Politique de confidentialité (Valable à partir du 30.03.2026)

Cette politique de confidentialité a pour but de vous donner un aperçu de la manière dont vos données personnelles (ci-après : « données ») sont traitées au sein de notre entreprise, et de vous informer sur vos droits en matière de protection des données conformément au Règlement général sur la protection des données (« RGPD ») et à ses transpositions nationales (décret législatif du 30 juin 2003, n° 196 portant « Code en matière de protection des données personnelles », ci-après : « Code de protection des données (D.Lgs. n° 196/2003) »). Nous vous invitons à prendre connaissance de ces informations et, le cas échéant, à les imprimer ou à les enregistrer.

Les données personnelles sont toutes les informations permettant de vous identifier personnellement. Le traitement de vos données personnelles peut répondre à diverses finalités. Essentiellement, les opérations de traitement des données effectuées par Mobility Hub Parkservice Italia S.R.L (ci-après : « MH Parkservice » ou « nous ») peuvent être réparties dans les domaines d'application suivants :

• Généralités : Vous trouverez dans la partie A ci-après des informations générales sur la protection des données, les opérations de traitement et les droits des personnes concernées, applicables à l'ensemble de nos activités de traitement.
• Nos sites Internet : Dans le cadre de notre site www.mh-parkservice.it (ci-après : « site Internet ») ou des présences en ligne externes associées, telles que nos profils sur les réseaux sociaux, notre portail de service (https://it.mh-parkservice.de/kundenservice/) ou notre service de paiement différé (https://parcheggio.mh-parkservice.it/), vers lesquels nous renvoyons dans cette politique (le site Internet et les présences en ligne externes étant ci-après désignés collectivement : « sites Internet »), nous traitons les données des visiteurs échangées entre leurs appareils connectés et notre serveur, ainsi que les données communiquées lors de l'utilisation du site. Vous trouverez des détails à ce sujet dans la partie B.
• Utilisateurs de parkings : Pour obtenir des informations sur le traitement des données des utilisateurs des parkings que nous gérons, par exemple dans le cadre de paiements via la boutique en ligne MHP ou notre service de paiement différé, du suivi des infractions au stationnement par MH Parkservice ou de la consultation des détails des infractions via notre portail de service, veuillez consulter la partie C.
• B2B : Aux fins de la conclusion ou de l'exécution de contrats, nous traitons les données nécessaires de nos clients professionnels et prospects. Les données de nos partenaires commerciaux ou fournisseurs servent exclusivement à la passation, au traitement ou à l'exécution directe des commandes. Vous trouverez plus d'informations à ce sujet dans la partie D.

Veuillez consulter les sections individuelles si vous souhaitez obtenir rapidement des informations contextuelles sur des situations de traitement spécifiques.

‍

A. Informations générales sur la protection des données et les droits des personnes concernées

I. Qui est responsable du traitement des données et à qui pouvez-vous vous adresser en cas de questions ?

Le responsable du traitement au sens du Règlement général sur la protection des données, des autres lois nationales sur la protection des données des États membres et des autres dispositions relatives à la protection des données est :

Mobility Hub Parkservice Italia S.R.L.

BOLZANO (BZ)

PIAZZA DELLA MOSTRA 2 CAP 39100

Tél. : +3904711430502

E-mail : info@mh-parkservice.it

‍

Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données à l'adresse suivante : dataprotection@mh-parkservice.it

II. Quels sont vos droits concernant vos données personnelles ?

Si vos données personnelles sont traitées, vous êtes une « personne concernée » au sens du RGPD et vous pouvez bénéficier des droits décrits ci-dessous. Si vous souhaitez exercer vos droits auprès de MH Parkservice en tant que responsable du traitement, nous vous recommandons de les adresser à nos coordonnées indiquées ci-dessus :

1. Droit d'accès

Conformément à l'art. 15 du RGPD, vous pouvez nous demander de confirmer si nous traitons des données personnelles vous concernant et obtenir des informations sur l'étendue du traitement que nous effectuons.

2. Droit de rectification

Si les données à caractère personnel vous concernant sont inexactes ou incomplètes, vous disposez d'un droit de rectification et/ou de complément conformément à l'art. 16 du RGPD.

3. Droit à l'effacement

Si les conditions légales prévues à l'art. 17 du RGPD sont remplies, vous pouvez exiger de notre part l'effacement de vos données, dans la mesure où nous les traitons de manière illicite ou si le traitement porte une atteinte disproportionnée à vos intérêts légitimes. Veuillez noter qu'il peut exister des motifs s'opposant à un effacement immédiat, par exemple en cas d'obligations de conservation prévues par la loi.

Indépendamment de l'exercice de votre droit à l'effacement, nous supprimerons immédiatement et intégralement vos données dès que la finalité du traitement aura cessé, sous réserve d'obligations légales ou contractuelles de conservation contraires.

4. Droit à la limitation du traitement

Vous pouvez exiger de notre part la limitation du traitement de vos données dans les cas prévus à l'art. 18 du RGPD. Lorsque vous avez obtenu la limitation du traitement de vos données à caractère personnel, ces données ne peuvent être traitées – à l'exception de leur conservation – qu'avec votre consentement, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour protéger les droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.

5. Droit à la portabilité des données

Conformément à l'art. 20 du RGPD, vous avez le droit de recevoir les données que vous nous avez fournies, traitées de manière automatisée sur la base de votre consentement ou de l'exécution d'un contrat, dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un tiers. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci ne sera effectuée que dans la mesure où elle est techniquement réalisable. Le droit à la portabilité des données ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

6. Droit d'opposition

Si nous traitons vos données sur la base d'un intérêt légitime au sens de l'art. 6 al. 1 let. f du RGPD, vous pouvez vous opposer à ce traitement à tout moment pour des raisons tenant à votre situation particulière ; cela vaut également pour le profilage fondé sur ces dispositions (voir art. 21 du RGPD). En cas d'opposition, nous ne traiterons plus vos données à caractère personnel, à moins que nous ne puissions démontrer l'existence de motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.

Lorsque vos données à caractère personnel sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à de telles fins de prospection ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection. Si vous vous y opposez, vos données à caractère personnel ne seront plus utilisées à des fins de prospection. Vous pouvez vous opposer au traitement de vos données à des fins de prospection à tout moment et sans avoir à vous justifier.

7. Droit de retrait du consentement en matière de protection des données

Certaines opérations de traitement de données ne sont possibles qu'avec votre consentement exprès au sens de l'art. 6 al. 1 let. a du RGPD. Vous pouvez retirer un consentement déjà donné à tout moment, avec effet pour l'avenir. La licéité des traitements effectués jusqu'au retrait reste toutefois inchangée. Veuillez noter qu'après le retrait d'un consentement, le traitement des données concernées peut, en tout ou en partie, rester possible sur la base d'autres fondements juridiques.

8. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement des données à caractère personnel vous concernant constitue une violation du RGPD (art. 77 du RGPD en lien avec les art. 141 et suivants du Code de protection des données (décret législatif n° 196/2003)).

Si vous estimez que nous avons enfreint le droit italien ou européen en matière de protection des données lors du traitement de vos données, nous vous invitons à nous contacter afin de clarifier toute question.

Vous avez naturellement également le droit de vous adresser à l'autorité de contrôle compétente pour notre siège social :

Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, I-00187 Roma, Tél. : +39 06 69 6771, E-mail : protocollo@gpdp.it 

III. Quelles données personnelles sont traitées et de quelles sources proviennent-elles ?

1. Origine des données personnelles

Nous traitons principalement les données que nous recevons directement des personnes concernées lors de l'utilisation de notre site web dans le cadre d'une prise de contact commerciale ou du suivi de la relation d'affaires (voir à ce sujet la partie B point VI).

Via notre site web et nos services, nous traitons les données que nous recevons lors de votre visite ou que vous nous communiquez activement dans le cadre de votre utilisation (par ex. lors de l'utilisation de notre boutique en ligne). D'autres données sont collectées automatiquement par nos systèmes informatiques lors de la visite du site web ou de l'utilisation de l'un de nos services. Il s'agit avant tout de données techniques (par ex. navigateur internet, système d'exploitation ou heure de consultation d'une page). La collecte de ces données s'effectue automatiquement dès que vous accédez à notre site web ou que vous utilisez l'un de nos services. Vous trouverez des détails à ce sujet dans la partie B.

Dans certains cas, nous traitons également des données que nous avons légitimement reçues ou acquises auprès de tiers, tels que des agences de renseignements, des associations de protection des créanciers ou des autorités, ou que nous avons légitimement extraites, reçues ou acquises à partir de sources accessibles au public (par ex. annuaires téléphoniques, registres d'entreprises, presse, internet ou autres médias).

2. Catégories de données personnelles

Les données personnelles que nous traitons régulièrement comprennent les données de base et de contact telles que : titre, nom et prénom, civilité, date de naissance, adresse, adresse e-mail, numéro de téléphone, fax, fonction dans l'entreprise.

En outre, selon la commande, le service ou toute autre relation que nous entretenons avec vous, nous traitons les autres données personnelles suivantes :

• Données d'adresse : rue, numéro de maison, compléments d'adresse éventuels, NPA, localité, pays
• Coordonnées : numéro(s) de téléphone, adresse(s) e-mail
• Données du véhicule : plaque d'immatriculation, détenteur du véhicule
• Données de gestion de stationnement : photographies, date et durée d'utilisation d'une place de parc, autorisations de stationnement, coordonnées bancaires, détails de paiement
• Données d'inscription : informations sur le service auquel vous vous êtes inscrit ; dates et informations techniques relatives à l'inscription, à la confirmation et à la désinscription ; données fournies par vos soins lors de l'inscription
• Données d'offre
• Données d'accès : date et heure de la visite de notre service ; page depuis laquelle le système accédant a atteint notre site ; pages consultées lors de l'utilisation ; données d'identification de session (ID de session) ; ainsi que les informations suivantes du système informatique accédant : adresse IP utilisée, type et version du navigateur, type d'appareil, système d'exploitation et informations techniques similaires.
• Informations sur la nature et le contenu de notre relation d'affaires, telles que données contractuelles, données de commande, données de chiffre d'affaires et justificatifs, historique des clients et des fournisseurs, documents de conseil
• Données publicitaires et commerciales,
• Données de documentation (par ex. comptes-rendus de conseil, données issues d'entretiens de service ou de cas de support)
• autres données que nous avons reçues de votre part dans le cadre de notre relation d'affaires (par ex. lors d'entretiens avec la clientèle),
• la documentation des déclarations de consentement

‍

IV. À quelles fins et sur quelle base juridique les données sont-elles traitées ?

Nous traitons vos données conformément aux dispositions du RGPD et du Code de protection des données (décret législatif n° 196/2003) dans leur version en vigueur, notamment sur les bases suivantes :

1. Exécution d'obligations (pré)contractuelles (art. 6 al. 1 let. b RGPD)

Le traitement des données personnelles s'effectue sur la base de l'art. 6 al. 1 let. b RGPD pour l'exécution des obligations contractuelles de MH Parkservice notamment dans le cadre de la vente et de la distribution de nos produits et services (ci-après également « prestations de stationnement ») ainsi que de toutes les activités nécessaires à l'exploitation ou à la gestion de MH Parkservice conformément aux usages du secteur (par ex. gestion des clients et des utilisateurs). Les données peuvent également être traitées au niveau précontractuel dans le cadre d'une prise de contact commerciale avec MH Parkservice, ou lors de l'exécution d'autres relations contractuelles avec MH Parkservice .

Ainsi, l'art. 6 al. 1 let. b RGPD constitue la base juridique, par exemple, dans les cas suivants :

• Création et tenue d'un compte partenaire ou fournisseur dans notre système CRM
• Création et tenue de dossiers clients/prospects ou de notre base de données clients/prospects dans notre système CRM
• Envoi d'informations
• Offre et vente de produits MH Parkservice
• Offre et exécution de nos services proposés

Les détails concernant la finalité de ces traitements de données figurent dans les documents contractuels et les conditions générales respectifs.

2. Préservation des intérêts légitimes (art. 6 al. 1 let. f RGPD)

Sur la base d'une mise en balance des intérêts, un traitement des données peut avoir lieu au-delà de l'exécution proprement dite d'un contrat afin de préserver les intérêts légitimes de MH Parkservice ou de tiers. Cela est autorisé pour autant que vos intérêts ou vos droits et libertés fondamentaux exigeant la protection des données personnelles ne prévalent pas. Un traitement des données pour la préservation d'intérêts légitimes a lieu, par exemple, dans les cas suivants :

• Mise à disposition de l'offre en ligne, de ses fonctions et de ses contenus
• Utilisation de cookies techniquement nécessaires ou de technologies comparables au sens de l'art. 122 du Code de protection des données (décret législatif n° 196/2003)
• Réponse aux demandes de contact et communication avec les utilisateurs
• Transmission de données à des entreprises et partenaires liés
• Exécution d'opérations de paiement via des prestataires externes
• Recours à des agences de recouvrement et à des avocats pour recouvrer et/ou faire valoir des créances en justice
• Faire valoir d'autres droits juridiques et défense en cas de litiges juridiques
• Publicité ou marketing
• Sondages d'opinion et études de marché
• Mesures de gestion d'entreprise et de développement de nos services
• Tenue de bases de données sur les clients/prospects ou les prestataires de services afin d'améliorer notre offre
• Réalisation d'un audit (due diligence) dans le cadre d'éventuelles restructurations d'entreprise ou d'achat/vente d'entreprise
• Garantie de la sécurité informatique et de l'exploitation informatique de notre entreprise et de nos services
• Mesures de sécurité des bâtiments et des installations

3. Respect des obligations légales (art. 6 al. 1 let. c RGPD)

Le traitement de vos données peut être nécessaire pour remplir diverses obligations et exigences légales auxquelles nous sommes soumis, par exemple en vertu du Code des obligations ou de la législation fiscale.

4. Consentement (art. 6 al. 1 let. a RGPD, art. 122 du Code de protection des données personnelles (décret législatif n° 196/2003))

Si un service que nous utilisons enregistre des informations sur l'appareil terminal de l'utilisateur ou y accède, un consentement est requis conformément à l'art. 122 du Code de protection des données personnelles (décret législatif n° 196/2003). Si le service fonctionne sans aucun accès à l'appareil terminal, le RGPD s'applique. Lorsque nous sollicitons votre consentement dans le champ d'application du RGPD, celui-ci est fondé sur l'art. 6 al. 1 let. a en lien avec l'art. 7 RGPD.

Lorsque vous nous avez donné votre consentement pour le traitement de vos données dans un cas précis, le traitement est effectué conformément aux finalités définies dans la déclaration de consentement et dans la mesure convenue. Un consentement donné, par exemple pour l'envoi d'une newsletter, peut être révoqué à tout moment avec effet pour l'avenir. Veuillez vous adresser pour cela aux coordonnées indiquées dans la partie A, point I ou point II. Veuillez noter que les traitements effectués avant la révocation ne sont pas affectés par celle-ci et que, dans certaines circonstances, le traitement des données peut rester possible, au moins partiellement, sur la base d'une autre base juridique.

‍

V. Qui reçoit mes données ?

Chez MH Parkservice, vos données sont transmises aux collaborateurs ou unités organisationnelles qui en ont besoin pour remplir nos obligations contractuelles et légales ou pour traiter et défendre nos intérêts légitimes.

Vos données sont transmises, pour l'initiation ou l'exécution d'une relation contractuelle (par exemple, vente ou prestation de services de stationnement) conformément à l'art. 6 al. 1 phrase 1 let. b RGPD ou – selon la nature de la relation contractuelle – ainsi que sur la base de nos intérêts légitimes conformément à l'art. 6 al. 1 phrase 1 let. f RGPD, notamment à des entreprises que nous utilisons régulièrement dans le cadre de la fourniture de nos services ou de l'exécution du contrat. Cela concerne les destinataires ou catégories de destinataires suivants :

• Prestataires de services informatiques (par ex. fournisseurs de services de messagerie, entreprises d'hébergement web)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (fournisseur de stockage cloud)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (optimisation des fonctions de l'application)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonie (fournisseur de logiciel de gestion documentaire)
  • Celonis SE, Theresienstr. 6 80333 Munich (fournisseur de plateforme d'intégration)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sécurité des systèmes, monitoring)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (opérateur de plateforme IA et fournisseur d'une fonction de chat IA)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fournisseur de système de billetterie)
  • Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlande
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (fournisseur de services de messagerie)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fournisseur de système CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fournisseur de services de correction)
  • Leaping AI UG (à responsabilité limitée), Potsdamer Straße 72, 10785 Berlin (fournisseur de logiciel de centre d'appels assisté par IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fournisseur d'Auth0 pour la sécurité des systèmes)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (fournisseur de modèles d'IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Munich, Allemagne (mise à disposition de systèmes informatiques en tant que services gérés ainsi que de systèmes de gestion de stationnement)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fournisseur de logiciel de comptabilité)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fournisseur de logiciel de centre de contact)
  • Trustpilot A/S, Pilestraede 58, 5e étage, DK-1112 Copenhague, Danemark (fournisseur de procédures d'évaluation)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, États-Unis (fournisseur de services d'hébergement web pour le site internet)
  • Weglot, SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, France (fournisseur de services de traduction)

• Partenaires commerciaux
• Partenaires publicitaires
• Assurances
• Banques
• Fournisseurs de communication (téléphonie, fax)
• Prestataires de services de paiement
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Munich
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Prestataires d'expédition et de logistique
• Agences d'évaluation du crédit
• Auditeurs
• Conseillers fiscaux et juridiques

Lorsque nous faisons appel à un prestataire de services dans le cadre d'un traitement pour compte au sens de l'art. 28 RGPD, nous restons responsables de la protection de vos données. Dans la mesure où la loi l'exige, les sous-traitants sont contractuellement tenus, par le biais d'un accord de traitement des données, de traiter vos données de manière confidentielle et uniquement dans le cadre de la prestation de services. Les sous-traitants mandatés par nos soins reçoivent vos données dans la mesure où ils en ont besoin pour remplir leur prestation respective.

La transmission de vos données à des institutions et autorités publiques ou la collecte de telles données à cette fin n'a lieu que dans le cadre de dispositions légales nationales impératives ou si vous nous en donnez l'instruction.

