant, une base juridique supplémentaire est l'art. 6, al. 1, let. b du RGPD.
‍
Les enregistrements et transcriptions d'appels sont créés et traités ultérieurement exclusivement sur la base du consentement préalable de l'utilisateur conformément à l'art. 6, al. 1, let. a du RGPD.
Les informations des utilisateurs peuvent également être stockées sur la base de nos intérêts légitimes dans notre système de gestion de la relation client (logiciel CRM) ou un système d'organisation des demandes comparable.

Durée de conservation / possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. C'est le cas lorsque la conversation respective avec l'utilisateur est terminée, c'est-à-dire lorsqu'il ressort des circonstances que la question a été définitivement clarifiée et qu'aucune obligation légale n'exige une conservation plus longue.
S'il n'existe aucune période de conservation légale pour les enregistrements, la durée de stockage des enregistrements d'appels et des notes d'appels est basée sur les délais de prescription légaux (en Allemagne, le délai de prescription ordinaire est de trois ans). Les transcriptions des enregistrements d'appels sont supprimées après 6 mois.
L'utilisateur peut révoquer à tout moment son consentement au traitement de ses données personnelles. Si un appelant consent à l'enregistrement de l'appel, à la transcription et au stockage de l'enregistrement et de la transcription, il peut révoquer ce consentement à tout moment. Dans ce cas, les enregistrements et les transcriptions seront supprimés sans délai, sauf si des obligations légales nous obligent à les conserver plus longtemps.

3. Système de tickets

Description du traitement des données

Nous utilisons Freshdesk comme système de tickets, une solution logicielle de Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis. Freshdesk est une plateforme de service client qui facilite le traitement des demandes et requêtes des clients via plusieurs canaux. Nous utilisons Freshdesk pour recevoir et gérer les demandes de contact. Si vous soumettez des demandes de contact via un formulaire sur nos présences en ligne ou si vous nous contactez par e-mail ou par téléphone, les informations fournies lors du contact et du contenu de la conversation, ainsi que les données collectées par nos soins (voir sections VII.2 et VII.3 ci-dessus), sont stockées et organisées dans le système de tickets afin de permettre un traitement chronologique et d'améliorer la qualité du service.
‍
Les informations enregistrées sont stockées sur les serveurs de Freshdesk. Pour l'organisation et le traitement des demandes, des données personnelles — selon l'étendue des informations fournies, mais au minimum le nom, le prénom et l'adresse e-mail — sont collectées, transmises à Freshdesk, y sont stockées et consultées. Nous avons opté pour le traitement des données sur des serveurs situés au sein de l'UE. Cela devrait garantir techniquement que les données se trouvent au sein de l'Union européenne et qu'un accès par les autorités américaines n'est pas possible.
De plus amples informations sur la protection des données chez Freshdesk sont disponibles sur https://www.freshworks.com/privacy/.

Base juridique et finalité du traitement des données

Nous traitons les informations saisies via Freshdesk sur la base de nos intérêts légitimes à concevoir efficacement notre service client et à répondre le plus rapidement possible à votre demande, dans le but de soutenir le suivi de nos clients et utilisateurs (art. 6, par. 1, point f du RGPD), en conjonction avec un contrat de traitement des données conclu avec Freshdesk conformément à l'art. 28 du RGPD, qui garantit la protection des données et interdit toute divulgation non autorisée à des tiers.
‍
Si, dans un cas particulier, un transfert de données vers les États-Unis devait s'avérer nécessaire, celui-ci reposerait sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / possibilité d'opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contractuelle entre nous et les personnes concernées et/ou jusqu'à ce que la conversation respective soit terminée.
‍
Si vous souhaitez faire supprimer vos données personnelles, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

4. Fonction de chat

Description du traitement des données

La fonction de chat que nous proposons sur le site web consiste en un chatbot assisté par IA de Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, États-Unis (ci-après : « Decagon »). Decagon exploite une plateforme d'IA pour automatiser les processus de service client à l'aide de « agents » de service client. La fonction de chat peut être utilisée, par exemple, pour poser des questions fréquentes ou générales sur notre système de stationnement ou sur certains parkings que nous gérons (par ex. heures d'ouverture, tarifs), ou pour signaler des problèmes sur un parking géré par nos soins afin qu'ils soient transmis à notre service client.
‍
Dès que vous saisissez une question dans le champ de texte de la fonction de chat (appelé « prompt »), Decagon analyse la question de manière entièrement automatique et fournit une réponse textuelle de la part de l'agent. En règle générale, nous n'avons pas besoin d'informations sur votre personne (par ex. noms, adresses e-mail, numéros de téléphone, adresses, numéros d'immatriculation). Veuillez donc vous abstenir de saisir de telles données personnelles vous concernant ou concernant d'autres personnes de manière non sollicitée dans le champ de saisie. Nous ne collectons et ne stockons ces données que si vous nous les fournissez volontairement.
‍
Aux fins d'affichage et de fonctionnement technique de la fonction de chat, les données techniquement nécessaires suivantes sont traitées en tant que données de journal lors de l'utilisation :
- Adresse IP
- Métadonnées sur les requêtes API
- Date et heure de l'accès
‍
Le traitement par la fonction de chat est entièrement automatique et ne commence que lorsque les données sont envoyées au chat. L'agent opère de manière indépendante dans des limites clairement définies et ne prend pas de décisions autonomes affectant vos droits ou votre accès à nos services. Si une demande nécessite un jugement humain ou sort du cadre de l'agent IA, elle est transmise via une procédure supervisée à l'un de nos collaborateurs et stockée pour un traitement ultérieur en dehors de Decagon dans notre système CRM ou notre système de tickets.
Decagon a contractuellement garanti que les données utilisateur fournies via la fonction de chat ne seront pas utilisées pour entraîner d'autres modèles d'IA.
De plus amples informations sur la protection des données chez Decagon sont disponibles sur https://decagon.ai/legal/privacy.