‍

VI. Combien de temps mes données sont-elles conservées ?

Vos données personnelles ne sont utilisées que pour la finalité pour laquelle vous nous les avez fournies ou pour laquelle vous avez consenti au traitement, et ne sont conservées que jusqu'à ce que cette finalité soit atteinte. Une fois la finalité entièrement remplie ou dès que vous nous avez demandé de supprimer vos données, celles-ci ne sont conservées que pendant la durée nécessaire en raison des délais de prescription ou des obligations de conservation légales (notamment en matière fiscale et commerciale). Au plus tard après l'expiration de ces délais, les données seront toutefois supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure ou différente. Même pendant les délais de conservation, vous pouvez faire valoir vos droits, tels que le blocage de vos données. Veuillez consulter à ce sujet la partie A, point II.

Vos données sont supprimées ou bloquées par nos soins dès que la finalité de la conservation n'existe plus ou que vous nous demandez leur suppression.

Nous traitons et conservons vos données, en principe, au plus tard jusqu'à la fin de la relation commerciale ou jusqu'à l'expiration des délais de garantie, de prescription ou de forclusion applicables. En outre, il peut être nécessaire de conserver les données jusqu'à la résolution définitive de tout litige juridique pour lequel les données seraient nécessaires comme preuve. Par ailleurs, nous sommes soumis à des obligations légales de documentation et de conservation (notamment en matière commerciale ou fiscale).

‍

VII. Des données personnelles sont-elles transmises vers un pays tiers ?

Dans le cadre de nos processus de traitement, certaines opérations commerciales ou domaines d'activité peuvent impliquer le transfert de données personnelles vers des pays tiers situés en dehors de l'UE ou de l'EEE, pour lesquels la Commission européenne n'a pas encore attesté d'un niveau de protection des données adéquat, comme les États-Unis. Si un tel transfert de données s'avère nécessaire dans un cas précis, il ne sera effectué que sur la base d'une décision d'adéquation de la Commission européenne, de clauses contractuelles types, de garanties appropriées en matière de protection des données ou de votre consentement explicite.

‍

B. Utilisation de nos sites Internet

En règle générale, vous pouvez visiter nos sites Internet et les utiliser à des fins d'information sans avoir à fournir de données personnelles (par exemple, pour vous inscrire, passer commande ou transmettre d'autres informations vous concernant). Dans ce cas, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure nécessaire à la mise à disposition d'un site web fonctionnel ainsi que de nos contenus et services, ou si les cookies ou technologies similaires utilisés sur le site nous transmettent des informations personnelles lors de votre visite. Vous trouverez des informations sur les cookies ou technologies similaires que nous utilisons sous partie B point II. D'autres cookies ou technologies similaires peuvent, outre nous-mêmes, permettre à nos entreprises partenaires ou à des tiers de reconnaître votre navigateur lors de votre prochaine visite. Veuillez consulter la partie B point III pour obtenir des informations sur ces cookies tiers ou technologies similaires.

Le traitement des données personnelles de nos utilisateurs s'effectue régulièrement uniquement après obtention du consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons pratiques et où le traitement des données est autorisé par des dispositions légales.

‍

I. Mise à disposition du site web et création de fichiers journaux

Description du traitement des données

À chaque consultation de notre site Internet, notre système saisit automatiquement des données et des informations provenant du système informatique de l'ordinateur appelant, que votre navigateur Internet nous transmet automatiquement, à nous ou à notre hébergeur (fichiers journaux). Ces fichiers journaux du serveur contiennent des adresses IP ou d'autres données permettant une identification de l'utilisateur. Cela pourrait être le cas, par exemple, si le lien vers le site web à partir duquel l'utilisateur accède à notre site, ou le lien vers le site web vers lequel l'utilisateur se dirige, contient des données personnelles. Les informations suivantes sont collectées et enregistrées par notre prestataire d'hébergement :

• Type et version du navigateur
• système d'exploitation utilisé
• URL de référence
• Nom d'hôte de l'ordinateur accédant, heure de la requête serveur
• Adresse IP

Les données sont enregistrées dans les fichiers journaux de notre hébergeur. Ces données ne sont pas stockées avec d'autres données personnelles de l'utilisateur.

En tant qu'hébergeur et fournisseur de logiciels pour la création, la mise à disposition et l'exploitation de notre site web, de nos formulaires en ligne et d'autres éléments web, nous utilisons la société Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (ci-après : « Webflow »). Vous trouverez des informations sur la protection des données chez Webflow à l'adresse https://webflow.com/legal/eu-privacy-policy. Nous avons conclu avec Webflow un accord de traitement des données pour le compte conformément à l'art. 28 du RGPD (« Data Processing Addendum », voir https://webflow.com/legal/dpa). Dans le cadre des prestations susmentionnées de Webflow, des données peuvent être transférées aux États-Unis sur la base de clauses contractuelles types que Webflow a convenues avec nous dans le cadre de son « Data Processing Addendum » ou d'une garantie de protection des données équivalente dans le cadre du traitement pour le compte.

Base juridique et finalité du traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'art. 6 al. 1 let. f du RGPD. Les informations susmentionnées sont également nécessaires à la mise à disposition du service conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la transmission du site web vers l'ordinateur de l'utilisateur. Pour ce faire, l'adresse IP de l'utilisateur doit rester enregistrée pendant la durée de la session.

Le stockage dans des fichiers journaux est effectué afin de garantir le bon fonctionnement du site web. De plus, ces données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques.

Durée de conservation / Possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. Dans le cas de la collecte de données pour la mise à disposition du site web, cela se produit lorsque la session concernée est terminée.

Dans le cas du stockage des données dans des fichiers journaux, cela se produit au plus tard après 7 jours.

La collecte des données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont impératifs pour le fonctionnement du site Internet. Par conséquent, l'utilisateur ne dispose d'aucune possibilité d'opposition.

‍

II. Utilisation de cookies et technologies similaires

Description du traitement des données

Notre site web utilise des cookies ou des procédés similaires (par ex. balises web, stockage local) et collecte, traite et utilise à cette occasion des données d'utilisation (par ex. heures d'accès, pages web consultées) ou des données de méta et de communication (adresse IP, informations sur l'appareil), y compris des données à caractère personnel. Par souci de simplicité, nous désignerons ces procédés techniques sous le terme général de « cookies » dans la suite du texte.

Les cookies sont des fichiers texte contenant une chaîne de caractères caractéristique, enregistrés dans le navigateur Internet ou par celui-ci sur le système informatique de l'utilisateur, permettant d'identifier le navigateur de manière unique lors d'une nouvelle visite sur le site. Lorsqu'un utilisateur consulte une page web, un cookie peut être enregistré sur son système d'exploitation. Un cookie contient une chaîne de caractères caractéristique. L'utilisation de ces cookies permet de rendre un site web plus convivial, plus efficace et plus sûr. Lorsque vous visitez une page web sur laquelle un cookie est intégré, les données que vous saisissez sont enregistrées exclusivement dans le cookie sur votre ordinateur. Dans ce cas, les données ne sont transmises aux serveurs de notre offre que lors d'une demande de page.

Certains cookies sont supprimés après la fin de la session de navigation, lorsque vous fermez votre navigateur (ce que l'on appelle les cookies de session). Ces cookies sont techniquement nécessaires, par exemple pour vous permettre de vous connecter à l'application et de rester connecté tout au long de votre visite sur notre site.

D'autres cookies restent sur votre appareil pendant une durée déterminée et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (ce que l'on appelle les cookies persistants ou de journalisation). L'objectif de ces cookies est de vous offrir une navigation optimale, de vous « reconnaître » et de vous présenter un site web aussi varié que possible avec de nouveaux contenus lors de vos visites ultérieures.

Les cookies provenant d'entreprises partenaires ou de tiers peuvent être utilisés, par exemple, pour collecter des informations à des fins publicitaires, de personnalisation de contenu ou de statistiques (« cookies tiers »). Dans la mesure où nous n'identifions pas les cookies comme provenant de fournisseurs tiers, ils proviennent de notre propre site (« cookies propriétaires »). Nous vous informons séparément dans les sections suivantes de notre déclaration de protection des données concernant les cookies tiers ou les technologies de « suivi » que nous utilisons.

Les cookies Flash sont enregistrés en tant qu'éléments de données par les sites web sur votre ordinateur lorsqu'ils fonctionnent avec Adobe Flash. Les cookies Flash n'ont pas de limite de durée.

Pour plus d'informations sur les cookies et technologies similaires que nous utilisons pour concevoir notre site web, leur finalité et les données qui sont enregistrées avec eux ou transmises à des tiers, veuillez consulter notre outil de gestion des cookies «CookieHub » du fournisseur CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islande, via lequel vous pouvez donner votre consentement à l'utilisation de cookies et de technologies similaires lors de l'accès à notre site web, conformément aux préférences que vous avez choisies.

Notre outil de gestion des cookies collecte des données de fichiers journaux et de consentement via JavaScript. Ce JavaScript permet d'informer l'utilisateur sur son consentement concernant certains tags sur notre site web, ainsi que de recueillir, gérer et documenter ce consentement. L'outil de gestion des cookies enregistre le paramètre choisi et le consentement que vous avez donné lors de votre accès au site web et traite les données suivantes :

• Données de consentement (données de journal anonymisées (ID de consentement, ID de processeur, ID de contrôleur), statut du consentement, horodatage)
• Données relatives aux appareils utilisés (notamment adresses IP tronquées (IP v4, IP v6), informations sur l'appareil, horodatage)
• Données utilisateur (notamment e-mail, ID, informations sur le navigateur, ID de paramètres, journal des modifications)

À cette fin, l'outil de gestion des cookies enregistre lui-même un cookie techniquement nécessaire. Vous trouverez des informations sur la protection des données chez CookieHub à l'adresse suivante : https://www.cookiehub.com/legal/privacy-policy

Vous trouverez de plus amples informations sur les cookies que nous utilisons pour concevoir notre site web, leur finalité et les données qui y sont enregistrées ou transmises à des tiers dans les informations détaillées de CookieHub, accessibles sous « Plus d'options » ou « Déclaration relative aux cookies ». CookieHub analyse automatiquement les cookies déposés sur le site. La liste des procédés utilisés et la déclaration relative aux cookies sont alors automatiquement mises à jour.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données à caractère personnel utilisant des cookies et des technologies similaires est l'art. 6, al. 1, let. f du RGPD, afin de préserver nos intérêts légitimes à assurer la meilleure fonctionnalité et sécurité possible du site web, ainsi qu'une conception conviviale et efficace de la visite du site, dans la mesure où nous ne vous demandons pas de consentement conformément à l'art. 6, al. 1, let. a du RGPD.

‍

La base juridique pour l'enregistrement et la lecture d'autres informations est le consentement conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003) pour les cookies et technologies similaires nécessitant un consentement, et pour le reste, pour les cookies nécessaires au fonctionnement du site web, l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Pour recueillir les consentements, nous avons intégré CookieHub. Cela facilite la tâche des utilisateurs pour donner ou gérer leur consentement pour les différentes catégories de cookies et technologies similaires que nous utilisons. CookieHub bloque toutes les catégories de cookies qui ne sont pas essentielles au bon fonctionnement du site web, à moins que vous ne donniez votre consentement à l'utilisation d'outils supplémentaires. Lors de l'accès à notre site web, une interface est présentée aux utilisateurs à cet effet :

• En cliquant sur le bouton « Tout accepter », vous pouvez soit autoriser tous les procédés, soit décider individuellement via le bouton « Plus d'options » (en activant les curseurs de sélection individuels et en cliquant sur le bouton final « Enregistrer les paramètres ») pour quels cookies et/ou applications basées sur des cookies, ainsi que pour les traitements de données qui en découlent, vous donnez votre consentement.
• Alternativement, vous pouvez refuser tous les cookies non nécessaires en cliquant sur le bouton « Uniquement les cookies essentiels » et utiliser le site web exclusivement avec les cookies nécessaires à son fonctionnement.

Les cookies techniquement nécessaires servent à simplifier et à rendre plus confortable l'utilisation de nos pages web. Ils sont donc indispensables à la fourniture du service conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003). Certaines fonctionnalités de notre site ne peuvent être proposées sans ces cookies. Il est notamment nécessaire que le navigateur puisse reconnaître l'utilisateur même après un changement de page.

Par ailleurs, la finalité des cookies que nous utilisons dans les catégories « Cookies analytiques », « Cookies marketing » et « Cookies nécessaires » dépend des services utilisés et des traitements de données ultérieurs. Ces points sont détaillés dans les sections suivantes de notre politique de confidentialité ainsi que dans CookieHub.

La base juridique pour le traitement des données via notre outil de gestion des cookies est l'art. 6 al. 1 let. c du RGPD en ce qui concerne les données de consentement des utilisateurs, et pour le reste, l'art. 6 al. 1 let. f du RGPD ou l'art. 122 du Code de protection des données (décret législatif n° 196/2003). En tant qu'exploitant du site, nous avons un intérêt légitime à proposer une gestion des consentements conforme, personnalisée et conviviale, ainsi qu'à concevoir notre site web de manière conforme au droit.

.

Durée de conservation / Droit d'opposition et de suppression

Pour plus de détails sur la durée de conservation de nos cookies, veuillez consulter les informations fournies dans CookieHub sous la rubrique « Déclaration relative aux cookies ».

Les cookies sont enregistrés sur l'ordinateur de l'utilisateur et transmis à notre site. En tant qu'utilisateur, vous avez donc le contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment, y compris de manière automatisée.

Si les cookies sont désactivés pour notre site, il est possible que certaines fonctionnalités ne soient plus pleinement accessibles.

Vous pouvez également utiliser les fonctionnalités de l'outil de gestion des consentements que nous avons intégré pour révoquer votre consentement à tout moment ou modifier vos choix en cliquant sur le bouton « Paramètres des cookies » pour les ajuster.

‍

III. Analyse statistique du site web / Augmentation de la portée

1. Google Analytics

Description du traitement des données

Pour nos services en ligne, nous utilisons les fonctionnalités du service d'analyse web Google Analytics. Le fournisseur pour l'Europe est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »), une filiale de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Google Analytics utilise également des cookies. Les informations générées par un cookie Google concernant votre utilisation de ce site sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Google traite ces données et nous fournit des rapports sur votre comportement d'utilisateur. Il peut s'agir, entre autres, des rapports suivants :

• Rapports sur les groupes cibles : ces rapports nous permettent de mieux connaître nos utilisateurs et de savoir précisément qui s'intéresse à nos services.
• Rapports sur le comportement : ils nous indiquent comment vous interagissez avec notre site. Nous pouvons ainsi comprendre votre parcours sur notre site et les liens sur lesquels vous cliquez.
• Rapports en temps réel : ils nous permettent de savoir immédiatement ce qui se passe sur notre site. Par exemple, nous pouvons voir combien d'utilisateurs lisent ce texte en ce moment même.

Google Analytics crée un identifiant aléatoire et unique via un code de suivi, associé au cookie de votre navigateur. Google Analytics vous reconnaît ainsi comme un nouvel utilisateur. Lors de votre prochaine visite, vous serez identifié comme un utilisateur « récurrent ». Toutes les données collectées sont enregistrées avec cet identifiant utilisateur, ce qui permet d'analyser des profils d'utilisateurs pseudonymes.

Grâce à des marqueurs tels que les cookies, vos interactions sur notre site sont mesurées. Les interactions désignent tous les types d'actions que vous effectuez sur notre site. Si vous utilisez également d'autres systèmes Google (comme un compte Google), les données générées via Google Analytics peuvent être associées à des cookies tiers. Google ne transmet pas les données de Google Analytics, sauf si nous, en tant qu'exploitant du site, l'autorisons. Des exceptions peuvent survenir si la loi l'exige. Vous trouverez la liste des cookies utilisés par Google Analytics dans les informations détaillées de notre outil de gestion des cookies, CookieHub, sous la rubrique « Déclaration relative aux cookies ».

Notre site utilise Google Analytics exclusivement avec l'extension « anonymizeIp() ». Votre adresse IP n'est donc pas enregistrée intégralement et est tronquée par Google avant toute transmission aux États-Unis, au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. L'identification du visiteur du site est ainsi exclue. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être tronquée. Vous trouverez ci-après un aperçu des principales données collectées par Google Analytics :

• Heatmaps : Google crée ce que l'on appelle des « heatmaps » (cartes de chaleur). Ces cartes permettent de visualiser précisément les zones sur lesquelles vous cliquez. Nous obtenons ainsi des informations sur votre navigation sur notre site.
• Durée de la session : Google définit la durée de la session comme le temps que vous passez sur notre site sans le quitter. Si vous restez inactif pendant 20 minutes, la session se termine automatiquement.
• Taux de rebond : On parle de rebond lorsque vous consultez une seule page de notre site web avant de le quitter.
• Création de compte : Si vous créez un compte ou passez une commande sur notre site, Google Analytics collecte ces données.
• Localisation : L'adresse IP permet de déterminer le pays et votre localisation approximative. Ce processus est également appelé géolocalisation IP.
• Informations techniques : Les informations techniques incluent, entre autres, votre type de navigateur, votre fournisseur d'accès à Internet ou la résolution de votre écran.
• Source d'origine : Google Analytics, et nous-mêmes, nous intéressons naturellement au site web ou à la publicité par lequel vous avez accédé à notre site.

Cette liste n'est pas exhaustive et ne sert qu'à donner une orientation générale sur le stockage des données par Google Analytics. Pour plus d'informations sur le traitement des données par Google, veuillez consulter les règles de confidentialité de Google : https://policies.google.com/privacy?hl=fr

Base juridique et finalité du traitement des données

Nous utilisons Google Analytics pour évaluer l'utilisation de notre site web et de nos services, pour établir des rapports sur les activités sur notre site et nos services, et pour nous fournir d'autres prestations liées à l'utilisation de notre site, de nos services et d'Internet. Nous utilisons également Google Analytics pour évaluer les données issues d'AdWords et du cookie DoubleClick à des fins statistiques. En tant qu'exploitant du site web et des services, nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser notre site, nos offres et notre publicité. C'est pourquoi nous vous demandons de bien vouloir consentir à l'utilisation de Google Analytics et au stockage des cookies Google Analytics sur la base de l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Les informations générées par le cookie concernant votre utilisation de notre site web ou de nos services sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Si l'anonymisation IP est activée, votre adresse IP sera toutefois préalablement abrégée par Google au sein des États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen. Dans des cas exceptionnels, l'adresse IP complète peut être transmise à un serveur de Google aux États-Unis et y être abrégée. En acceptant l'utilisation des cookies de Google Analytics, vous consentez également, conformément à l'art. 49 al. 1 phrase 1 let. a du RGPD, à ce que vos données puissent être traitées aux États-Unis, dans la mesure où le transfert de données n'est pas protégé par des clauses contractuelles types de l'UE. Les États-Unis sont considérés par la Cour de justice de l'Union européenne comme un pays ne disposant pas d'un niveau de protection des données adéquat selon les normes de l'UE. Il existe notamment un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, éventuellement sans possibilité de recours juridique. Si vous cliquez sur le bouton « Tout refuser » ou si vous effectuez une sélection restreinte sans les cookies de Google, le transfert décrit vers Google n'aura pas lieu. Vous pouvez révoquer à tout moment le consentement que vous avez donné, avec effet pour l'avenir.

Google utilisera ces informations pour évaluer votre utilisation du site web ou des services, pour compiler des rapports sur les activités du site pour nous, et pour fournir d'autres services liés à l'utilisation du site et d'Internet. Selon ses propres déclarations, Google peut également transmettre ces informations à des tiers sous sa propre responsabilité, si la loi l'exige ou si des tiers traitent ces données pour le compte de Google. Google s'est contractuellement engagé à ne jamais associer votre adresse IP à d'autres données détenues par Google. Afin de garantir cela ainsi que le traitement des données effectué pour notre compte, nous avons conclu un contrat de traitement des données avec Google.

Durée de conservation / Droit d'opposition et de suppression

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. En tant qu'utilisateur, vous avez donc le contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctions du site ne puissent plus être utilisées pleinement.

En installant le module complémentaire de navigateur pour la désactivation de Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=fr), vous pouvez vous opposer à l'utilisation de vos données et à leur collecte par Google Analytics. Vous informez ainsi Google Analytics qu'aucune information concernant votre visite sur le site ne doit être transmise à Google Analytics.

En outre, vous pouvez, notamment sur les navigateurs d'appareils mobiles, installer un cookie d'opt-out via ce lien https://developers.google.com/analytics/devguides/collection/gajs/?hl=fr#disable sur votre appareil afin d'empêcher la collecte future de données par Google Analytics sur notre site. Veuillez noter que si vous supprimez les cookies de votre appareil, vous devrez également réinstaller le cookie d'opt-out.

Alternativement, vous pouvez également définir vos préférences en matière de cookies via l'outil de consentement aux cookies « Cookie Hub » que nous avons intégré.

2. Google Tag Manager

Description du traitement des données

Google Tag Manager est une solution de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »), qui permet aux spécialistes du marketing de gérer des balises de site web via une interface. Google Tag Manager lui-même (qui implémente les balises) est un domaine sans cookies et ne collecte aucune donnée personnelle. Google Tag Manager aide à l'intégration et au déclenchement d'autres balises, extraits de code, codes de suivi et pixels de conversion sur un site web, qui peuvent eux-mêmes collecter des données. Google Tag Manager n'accède pas à ces données. Google Tag Manager nous offre une interface utilisateur facile à utiliser qui ne nécessite pas de connaissances approfondies en programmation ou de modifications du code source du site web.

Nous utilisons Google Tag Manager uniquement pour afficher Google Ads (anciennement Google AdWords) à des fins de marketing sur les moteurs de recherche.

Pour plus d'informations sur Google Tag Manager, veuillez consulter : https://www.google.com/intl/fr/tagmanager/use-policy.html.

3. Google Ads (anciennement Google AdWords) & suivi des conversions Google Ads

Description du traitement des données

Nous utilisons Google Ads, un service fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, et proposé en Europe par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, pour intégrer des publicités au sein de notre offre en ligne et pour attirer l'attention sur nos offres attrayantes à l'aide de supports publicitaires sur des sites web externes.

Cela nous permet de déterminer le succès de nos différentes mesures publicitaires. Ces supports publicitaires sont diffusés par Google via des « serveurs publicitaires » (AdServers). À cette fin, Google AdWords utilise des cookies (voir les explications générales ci-dessus). La mise en place de ces cookies permet d'analyser l'utilisation de nos sites web. À chaque consultation de l'une des pages individuelles de notre site web sur laquelle un composant Google Ads a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google Ads correspondant à transmettre des données à Google à des fins de publicité en ligne et de facturation de commissions. Dans le cadre de ce processus technique, Google prend connaissance de données personnelles, telles que l'adresse IP de la personne concernée, qui servent notamment à Google à retracer l'origine des visiteurs et des clics, et par conséquent, à permettre la facturation des commissions. En règle générale, les informations suivantes sont enregistrées en tant que valeurs d'analyse pour le cookie utilisé : identifiant unique de cookie, nombre d'impressions publicitaires par emplacement (fréquence), dernière impression (pertinente pour les conversions après affichage), informations de désinscription (marquage indiquant que l'utilisateur ne souhaite plus être sollicité). Ces cookies permettent à Google de reconnaître votre navigateur web. Si vous n'acceptez pas le stockage de cookies sur votre ordinateur, veuillez suivre les instructions générales à ce sujet ou celles figurant à la fin de cette explication.

Par ailleurs, Google Ads utilise des balises web (Web Beacons, des graphiques invisibles). Ces balises web permettent d'évaluer des informations telles que le trafic des visiteurs sur les pages de cette offre.

Les informations générées par les cookies et les balises web concernant l'utilisation de notre site Internet, y compris votre adresse IP ainsi que la diffusion de formats publicitaires, sont transmises à un serveur de Google aux États-Unis et y sont stockées. Ces informations peuvent être transmises par Google à ses partenaires contractuels (voir https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nous n'avons aucune influence sur les données collectées par Google, et nous ne connaissons pas l'étendue exacte de la collecte de données ni la durée de conservation. Toutefois, selon nos connaissances, Google ne recoupera pas votre adresse IP avec d'autres données qu'il détient sur vous. Si vous êtes connecté à un compte Google, vos données peuvent être directement associées à celui-ci. Si vous ne souhaitez pas cette association avec votre profil Google, veuillez vous déconnecter avant d'utiliser notre offre en ligne.

Vous trouverez de plus amples informations sur la protection des données chez Google Ads à l'adresse https://policies.google.com/privacy?hl=fr, ainsi que sur https://policies.google.com/technologies/ads?hl=fr

Base juridique et finalité du traitement des données

Le stockage des cookies et balises web de Google Ads s'effectue sur la base de l'art. 6 al. 1 let. a du RGPD. Par ailleurs, nous utilisons Google Ads sur la base de notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD. En tant qu'exploitant de site web, nous avons un intérêt légitime à analyser la portée de notre offre, à diffuser des publicités pertinentes et intéressantes, à améliorer les rapports sur les performances des campagnes et à obtenir un calcul équitable des coûts publicitaires.

Nous avons également conclu un contrat de traitement des données avec Google.

Possibilité d'opposition et de suppression

Vous pouvez empêcher l'installation des cookies de Google Ads de différentes manières : a) en configurant votre navigateur en conséquence ; la suppression des cookies tiers vous empêchera notamment de recevoir des publicités de fournisseurs tiers ; b) en désactivant les publicités basées sur les centres d'intérêt chez Google via le lien www.google.de/ads/preferences, étant précisé que ce paramètre sera supprimé si vous effacez vos cookies ; c) en désactivant les publicités basées sur les centres d'intérêt des fournisseurs participant à la campagne d'autorégulation « About Ads » via le lien www.aboutads.info/choices, étant précisé que ce paramètre sera supprimé si vous effacez vos cookies ; d) par une désactivation permanente dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via le lien www.google.com/settings/ads/plugin. Nous vous signalons que, dans ce cas, vous ne pourrez peut-être pas utiliser pleinement toutes les fonctionnalités de notre offre en ligne.

Alternativement, vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

‍

4. Amplitude

Description du traitement des données

Pour optimiser notre boutique en ligne et notre application de paiement mobile, nous utilisons le logiciel d'analyse web Amplitude, un service fourni par la société Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (« Amplitude »). Ce procédé sert à évaluer et analyser l'utilisation par les utilisateurs et à établir des rapports sur les activités pour nous . Les données sont collectées en temps réel dès que l'utilisateur effectue une action spécifique (par exemple, cliquer sur un bouton, charger une page ou finaliser un achat). Les catégories de données suivantes sont concernées :

• Données d'utilisation : clics, pages visitées, durée de consultation, utilisation des fonctionnalités.
• Données relatives à l'appareil : système d'exploitation, type de navigateur, type d'appareil, résolution d'écran.
• Identifiants : identifiants utilisateur pseudonymisés, identifiants internes à Amplitude, adresse IP. Dans ce cadre, une adresse IP abrégée est traitée.

À cette fin, des cookies sont également enregistrés sur votre ordinateur.

Les informations ainsi générées sont transmises à un serveur d'Amplitude aux États-Unis et y sont stockées. Nous avons conclu avec Amplitude un accord de traitement des données (Data Processing Addendum) qui inclut les clauses contractuelles types de l'UE comme mécanisme de transfert de données personnelles de l'UE vers les États-Unis. Amplitude participe au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui impose des normes minimales pour la protection des données personnelles des Européens dont les données sont stockées ou traitées aux États-Unis.

De plus amples informations sur le traitement des données par Amplitude sont disponibles dans les mentions relatives à la protection des données d'Amplitude (https://amplitude.com/privacy).

Base juridique et finalité du traitement des données

Nous utilisons Amplitude pour analyser l'utilisation de nos services, établir des rapports sur les activités liées à ces services et mieux comprendre comment ils sont utilisés. Cela nous aide à identifier des pistes d'amélioration et à optimiser les performances et les fonctionnalités de nos pages. En tant que prestataire de services, nous avons un intérêt légitime à analyser le comportement des utilisateurs pour améliorer nos produits ; c'est pourquoi nous vous demandons de bien vouloir consentir à l'utilisation d'Amplitude et au stockage de cookies, conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Durée de conservation / Droit d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, vous pouvez configurer votre navigateur Internet pour qu'il supprime les cookies, les bloque tous ou certains d'entre eux, ou vous avertisse avant leur enregistrement. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

‍

IV. Autres informations sur les procédures, plugins et outils utilisés pour la conception du site web

1. Chiffrement SSL ou TLS

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu'exploitant du site, cette page utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

2. make.com

Description du traitement des données

Pour intégrer différentes bases de données et outils web, nous utilisons make, un service de Celonis SE, Theresienstr. 6, 80333 Munich. make est une interface permettant de connecter entre elles diverses applications logicielles basées sur le cloud. Les données nécessaires ou traitées dans les applications ainsi liées sont automatiquement transmises via ces connexions. L'objectif est de permettre aux processus numériques, en particulier les processus standardisés et récurrents, de s'exécuter de manière autonome. Cela permet de créer un flux de données automatisé et des processus efficaces.

Pour plus d'informations sur la protection des données chez Celonis, veuillez consulter https://www.make.com/en/privacy-notice ainsi que https://www.celonis.com/de/privacy-notice/ 

Base juridique et finalité du traitement des données

L'utilisation de make.com repose sur l'art. 6, par. 1, point f du RGPD. Nous avons un intérêt à automatiser efficacement les processus, à regrouper différents services, ainsi qu'à importer et exporter les données personnelles et de contact qui en découlent.

‍

3. Versions linguistiques des sites web (traductions avec Weglot) 

Description du traitement des données

Sur notre site web, nous utilisons le service de traduction Weglot de la société Weglot SAS, située au 138, rue Pierre Joigneaux, 92270 Bois-Colombes, France. Weglot est chargé lors de l'accès au site web et permet de régler la langue du site via les icônes de langue correspondantes. L'intégration du service de traduction Weglot établit une connexion entre votre navigateur et les serveurs de Weglot lors de votre visite, et votre adresse IP ainsi que des informations sur votre appareil sont transmises à Weglot. Les données transmises sont nécessaires au bon fonctionnement de Weglot.  

Les données traitées dans le cadre de l'utilisation de Weglot sont traitées par Weglot en tant que sous-traitant, sur la base d'un accord de traitement des données conformément à l'art. 28 du RGPD au sein de l'Union européenne. 

Des informations sur la manière dont Weglot traite les données personnelles sont disponibles sur https://www.weglot.com/privacy .

Base juridique et finalité du traitement des données

La base juridique du traitement des données effectué dans le cadre de Weglot est notre intérêt légitime, conformément à l'art. 6 al. 1 let. f du RGPD, à proposer notre site web en plusieurs langues, y compris une option de sélection correspondante pour les visiteurs du site, dans la mesure où aucun consentement supplémentaire n'est requis de notre part conformément à l'art. 7 du RGPD et à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Droit d'opposition et de suppression

L'utilisation du service Weglot est indispensable pour pouvoir proposer le site web en différentes versions linguistiques.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales à la partie A.

4. Intégration de contenus YouTube

Description du traitement des données

Nous utilisons ponctuellement des contenus ou des services de la plateforme vidéo YouTube pour intégrer des contenus vidéo sur notre site web via un plugin ou pour créer des liens vers des vidéos de notre chaîne YouTube. YouTube est une filiale de Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, proposée en Europe par Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlande (ci-après dénommée « Google »).

Nous traitons le cas échéant les données que vous saisissez sur notre chaîne YouTube (notamment votre nom d'utilisateur et les contenus publiés sous votre compte) lorsque nous répondons à vos contributions ou messages via notre chaîne YouTube.

En dehors de cela, nous ne recevons de Google que certaines informations non personnelles sur l'activité des publications, comme le nombre de clics sur le profil ou les médias, ainsi que la durée de visionnage d'une vidéo spécifique. Ces données sont consultables via notre compte YouTube. Par ailleurs, le traitement des données par Google s'effectue sous sa propre responsabilité ; nous n'avons aucune possibilité d'empêcher ou de désactiver l'utilisation d'outils d'analyse ou similaires par Google au sein de YouTube.

Si vous souhaitez lire les vidéos intégrées en utilisant ce plugin (en cliquant sur le bouton de lecture), votre adresse IP est envoyée à YouTube, car YouTube ne peut pas transmettre les contenus vidéo à votre navigateur sans cette adresse. L'adresse IP est donc nécessaire à l'affichage. De plus, la sous-page de notre site web que vous avez consultée est transmise au serveur YouTube. Si vous êtes connecté à votre compte YouTube en tant que membre, vous permettez à YouTube d'associer directement votre comportement d'utilisation à votre profil personnel lors de la lecture de nos vidéos. Pour plus d'informations sur le traitement des données par Google lors de l'utilisation de YouTube, veuillez consulter les règles applicables à YouTube : https://policies.google.com/privacy?hl=fr&gl=fr

Base juridique et finalité du traitement des données

L'utilisation de YouTube repose sur nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, afin de mettre à disposition des contenus vidéo sur notre site web ou de créer des liens vers ceux-ci, ainsi que pour traiter les demandes ou les commentaires.

Durée de conservation / Droit d'opposition et de suppression

Pour éviter toute association avec votre compte utilisateur, déconnectez-vous de votre profil YouTube avant de lire nos contenus vidéo. Vous devez vous informer auprès de Google ou via votre compte utilisateur YouTube sur les possibilités de limiter le traitement de vos données par Google. Vous pouvez par exemple le faire dans les paramètres généraux de votre compte Google ainsi que sous la rubrique « Confidentialité et sécurité ». En outre, sur les appareils mobiles (smartphones, tablettes), vous pouvez limiter l'accès de Google aux données de contact, au calendrier, aux photos, aux données de localisation, etc. dans les paramètres correspondants. Cela dépend toutefois du système d'exploitation utilisé.

‍

5. Auth0

Description du traitement des données

Pour l'inscription et la connexion à notre boutique en ligne, nous utilisons la plateforme de gestion d'identité basée sur le cloud Auth0, fournie par Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, États-Unis.

Lorsque les utilisateurs saisissent des données dans un formulaire fourni par Auth0, ces données sont échangées directement entre le navigateur de l'utilisateur et Auth0. Les données suivantes sont traitées pour la gestion des identités, l'authentification (connexion/inscription) et la sécurité des comptes utilisateurs :

• Données de base : adresse e-mail, nom, éventuellement photo de profil (connexion via réseaux sociaux).
• Données de sécurité : hachages de mots de passe, données d'authentification à deux facteurs (MFA), jetons de session.
• Métadonnées : adresse IP de connexion, horodatage, navigateur/appareil utilisé (pour la détection de fraude).

La collecte a lieu exclusivement lors du processus de connexion ou d'inscription, ainsi qu'à chaque renouvellement de session (actualisation de session).

Pour plus d'informations sur le traitement des données par Auth0, veuillez consulter https://www.okta.com/legal/privacy-policy/.

Nous avons choisi l'Europe comme emplacement de serveur pour le stockage des données. Si un transfert de données vers les États-Unis s'avère nécessaire dans des cas isolés, nous nous appuyons sur les clauses contractuelles types de l'UE, que nous avons conclues conjointement avec un contrat de traitement des données.

Base juridique et finalité du traitement des données

L'intégration d'Auth0 repose sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD, afin de garantir que seules les personnes autorisées et identifiées puissent accéder à nos services. Auth0 est également nécessaire à la mise à disposition du service dans le cadre de l'accès au compte utilisateur conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Durée de conservation / Possibilité d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, veuillez configurer votre navigateur Internet de manière à ce qu'il supprime les cookies, bloque tous les cookies ou certains d'entre eux, ou vous avertisse avant qu'un cookie ne soit enregistré. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

‍

6. Datadog

Description du traitement des données

Nous utilisons DataDog, un service de DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, États-Unis (« DataDog »), en tant que sous-traitant au sens de l'art. 4 n° 8 et de l'art. 28 du RGPD.

Nous utilisons DataDog pour surveiller la stabilité du système et analyser les erreurs (telles que les écarts inattendus, les anomalies, y compris la latence (c'est-à-dire le délai de transmission des données vers nos serveurs), la disponibilité et les temps de réponse) de nos sites Internet et services, ainsi qu'à des fins de sécurité informatique.