Base juridique et finalité du traitement des données

La finalité du traitement est de soutenir nos clients et utilisateurs en répondant à des questions générales ou à des demandes de support. Nous traitons les informations saisies via Decagon sur la base de nos intérêts légitimes à concevoir efficacement notre service client et à répondre le plus rapidement possible à votre demande (art. 6, par. 1, point f du RGPD), en conjonction avec un contrat de traitement des données conclu avec Decagon conformément à l'art. 28 du RGPD, qui garantit la protection des données et interdit toute divulgation non autorisée à des tiers.
‍
Nous avons également convenu avec Decagon que les données sont traitées exclusivement dans l'UE dans le cadre du fonctionnement normal de la fonction de chat (résidence des données dans l'UE). Si, dans un cas particulier, un transfert de données vers les États-Unis est nécessaire pour le support technique du fonctionnement de la fonction de chat et est autorisé par nos soins, ce transfert reposera sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / possibilité d'opposition et de suppression

Les données personnelles qui peuvent être échangées lors des chats sont conservées pendant toute la durée de la relation juridique entre nous et les personnes concernées et/ou jusqu'à ce que la conversation respective soit terminée.
‍
Si vous souhaitez faire supprimer vos données personnelles, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.
‍

C. Traitement des données en lien avec l'utilisation des parkings MHP

1. Utilisation de la boutique en ligne MHP

Description du traitement des données

Via notre boutique en ligne MHP (ci-après : « boutique en ligne »), vous avez la possibilité de réserver et de payer les services de stationnement qui y sont décrits pour les parkings que nous gérons, sur la base des conditions générales de vente applicables. Vous pouvez par exemple payer vos frais de stationnement en ligne.
Nous utilisons des cookies pour rendre notre boutique en ligne plus conviviale. Certains éléments de notre site web nécessitent que le navigateur utilisé puisse être identifié même après un changement de page. La langue et la région des utilisateurs sont enregistrées dans les cookies.
De plus, les cookies permettent d'analyser le comportement de navigation dans la boutique en ligne. Ainsi, les données suivantes peuvent être transmises : termes de recherche saisis, fréquence des consultations de pages, utilisation des fonctions du site web.

Pour réserver les services de stationnement ou pour payer votre utilisation du parking, vous devez saisir votre numéro d'immatriculation dans le masque de saisie prévu à cet effet et, le cas échéant, sélectionner le parking souhaité et/ou saisir un numéro de dossier/référence. Nous avons besoin du numéro d'immatriculation et d'autres détails pour pouvoir affecter les frais de stationnement dus à la transaction de stationnement et/ou au service de stationnement correspondant.

Les données traitées lors du processus de réservation comprennent les données relatives au numéro d'immatriculation, le montant à payer, ainsi que d'autres données de communication, contractuelles et de paiement de nos clients, prospects et autres partenaires commerciaux. Le traitement est effectué dans le but d'exécuter les services contractuels liés à l'exploitation de notre boutique en ligne, à la facturation, à la livraison et au service client. Lors du processus de réservation, nous traitons notamment les informations visibles dans les formulaires de saisie respectifs, telles que le nom, l'entreprise, l'adresse, l'e-mail, le téléphone. Les informations obligatoires sont généralement indiquées par un astérisque (*) ou marquées comme « facultatives » et incluent les informations nécessaires à la fourniture et à la facturation du service commandé, ainsi que les coordonnées permettant d'assurer le suivi ou de vous informer d'informations importantes liées à la commande (telles que les informations légales obligatoires, les changements de rendez-vous, etc.).
‍
Nous traitons et utilisons les données ainsi collectées pour vous permettre de sélectionner et de réserver nos services de stationnement et de les payer. En outre, nous traitons les données pour traiter et, si nécessaire, envoyer la réservation que vous avez soumise. De plus amples détails sur le cadre juridique et organisationnel sont disponibles dans les conditions générales de vente respectives. Des détails sur les prestataires de services de paiement que nous utilisons sont disponibles à la section C.2 ci-dessous.

Durée de conservation / droit d’opposition et de suppression

Les données sont supprimées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour les données personnelles saisies lors du processus de réservation, cela intervient au plus tôt après la conclusion d’un contrat pour nos services de stationnement, une fois que la prestation de stationnement concernée a été entièrement fournie. En règle générale, nous conservons toutefois les données relatives au contrat jusqu’à l’expiration des délais de garantie légaux. En cas d’obligation légale d’archivage, les données concernées seront supprimées après l’expiration du délai correspondant.

2. Utilisation de prestataires de paiement pour le traitement des commandes (« services de paiement »)

Description du traitement des données

Si, après la conclusion d’un contrat payant pour des services de stationnement, vous êtes tenu de nous transmettre vos données de paiement (par ex. numéro de compte pour un prélèvement automatique), ces données sont nécessaires au traitement du paiement.
‍
Pour un traitement des paiements moderne, pratique et sécurisé, nous proposons à nos clients diverses options de paiement pour lesquelles nous faisons appel, outre aux banques et établissements de crédit, à d’autres prestataires de services de paiement (ci-après dénommés collectivement « prestataires de services de paiement »).
‍
Les transactions de paiement via des moyens de paiement courants (par ex. Visa/MasterCard) sont effectuées exclusivement via une connexion SSL/TLS chiffrée. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre de votre navigateur.
Grâce à la communication chiffrée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Si vous choisissez les services d’un prestataire de paiement spécifique comme option de paiement, ce prestataire exécute ses services sur la base d’un contrat conclu entre vous et lui, conformément aux conditions d’utilisation applicables. Le traitement des données effectué par ces prestataires relève de leur responsabilité ; nous n’avons aucune influence sur celui-ci. Par conséquent, si des droits des personnes concernées sont invoqués dans ce contexte, nous devons vous renvoyer vers le prestataire de services de paiement concerné. Le prestataire de services de paiement peut vous demander des consentements supplémentaires, par exemple pour effectuer des vérifications d’identité ou de solvabilité. Les données personnelles traitées par les prestataires de services de paiement comprennent généralement le nom et le prénom, l’adresse, la date de naissance, le sexe, l’adresse e-mail, l’adresse IP, le numéro de téléphone, ainsi que les données nécessaires au traitement du paiement en lien avec la commande, telles que le nombre d’articles, le numéro d’article, le montant de la facture et les taxes en pourcentage, ou les données bancaires nécessaires à l’exécution de la transaction, telles que les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle, ainsi que des informations relatives au contrat, au montant et au bénéficiaire.
‍
Le prestataire de services de paiement traite ces données aux fins de fournir le mode de paiement correspondant, d’effectuer les vérifications d’identité et/ou de solvabilité nécessaires, de gérer les paiements et de prévenir la fraude.