À cette fin, DataDog collecte les données suivantes pour notre compte :

• Données de journalisation : protocoles techniques sur les requêtes serveur (contient les adresses IP des utilisateurs).
• Données de performance : temps de réponse de l'application, taux d'erreur, informations sur les erreurs, rapports de plantage (traces de pile, c'est-à-dire l'historique des applications ayant conduit à une erreur, ainsi que le moment où l'erreur est survenue).
• Métadonnées : configurations système (par ex. type et version du navigateur, système d'exploitation) et identifiants utilisateur anonymisés pour le suivi des erreurs à travers différents microservices.

Grâce à ces données, DataDog permet de détecter, d'évaluer et de corriger immédiatement les erreurs. Les données personnelles collectées peuvent être transférées vers les États-Unis et y être stockées par DataDog. Nous avons conclu un accord de traitement des données (DPA) avec DataDog, qui inclut les clauses contractuelles types de l'UE. De plus, DataDog est certifié participant au cadre de protection des données UE-États-Unis (Data Privacy Framework), qui sert de base au transfert de données vers des entreprises et organisations certifiées aux États-Unis.

Pour plus d'informations sur le traitement des données par DataDog, veuillez consulter la politique de confidentialité de DataDog Inc. : https://www.datadoghq.com/legal/privacy/

Base juridique et finalité du traitement des données

À l'expiration de ce délai, seules des données agrégées sans caractère personnel sont conservées.
Le traitement de ces données repose sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD à assurer un fonctionnement sans erreur et adapté aux besoins de nos sites Internet et services, ainsi qu'à la détection et à la correction des erreurs.
DataDog est donc nécessaire à la mise à disposition de nos sites Internet et services dans le cadre de l'accès au compte utilisateur conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Durée de conservation / Possibilité d'opposition et de suppression

Les données collectées via DataDog sont supprimées ou anonymisées après l'analyse des erreurs. 

‍

V. Liens vers des sites web tiers

Notre site Internet peut contenir des liens vers d'autres sites web. Nous n'avons aucune influence sur le contenu et la conception des offres proposées par des tiers. Les dispositions de la présente déclaration de protection des données ne s'appliquent donc pas aux prestataires externes vers les offres ou contenus desquels nous renvoyons par simple lien.

Si vous êtes redirigé vers d'autres sites via des liens présents sur nos pages, veuillez vous informer sur place concernant le traitement de vos données.

‍

VI. Présences en ligne sur les réseaux sociaux et plateformes

Description du traitement des données

Nous entretenons d'autres présences en ligne au sein de réseaux sociaux ou professionnels (tels que Facebook, Xing ou LinkedIn) (ci-après dénommés « SN ») et de plateformes (par ex. YouTube), vers lesquels nous renvoyons depuis notre site web. En cliquant sur les boutons correspondants (identifiables par les logos respectifs des réseaux sociaux ou plateformes), vous accédez à la présence en ligne du SN concerné. L'objectif de ces présences en ligne est de pouvoir communiquer avec les clients, prospects et utilisateurs actifs sur ces réseaux et de les informer sur nos prestations. 

Lors de l'accès aux réseaux et plateformes respectifs, les conditions générales et les directives de traitement des données de leurs opérateurs respectifs s'appliquent. 

Étant donné que l'utilisation des SN s'effectue en dehors de notre site web ou de nos services, nous n'avons aucune influence sur celle-ci, sauf indication contraire ci-dessous. Nous attirons toutefois votre attention sur le fait que lors de l'utilisation des plateformes et réseaux susmentionnés vers lesquels nous renvoyons, des données peuvent également être traitées aux États-Unis par ces entreprises de SN et peuvent être utilisées par les opérateurs respectifs à des fins d'étude de marché et de publicité, y compris pour l'établissement de profils d'utilisateurs. Si vous êtes connecté aux réseaux et plateformes concernés, ceux-ci peuvent également enregistrer des cookies sur votre appareil, lesquels permettent de suivre votre utilisation de notre plateforme ou de nos services ainsi que d'autres informations sur votre comportement d'utilisation. 

Sauf indication contraire dans notre déclaration de protection des données, nous ne traitons les données des utilisateurs que lorsqu'ils communiquent avec nous au sein des réseaux sociaux et plateformes, par exemple en publiant des commentaires ou en nous envoyant des messages. 

Afin de faciliter votre accès aux informations concernant le traitement des données et les possibilités d'opposition des opérateurs respectifs, nous renvoyons ci-après aux déclarations et informations sur la protection des données des opérateurs des réseaux concernés.

Base juridique et finalité du traitement des données

Nous traitons vos données à caractère personnel uniquement dans le cadre d'une prise de contact directe avec nous via le SN concerné ou d'une interaction avec notre présence ou ses contenus sur ces réseaux. Sauf indication contraire dans notre déclaration de protection des données, nous traitons les données des utilisateurs sur la base de nos intérêts légitimes conformément à l'art. 6 al. 1 let. f du RGPD, afin d'informer et de communiquer efficacement avec les utilisateurs, uniquement lorsque ceux-ci communiquent avec nous au sein des réseaux sociaux et plateformes (par ex. lorsqu'ils rédigent des publications sur nos présences en ligne ou nous envoient des messages). Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 phrase 1 let. b du RGPD. 

Dans la mesure où des données à caractère personnel sont traitées au-delà de ce cadre en lien avec notre présence sur un SN et que le SN concerné décide seul des finalités et des moyens du traitement, le SN en question est alors le seul responsable du traitement. Veuillez vérifier attentivement quelles données à caractère personnel vous nous communiquez via une présence sur un SN. Si vous souhaitez éviter que le SN ne traite les données personnelles que vous nous transmettez, veuillez nous contacter par un autre moyen.

Durée de conservation / Possibilité d'opposition et de suppression

Si vous êtes membre de l'un des SN sur lesquels nous entretenons des présences en ligne et que vous ne souhaitez pas que le SN collecte des données vous concernant via notre offre et les associe à vos données sur le SN, vous devez vous déconnecter de votre SN avant de visiter notre offre. Pour une présentation détaillée des traitements respectifs, des informations sur la durée de conservation des données par le SN concerné et des possibilités d'opposition (opt-out), nous vous renvoyons aux informations des prestataires liées ci-dessous. 

En cas de demande d'accès ou d'exercice des droits des utilisateurs, nous vous informons que ces démarches sont plus efficaces lorsqu'elles sont effectuées directement auprès des prestataires. Seuls les prestataires ont accès aux données des utilisateurs et peuvent prendre les mesures appropriées et fournir des renseignements. Si vous avez néanmoins besoin d'aide, vous pouvez vous adresser à nous.

Facebook

Nous gérons une page d'entreprise (« Fanpage ») sur le réseau social de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Facebook Irlande et nous-mêmes sommes conjointement responsables de la collecte des données des visiteurs de notre page. À ce titre, nous avons conclu un accord de responsabilité conjointe pour le traitement des données personnelles conformément à l'art. 26 du RGPD, ainsi que des conditions de traitement des données supplémentaires :

• « Controller Addendum » : https://www.facebook.com/legal/controller_addendum
• « Conditions de traitement des données » : https://www.facebook.com/legal/terms/dataprocessing/update

Il nous incombe de fournir aux personnes concernées les informations relatives à cette responsabilité conjointe avec Facebook. Les informations requises par l'article 13, paragraphes 1 a) et b) du RGPD concernant Facebook sont disponibles dans la politique d'utilisation des données de Facebook Irlande à l'adresse https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, Californie, États-Unis (ci-après : Facebook Inc.), collecte et utilise également des « Page Insights » à des fins d'analyse. Les Page Insights sont des données agrégées qui permettent à Facebook Inc. et à nous-mêmes de comprendre comment les utilisateurs interagissent avec notre page. Ces statistiques peuvent être basées sur des données personnelles collectées lors de la visite ou des interactions des utilisateurs sur notre page. À cet effet, nous avons conclu avec Facebook un avenant relatif aux responsables du traitement (« Controller Addendum », voir ci-dessus), qui définit notamment les mesures de sécurité appliquées par Facebook pour les Page Insights et la manière dont Facebook répond aux demandes des utilisateurs. Les finalités de la collecte et de la transmission des données personnelles dans le cadre de ce traitement conjoint sont détaillées dans les conditions d'utilisation auxquelles renvoie le Controller Addendum susmentionné.

Les données collectées lors de la visite de notre « Fanpage » incluent des informations sur les types de contenus consultés ou avec lesquels les utilisateurs interagissent, ainsi que sur les actions effectuées (voir la section « Informations que vous et d'autres personnes fournissez » dans la politique d'utilisation des données de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés (par ex. adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies, détaillées dans la section « Informations sur l'appareil » de la politique d'utilisation des données de Facebook : https://www.facebook.com/policy).

En gérant cette page d'entreprise, nous partageons la responsabilité des Page Insights. Nous avons convenu avec Facebook Irlande que cette dernière est responsable de l'exercice des droits des personnes concernées conformément aux articles 15 à 20 du RGPD pour les données personnelles conservées par Facebook Irlande après le traitement conjoint. Par conséquent, nous avons l'obligation de signaler à Facebook toute demande relative à la protection des données concernant les Page Insights. Veuillez noter que nous transmettrons ces demandes à Facebook Irlande. Pour le reste, veuillez consulter les informations sur vos droits en tant que personne concernée dans la section A. Pour plus de détails sur la manière dont Facebook Irlande traite les données personnelles, y compris la base juridique sur laquelle elle s'appuie et les modalités d'exercice de vos droits, veuillez consulter la politique d'utilisation des données de Facebook Irlande à l'adresse https://www.facebook.com/about/privacy

L'analyse des données collectées via les Page Insights sert à améliorer nos sites web ainsi qu'à des fins publicitaires. Nous gérons notre Fanpage Facebook dans le but de communiquer et de faciliter la gestion des demandes de contact des utilisateurs de Facebook. La collecte et le traitement ultérieur de ces données reposent sur notre intérêt légitime ainsi que sur celui de Facebook Inc., conformément à l'art. 6, paragraphe 1 f) du RGPD.

Nous attirons votre attention sur le fait que nous ne pouvons ni activer ni désactiver la technologie des Page Insights. Nous devons donc transmettre la plupart des demandes à Facebook Irlande, sauf si nous avons nous-mêmes collecté les données. Si vous ne souhaitez pas que Facebook Inc. collecte vos données, nous vous invitons à ne pas utiliser notre page d'entreprise, à configurer votre navigateur pour bloquer les cookies et/ou à vous déconnecter de Facebook pendant que vous utilisez notre page.

Déclaration de protection des données :

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Possibilité d'opposition :

https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com

LinkedIn

LinkedIn est un service de LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis, exploité en Europe par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. LinkedIn est un réseau social professionnel permettant aux utilisateurs de se connecter avec leurs contacts existants et d'en nouer de nouveaux. Avec plus de 400 millions de membres dans plus de 200 pays, LinkedIn est actuellement la plus grande plateforme de contacts professionnels et l'un des sites web les plus visités au monde.

À chaque consultation de notre site web intégrant un composant LinkedIn (plug-in LinkedIn), ce dernier incite le navigateur de la personne concernée à télécharger une représentation correspondante du composant depuis LinkedIn. Pour plus d'informations sur les plug-ins LinkedIn, veuillez consulter https://developer.linkedin.com/plugins. Dans le cadre de ce processus technique, LinkedIn reçoit des informations sur la sous-page spécifique de notre site web visitée par la personne concernée.

Si la personne concernée est connectée simultanément à LinkedIn, LinkedIn reconnaît, à chaque consultation de notre site web et pendant toute la durée de la visite, quelle sous-page spécifique est consultée. Ces informations sont collectées par le composant LinkedIn et attribuées au compte LinkedIn de la personne concernée. Si la personne concernée clique sur un bouton LinkedIn intégré à notre site, LinkedIn associe cette information à son compte utilisateur personnel et enregistre ces données personnelles.

LinkedIn reçoit, via le composant LinkedIn, l'information que la personne concernée a visité notre site web dès lors que celle-ci est connectée à LinkedIn au moment de la consultation, et ce, qu'elle clique ou non sur le composant LinkedIn. Si la personne concernée ne souhaite pas que ces informations soient transmises à LinkedIn, elle peut empêcher cette transmission en se déconnectant de son compte LinkedIn avant de consulter notre site web.

LinkedIn offre la possibilité, à l'adresse https://www.linkedin.com/psettings/guest-controls, de se désabonner des messages électroniques, SMS et publicités ciblées, ainsi que de gérer les paramètres publicitaires. LinkedIn utilise également des partenaires tels que Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua et Lotame, qui peuvent déposer des cookies. Ces cookies peuvent être refusés via https://www.linkedin.com/legal/cookie-policy. Les dispositions actuelles de LinkedIn en matière de protection des données sont disponibles sur https://www.linkedin.com/legal/privacy-policy. La politique relative aux cookies de LinkedIn est disponible sur https://www.linkedin.com/legal/cookie-policy.

Déclaration de protection des données https://www.linkedin.com/legal/privacy-policy ,

Possibilité d'opposition :

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

L'exploitant de Xing est la société XING AG, Dammtorstraße 29-32, 20354 Hambourg, Allemagne (« XING »).

Xing est un réseau social sur Internet qui permet aux utilisateurs de se connecter avec leurs contacts professionnels existants et d'en nouer de nouveaux. Chaque utilisateur peut créer un profil personnel sur Xing. Les entreprises peuvent, par exemple, créer des profils d'entreprise ou publier des offres d'emploi sur Xing.

À chaque consultation de l'une des pages de ce site Internet, exploitée par le responsable du traitement et sur laquelle un composant Xing (plug-in Xing) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Xing correspondant à télécharger une représentation de ce composant depuis Xing. Pour plus d'informations sur les plug-ins Xing, veuillez consulter https://dev.xing.com/plugins. Dans le cadre de ce procédé technique, Xing reçoit des informations sur la sous-page spécifique de notre site Internet visitée par la personne concernée.

Si la personne concernée est connectée à Xing en même temps, Xing reconnaît, à chaque consultation de notre site Internet par la personne concernée et pendant toute la durée de sa visite, quelle sous-page spécifique de notre site Internet elle consulte. Ces informations sont collectées par le composant Xing et attribuées par Xing au compte Xing respectif de la personne concernée. Si la personne concernée active l'un des boutons Xing intégrés à notre site Internet, par exemple le bouton « Partager », Xing attribue cette information au compte utilisateur Xing personnel de la personne concernée et enregistre ces données à caractère personnel.

Via le composant Xing, Xing reçoit toujours l'information que la personne concernée a visité notre site Internet si celle-ci est connectée à Xing au moment de la consultation ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant Xing. Si la personne concernée ne souhaite pas que ces informations soient transmises à Xing, elle peut empêcher cette transmission en se déconnectant de son compte Xing avant de consulter notre site Internet.

Les dispositions relatives à la protection des données publiées par Xing, disponibles sur https://www.xing.com/privacy, fournissent des informations sur la collecte, le traitement et l'utilisation des données à caractère personnel par Xing. En outre, Xing a publié des informations sur la protection des données pour le bouton de partage XING sur https://www.xing.com/app/share?op=data_protection .

Déclaration de protection des données / Possibilité d'opposition :

https://privacy.xing.com/de/datenschutzerklaerung 

‍

VII. Utilisation active de notre site web

1. Formulaires de contact et contact par e-mail

Description du traitement des données

Notre site Internet dispose d'un formulaire de contact pouvant être utilisé pour une prise de contact électronique. Si un utilisateur utilise cette option, les données saisies dans le masque de saisie nous sont transmises et enregistrées. 

• Entreprise/Commune (champ obligatoire)
• Prénom (champ obligatoire)
• Nom (champ obligatoire)
• E-mail (champ obligatoire)
• Téléphone (facultatif)
• Message (facultatif)

Au moment de l'envoi de votre message via l'un de nos formulaires de contact, les données suivantes sont également enregistrées :

• l'adresse IP de l'utilisateur
• date et heure de l'enregistrement

Si vous nous contactez via une adresse e-mail mise à disposition, les données à caractère personnel de l'utilisateur transmises avec l'e-mail seront enregistrées. 

Si vous indiquez un numéro de téléphone portable pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utiliserons le numéro fourni à cette fin.

Nous utilisons HubSpot Forms sur notre site web, un service de notre système CRM HubSpot, pour intégrer des formulaires de contact et traiter les données qui y sont saisies (voir partie C, point II). HubSpot Forms propose des fonctionnalités pour le référencement (SEO), la création de contenu, la gestion des leads, le marketing par e-mail et les analyses. Les données saisies par les utilisateurs dans les formulaires sont enregistrées dans notre système de gestion de la relation client (CRM) fourni par HubSpot.

Nous utilisons les services de messagerie Google, proposés via Google Workspace par la société Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (ci-après « Google »). Outre notre logiciel CRM, qui constitue notre outil central de gestion et de traitement des demandes, les e-mails sont également stockés sur les serveurs de Google. Nous avons choisi la région « Europe » comme emplacement de serveur et avons conclu un accord de traitement des données avec Google. Aucun transfert de ces e-mails vers des pays tiers, notamment les États-Unis, n'a lieu, ce que Google garantit également par contrat.

Pour canaliser et trier les demandes entrantes, nous utilisons via une interface des services dits basés sur l'IA, conçus pour comprendre et générer le langage naturel et les saisies associées, analyser des informations et établir des prévisions.

• À cet effet, nous utilisons le modèle linguistique ChatGPT du fournisseur OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Nous avons convenu avec OpenAI que nos données sont exclues de l'entraînement des modèles ou du partage avec OpenAI. La politique de confidentialité d'OpenAI peut être consultée à l'adresse https://openai.com/de/policies/eu-privacy-policy. Nous avons conclu un accord de traitement des données (« Data Processing Addendum », voir https://openai.com/policies/data-processing-addendum) avec OpenAI. Étant donné que des données sont transférées aux États-Unis lors de l'utilisation de l'API OpenAI, le Data Processing Addendum prévoit l'application des clauses contractuelles types de l'UE afin de garantir un niveau de protection adéquat des données, même en cas de transfert vers un pays tiers.
• Par ailleurs, nous utilisons le système assisté par IA Google Gemini, proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Gemini a été développé pour fournir des fonctions avancées de traitement du langage et de l'image. Il utilise l'apprentissage automatique pour comprendre et générer le langage naturel ainsi que pour analyser des images, offrant ainsi des possibilités d'application polyvalentes dans divers domaines. Nous utilisons le modèle Google Gemini pour présélectionner les e-mails et les documents entrants. En tant que clients Google Workspace, nous avons la garantie de Google que les données traitées via Google Gemini ne sont pas utilisées par Google pour entraîner ses modèles d'IA disponibles au public.

Pour la correction orthographique des réponses aux e-mails reçus, nous utilisons l'application LanguageTool, un logiciel de la société LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, une filiale de Learno Inc., doté de fonctions d'IA pour la vérification de l'orthographe et de la grammaire ainsi que pour l'adaptation des formulations. Vous trouverez les informations sur la protection des données du fournisseur applicables à LanguageTool à l'adresse : https://languagetool.org/de/legal/privacy. LanguageTool stocke les enregistrements vérifiés et les erreurs détectées sur ses serveurs pendant une durée maximale de 15 minutes (pas sur un support de stockage permanent). Le stockage s'effectue sans adresse IP ni autres informations permettant d'attribuer les données à une personne. Toutefois, si le texte contient des informations personnelles, celles-ci sont également stockées temporairement. Nous avons conclu un accord de traitement des données avec Learno Inc., qui contient également les clauses contractuelles types de l'UE nécessaires au traitement des données aux États-Unis, par lequel le fournisseur s'engage contractuellement à respecter les dispositions en vigueur en matière de protection des données : https://languagetool.org/de/legal/dpa

Pour lire les pièces jointes au format PDF ou Word, nous utilisons la solution logicielle Airparser, Sepapaja tn 6, Tallinn 11415, Estonie. Airparser utilise la technologie de l'IA pour reconnaître et extraire des données structurées. Nous avons conclu avec Airparser un accord de traitement des données conformément à l'art. 28 du RGPD, par lequel Airparser s'engage contractuellement à respecter les dispositions en vigueur en matière de protection des données (voir https://airparser.com/dpa/). Vous pouvez consulter les informations sur la protection des données d'Airparser à l'adresse https://airparser.com/gdpr/ .

‍

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données transmises lors de l'envoi d'une demande via le formulaire de contact ou par e-mail est l'art. 6 al. 1 let. f du RGPD. Si la demande via le formulaire de contact ou par e-mail vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Le traitement des données personnelles issues du masque de saisie nous sert à traiter les demandes ainsi qu'à prendre contact. En cas de prise de contact par e-mail, cela constitue également l'intérêt légitime nécessaire au traitement des données. Si vous laissez un numéro de téléphone portable pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utiliserons le numéro fourni à cette fin.

L'utilisation de services basés sur l'IA repose sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD. En raison du volume élevé de messages entrants, nous avons besoin d'une telle présélection et d'une telle répartition vers les services compétents au sein de l'entreprise pour assurer un traitement rapide et ciblé de ces demandes, ce qui est dans notre intérêt ainsi que dans celui des demandeurs ou des expéditeurs de messages qui nous sont adressés.

Les données des utilisateurs peuvent en outre être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou dans un outil d'organisation des demandes comparable, sur la base de nos intérêts légitimes.

Les autres données personnelles traitées lors du processus d'envoi servent à empêcher toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles transmises par e-mail, cela est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsqu'il ressort des circonstances que l'affaire en question est définitivement réglée et qu'aucune obligation légale n'exige une conservation plus longue.

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles.

Si l'utilisateur nous contacte par e-mail, il peut s'opposer à tout moment à l'enregistrement de ses données personnelles. Dans ce cas, la conversation ne peut pas être poursuivie, à moins que nous ne puissions nous appuyer sur une autre base juridique en matière de protection des données ou que nous ayons un intérêt prépondérant à poursuivre le traitement des données.

Toutes les données personnelles enregistrées lors de la prise de contact seront supprimées dans ce cas, sauf si des dispositions légales exigent une conservation plus longue.

‍

2. Hotline téléphonique

Description du traitement des données

Si un utilisateur choisit de nous contacter par téléphone via l'un des numéros indiqués sur nos sites web, nous enregistrons le numéro de l'appelant ainsi que d'autres informations techniques fournies par le système téléphonique (heure de début et durée de l'appel), générées sur place ou transmises par l'opérateur. Nous consignons également l'essentiel de la teneur de l'échange ainsi que les informations communiquées par la personne concernée à nos collaborateurs (nom, motif de l'appel, coordonnées pour un rappel, etc.).

Pour une pré-qualification des appels entrants, nous utilisons une solution logicielle basée sur l'IA fournie par la société Leaping AI UG (à responsabilité limitée), Potsdamer Straße 72, 10785 Berlin. Cette solution permet de collecter les données nécessaires à la classification de l'appel, à son orientation vers le service compétent ou à la réponse aux demandes des utilisateurs (notamment notre numéro de dossier, le numéro d'identification, le nom de l'appelant) et de traiter automatiquement certaines demandes clients. À cet effet, nous avons conclu avec Leaping AI un contrat de sous-traitance des données conformément à l'art. 28 du RGPD.

Nous vous demanderons si vous acceptez l'enregistrement de votre appel. Si l'appelant consent à l'enregistrement, nous conservons l'intégralité du contenu de la conversation et générons automatiquement une transcription. Nous utilisons ces enregistrements et transcriptions à des fins de formation de nos équipes de service, pour le traitement des réclamations clients, pour l'établissement d'analyses internes anonymisées (classification des appels, statistiques sur les motifs d'appel) ainsi qu'à des fins de preuve dans le cadre de la défense ou de la revendication de droits juridiques.

Nous utilisons la plateforme de centre de contact cloud Talkdesk, fournie par Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, États-Unis (ci-après « Talkdesk »). Nous avons conclu avec Talkdesk un contrat de sous-traitance conformément à l'art. 28 du RGPD, assorti des clauses contractuelles types de l'UE pour les transferts de données vers des pays tiers, obligeant Talkdesk à respecter les dispositions en vigueur en matière de protection des données. Nous avons également convenu avec Talkdesk que notre instance Talkdesk soit hébergée dans une région européenne, garantissant ainsi que nos données soient traitées par défaut dans un cloud régional au sein de l'Union européenne.

Base juridique et finalité du traitement des données

Lors de la prise d'appel, nous collectons automatiquement les données nécessaires au traitement de la demande (notamment notre numéro de dossier, le numéro d'identification, le nom de l'appelant) afin d'automatiser et d'optimiser la gestion des requêtes clients, sur la base de l'art. 6 al. 1 let. f du RGPD. Si l'appel concerne nos prestations et une relation contractuelle existante, terminée ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Pendant l'appel, nous saisissons manuellement la demande de l'appelant dans notre système et enregistrons cette note à la fin de la conversation. Aucun enregistrement audio n'est effectué. La base juridique pour le traitement de ces données est l'art. 6 al. 1 let. f du RGPD. Si l'appel concerne nos prestations et une relation contractuelle existante, terminée ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Les enregistrements et transcriptions d'appels sont réalisés et traités exclusivement sur la base d'un consentement préalable de l'utilisateur, conformément à l'art. 6 al. 1 let. a du RGPD.

Les informations fournies par les utilisateurs peuvent également être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou un outil de gestion des demandes similaire, sur la base de nos intérêts légitimes.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. C'est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsqu'il ressort des circonstances que le sujet concerné a été définitivement clarifié et qu'aucune obligation légale n'impose une conservation prolongée.

En l'absence de délai de conservation légal imposé pour les enregistrements, la durée de conservation des enregistrements et des notes d'appel se base sur les délais de prescription légaux (le délai de prescription ordinaire est de 5 ans selon l'art. 2947 du Code civil, et de 10 ans selon l'art. 2946 du Code civil). Les transcriptions des enregistrements sont supprimées après 6 mois.

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles. Si un appelant consent à l'enregistrement de l'appel ainsi qu'à la conservation de cet enregistrement et de sa transcription, il peut révoquer ce consentement à tout moment. Dans ce cas, les enregistrements ou transcriptions seront immédiatement supprimés, sauf si des dispositions légales nous imposent une conservation plus longue.

‍

3. Système de tickets

Description du traitement des données

Nous utilisons comme système de tickets Freshdesk, une solution logicielle de Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis. Freshdesk est une plateforme de service client qui facilite le traitement des demandes et requêtes des clients via différents canaux. Nous utilisons Freshdesk pour la réception et la gestion des demandes de contact. Si vous nous adressez des demandes via un formulaire de contact sur nos sites web, ou si vous nous contactez par e-mail ou par téléphone, les informations fournies lors de la prise de contact, le contenu des échanges ainsi que les données que nous collectons (voir points VII. 2 et VII. 3 ci-dessus) sont enregistrés et organisés dans le système de tickets afin de permettre un traitement chronologique et d'améliorer la qualité du service.

Les informations enregistrées sont stockées sur les serveurs de Freshdesk. Pour l'organisation et le traitement des demandes, des données personnelles sont collectées en fonction des informations fournies, au minimum le nom, le prénom et l'adresse e-mail, transmises à Freshdesk, y sont stockées et traitées. Nous avons fait le choix de faire traiter les données sur des serveurs situés au sein de l'UE. Cela devrait garantir techniquement que les données restent au sein de l'Union européenne et qu'un accès par les autorités américaines ne soit pas possible.

Pour plus d’informations sur la protection des données chez Freshdesk, veuillez consulter le site https://www.freshworks.com/privacy/ .

Base juridique et finalité du traitement des données

Nous traitons les informations collectées via Freshdesk sur la base de notre intérêt légitime à organiser efficacement notre service client et à répondre à vos demandes dans les meilleurs délais, afin de soutenir le suivi de nos clientes, clients et utilisateurs (art. 6 al. 1 let. f RGPD). Ce traitement s'effectue dans le cadre d'un accord de sous-traitance conclu avec Freshdesk conformément à l'art. 28 RGPD, qui garantit la protection des données et interdit toute transmission non autorisée à des tiers.

Si, dans certains cas, un transfert de données vers les États-Unis s'avérait nécessaire, celui-ci s'appuierait sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / Droit d'opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contractuelle entre nous et les personnes concernées, ou jusqu'à la clôture de la conversation correspondante.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression comme indiqué dans les informations générales de la partie A.

‍

4. Fonction de chat

Description du traitement des données

La fonction de chat que nous proposons sur notre site web repose sur un chatbot assisté par IA fourni par la société Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (ci-après « Decagon »). Decagon exploite une plateforme d'IA destinée à automatiser les processus de service client au moyen d'« agents » de service après-vente. La fonction de chat permet de poser des questions fréquentes ou générales sur notre système de stationnement ou sur certains parkings que nous gérons (par ex. horaires d'ouverture, tarifs), d'obtenir des réponses, ou de signaler des problèmes sur un parking sous notre gestion afin qu'ils soient transmis à notre service client.

Dès que vous saisissez une question dans le champ de texte de la fonction de chat (ce que l'on appelle des « prompts »), Decagon analyse automatiquement la question et fournit une réponse textuelle générée par l'agent. En règle générale, nous n'avons pas besoin d'informations vous concernant personnellement (par ex. nom, adresse e-mail, numéro de téléphone, adresse, plaque d'immatriculation) pour ce faire. Nous vous prions donc de ne pas saisir spontanément de telles données personnelles vous concernant ou concernant des tiers dans le champ de saisie. Nous ne collectons et ne conservons ces données que si vous nous les communiquez volontairement.

Aux fins d'affichage et de fonctionnement technique de la fonction de chat, les données techniquement nécessaires suivantes sont traitées dans le cadre des journaux de connexion :

• Adresse IP
• Métadonnées sur les requêtes API
• Date et heure de l'accès

Le traitement est effectué de manière entièrement automatique par la fonction de chat et ne débute qu'au moment de l'envoi des données dans le chat. L'agent travaille de manière autonome dans des limites clairement définies et ne prend aucune décision indépendante susceptible d'affecter vos droits ou l'accès à nos services. Si une demande nécessite un jugement humain ou sort du champ de compétences de l'agent IA, elle est transmise via une procédure supervisée à l'un de nos collaborateurs humains et enregistrée dans notre système CRM ou notre système de gestion des tickets pour un traitement ultérieur en dehors de Decagon.

Decagon a contractuellement garanti que les données des utilisateurs fournies via la fonction de chat ne sont pas utilisées pour entraîner d'autres modèles d'IA.

Pour plus d’informations sur la protection des données chez Decagon, veuillez consulter le site https://decagon.ai/legal/privacy.

Base juridique et finalité du traitement des données

La finalité du traitement est d'aider nos clientes, clients et utilisateurs à répondre à leurs questions générales ou à leurs demandes de support. Nous traitons les informations collectées via Decagon sur la base de notre intérêt légitime à organiser efficacement notre service client et à répondre à vos demandes dans les meilleurs délais (art. 6 al. 1 let. f RGPD). Ce traitement s'effectue dans le cadre d'un accord de sous-traitance conclu avec Decagon conformément à l'art. 28 RGPD, qui garantit la protection des données et interdit toute transmission non autorisée à des tiers.

Par ailleurs, nous avons convenu avec Decagon que les données traitées dans le cadre du fonctionnement normal de la fonction de chat le sont exclusivement au sein de l'UE (résidence des données dans l'UE). Si, dans certains cas, un transfert de données vers les États-Unis s'avérait nécessaire pour le support technique de la fonction de chat et était autorisé par nos soins, celui-ci s'appuierait sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / Droit d'opposition et de suppression

Nous conservons les données personnelles échangées dans le cadre de discussions pour la durée de la relation juridique entre nous et les personnes concernées, ou jusqu'à la clôture de la conversation en question.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression comme décrit dans les informations générales de la partie A.

‍

C. Traitement des données dans le cadre de l'utilisation des parkings MHP

1. Utilisation de la boutique en ligne MHP

Description du traitement des données

Via notre boutique en ligne MHP (ci-après : « boutique en ligne »), vous avez la possibilité de réserver et de payer les prestations de stationnement décrites pour les parkings que nous gérons, conformément aux conditions générales de vente en vigueur. Vous pouvez, par exemple, régler vos frais de stationnement en ligne.

‍

Nous utilisons des cookies pour rendre notre boutique en ligne plus conviviale. Certains éléments de notre site Internet nécessitent que le navigateur utilisé puisse être identifié même après un changement de page. Les cookies permettent d'enregistrer la langue et la région des utilisateurs.

De plus, les cookies permettent d'analyser le comportement de navigation dans la boutique en ligne. Les données suivantes peuvent ainsi être transmises : termes de recherche saisis, fréquence des consultations de pages, utilisation des fonctionnalités du site.

Pour réserver des prestations de stationnement, vous devez remplir et envoyer le formulaire de réservation correspondant. Vous devez saisir le numéro d'immatriculation de votre véhicule dans le masque de saisie prévu à cet effet, sélectionner le parking souhaité si nécessaire, et/ou indiquer un numéro de dossier ou une référence. Le numéro d'immatriculation et les autres informations sont nécessaires pour associer le montant dû au processus de stationnement ou à la prestation concernée.

Les données traitées lors du processus de réservation comprennent les données d'immatriculation, le montant à payer, ainsi que d'autres données de communication, contractuelles et de paiement de nos clients, prospects et autres partenaires commerciaux. Le traitement est effectué aux fins de fourniture des prestations contractuelles dans le cadre de l'exploitation de notre boutique en ligne, de la facturation, de la livraison et du service client. Dans le cadre du processus de réservation, nous traitons en détail les informations figurant dans les formulaires de saisie respectifs, telles que le nom, l'entreprise, l'adresse, l'e-mail et le téléphone. Les champs obligatoires sont généralement signalés par un astérisque (*) ou la mention « optionnel » et comprennent les informations nécessaires à la mise à disposition et à la facturation de la prestation commandée, ainsi que les coordonnées permettant de vous contacter ou de vous informer d'éléments importants concernant votre commande (tels que les informations légales obligatoires, les changements d'horaires, etc.).

Nous traitons et utilisons les données collectées à cette occasion pour vous permettre de sélectionner, de réserver et de payer nos prestations de stationnement. Nous traitons également ces données pour le traitement et, si nécessaire, l'envoi de votre réservation. De plus amples détails sur les conditions juridiques et organisationnelles figurent dans les conditions générales de vente correspondantes. Vous trouverez des détails sur les prestataires de services de paiement que nous utilisons au point 2 de cette section C.

Base juridique et finalité du traitement des données

La base juridique du traitement des données collectées lors d'une réservation est l'art. 6, al. 1, let. b du RGPD, en raison de la conclusion du contrat visée, et par ailleurs l'art. 6, al. 1, let. f du RGPD afin de détecter et de combattre les comportements malveillants, ainsi que de découvrir et de prévenir d'autres expériences négatives, dans le but de préserver l'intégrité de la boutique en ligne et de promouvoir la protection et la sécurité. Nous-mêmes, ainsi que les autres utilisateurs de nos services, avons un intérêt à prévenir, détecter ou enquêter sur les activités illégales, la fraude ou les atteintes à la sécurité. Les informations ci-dessus sont également nécessaires à la mise à disposition du service conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Le traitement des données personnelles issues du masque de saisie nous sert à traiter la réservation concernée ainsi qu'à fournir la prestation de stationnement correspondante.

Le traitement des données saisies dans la boutique en ligne peut également être effectué sur la base d'un consentement que vous avez donné (art. 6, al. 1, let. a du RGPD), si nous vous le demandons. Vous pouvez révoquer votre consentement à tout moment. La licéité du traitement des données déjà effectué n'est pas affectée par cette révocation. Veuillez noter qu'à la suite de votre révocation, nous pourrions ne plus être en mesure de mettre à disposition l'intégralité du processus de réservation et que la réservation effectuée pourrait ne plus pouvoir être honorée.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du masque de saisie du processus de réservation, cela intervient, après la conclusion d'un contrat pour nos prestations de stationnement, au plus tôt une fois que la prestation de stationnement concernée a été entièrement fournie. En règle générale, nous conservons toutefois les données relatives au contrat jusqu'à l'expiration des délais de garantie légaux. En cas d'obligation légale d'archivage, la suppression des données concernées a lieu après l'expiration de ces délais.

‍

2. Utilisation de prestataires de services de paiement pour le traitement des commandes (« Services de paiement »)

Description du traitement des données

Si, après la conclusion d'un contrat payant pour des prestations de stationnement, vous êtes tenu de nous transmettre vos coordonnées de paiement (par ex. numéro de compte en cas de prélèvement automatique), ces données sont nécessaires au traitement du paiement.