Base juridique et finalité du traitement des données

La transmission de vos données aux prestataires de services de paiement que nous utilisons repose sur l’art. 6, al. 1, let. b du RGPD (traitement pour l’exécution d’un contrat) pour les données collectées dans le cadre d’une commande, et par ailleurs sur la base de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD), dans la mesure où nous ne sollicitons pas votre consentement conformément à l’art. 6, al. 1, let. a du RGPD.
‍
Vous pouvez révoquer à tout moment, avec effet pour l’avenir, tout consentement donné au traitement des données par des prestataires de paiement. Une révocation n’affecte pas la validité des opérations de traitement des données effectuées par le passé.

Adyen

Pour certains modes de paiement, nous utilisons le prestataire de services de paiement Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Pays-Bas (ci-après « Adyen »). Si le paiement via Adyen est sélectionné, des données personnelles sont automatiquement transmises à Adyen. Les données personnelles transmises à Adyen comprennent généralement le type de carte (par ex. Visa ou Mastercard), le nom du titulaire de la carte, le numéro de carte, le code de sécurité et la date d’expiration. Le rôle d’Adyen est de demander l’autorisation de la transaction auprès du système de paiement concerné, tel que Mastercard ou Visa, et de transmettre cette autorisation à la banque de l’acheteur pour approbation. Si la banque donne son accord, Adyen est informé par le système de paiement et accepte le paiement sur notre compte bancaire. Adyen traite vos données pour le traitement des paiements ainsi que pour les vérifications d’identité et de solvabilité. Dans ce cas, Adyen traite vos données personnelles en tant que responsable du traitement. Nous n’avons donc aucune influence sur le traitement des données par Adyen.
Des informations sur la protection des données chez Adyen sont disponibles sur https://www.adyen.com/de_DE/privacy-policy, et pour le traitement des transactions sur https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Pour le traitement des paiements en ligne des services payants que nous fournissons, nous utilisons Stripe, un service de paiement en ligne du prestataire technique Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (« Stripe »).
Si vous choisissez Stripe comme mode de paiement, les informations fournies lors du processus de commande, accompagnées des informations sur votre commande et, selon le mode de paiement, des informations requises (nom, adresse, adresse e-mail, numéro de client, numéro de commande, banque, numéro de compte, code bancaire, le cas échéant numéro de carte de crédit, date d’expiration de la carte de crédit, code de sécurité de la carte de crédit (CVC), montant de la facture, devise et numéro de transaction, date et heure de la transaction, lieu, nom du prestataire), seront transmises à Stripe. Le transfert de données est effectué exclusivement aux fins du traitement du paiement avec Stripe et uniquement dans la mesure nécessaire à cette fin. Sans la transmission de vos données personnelles, nous ne pouvons pas traiter un paiement via Stripe.
Dans ses activités de traitement des données, Stripe agit dans un double rôle de responsable du traitement et de (sous-)traitant. En tant que responsable du traitement, Stripe utilise les données qui lui sont transmises sur la base de ses conditions générales applicables pour exécuter la relation contractuelle établie entre vous et Stripe concernant le traitement des paiements et pour se conformer aux obligations réglementaires. Nous n’avons aucune influence sur ce processus. Les avis de confidentialité de Stripe contenant des informations complémentaires sont disponibles sur https://stripe.com/de/privacy.
En tant que sous-traitant, Stripe agit pour finaliser les transactions au sein des réseaux de paiement. Dans le cadre de cette relation de traitement, Stripe agit uniquement selon nos instructions et a été contractuellement tenu, au sens de l’art. 28 du RGPD, de respecter les exigences en matière de protection des données.