Pour un traitement des paiements moderne, simple et sécurisé, nous proposons à nos clients diverses options de paiement pour lesquelles nous faisons appel, outre aux banques et établissements de crédit, à d'autres prestataires de services de paiement (ci-après dénommés collectivement : « Prestataires de services de paiement »).

Les transactions financières effectuées via les moyens de paiement courants (par ex. Visa/MasterCard) sont traitées exclusivement via une connexion SSL ou TLS chiffrée. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre de votre navigateur.
Grâce à cette communication chiffrée, les données de paiement que vous nous transmettez ne peuvent pas être interceptées par des tiers.

Si vous avez choisi les services d'un prestataire de services de paiement spécifique comme option de règlement, celui-ci fournit ses prestations sur la base d'un contrat conclu entre vous et lui, conformément à ses conditions générales de vente ou d'utilisation en vigueur. Les traitements de données effectués par ces prestataires relèvent de leur propre responsabilité ; nous n'avons aucune influence sur ces opérations. Par conséquent, en cas d'exercice de vos droits en tant que personne concernée dans ce contexte, nous devrons vous renvoyer vers le prestataire de services de paiement concerné. Le cas échéant, le prestataire de services de paiement pourra vous demander des consentements supplémentaires, par exemple pour effectuer un contrôle d'identité ou de solvabilité. Les données personnelles traitées par les prestataires de services de paiement comprennent généralement le nom et le prénom, l'adresse, la date de naissance, le sexe, l'adresse e-mail, l'adresse IP, le numéro de téléphone ainsi que les données nécessaires au traitement du paiement liées à la commande, telles que le nombre d'articles, le numéro d'article, le montant de la facture et les taxes en pourcentage, ou encore les coordonnées bancaires nécessaires à l'exécution de la transaction, comme les numéros de compte ou de carte de crédit, les mots de passe, les codes TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au bénéficiaire.

Le prestataire de services de paiement traite ces données aux fins de proposer le mode de paiement choisi, ainsi que pour les contrôles d'identité et/ou de solvabilité éventuellement requis, l'administration des paiements et la prévention de la fraude.

Base juridique et finalité du traitement des données

La transmission de vos données aux prestataires de services de paiement que nous utilisons s'effectue sur la base de l'art. 6, al. 1, let. b du RGPD (traitement nécessaire à l'exécution d'un contrat) pour les données collectées lors d'une commande, ainsi que sur la base de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD), dans la mesure où nous ne vous demandons pas de consentement au titre de l'art. 6, al. 1, let. a du RGPD.

Vous avez la possibilité de révoquer à tout moment, avec effet pour l'avenir, votre consentement au traitement des données par les prestataires de paiement. Une révocation n'affecte pas la validité des opérations de traitement de données effectuées par le passé.

5.1. American Express

Le prestataire est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, Allemagne. Vous trouverez des informations sur la protection des données chez American Express à l'adresse suivante : https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

5.2. Apple Pay

Le prestataire est Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Vous trouverez des informations sur la protection des données chez Apple Pay à l'adresse suivante : https://www.apple.com/legal/privacy/de-ww/

5.3. Giropay

Le prestataire est giropay GmbH, An der Welle 4, 60322 Francfort, Allemagne. Vous trouverez des informations sur la protection des données chez Giropay à l'adresse suivante : https://www.giropay.de/rechtliches/datenschutzerklaerung/

5.4. Google Pay

Le prestataire de Google Pay en Europe est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, une société affiliée à Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Vous trouverez des informations sur la protection des données à l'adresse suivante : https://policies.google.com/privacy

5.5. Mastercard

Le prestataire est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique. Vous trouverez des informations sur la protection des données à l'adresse suivante : https://www.mastercard.de/de-de/datenschutz.html.

5.6. PayPal

Nous offrons la possibilité de régler vos achats via le prestataire de services de paiement PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Vous trouverez des informations sur la protection des données à l'adresse suivante : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.7. Visa

Le prestataire est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, GB. Vous trouverez des informations sur la protection des données à l'adresse suivante : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

‍

Adyen

Pour certains modes de paiement, nous utilisons le prestataire de services de paiement Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas (ci-après « Adyen »). Si un paiement via Adyen est sélectionné, des données personnelles sont automatiquement transmises à Adyen. Les données personnelles transmises à Adyen concernent généralement le type de carte (par ex. Visa ou Mastercard), le nom du titulaire de la carte, le numéro de carte, le code de vérification et la date de validité. Le rôle d'Adyen consiste à demander l'autorisation de la transaction au système de paiement concerné, tel que Mastercard ou Visa, et à transmettre cette autorisation à la banque de l'acheteur pour validation. Si la banque donne son accord, Adyen en est informé par le système de paiement concerné et effectue le paiement auprès de notre banque. Adyen traite vos données pour le traitement des paiements ainsi que pour le contrôle de l'identité et de la solvabilité. Dans ce cas, Adyen traite vos données personnelles en tant que responsable du traitement. Par conséquent, nous n'avons aucune influence sur le traitement des données effectué par Adyen.

Vous trouverez les informations d'Adyen concernant la protection des données à l'adresse suivante : https://www.adyen.com/de_DE/privacy-policy, et pour le traitement des transactions sur https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Wir greifen für die online-gestützte Abwicklung der Zahlung kostenpflichtiger Leistungen, die wir erbringen, Stripe, einen Online-Bezahldienst des technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) zurück. 

Si vous avez choisi Stripe comme mode de paiement, les informations communiquées lors du processus de commande, ainsi que les informations relatives à votre commande et les données nécessaires selon le mode de paiement (nom, adresse, adresse e-mail, numéro de client, numéro de commande, établissement bancaire, numéro de compte, code bancaire, éventuellement numéro de carte de crédit, date de validité de la carte de crédit, code de vérification de la carte de crédit (CVC), montant de la facture, devise et numéro de transaction, date et heure de la transaction, lieu, nom du prestataire), seront transmises à Stripe. La transmission des données s'effectue exclusivement aux fins du traitement du paiement avec Stripe et uniquement dans la mesure nécessaire à cet effet. Sans la transmission de vos données personnelles, nous ne pouvons pas effectuer de paiement via Stripe.

Dans le cadre des activités de traitement des données, Stripe assume un double rôle de responsable du traitement et de sous-traitant. En tant que responsable du traitement, Stripe utilise vos données transmises sur la base de ses conditions générales et d'utilisation en vigueur pour exécuter la relation contractuelle établie entre vous et Stripe concernant le traitement des paiements et pour remplir ses obligations réglementaires. Nous n'avons aucune influence sur ce processus. Vous trouverez les informations sur la protection des données de Stripe à ce sujet à l'adresse suivante : https://stripe.com/de/privacy

Stripe agit en tant que sous-traitant afin de pouvoir finaliser les transactions au sein des réseaux de paiement. Dans le cadre de cette relation de sous-traitance, Stripe agit exclusivement selon nos instructions et a été contractuellement tenu, au sens de l'art. 28 du RGPD, de respecter les dispositions relatives à la protection des données.

‍

secuPay

Nous proposons sur notre boutique en ligne des méthodes de paiement sans espèces de la société secupay AG (Goethestr. 6, 01896 Pulsnitz ; « secupay »). Secupay est un établissement de paiement au sens de la loi allemande sur la surveillance des services de paiement (ZAG) et est enregistré auprès de l'Autorité fédérale de surveillance financière (BaFin, Graurheindorfer Str. 108, 53117 Bonn ; numéro d'enregistrement : 126737), permettant le paiement sans espèces de produits et services sur Internet. En cas d'utilisation de secupay comme méthode de paiement, la créance du prix d'achat est cédée à secupay. Cela permet aux exploitants de boutiques en ligne de livrer les marchandises, services ou téléchargements au client immédiatement après la commande. Si, lors du processus de commande, le paiement via secupay est sélectionné parmi les options « prélèvement automatique », « achat sur facture » ou « carte de crédit », des données vous concernant sont automatiquement transmises à secupay. Lors du traitement du paiement via secupay, les données relatives au moyen de paiement sont transmises à secupay. Secupay effectue ensuite une vérification technique du risque de défaut de paiement. Le résultat de la transaction nous est ensuite communiqué automatiquement. Les données personnelles échangées avec secupay comprennent le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone ou d'autres données nécessaires au traitement du paiement.

Les données personnelles échangées entre secupay et nous-mêmes peuvent être transmises par secupay à des agences d'évaluation du crédit. Cette transmission a pour but de vérifier l'identité et la solvabilité. Secupay transmet le cas échéant les données personnelles à des entreprises affiliées et à des prestataires de services ou sous-traitants, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles ou si les données doivent être traitées pour le compte de tiers. Ces traitements de données sont effectués sous la propre responsabilité de secupay. Nous n'avons aucune influence sur ce point. Vous avez la possibilité de révoquer à tout moment auprès de secupay les consentements donnés concernant le traitement des données personnelles. Une révocation n'a pas d'effet sur les données personnelles que nous sommes tenus de traiter, d'utiliser ou de transmettre pour le traitement (conforme au contrat) du paiement. Les dispositions de protection des données en vigueur de secupay peuvent être consultées à l'adresse https://www.secupay.com/de/datenschutz.

‍

3. Utilisation des évaluations de la boutique en ligne MHP

Description du traitement des données

Nous utilisons les services de la plateforme d'évaluation « Trustpilot » de TrustPilot A/S, Pilestraede 58, 5e étage, 1112 Copenhague, Danemark. Trustpilot permet aux utilisateurs d'évaluer nos produits et nos services.

Lorsqu'une de nos prestations de stationnement est achetée en ligne via notre boutique et que le reçu est envoyé par e-mail, nous intégrons dans cet e-mail un bouton Trustpilot contenant un lien unique généré par Trustpilot. À cet effet, nous disposons d'une interface (« API ») avec Trustpilot pour créer ces liens d'invitation. En cliquant sur ce lien, vous êtes redirigé directement vers la plateforme d'évaluation Trustpilot. Lorsque vous cliquez sur le bouton contenant le lien d'invitation, le formulaire sur Trustpilot est automatiquement pré-rempli avec vos données, ce qui vous permet de soumettre l'évaluation souhaitée sur la plateforme. La vérification de l'évaluation s'effectue sur la base du numéro de référence associé au lien généré. La soumission d'une évaluation est facultative.

À cette fin, nous transmettons les données suivantes à Trustpilot :

• Adresse e-mail
• Nom, prénom
• Numéro de référence
• domaine spécifique à la langue et au pays de notre boutique, données d'accès (y compris l'adresse IP)
• prestation de stationnement choisie

Dans ce cadre, nous faisons appel à Trustpilot en tant que sous-traitant et nous nous sommes engagés contractuellement, via un accord de traitement des données, à ce que Trustpilot traite vos données conformément à la protection des données.

Veuillez noter que pour soumettre une évaluation, vous devez disposer d'un compte utilisateur sur Trustpilot et qu'après avoir soumis votre évaluation et accepté les conditions d'utilisation de Trustpilot, cette dernière devient responsable du traitement ultérieur de votre évaluation, notamment de sa publication. Pour plus de détails sur la protection des données chez Trustpilot, veuillez consulter https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base juridique et finalité du traitement des données

Le traitement des données est effectué dans le but de créer un lien d'invitation et de vérifier l'authenticité de l'utilisation de la boutique pour Trustpilot afin de mener à bien la procédure d'évaluation. Cela, ainsi que la collecte des retours des utilisateurs pour améliorer nos services, constitue un intérêt légitime au sens de l'art. 6 al. 1 let. f du RGPD.

Durée de conservation / Droit d'opposition et de suppression

Les données d'invitation transmises à Trustpilot sont conservées pendant une durée d'un an.

‍

4. Utilisation des zones de stationnement gérées par MH Parkservice

Description du traitement des données

Dans le cadre de l'utilisation des zones de stationnement, les données suivantes sont collectées automatiquement : numéro d'immatriculation du véhicule, y compris la partie avant et arrière du véhicule, heure d'entrée/sortie, date et horodatage du lieu, montant et mode de paiement des frais de stationnement.

Avant de quitter le parking, vous devez, sauf si vous disposez d'une autorisation de stationnement permanente, saisir votre numéro d'immatriculation à la borne de paiement. Si le numéro d'immatriculation saisi est trouvé dans notre base de données, les frais de stationnement sont calculés et réglés par l'utilisateur. Pour plus de détails sur le traitement des données lors des paiements via notre boutique en ligne, veuillez consulter la partie C, points 1 et 2 ainsi que les conditions d'utilisation en vigueur.

En cas d'infraction aux conditions générales d'utilisation, toutes les données personnelles du titulaire de l'immatriculation du véhicule ainsi que du conducteur, pertinentes pour la poursuite juridique de l'infraction, notamment le recouvrement d'une pénalité contractuelle encourue et/ou l'exercice des droits de protection de la possession et de la propriété (« suivi »), seront traitées.

Si vous recevez une mise en demeure en tant que titulaire de l'immatriculation du véhicule ayant commis l'infraction, votre numéro d'immatriculation nous a été transmis au préalable par le Pubblico Registro Automobilistico (P.R.A.) de l'Automobile Club d’Italia, Via Marsala 8, 00185 Rome (ci-après : « registre des véhicules »). Si vous n'êtes pas le titulaire de l'immatriculation du véhicule, vos données nous ont été fournies par le titulaire ou par un tiers (par exemple, une société de location de véhicules ou une société de leasing), qui nous a confirmé que vous étiez le conducteur du véhicule au moment de l'infraction. Si vous ne résidez plus à l'adresse enregistrée auprès du registre des véhicules, nous avons obtenu vos données par l'intermédiaire de la personne actuellement déclarée à cette adresse, d'une agence de renseignements commerciaux ou d'une société de recouvrement.

Base juridique et finalité du traitement des données / Destinataires des données

Le traitement des données collectées est nécessaire pour préserver les intérêts légitimes des parties concernant l'exploitation du parking et les activités administratives courantes qui y sont liées (art. 6 al. 1 let. f RGPD), ainsi que pour l'exécution contractuelle des prestations prévues selon les conditions générales d'utilisation (par ex. calcul et facturation des frais de stationnement, vérification des droits de stationnement enregistrés, rapprochement des paiements via application ou portail en ligne, contrôle du respect de la durée maximale de stationnement ou de la durée de gratuité/période de grâce) (art. 6 al. 1 let. b RGPD).

Les données relatives au détenteur (notamment nom et adresse) sont interrogées auprès du registre des véhicules ou d'organismes de renseignements étrangers en transmettant le numéro d'immatriculation (« demande d'identification du détenteur »). Les données du conducteur sont, le cas échéant, demandées par l'intermédiaire du détenteur identifié, de la société de location ou de leasing, et transmises à des tiers aux fins susmentionnées (par ex. avocats, sociétés de recouvrement). Pour l'exploitation technique de l'infrastructure et du logiciel de stationnement ainsi que pour le suivi des infractions aux conditions générales d'utilisation, les données sont traitées par MHP GmbH et ses sous-traitants (Peter Park System GmbH (exploitation de l'infrastructure et du logiciel) et Amazon Webservices EMEA SARL (stockage des données)). La base juridique est l'art. 6 al. 1 let. b RGPD lorsque le traitement est nécessaire à l'exécution du contrat, et l'art. 6 al. 1 let. f RGPD pour la poursuite des intérêts légitimes liés à la protection des droits de propriété et de possession de MHP GmbH et de tiers, ainsi que leur intérêt légitime à garantir le bon fonctionnement des parkings et à accélérer la gestion des véhicules sur le site.

Durée de conservation / Obligation de mise à disposition / Possibilité d'opposition et de suppression

Les données personnelles que nous collectons sont supprimées après le règlement de toutes les prétentions existantes découlant de l'utilisation du parking ou liées à celle-ci, et après l'expiration de tous les délais légaux de conservation ou de prescription. En l'absence d'infraction aux conditions générales d'utilisation du parking et si l'utilisateur quitte le parking dans le délai de grâce applicable à partir de l'entrée, les données des utilisateurs sont automatiquement supprimées 48 heures après la sortie du parking, sous réserve d'obligations légales de conservation contraires.

La fourniture de vos données lors de l'utilisation des parkings que nous gérons est prévue contractuellement selon les conditions générales d'utilisation respectives ou est indispensable à la conclusion du contrat. Sans la fourniture de vos données, l'exécution du rapport juridique sous-jacent et des prestations liées à la gestion du stationnement ne serait pas possible. Nous n'utilisons toutefois pas vos données dans le cadre d'une prise de décision automatisée, y compris le profilage. Étant donné que la saisie des données et leur traitement ultérieur sont impératifs, il n'existe par conséquent aucune possibilité d'opposition de la part des utilisateurs. Comme la saisie de la plaque d'immatriculation s'effectue à l'entrée du parking, il est en principe possible de faire demi-tour avant d'entrer pour éviter la saisie des données, si les infrastructures le permettent.

‍

5. Activation des droits de stationnement

Description du traitement des données

Pour certains parkings que nous gérons, des droits de stationnement peuvent être demandés via des terminaux ou des formulaires de réservation en ligne (sur le site web de MHP, en ligne ou par exemple dans des commerces ou institutions situés sur place), par exemple pour des places réservées à certains groupes d'ayants droit (employés, visiteurs ou clients) et/ou pour des périodes de stationnement gratuites, conformément aux conditions en vigueur sur place pour le parking concerné.

À cet effet, les données prévues dans le formulaire de saisie doivent être renseignées. La saisie du numéro d'immatriculation est toujours obligatoire. Le cas échéant, d'autres informations peuvent être nécessaires pour établir l'appartenance à un groupe d'ayants droit, comme des numéros de matricule d'employé. Ces informations peuvent être transmises à nos mandants ou à leurs clients pour vérifier le droit d'accès, ou être comparées avec les données mises à disposition par ces derniers.

‍

Base juridique et finalité du traitement des données / Destinataires des données

Si un rapprochement avec d'autres données est nécessaire pour valider le droit d'accès, ou si le traitement de données supplémentaires indiquées dans le formulaire est effectué, cela repose sur votre consentement (art. 6 al. 1 let. a RGPD). Vous pouvez révoquer votre consentement à tout moment. La licéité du traitement des données déjà effectué n'est pas affectée par cette révocation. Veuillez noter qu'à la suite de votre révocation, nous pourrions ne pas être en mesure de proposer le processus de réservation dans son intégralité et que la réservation effectuée pourrait ne plus pouvoir être honorée.