secuPay

Nous proposons des modes de paiement sans espèces de secupay AG (Goethestr. 6, 01896 Pulsnitz, Allemagne ; « secupay ») dans notre boutique en ligne. Secupay est un établissement de paiement au sens de la loi allemande sur la surveillance des services de paiement (ZAG), enregistré auprès de l’Autorité fédérale de surveillance financière allemande (BaFin) (Graurheindorfer Str. 108, 53117 Bonn, Allemagne ; « BaFin ») (numéro d’enregistrement : 126737), qui permet le paiement sans espèces de produits et services sur Internet. Si secupay est utilisé comme mode de paiement, la créance du prix d’achat est cédée à secupay. Cela permet aux exploitants de boutiques en ligne de livrer des marchandises, des services ou des téléchargements aux clients immédiatement après la commande. Si « prélèvement automatique », « achat sur facture » ou « carte de crédit » est sélectionné comme option de paiement via secupay lors d’un processus de commande, des données sont automatiquement transmises à secupay. Lors du traitement du paiement via secupay, les données relatives à l’instrument de paiement sont transmises à secupay. Secupay effectue ensuite une vérification technique du risque de défaut. Par la suite, nous sommes informés automatiquement du résultat de la transaction. Les données personnelles échangées entre secupay et nous comprennent le prénom, le nom, l’adresse, l’adresse e-mail, l’adresse IP, le numéro de téléphone ou d’autres données nécessaires au traitement du paiement.
Secupay peut transmettre les données personnelles échangées entre secupay et nous à des agences d’évaluation du crédit. Ce transfert sert aux vérifications d’identité et de solvabilité. Secupay peut également divulguer des données personnelles à des sociétés affiliées et à des prestataires de services ou sous-traitants dans la mesure où cela est nécessaire pour remplir des obligations contractuelles ou si les données doivent être traitées pour le compte de secupay. Ces activités de traitement sont effectuées sous la propre responsabilité de secupay. Nous n’avons aucune influence sur ce point. Vous avez la possibilité de révoquer à tout moment, vis-à-vis de secupay, les consentements donnés à secupay concernant le traitement des données personnelles. Une révocation n’affecte pas les données personnelles que nous sommes tenus de traiter, d’utiliser ou de transmettre pour le traitement (contractuel) du paiement. La politique de confidentialité applicable de secupay peut être consultée sur https://www.secupay.com/de/datenschutz.

‍

3. Utilisation d’avis pour la boutique en ligne MHP

Description du traitement des données

Nous utilisons les services du portail d’avis « Trustpilot » de TrustPilot A/S, Pilestræde 58, 5e étage, 1112 Copenhague, Danemark. Trustpilot offre aux utilisateurs la possibilité d’évaluer nos produits et services.
Si l’un de nos services de stationnement est acheté en ligne via notre boutique et que le reçu est envoyé par e-mail, nous intégrons un bouton Trustpilot dans cet e-mail avec un lien unique créé par Trustpilot. À cette fin, nous maintenons une interface (« API ») avec Trustpilot pour générer ces liens d’invitation. En cliquant sur ce lien, vous serez redirigé directement vers la plateforme d’avis Trustpilot. Si vous cliquez sur le bouton avec le lien d’invitation, le formulaire sur Trustpilot sera également automatiquement pré-rempli avec vos données et vous pourrez soumettre l’avis souhaité sur le portail d’avis. L’avis est vérifié sur la base du numéro de référence généré par le lien. La soumission d’un avis est volontaire.
À cette fin, nous transmettons les données suivantes à Trustpilot :
- Adresse e-mail
- Prénom, nom
- Numéro de référence
- Domaine linguistique et national de notre boutique, données d’accès (y compris adresse IP)
- Service de stationnement sélectionné

Nous utilisons Trustpilot en tant que sous-traitant à cette fin et avons contractuellement tenu Trustpilot, dans le cadre d’un accord de traitement des données, à traiter vos données conformément au droit de la protection des données.
‍
Veuillez noter que vous avez besoin d’un compte utilisateur chez Trustpilot pour soumettre un avis et qu’après votre avis et votre consentement aux conditions d’utilisation de Trustpilot, Trustpilot devient le responsable du traitement pour le traitement ultérieur de votre avis, en particulier pour sa publication. Des détails sur la protection des données chez Trustpilot sont disponibles sur https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base juridique et finalité du traitement des données

‍
Le traitement est effectué dans le but de créer un lien d’invitation et de vérifier l’authenticité de l’utilisation de la boutique pour Trustpilot afin d’exécuter le processus d’évaluation. Cela, ainsi que l’obtention de retours d’utilisateurs pour améliorer nos services, constitue un intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD.

Durée de conservation / droit d'opposition et de suppression
Les données d'invitation destinées à Trustpilot sont conservées pendant une durée d'un an.
‍

4. Utilisation des parkings gérés par MH Parkservice

Description du traitement des données

Dans le cadre de l'utilisation des parkings, les données suivantes sont collectées automatiquement : numéro d'immatriculation du véhicule incluant la partie avant ou arrière du véhicule, heure d'entrée/sortie, horodatage de la date et du lieu, montant et mode de paiement des frais de stationnement.
Avant de quitter le parking, les utilisateurs ne disposant pas d'une autorisation de stationnement permanente doivent saisir leur numéro d'immatriculation sur l'automate de paiement. Si le numéro d'immatriculation saisi est trouvé dans notre base de données, les frais de stationnement sont calculés et réglés par l'utilisateur. Les détails concernant le traitement des données pour les paiements via notre boutique en ligne sont disponibles dans la partie C, sections 1 et 2, ainsi que dans les conditions d'utilisation applicables.
En cas de non-respect des conditions générales d'utilisation, toutes les données personnelles du propriétaire du véhicule et du conducteur nécessaires à la poursuite juridique de l'infraction, notamment le recouvrement d'une pénalité contractuelle et/ou l'exercice des droits de possession et de propriété (« poursuite »), seront également traitées.
Si vous recevez une mise en demeure en tant que propriétaire du véhicule ayant causé une infraction au stationnement, votre numéro d'immatriculation nous a été transmis par l'autorité fédérale allemande des transports (Kraftfahrt-Bundesamt). Si vous n'êtes pas le propriétaire du véhicule, nous avons reçu vos données de la part du propriétaire, d'une société de location ou d'une société de leasing ayant confirmé que vous étiez le conducteur au moment de l'infraction. Si vous ne résidez plus à l'adresse enregistrée auprès du Kraftfahrt-Bundesamt, nous avons obtenu vos coordonnées auprès de la personne actuellement enregistrée à cette adresse, d'une agence de renseignements commerciaux ou d'une société de recouvrement.
En cas de retour de courrier, nous faisons également appel aux services de Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 Gütersloh, Allemagne. Via une interface, nous nous réservons le droit de demander l'adresse postale actuelle après le retour d'au moins deux courriers. À cette fin, nous transmettons les informations dont nous disposons sur la personne et son adresse précédente.
‍

Base juridique et finalité du traitement des données / destinataires des données

Le traitement des données collectées est nécessaire à la sauvegarde des intérêts légitimes des parties dans l'exploitation du parking et aux activités administratives courantes y afférentes (art. 6, par. 1, point f du RGPD) ainsi qu'à l'exécution contractuelle des services à fournir conformément aux conditions générales d'utilisation (par ex. détermination et facturation des frais de stationnement, rapprochement avec les autorisations de stationnement enregistrées, rapprochement avec les paiements via application, rapprochement avec les paiements via portail en ligne, vérification du respect de la durée de stationnement maximale autorisée, de la durée de stationnement gratuit ou de la période de grâce) (art. 6, par. 1, point b du RGPD).
Les données relatives au propriétaire (notamment nom et adresse) sont demandées auprès du Kraftfahrt-Bundesamt ou d'organismes étrangers en transmettant le numéro d'immatriculation (« demande propriétaire »). Les données du conducteur peuvent être demandées au propriétaire identifié, à la société de location ou de leasing et, aux fins susmentionnées, peuvent également être divulguées à des tiers (par ex. avocats, sociétés de recouvrement). Pour l'exploitation technique de la technologie et des logiciels de stationnement ainsi que pour la poursuite des infractions aux conditions générales d'utilisation, les données sont traitées par MHP GmbH et ses sous-traitants (Peter Park System GmbH (exploitation de la technologie et des logiciels de stationnement) et Amazon Web Services EMEA SARL (stockage des données)). La base juridique est l'art. 6, par. 1, point b du RGPD dans la mesure où le traitement est nécessaire à l'exécution du contrat ; sinon, l'art. 6, par. 1, point f du RGPD pour la poursuite des intérêts légitimes liés à la sauvegarde des droits de possession et de propriété de MHP GmbH et de tiers, ainsi que leur intérêt légitime à assurer le bon fonctionnement des parkings et à accélérer la gestion des véhicules sur le site.
‍

Durée de conservation / obligation de fournir des données / droit d'opposition et de suppression

Les données personnelles que nous collectons sont supprimées après le règlement de toutes les créances existantes découlant de l'utilisation du parking et après l'expiration de tous les délais de conservation et/ou de prescription légaux. En l'absence d'infraction aux conditions générales d'utilisation du parking et si l'utilisateur quitte le parking dans le délai de grâce applicable à partir de l'entrée, les données de l'utilisateur sont automatiquement supprimées 48 heures après la sortie du parking, sauf si des obligations légales de conservation s'y opposent.
La fourniture de vos données lors de l'utilisation des parkings que nous gérons est stipulée contractuellement dans les conditions générales d'utilisation respectives ou est obligatoire pour la conclusion du contrat. Sans la fourniture de vos données, l'exécution de la relation contractuelle sous-jacente et des services dans le cadre de la gestion du stationnement ne serait pas possible. Toutefois, nous n'utilisons pas vos données pour une prise de décision automatisée, y compris le profilage. Étant donné que la collecte et le traitement ultérieur des données sont obligatoires, les utilisateurs ne disposent par conséquent d'aucun droit d'opposition. Comme la capture du numéro d'immatriculation a lieu dès l'entrée sur le parking, il est généralement possible — si les conditions structurelles le permettent — de faire demi-tour rapidement pour éviter la capture des données.
‍

5. Activation des autorisations de stationnement

Description du traitement des données

Pour certains parkings que nous gérons, des autorisations de stationnement peuvent être demandées via des bornes ou des formulaires de réservation en ligne (via le site web de MHP, en ligne ou par ex. dans les commerces ou institutions situés sur place), par ex. pour des places de stationnement réservées à certains groupes de personnes autorisées (par ex. employés, visiteurs ou clients) et/ou des périodes de stationnement gratuit, conformément aux conditions applicables sur place pour le parking concerné.
À cette fin, les données demandées dans le formulaire de saisie correspondant doivent être renseignées. La saisie du numéro d'immatriculation est toujours requise. Le cas échéant, d'autres informations peuvent être nécessaires pour établir l'appartenance à un groupe autorisé, telles que des numéros d'identification d'employé. Ces informations peuvent être transmises à nos clients ou à leurs clients pour vérification de l'autorisation ou comparées aux données fournies par ces derniers.

Base juridique et finalité du traitement des données / destinataires des données

Dans la mesure où une comparaison avec d'autres données est nécessaire pour valider l'autorisation et/ou que des données supplémentaires fournies dans le formulaire sont traitées, le traitement est fondé sur votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez retirer votre consentement à tout moment. La licéité du traitement déjà effectué reste inchangée. Veuillez noter qu'en raison de votre retrait, nous pourrions ne pas être en mesure de rendre le processus de réservation pleinement disponible et que la réservation effectuée pourrait ne plus être honorée.
Sinon, la base juridique pour le traitement des données collectées lors de l'activation est l'art. 6, par. 1, point b du RGPD en raison de la conclusion prévue d'un contrat ; sinon, l'art. 6, par. 1, point f du RGPD aux fins d'un traitement efficace des autorisations de stationnement et pour soutenir la fourniture du service de stationnement respectif.

Durée de conservation / obligation de fournir des données / droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du formulaire de saisie, cela est le cas après la conclusion d'un contrat pour nos services de stationnement, au plus tôt une fois que le service de stationnement respectif a été entièrement fourni. En règle générale, nous conservons toutefois les données liées au contrat jusqu'à l'expiration des obligations légales de garantie. En cas d'obligation légale d'archivage, les données concernées sont supprimées après l'expiration de la période correspondante.

6. Parkings offrant le stationnement gratuit aux personnes en situation de handicap

Description du traitement des données

‍
Pour certains parkings que nous gérons, un dispositif spécial permet aux personnes en situation de handicap de stationner gratuitement pendant leur séjour sur des places de stationnement dûment signalées. À cette fin, les utilisateurs éligibles doivent nous fournir une preuve d'autorisation de stationnement pour personnes handicapées avec les mentions H/aG/Bl (par ex. la carte de stationnement européenne pour personnes handicapées).
En détail, conformément aux conditions affichées sur le parking où ce stationnement gratuit est proposé, l'éligibilité à cette option doit être prouvée, par ex. en scannant un code QR sur le panneau correspondant, en accédant à notre site web et en téléchargeant l'autorisation de stationnement via le formulaire de saisie prévu à cet effet.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données collectées lors d'une réservation est l'art. 6, par. 1, point b du RGPD en raison de la conclusion prévue d'un contrat ; sinon, l'art. 6, par. 1, point f du RGPD aux fins d'un traitement efficace des autorisations de stationnement et pour soutenir la fourniture du service de stationnement respectif, et dans le cas de données de santé, en conjonction avec l'art. 9, par. 2, point e ou f du RGPD.

Durée de conservation / obligation de fournir des données / possibilité d'opposition et de suppression

La preuve d'une autorisation de stationnement pour personnes handicapées est examinée uniquement dans le but de vérifier l'existence d'une autorisation et est supprimée immédiatement après la fin de l'opération de stationnement.

‍

7. Utilisation du portail de services MH Parkservice

Description du traitement des données

Nous offrons aux utilisateurs des zones de stationnement que nous gérons la possibilité de nous soumettre des demandes d'assistance via notre portail de services (https://service.mh-parkservice.de/) (questions, contestations de demandes de paiement ou clarification d'autres problèmes), de consulter des informations sur les infractions au stationnement, y compris les photos des reçus et les options de paiement, ou d'accéder à d'autres informations spécifiques au client.
Le portail est accessible via notre site web à l'aide d'un code QR fourni aux utilisateurs (par exemple dans le cadre d'une demande de paiement). Après authentification, vous pouvez accéder au portail de services. Lors du processus d'authentification, les données personnelles suivantes sont fournies par l'utilisateur :
‍
- Numéro de référence du dossier
- Numéro d'immatriculation du véhicule
‍
Pour des raisons techniques, une quantité limitée de données (appelées données de connexion) est collectée à chaque accès au portail. Ces données sont techniquement nécessaires pour établir et maintenir une connexion entre l'appareil de l'utilisateur et nos serveurs. Elles sont également nécessaires pour maintenir la session après la connexion et pour empêcher tout accès non autorisé à cette session. Au cours de chaque processus de connexion et de l'utilisation du portail client, nous et/ou le prestataire d'hébergement que nous utilisons enregistrons l'adresse IP et l'heure de l'action respective de l'utilisateur (horodatage), le fournisseur d'accès à Internet, le navigateur web et le système d'exploitation utilisés ainsi que les informations de version respectives, les paramètres de langue, l'URL de référence et le nom du site web consulté.
‍
Après la connexion au portail de services, un cookie est défini, lequel est nécessaire pour maintenir et protéger la session. Pour utiliser le portail, vous devez autoriser ce cookie dans votre navigateur web.
Si la résolution d'un problème signalé via le portail de services ou la réponse à une question n'est possible qu'avec l'implication d'autres partenaires ou prestataires de services, nous leur transmettons les informations associées à la demande/l'incident.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données en lien avec l'utilisation du portail de services et les demandes soumises ou les téléchargements effectués via celui-ci est l'art. 6, par. 1, point b) du RGPD dans le cadre de l'exécution du contrat avec l'utilisateur pour l'utilisation de la zone de stationnement. Sinon, l'art. 6, par. 1, point f) du RGPD s'applique, car le traitement des données personnelles en lien avec notre portail sert à fournir un moyen efficace de formuler des demandes de contact et de communiquer avec nos équipes de support, de gérer, traiter et résoudre les demandes reçues via celui-ci, et d'assurer une connexion sécurisée entre les appareils des utilisateurs et nos serveurs.

Durée de conservation / possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour les données personnelles issues du masque de saisie de connexion, c'est généralement le cas lorsque l'utilisation respective a pris fin.
‍
Toutes les données personnelles enregistrées lors de la prise de contact par l'utilisateur sont supprimées au plus tard lorsqu'aucune exigence légale n'impose une conservation plus longue (par exemple, les délais de garantie légaux en lien avec les demandes d'assistance).

‍

8. Facturation

Description du traitement des données

Pour créer et envoyer des factures ainsi que pour leur documentation et leur comptabilité, nous utilisons le logiciel de comptabilité basé sur le cloud sevDesk fourni par sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Allemagne. Dans ce contexte, les coordonnées du destinataire de la facture sont traitées dans sevDesk. Les avis de confidentialité de sevDesk peuvent être consultés sur https://sevdesk.de/datenschutz/.

Base juridique et finalité du traitement des données

Nous utilisons sevDesk sur la base de l'art. 6, par. 1, point c) et de l'art. 6, par. 1, phrase 1, points b) et f) du RGPD aux fins énoncées ci-dessus, pour remplir nos obligations légales, à des fins contractuelles et sur la base de notre intérêt légitime à une comptabilité efficace. Nous avons conclu un accord de traitement des données avec sevDesk conformément à l'art. 28 du RGPD, obligeant sevDesk à respecter les exigences applicables en matière de protection des données.

Durée de conservation / possibilité d'opposition et de suppression

Nous conservons vos données pour la durée de la relation contractuelle entre nous et jusqu'à la fin des obligations de conservation fiscale pour les documents comptables.
Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

‍

D. Relations contractuelles avec les clients professionnels et les partenaires commerciaux

‍

I. Suis-je tenu de fournir des données ?

Si vous entamez des négociations contractuelles avec nous concernant nos services, si vous acceptez l'une de nos offres ou si vous avez d'autres accords contractuels avec nous, nous traitons les données personnelles que vous fournissez dans ce contexte. Les données traitées en détail dépendent largement des articles achetés et/ou des services que vous obtenez auprès de nous ou que vous demandez. Dans ce cadre, le traitement de vos données est généralement obligatoire pour la préparation, la conclusion et l'exécution du contrat. Si vous ne nous fournissez pas ces données, nous pourrions être contraints de refuser la conclusion d'un contrat ou l'exécution de la commande, ou nous pourrions ne plus être en mesure d'exécuter un contrat existant.
Dans la mesure où nous utilisons des données dans le cadre de l'initiation ou de l'exécution d'un contrat avec un client professionnel, une entreprise ou un partenaire de coopération, notre intérêt à traiter vos données réside dans la possibilité d'établir et de maintenir une communication avec le client professionnel ou le partenaire commercial ou de coopération respectif, généralement dans le cadre d'une relation contractuelle ou autre. Si vous agissez en tant que personne de contact — généralement dans le cadre de vos fonctions d'employé de ces entreprises — vous n'avez généralement pas d'intérêt opposé prédominant si cette interaction avec nous relève de votre domaine de responsabilité, de sorte qu'un droit d'opposition ne s'applique généralement pas.
Toutefois, vous n'êtes pas tenu de donner votre consentement au traitement de données qui ne sont pas pertinentes pour l'exécution du contrat et/ou qui ne sont pas requises par la loi.

II. Système CRM (« HubSpot »)

Description du traitement des données

Nous utilisons les fonctionnalités du système de gestion de la relation client (CRM) HubSpot. HubSpot est une solution logicielle de HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, proposée en Europe par HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irlande. HubSpot est une solution logicielle intégrée qui nous permet de couvrir divers aspects de notre marketing en ligne. Cela inclut, entre autres : le marketing par e-mail, la publication et le reporting sur les réseaux sociaux, le reporting, la gestion des contacts (par ex. segmentation des utilisateurs et CRM), les pages de destination et les formulaires de contact.
‍
Nous utilisons HubSpot pour gérer et mettre en œuvre l'inbound marketing en lien avec diverses fonctionnalités de nos présences en ligne. Les informations enregistrées sont stockées sur les serveurs de HubSpot. Nous pouvons utiliser les données traitées pour obtenir des informations détaillées sur la manière dont nos présences en ligne sont utilisées, pour entrer en contact avec les visiteurs de notre site web et pour déterminer quels services de notre entreprise les intéressent.
‍
HubSpot utilise des balises web (graphiques ou codes invisibles) et des cookies intégrés dans les sites web ou les e-mails et stockés sur les appareils des utilisateurs. L'adresse IP, la localisation géographique, le type de navigateur, la durée de la visite et les pages consultées sont enregistrés.
‍
HubSpot enregistre également les données saisies par l'utilisateur si celui-ci (a) s'abonne à notre newsletter ou remplit l'un de nos formulaires de contact.
De plus amples informations sur la protection des données chez HubSpot sont disponibles sur https://legal.hubspot.com/de/privacy-policy.

Base juridique et finalité du traitement des données

Les cookies et balises web de HubSpot sont stockés sur la base de l'art. 6, al. 1, let. a du RGPD. Par ailleurs, nous utilisons les informations collectées via HubSpot sur la base de nos intérêts légitimes à optimiser notre marketing et à analyser l'utilisation de nos présences en ligne, à les optimiser en continu et à concevoir une interface conviviale, ainsi qu'à fournir des informations plus ciblées à nos utilisateurs (art. 6, al. 1, let. f du RGPD).

Possibilité d'opposition et de suppression

Les utilisateurs peuvent empêcher le stockage des cookies en désactivant les cookies dans les paramètres de leur navigateur. Si les utilisateurs souhaitent faire supprimer d'autres données personnelles, ils peuvent exercer leur droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.
‍
Alternativement, vous pouvez définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

‍

III. Communication

En principe, nous collectons les données nécessaires directement auprès de vous lors d'un contact personnel. Toutefois, vous pouvez également nous contacter par téléphone, fax, courrier ou via l'adresse e-mail que nous avons fournie (voir mentions légales) ou d'autres adresses e-mail de nos employés que vous connaissez. Dans ce dernier cas, les données personnelles transmises avec l'e-mail seront stockées. Veuillez noter que la communication par e-mail n'est pas chiffrée pour des raisons techniques.
‍
Vos données sont utilisées pour traiter la conversation et pour le traitement ultérieur de la demande respective et/ou du contenu de la réunion. Le traitement de vos données est basé sur l'art. 6, al. 1, let. b du RGPD dans la mesure où la communication est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles.
Dans tous les autres cas, le traitement est basé sur nos intérêts légitimes (art. 6, al. 1, let. f du RGPD) à traiter efficacement les demandes qui nous sont adressées.
‍
Dans ce contexte, aucune donnée n'est transmise à des tiers, sauf si cette transmission est nécessaire pour faire valoir nos droits ou nos intérêts légitimes (art. 6, al. 1, let. f du RGPD) ou s'il existe une obligation légale de le faire (art. 6, al. 1, let. c du RGPD).
‍

IV. Traitement des données dans le cadre des ventes

Les données personnelles sont traitées sur la base de l'art. 6, al. 1, let. b du RGPD pour fournir le service pour lequel vous nous mandatez, en particulier pour l'exécution de nos contrats ou de mesures précontractuelles, ainsi que pour toutes les activités nécessaires au fonctionnement et à l'administration de MH Parkservice.
‍
Les finalités du traitement des données qui en découlent sont principalement déterminées par les activités spécifiques et les services individuels convenus avec vous et peuvent inclure, entre autres, des activités de conseil ou des activités de gestion des processus de vente (par ex. compilation de documents, envoi d'informations sur les produits ou événements de MH Parkservice, fourniture de services par MH Parkservice) ou le soutien aux négociations de vente et à la conclusion de contrats.
De plus amples détails sur la portée et la finalité du traitement des données ainsi que sur les destinataires de vos données figurent dans les documents contractuels respectifs et les conditions générales associées.
‍
Dans la mesure où cela est nécessaire dans nos processus opérationnels, nous traitons vos données en lien avec nos services au-delà de l'exécution du contrat afin de préserver nos intérêts légitimes (art. 6, al. 1, let. f du RGPD).
‍
Dans le cadre de l'offre ou de la fourniture de nos services, nous pouvons être soumis à des obligations légales spécifiques, par exemple des exigences en matière de droit fiscal. Les finalités du traitement de vos données peuvent donc inclure, entre autres, le respect des obligations de contrôle et de déclaration fiscales, des réglementations douanières ou d'exportation, ainsi que l'évaluation et la gestion des risques. Le traitement des données nécessaire est basé sur l'art. 6, al. 1, let. c du RGPD.

V. Newsletter

Description du traitement des données

Nous souhaitons informer nos clients professionnels et prospects à intervalles réguliers par e-mail ou par d'autres notifications électroniques de nos services et d'autres produits, prestations, webinaires, innovations ou actualités de MH Parkservice (ci-après : « Newsletter »). Pour cela, nous avons besoin de votre adresse e-mail. Des informations supplémentaires peuvent être demandées dans les formulaires d'inscription à la newsletter afin de vous fournir un contenu personnalisé et adapté à vos intérêts.
Vous pouvez vous inscrire à nos newsletters en vous abonnant via la fonction de formulaire d'inscription ou en cochant une case lors d'un processus d'inscription (ce que l'on appelle l'opt-in). À cet effet, nous proposons diverses options sur nos sites web ou au sein des interfaces d'inscription/commande pour vous inscrire à nos newsletters (le cas échéant, par sujet). Les détails du contenu de la newsletter respective sont décrits spécifiquement dans le formulaire d'inscription correspondant. Cette description fait foi pour votre consentement.
Après l'inscription, vous recevrez un e-mail de notre part vous demandant de confirmer à nouveau votre abonnement à la newsletter (procédure dite de double opt-in). Cette confirmation est nécessaire pour exclure qu'une autre personne ait utilisé votre adresse e-mail de manière abusive pour s'abonner à notre newsletter sous une adresse tierce. Ce n'est qu'après avoir activé le lien hypertexte inclus dans l'e-mail que votre adresse e-mail sera activée pour l'envoi de la newsletter.

Pour la gestion des inscriptions et l'envoi d'e-mails en lien avec notre newsletter, nous utilisons le service MailChimp du fournisseur américain Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (« MailChimp »), qui permet une automatisation simple et conviviale du processus d'inscription et de l'envoi d'e-mails nécessaire. Comme le système informatique de MailChimp est situé aux États-Unis, les données d'inscription provenant des formulaires de saisie sont transmises aux États-Unis et y sont traitées. Afin de garantir un traitement approprié des données transmises par nos soins, nous avons conclu un accord de traitement des données avec MailChimp conformément à l'art. 28 du RGPD, incluant les clauses contractuelles types de l'UE pour les transferts vers des pays tiers. De plus amples informations sur le traitement des données personnelles par MailChimp sont disponibles sur : https://mailchimp.com/legal/privacy/.
‍
Pour vérification, outre votre adresse e-mail et votre nom, l'adresse IP et la date d'inscription (« horodatage ») sont stockées.

Base juridique et finalité du traitement des données / destinataires des données

La base juridique pour l'envoi de newsletters est le consentement que vous avez donné en tant que destinataire conformément à l'art. 6 al. 1 let. a du RGPD et à l'art. 7 du RGPD, en lien avec l'art. 7 al. 2 ch. 3 de la loi allemande contre la concurrence déloyale (UWG), ou, si le consentement n'est pas requis pour les clients existants conformément à l'art. 7 al. 3 UWG, sur la base de notre intérêt légitime à réaliser des mesures de marketing direct conformément à l'art. 6 al. 1 let. f du RGPD en lien avec l'art. 7 al. 3 UWG.
La journalisation de la procédure d'inscription repose sur nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, visant à disposer d'un système de newsletter sécurisé et ciblé qui correspond à nos intérêts commerciaux ainsi qu'aux attentes et besoins des destinataires, et à être en mesure de prouver les consentements obtenus.

Durée de conservation / droit d'opposition et de retrait

Vous pouvez vous opposer à la réception de la newsletter à tout moment et/ou retirer votre consentement, en tout ou en partie. À cet effet, vous trouverez un lien de désinscription à la fin de chaque newsletter. Vous pouvez également nous contacter directement en utilisant les coordonnées indiquées ci-dessus.
La désinscription à la newsletter n'affecte pas les communications commerciales. Si cela est nécessaire à l'exécution du contrat, vos données resteront conservées par nos soins. Nous nous réservons également le droit de conserver les preuves nécessaires jusqu'à l'expiration des délais de prescription légaux, afin de démontrer la licéité de l'envoi de la newsletter.

VI. Transfert de données

Lors de la phase de demande/devis ainsi que lors de la phase d'exécution du contrat, et selon l'étendue de la prestation, vos données ou documents peuvent être transmis à des organismes publics, à des prestataires de services privés ou à des personnes avec lesquelles nous collaborons régulièrement (voir partie A, section V).
‍

E. Divers

En raison du développement continu de notre site web, de nos services ou de nos autres offres, ainsi que des modifications des exigences légales ou réglementaires, il peut s'avérer nécessaire de modifier ces mentions relatives à la protection des données. La version actuelle de ces mentions peut être consultée à tout moment sur notre site web et imprimée si nécessaire.