La base juridique pour le traitement des données collectées lors d'une réservation est, par ailleurs, l'art. 6 al. 1 let. b RGPD en vue de la conclusion d'un contrat, et l'art. 6 al. 1 let. f RGPD aux fins de traitement efficace des droits de stationnement et de soutien à la fourniture de la prestation de stationnement concernée.

‍

Durée de conservation / Obligation de mise à disposition / Possibilité d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du formulaire de saisie, cela survient au plus tôt après la conclusion d'un contrat relatif à nos prestations de stationnement, une fois que la prestation concernée a été entièrement fournie. En règle générale, nous conservons toutefois les données liées au contrat jusqu'à l'expiration des délais légaux de garantie. En cas d'obligation légale d'archivage, la suppression des données concernées intervient après l'expiration du délai.

‍

6. Parkings avec possibilité de stationnement gratuit pour les personnes en situation de handicap

Description du traitement des données

Sur certains parkings que nous gérons, nous proposons une mesure spécifique permettant aux personnes en situation de handicap de stationner gratuitement sur les places réservées à cet effet. Pour en bénéficier, les utilisateurs concernés doivent nous transmettre un justificatif de leur droit au stationnement pour personnes handicapées (par exemple, la carte de stationnement européenne pour personnes handicapées).

Conformément aux conditions affichées sur le parking concerné, le droit à cette gratuité doit être justifié. Cela peut se faire, par exemple, en scannant le QR code présent sur le panneau, en accédant à notre site web et en enregistrant votre droit au stationnement via le formulaire prévu à cet effet.

‍

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données collectées lors d'une réservation est l'exécution d'un contrat conformément à l'art. 6 al. 1 let. b du RGPD. Par ailleurs, le traitement repose sur l'art. 6 al. 1 let. f du RGPD afin d'assurer le traitement efficace des droits de stationnement et de faciliter la prestation de service. En ce qui concerne les données de santé, le traitement s'effectue en lien avec l'art. 9 al. 2 let. e ou let. f du RGPD.

‍

Durée de conservation / Obligation de mise à disposition / Droit d'opposition et de suppression

Le justificatif de droit au stationnement pour personnes handicapées est vérifié exclusivement dans le but de confirmer l'éligibilité et est immédiatement supprimé une fois le stationnement terminé.

‍

7. Utilisation du portail de service MH Parkservice

Description du traitement des données

Une fois le processus d'inscription terminé, nous offrons à nos clients la possibilité de soumettre des demandes d'assistance via un espace de connexion dédié, de solliciter des services de support et d'accéder à des informations personnalisées.

Le portail est accessible via notre site web grâce à un QR code fourni aux utilisateurs (par exemple dans le cadre d'une demande de paiement). Après authentification, vous pouvez accéder au portail de service. Lors du processus d'authentification, les données personnelles suivantes sont fournies par l'utilisateur :

• Numéro de dossier
• Plaque d'immatriculation

Pour des raisons techniques, un nombre limité de données (données de connexion) est collecté à chaque accès au portail. Ces données sont techniquement nécessaires pour établir et maintenir la connexion entre l'appareil de l'utilisateur et nos serveurs. Elles sont également indispensables pour maintenir la session après la connexion et prévenir tout accès non autorisé. Lors de chaque processus de connexion et de l'utilisation du portail client, nous ou notre prestataire d'hébergement enregistrons l'adresse IP, l'horodatage (timestamp) de l'action, le fournisseur d'accès à Internet, le navigateur web et le système d'exploitation utilisés (ainsi que leurs versions), les paramètres de langue, l'URL de référence et le nom de la page consultée.

Après la connexion au portail, un cookie est déposé ; il est nécessaire au maintien et à la sécurisation de la session. Pour utiliser le portail, vous devez autoriser ce cookie dans votre navigateur web.

Si la résolution d'un problème signalé via le portail ou la réponse à une question nécessite l'intervention d'autres partenaires ou prestataires, nous leur transmettons les informations liées à la demande ou à l'incident.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données dans le cadre de l'inscription, de l'utilisation du portail, des demandes soumises ou des téléchargements effectués est l'exécution d'un contrat conformément à l'art. 6 al. 1 let. b du RGPD. Par ailleurs, l'art. 6 al. 1 let. f du RGPD s'applique, car le traitement des données personnelles lié à notre portail vise à permettre une communication efficace avec nos équipes de vente et de support, à gérer et résoudre les demandes reçues, et à garantir une connexion sécurisée entre les appareils des utilisateurs et nos serveurs.

Durée de conservation / Droit d'opposition et de suppression

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nichtmehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske der Anmeldung ist dies in der Regel dann der Fall, wenn der jeweilige Nutzungsvorgang beendet ist. 

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Vorgaben eine längere Speicherung bedingen (beispielsweise gesetzliche Gewährleistungsfristen im Zusammenhang mit Supportanfragen).

‍

8. Rechnungstellung

Beschreibung der Datenverarbeitung

Für die Erstellung und Versand von Rechnungen und zu deren Dokumentation und buchhalterischen Erfassung nutzen wir die cloudbasierte Buchhaltungssoftware sevDesk der Firma sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Mit sevDesk werden in diesem Fall die Kontaktdaten des Rechnungsempfängers verarbeitet. Die Datenschutzhinweise von sevDesk können unter https://sevdesk.de/datenschutz/ eingesehen werden.

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verwenden sevDesk auf Basis von Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO zu den zuvor genannten Zwecken für die Erfüllung unserer gesetzlichen Pflichten, zu Vertragszwecken und unseres berechtigten Interesses an einem effizienten Rechnungswesen. Wir haben mit sevDesk eine Vereinbarung zur Verarbeitung von personenbezogenen Daten gemäß Art. 28 DSGVO abgeschlossen, die sevDesk zur Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. 

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern Ihre Daten für die Dauer des Bestehens eines Vertragsverhältnisses zwischen uns und bis zum Ende der steuerlichen Aufbewahrungspflichten für buchhaltungsrelevante Unterlagen.

Wenn Sie möchten, dass Ihre personenbezogenen Daten gelöscht werden, können Sie ihr Widerspruchs- und Beseitigungsrecht wie in den allgemeinen Angaben unter Teil A beschrieben ausüben.

‍

D. Vertragsbeziehungen mit Kunden und Geschäftspartnern

I. Bin ich zur Bereitstellung von Daten verpflichtet?

Wenn Sie mit uns mit Fragen zu unseren Leistungen, mit uns in Vertragsverhandlungen eintreten, eines unserer Angebote annehmen oder mit uns sonstige vertragliche Vereinbarungen bestehen, verarbeiten wir die in diesem Zusammenhang von Ihnen mitgeteilten personenbezogenen Daten. Welche Daten im Einzelnen verarbeitet werden richtet sich maßgeblich nach den relevanten Kaufgegenständen bzw. den Leistungen, die Sie von uns beziehen oder die Sie anfragen. Die Verarbeitung Ihrer Daten ist in diesem Kontext in der Regel zur Vorbereitung, Abschluss und Abwicklung des Vertrages zwingend erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, kann das dazu führen, dass wir den Abschluss eines Vertrags oder die Ausführungen des Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen könnten. 

Soweit wir Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Geschäftskunden, Geschäfts- oder Kooperationspartner nutzen, liegt unser Interesse im Umgang mit Ihren Daten in der Ermöglichung und Aufrechterhaltung des Austausches mit dem Geschäftskunden bzw. dem jeweiligen Geschäfts- oder Kooperationspartner, typischerweise im Rahmen einer Vertrags- oder auch sonstigen Beziehung. Sofern Sie dabei als Ansprechpartner – typischerweise in Ihrer Funktion als Mitarbeiter bei diesen Unternehmen – agieren, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, soweit diese Interaktion mit uns zu Ihrem Aufgabengebiet gehört, so dass ein Widerspruchsrecht regelmäßig ausscheidet.

Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

II. HubSpot

Beschreibung der Datenverarbeitung

Diese Webseite benutzt Funktionalitäten des Customer-Relations-Management („CRM“) Systems HubSpot. HubSpot ist eine Software-Lösung der HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, der in Europa von der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland angeboten wird. Bei Hubspot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Onlinemarketings abdecken. Dazu zählen unter anderem: E-Mail-Marketing, Social Media Publishing & Reporting, Reporting, Kontaktmanagement (z.B. Nutzersegmentierung & CRM), Landing Pages und Kontaktformulare.

Nous utilisons HubSpot pour gérer et mettre en œuvre nos activités d'inbound marketing via diverses fonctionnalités sur nos sites web. Les informations collectées sont stockées sur les serveurs de HubSpot. Nous utilisons les données traitées pour obtenir des informations détaillées sur la manière dont nos sites sont utilisés, pour entrer en contact avec les visiteurs et pour déterminer quels services de notre entreprise sont susceptibles de les intéresser.

HubSpot utilise des « web beacons » (graphiques ou codes invisibles) ainsi que des cookies intégrés aux pages web ou aux e-mails, qui sont enregistrés sur les appareils des utilisateurs. Ces outils permettent de collecter l'adresse IP, la situation géographique, le type de navigateur, la durée de la visite et les pages consultées.

Par ailleurs, HubSpot enregistre les données saisies par l'utilisateur lorsque celui-ci (a) s'abonne à notre newsletter ou (b) remplit l'un de nos formulaires de contact.

Pour plus d'informations sur la protection des données chez HubSpot, veuillez consulter https://legal.hubspot.com/de/privacy-policy.

Base juridique et finalité du traitement des données

Le stockage des cookies et des web beacons de HubSpot repose sur l'art. 6 al. 1 let. a du RGPD. Par ailleurs, nous utilisons les informations collectées via HubSpot sur la base de nos intérêts légitimes à optimiser notre marketing, à analyser l'utilisation de nos sites web, à les améliorer en continu pour les rendre plus conviviaux, et à mieux cibler les informations destinées à nos utilisateurs (art. 6 al. 1 let. f du RGPD).

Droit d'opposition et de suppression

L'utilisateur peut empêcher l'enregistrement des cookies en désactivant cette option dans les paramètres de son navigateur. Si l'utilisateur souhaite que ses autres données personnelles soient supprimées, il peut exercer son droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

‍

III. Communication

En règle générale, nous collectons les données nécessaires directement auprès de vous lors de contacts personnels. Vous pouvez toutefois nous contacter par téléphone, fax, courrier, ou via l'adresse e-mail indiquée dans nos mentions légales ou toute autre adresse e-mail de nos collaborateurs que vous pourriez connaître. Dans ce dernier cas, les données personnelles transmises par e-mail seront enregistrées. Veuillez noter que, pour des raisons techniques, la communication par e-mail n'est pas chiffrée.

Vos données sont utilisées pour traiter la conversation et assurer le suivi des demandes ou des sujets abordés. Le traitement de vos données repose sur l'art. 6 al. 1 let. b du RGPD lorsque la communication est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles.

Dans tous les autres cas, le traitement repose sur nos intérêts légitimes (art. 6 al. 1 let. f du RGPD) à traiter efficacement les demandes qui nous sont adressées.

Aucune donnée n'est transmise à des tiers dans ce cadre, sauf si cela est nécessaire pour faire valoir nos droits ou intérêts légitimes (art. 6 al. 1 let. f du RGPD) ou si une obligation légale l'exige (art. 6 al. 1 let. c du RGPD).

‍

IV. Traitement des données dans le cadre de la distribution

Le traitement des données personnelles repose sur l'art. 6 al. 1 let. b du RGPD afin de fournir les services pour lesquels vous nous mandatez, notamment pour l'exécution de nos contrats ou de mesures précontractuelles, ainsi que pour toutes les activités nécessaires à l'exploitation et à la gestion de MH Parkservice .

Les finalités du traitement des données qui en découlent dépendent principalement des activités et prestations convenues avec vous. Elles peuvent inclure, entre autres, des activités de conseil, la gestion des processus de vente (par ex. constitution de dossiers, envoi d'informations sur les produits ou événements de MH Parkservice, fourniture de services par MH Parkservice) ou l'accompagnement lors de négociations commerciales et de conclusions de contrats.

Pour plus de détails sur l'étendue, la finalité du traitement des données et les destinataires de vos informations, veuillez vous référer aux documents contractuels correspondants et aux conditions générales associées.

Dans la mesure où nos processus opérationnels l'exigent, nous traitons vos données au-delà de la simple exécution du contrat afin de préserver nos intérêts légitimes (art. 6 al. 1 let. f RGPD).

Dans le cadre de nos prestations, nous sommes soumis à certaines obligations légales, notamment en matière fiscale. Le traitement de vos données peut ainsi inclure le respect d'obligations de contrôle et de déclaration fiscales, de dispositions douanières ou d'exportation, ainsi que l'évaluation et la gestion des risques. Ce traitement repose sur l'art. 6 al. 1 let. c RGPD.

‍

V. Newsletter

Description du traitement des données

Nous souhaitons informer régulièrement nos clients et prospects de nos services, produits, webinaires et nouveautés chez MH Parkservice par e-mail ou par d'autres notifications électroniques (ci-après dénommée « Newsletter »). À cette fin, nous avons besoin de votre adresse e-mail. D'autres informations peuvent être demandées dans les formulaires d'inscription afin de vous proposer un contenu personnalisé adapté à vos centres d'intérêt.

Vous pouvez vous inscrire à nos newsletters via le formulaire dédié ou en cochant la case prévue à cet effet (procédure d'opt-in) lors de votre inscription. Nous proposons divers moyens sur nos sites web ou dans nos interfaces de commande pour vous abonner à nos newsletters (parfois thématiques). Les détails concernant le contenu sont précisés dans chaque formulaire d'inscription, lequel fait foi pour votre consentement.

Après votre inscription, vous recevrez un e-mail vous invitant à confirmer votre demande (procédure de double opt-in). Cette étape est nécessaire pour éviter qu'un tiers n'utilise votre adresse e-mail à votre insu. Votre adresse ne sera activée pour l'envoi de la newsletter qu'après avoir cliqué sur le lien contenu dans cet e-mail.

Pour la gestion des inscriptions et l'envoi de nos newsletters, nous utilisons le service MailChimp de la société américaine Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (ci-après « MailChimp »), qui nous permet d'automatiser simplement le processus d'inscription et l'envoi des e-mails. Le système informatique de MailChimp étant situé aux États-Unis, les données saisies dans les formulaires y sont transférées et traitées. Pour garantir un traitement approprié, nous avons conclu avec MailChimp un accord de traitement des données conformément à l'art. 28 RGPD, incluant les clauses contractuelles types de l'UE pour le transfert de données vers des pays tiers. Pour plus d'informations sur la gestion des données personnelles par MailChimp, veuillez consulter : https://mailchimp.com/legal/privacy/.

Pour la vérification, l'adresse IP et la date d'inscription (« horodatage ») sont enregistrées en plus de votre nom et de votre adresse e-mail.

Base juridique, finalité du traitement et destinataires des données

La base juridique de l'envoi de la newsletter est votre consentement (art. 6 al. 1 let. a RGPD, art. 7 RGPD en lien avec l'art. 130 du Code de protection des données (décret législatif n° 196/2003)) ou, lorsque le consentement n'est pas requis pour les clients existants selon l'art. 130 du Code de protection des données, notre intérêt légitime à réaliser des actions de marketing direct conformément à l'art. 6 al. 1 let. f RGPD en lien avec l'art. 130 du Code de protection des données (décret législatif n° 196/2003).

La journalisation de la procédure d'inscription repose sur nos intérêts légitimes (art. 6 al. 1 let. f RGPD) à disposer d'un système de newsletter sécurisé et ciblé, conforme à nos intérêts commerciaux et aux attentes des destinataires, ainsi qu'à pouvoir prouver le consentement recueilli.

Durée de conservation / Droit d'opposition et de suppression

Vous pouvez vous opposer à tout moment à l'envoi de la newsletter ou révoquer votre consentement, en tout ou en partie. Un lien de désinscription figure à la fin de chaque newsletter. Vous pouvez également nous contacter directement via les coordonnées indiquées au début de ce document.

La désinscription à la newsletter n'affecte pas nos communications commerciales. Si vos données sont nécessaires à l'exécution du contrat, elles resteront conservées. Par ailleurs, nous nous réservons le droit de conserver les preuves nécessaires à la conformité de l'envoi de la newsletter jusqu'à l'expiration des délais de prescription légaux.

VI. Transmission de données

Lors de la phase de demande, d'offre ou d'exécution du contrat, vos données ou documents peuvent être transmis à des organismes publics, des prestataires de services privés ou des personnes avec lesquelles nous collaborons régulièrement, en fonction de l'étendue de la prestation (voir Partie A point V).

‍

E. Divers

En raison de l'évolution de notre site web, de nos services ou de nos autres offres, ainsi que de modifications des exigences légales ou réglementaires, il peut s'avérer nécessaire de modifier la présente déclaration de protection des données. La version actuelle de la déclaration de protection des données peut être consultée à tout moment sur notre site web et imprimée si nécessaire.

‍

Déclaration de protection des données (en vigueur au 30 mars 2026)

Ces informations sur la protection des données ont pour but de vous donner un aperçu du traitement de vos données à caractère personnel (ci-après : « données ») au sein de notre entreprise et de vous informer sur les droits dont vous disposez en vertu du Règlement général sur la protection des données (« RGPD ») et de ses transpositions nationales (Decreto legislativo 30 giugno 2003, n.196 recante il « Codice in materia di protezione dei dati personali », ci-après également « Code de protection des données (GvD n° 196/2003) »). Nous vous invitons donc à prendre connaissance de ces informations et, si nécessaire, à les imprimer ou à les enregistrer.

Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Le traitement de vos données peut être effectué à des fins diverses. Les opérations de traitement des données effectuées par Mobility Hub Parkservice Italia S.R.L (ci-après « MH Parkservice » ou « nous ») peuvent être réparties dans les domaines d'application suivants :

• Généralités : Vous trouverez dans la partie A ci-dessous des informations générales sur la protection des données, les opérations de traitement et les droits des personnes concernées, applicables à l'ensemble des traitements que nous effectuons.
• Nos présences sur Internet : Dans le cadre de notre site web www.mh-parkservice.it (ci-après : « site web ») ou de présences en ligne externes associées, telles que nos profils sur les réseaux sociaux, notre portail de service (https://it.mh-parkservice.de/kundenservice/) ou notre service de paiement ultérieur (https://parcheggio.mh-parkservice.it/), pour lesquels nous renvoyons à la présente déclaration (site web et présences en ligne externes ci-après collectivement : « présences sur Internet »), nous traitons les données des visiteurs échangées entre leurs terminaux connectés et le serveur que nous exploitons, ainsi que les données communiquées lors de l'utilisation du site. Vous trouverez les détails dans la partie B.
• Utilisateurs de parkings : Pour toute information sur le traitement des données des utilisateurs des parkings que nous gérons, par exemple dans le cadre de transactions de paiement via la boutique en ligne MHP ou notre service de paiement ultérieur, le suivi des infractions au stationnement par MH Parkservice ou la consultation des détails d'infractions via notre portail de service, veuillez consulter la partie C.
• B2B : Aux fins de gestion ou d'initiation de contrats, nous traitons les données nécessaires de nos clients professionnels et prospects. Les données de nos partenaires commerciaux ou fournisseurs servent exclusivement à la passation de commandes, au traitement et à l'exécution des prestations. Vous trouverez plus d'informations dans la partie D.

Veuillez consulter les sections individuelles si vous souhaitez obtenir des informations rapides et contextuelles sur certaines situations de traitement.

‍

A. Informations générales sur la protection des données et les droits des personnes concernées

I. Qui est responsable du traitement des données et qui contacter en cas de questions ?

Le responsable du traitement au sens du Règlement général sur la protection des données, des autres lois nationales sur la protection des données des États membres et des autres dispositions relatives à la protection des données est :

Mobility Hub Parkservice Italia S.R.L.
BOLZANO (BZ)
PIAZZA DELLA MOSTRA 2 CAP 39100
Tél. : +3904711430502
E-mail : info@mh-parkservice.it

Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données aux coordonnées suivantes : dataprotection@mh-parkservice.it

II. Quels sont vos droits concernant vos données à caractère personnel ?

Si des données à caractère personnel vous concernant sont traitées, vous êtes une « personne concernée » au sens du RGPD, ce qui peut vous conférer les droits décrits ci-dessous. Dans la mesure où vous exercez vos droits auprès de MH Parkservice en tant que responsable, nous vous recommandons d'adresser vos demandes à nos coordonnées indiquées ci-dessus :

1. Droit d'accès
Conformément à l'art. 15 du RGPD, vous pouvez nous demander confirmation que des données à caractère personnel vous concernant sont traitées par nos soins et obtenir des informations sur l'étendue du traitement de vos données.

2. Droit de rectification
Si les données à caractère personnel vous concernant sont inexactes ou incomplètes, vous disposez d'un droit de rectification et/ou de complément conformément à l'art. 16 du RGPD.

3. Droit à l'effacement
Si les conditions légales de l'art. 17 du RGPD sont remplies, vous pouvez demander l'effacement de vos données si nous les traitons de manière illicite ou si le traitement porte une atteinte disproportionnée à vos intérêts légitimes. Veuillez noter que certains motifs peuvent empêcher un effacement immédiat, par exemple en cas d'obligations légales de conservation.
Indépendamment de l'exercice de votre droit à l'effacement, nous supprimerons vos données immédiatement et intégralement après la réalisation de la finalité du traitement, sauf si une durée de conservation contractuelle ou légale s'y oppose.

4. Droit à la limitation du traitement
Dans les cas prévus à l'art. 18 du RGPD, vous pouvez nous demander de limiter le traitement de vos données. Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent être traitées – outre leur stockage – qu'avec votre consentement, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.

5. Droit à la portabilité des données
Conformément à l'art. 20 du RGPD, vous avez le droit de recevoir les données que vous nous avez fournies, que nous traitons de manière automatisée sur la base de votre consentement ou de l'exécution d'un contrat, dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transfert à un tiers. Si vous demandez le transfert direct des données à un autre responsable, celui-ci ne sera effectué que dans la mesure où il est techniquement possible. Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

6. Droit d’opposition
Si nous traitons vos données sur la base d’un intérêt légitime au sens de l’art. 6 al. 1 let. f du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière ; cela s’applique également au profilage fondé sur ces dispositions (voir art. 21 du RGPD). En cas d’opposition, nous ne traiterons plus vos données personnelles, à moins que nous puissions démontrer l’existence de motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.
Si vos données personnelles sont traitées à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins ; cela s’applique également au profilage dans la mesure où il est lié à cette prospection. Si vous vous y opposez, vos données personnelles ne seront plus utilisées à des fins de prospection commerciale. Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale à tout moment, sans avoir à vous justifier.

7. Droit de retrait du consentement en matière de protection des données
Certaines opérations de traitement ne sont possibles qu’avec votre consentement exprès au sens de l’art. 6 al. 1 let. a du RGPD. Vous pouvez retirer à tout moment un consentement déjà donné, avec effet pour l’avenir. Toutefois, la licéité du traitement effectué jusqu’au retrait n’est pas affectée par celui-ci. Veuillez noter que même après le retrait de votre consentement, le traitement des données concernées peut encore être possible, en tout ou en partie, sur la base d’autres fondements juridiques.

8. Droit d’introduire une réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que le traitement des données personnelles vous concernant constitue une violation du RGPD (art. 77 du RGPD en liaison avec les art. 141 et suivants du Code de protection des données (décret législatif n° 196/2003)). Si vous pensez que nous enfreignons le droit italien ou européen en matière de protection des données lors du traitement de vos informations, nous vous invitons à nous contacter afin que nous puissions répondre à vos questions.
Vous avez bien entendu également le droit de contacter l’autorité de contrôle compétente pour nous en fonction de notre siège social :

Garante per la Protezione dei Dati Personali,
Piazza Venezia n. 11, I-00187 Roma,
Tél. : +39 06 69 6771,
E-mail : protocollo@gpdp.it

III. Quelles données personnelles sont traitées et d’où proviennent-elles ?

1. Origine des données personnelles
Nous traitons principalement les données que nous recevons directement des personnes concernées dans le cadre de l’établissement d’une relation commerciale ou au cours de celle-ci, lorsqu’elles utilisent notre site web (voir également partie B, section VI).
‍
Via notre site web et nos services, nous traitons les données que nous recevons lors de votre visite ou que vous nous fournissez activement dans le cadre de votre utilisation (par exemple, lors de l’utilisation de notre boutique en ligne). D’autres données sont collectées automatiquement par nos systèmes informatiques lors de la visite du site ou de l’utilisation de l’un de nos services. Il s’agit principalement de données techniques (par exemple, navigateur internet, système d’exploitation ou heure de consultation d’une page). Ces données sont collectées automatiquement dès que vous accédez à notre site web ou à l’un de nos services. Vous trouverez plus de détails dans la partie B.
‍
Dans certains cas, nous traitons également des données que nous avons légalement reçues ou acquises auprès de tiers, tels que des agences de renseignements commerciaux, des associations de protection des créanciers ou des autorités, ou que nous avons légalement prélevées, reçues ou acquises à partir de sources accessibles au public (par exemple, annuaires téléphoniques, registres du commerce, presse, internet ou autres médias).

2. Catégories de données personnelles
Les données personnelles que nous traitons régulièrement comprennent des données de base/de contact telles que : titre, nom et prénom, civilité, date de naissance, adresse, adresse e-mail, numéro de téléphone, fax, fonction dans l’entreprise.
En outre, selon la commande, le service ou toute autre relation avec vous, nous traitons les autres données personnelles suivantes :

• Données d’adresse : rue, numéro de rue, compléments d’adresse éventuels, code postal, ville, pays
• Données de contact : numéro(s) de téléphone, adresse(s) e-mail
• Données du véhicule : numéro d’immatriculation, propriétaire du véhicule
• Données de gestion des places de stationnement : photographies, date et durée d’utilisation d’une zone de stationnement, autorisations de stationnement, coordonnées bancaires, détails de paiement
• Données d’inscription : informations sur le service via lequel vous vous êtes inscrit ; heures et informations techniques sur l’inscription, la confirmation et la désinscription ; données fournies par vos soins lors de l’inscription
• Données d’offre
• Données d’accès : date et heure de la visite de notre service ; page depuis laquelle le système accédant a atteint notre page ; pages consultées lors de l’utilisation ; données d’identification de session (ID de session) ; ainsi que les informations suivantes du système informatique accédant : adresse IP utilisée, type et version du navigateur, type d’appareil, système d’exploitation et informations techniques similaires.
• Informations sur la nature et le contenu de notre relation commerciale, telles que données contractuelles, données de commande, données de chiffre d’affaires et de facturation, historique des clients et fournisseurs, documents de conseil
• Données publicitaires et commerciales,
• Données de documentation (par exemple, comptes-rendus de conseil, données issues d’appels de service ou de demandes de support)
• autres données que nous avons reçues de votre part dans le cadre de notre relation commerciale (par exemple, lors d’entretiens avec les clients),
• la documentation des déclarations de consentement

IV. À quelles fins et sur quelle base juridique les données sont-elles traitées ?

Nous traitons vos données conformément aux dispositions du RGPD et du Code de protection des données (décret législatif n° 196/2003) dans leur version en vigueur, notamment sur les bases suivantes :

1. Exécution d’obligations (pré)contractuelles (art. 6 al. 1 let. b du RGPD)
Le traitement des données personnelles est effectué sur la base de l’art. 6 al. 1 let. b du RGPD pour l’exécution des obligations contractuelles de MH Parkservice, notamment en lien avec la vente et la distribution de nos biens et services (ci-après également « services de stationnement »), ainsi que pour toutes les activités nécessaires à l’exploitation ou à l’administration de MH Parkservice conformes aux usages du secteur (par exemple, gestion des clients et des utilisateurs). Les données peuvent également être traitées au stade précontractuel dans le cadre de l’établissement d’une relation commerciale avec MH Parkservice, ou lors de l’exécution d’autres relations contractuelles avec MH Parkservice.
Ainsi, l’art. 6 al. 1 let. b du RGPD constitue la base juridique, par exemple, dans les cas suivants :

• Création et gestion d’un compte partenaire ou fournisseur dans notre système CRM
• Création et gestion de dossiers clients/prospects ou de notre base de données clients/prospects dans notre système CRM
• Envoi d’informations
• Offre et vente de produits MH Parkservice
• Offre et exécution de nos services

Des détails sur la finalité de ces opérations de traitement de données figurent dans les documents contractuels et les conditions générales respectifs.

2. Préservation des intérêts légitimes (art. 6 al. 1 let. f du RGPD)
Sur la base d’une mise en balance des intérêts, un traitement des données allant au-delà de l’exécution effective d’un contrat peut avoir lieu pour préserver les intérêts légitimes de MH Parkservice ou de tiers. Cela est autorisé à condition que vos intérêts ou vos droits et libertés fondamentaux exigeant la protection des données personnelles ne prévalent pas. Le traitement des données pour préserver des intérêts légitimes a lieu, par exemple, dans les cas suivants :

• Mise à disposition de l’offre en ligne, de ses fonctions et de son contenu
• Utilisation de cookies techniquement nécessaires ou de technologies comparables au sens de l’art. 122 du Code de protection des données (décret législatif n° 196/2003)
• Réponse aux demandes de contact et communication avec les utilisateurs
• Transfert de données à des entreprises et partenaires affiliés
• Exécution des transactions de paiement via des prestataires de services externes
• Recours à des prestataires de recouvrement et à des avocats pour recouvrer des créances et/ou les faire valoir en justice
• Exercice d’autres droits en justice et défense dans le cadre de litiges
• Publicité ou marketing
• Études de marché et sondages d’opinion
• Mesures de gestion d’entreprise et de développement de nos services
• Tenue de bases de données sur les clients/prospects ou les prestataires de services pour améliorer notre offre
• Réalisation d’une évaluation des risques (due diligence) dans le cadre d’éventuelles restructurations d’entreprise ou de l’achat ou de la vente d’une société
• Garantie de la sécurité informatique et du fonctionnement informatique de notre entreprise et de nos services
• Mesures de sécurité des bâtiments et des installations

3. Respect d’obligations légales (art. 6 al. 1 let. c du RGPD)
Le traitement de vos données peut être nécessaire en partie pour remplir diverses obligations légales et exigences auxquelles nous sommes soumis, par exemple en vertu du Code de commerce ou du Code fiscal.

4. Consentement (art. 6 al. 1 let. a du RGPD, art. 122 du Code de protection des données (décret législatif n° 196/2003))
Si un service que nous utilisons stocke des informations dans l’équipement terminal de l’utilisateur ou accède à de telles informations, un consentement est requis en vertu de l’art. 122 du Code de protection des données (décret législatif n° 196/2003). Si le service fonctionne sans accès à l’équipement terminal, le RGPD s’applique. Si nous demandons votre consentement dans le cadre du RGPD, cela se fait sur la base de l’art. 6 al. 1 let. a en liaison avec l’art. 7 du RGPD.
Si vous nous avez donné votre consentement pour traiter vos données dans un cas précis, le traitement est effectué conformément aux finalités définies dans la déclaration de consentement et dans la mesure convenue. Un consentement donné, par exemple pour l’envoi d’une newsletter, peut être retiré à tout moment avec effet pour l’avenir. À cet effet, veuillez utiliser les coordonnées indiquées dans la partie A, section I ou section II. Veuillez noter que les opérations de traitement effectuées avant le retrait ne sont pas affectées par celui-ci et que, dans certaines circonstances, le traitement des données peut encore être possible, au moins en partie, sur la base d’un autre fondement juridique.

V. Qui reçoit mes données ?

Chez MH Parkservice, les employés ou unités organisationnelles qui ont besoin de vos données pour remplir nos obligations contractuelles et légales ou pour traiter ou poursuivre nos intérêts légitimes les reçoivent.
Vos données seront transmises pour l’établissement ou l’exécution d’une relation contractuelle (par exemple, vente ou fourniture de services de stationnement) conformément à l’art. 6 al. 1 phrase 1 let. b du RGPD ou – selon la nature de la relation contractuelle spécifique – également sur la base de nos intérêts légitimes conformément à l’art. 6 al. 1 phrase 1 let. f du RGPD, notamment aux entreprises que nous utilisons régulièrement dans le cadre de la fourniture de nos services ou pour le traitement des contrats. Cela concerne les destinataires ou catégories de destinataires suivants :

• Prestataires de services informatiques (par exemple, fournisseurs de services e-mail, sociétés d’hébergement web)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (fournisseur de stockage cloud)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (optimisation des fonctions de l’application)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonie (fournisseur de logiciels de gestion documentaire)
  • Celonis SE, Theresienstr. 6, 80333 Munich (fournisseur de plateforme d’intégration)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sécurité système, surveillance)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (opérateur de plateforme IA et fournisseur d’une fonction de chat IA)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fournisseur de système de billetterie)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (fournisseur de services e-mail)
    
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (fournisseur de système CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fournisseur de services de correction)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin (fournisseur de logiciel de centre d’appels assisté par IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fournisseur d’Auth0 pour la suppression sécurisée des systèmes)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (fournisseur de modèles d’IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Munich, Allemagne (fourniture de systèmes informatiques en tant que services gérés ainsi que de systèmes de gestion de stationnement)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fournisseur de logiciels de comptabilité)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (fournisseur de logiciels de centre de contact)
  • Trustpilot A/S, Pilestraede 58, 5th floor, DK-1112 Copenhague, Danemark (fournisseur de procédures d’avis)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, États-Unis (prestataire d’hébergement web pour le site)
  • Weglot, SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, France (prestataire de services de traduction)
• Partenaires commerciaux
• Partenaires publicitaires
• Assureurs
• Banques
• Opérateurs de communication (téléphonie, fax)
• Prestataires de services de paiement
  
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Munich
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
    
• Prestataires d’expédition et de logistique
• Agences de renseignements commerciaux
• Auditeurs
• Conseillers fiscaux et juridiques

Si nous faisons appel à un prestataire de services dans le cadre d'un traitement pour notre compte conformément à l'art. 28 du RGPD, nous restons néanmoins responsables de la protection de vos données. Lorsque la loi l'exige, les sous-traitants sont contractuellement tenus, par le biais d'un contrat de traitement des données, de traiter vos données de manière confidentielle et uniquement dans le cadre de la prestation de services. Les sous-traitants mandatés par nos soins reçoivent vos données dans la mesure où ils en ont besoin pour remplir leur mission respective.
La transmission de vos données à des institutions et autorités publiques ou la collecte de telles données à cette fin n'a lieu que dans le cadre des dispositions légales nationales obligatoires ou si vous nous en donnez l'instruction.

VI. Combien de temps mes données sont-elles conservées ?

Vos données personnelles ne sont utilisées que pour la finalité pour laquelle vous nous les avez fournies ou pour laquelle vous avez consenti à leur traitement, et ne sont conservées que jusqu'à ce que cette finalité soit atteinte. Une fois la finalité pleinement réalisée ou dès que vous avez demandé la suppression de vos données, celles-ci ne sont conservées que pour la durée nécessaire au respect des délais de prescription ou de conservation légaux (notamment en matière fiscale et commerciale). Au plus tard à l'expiration de ces délais, les données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure ou différente. Vous pouvez également faire valoir vos droits pendant les périodes de conservation, comme le blocage de vos données. Voir Partie A, Section II.
Vos données sont supprimées ou bloquées par nos soins dès que la finalité de la conservation n'a plus lieu d'être ou que vous demandez leur suppression.
En règle générale, nous traitons et conservons vos données au maximum jusqu'à la fin de la relation commerciale ou jusqu'à l'expiration des délais de garantie et de prescription applicables. En outre, il peut être nécessaire de conserver les données jusqu'à la conclusion juridiquement contraignante de tout litige pour lequel les données sont nécessaires à titre de preuve. Par ailleurs, nous sommes soumis à des délais de conservation et de documentation légaux (par exemple en matière commerciale ou fiscale).

VII. Les données personnelles sont-elles transférées vers un pays tiers ?

Dans le cadre de nos opérations de traitement, lors de certaines transactions commerciales ou domaines d'activité, des données personnelles peuvent également être transférées à des entités situées dans des pays tiers en dehors de l'UE ou de l'EEE pour lesquels la Commission européenne n'a pas encore attesté d'un niveau de protection des données adéquat, par exemple aux États-Unis. Si un tel transfert de données s'avère nécessaire dans un cas particulier, il ne sera effectué que sur la base d'une décision d'adéquation de la Commission européenne, de clauses contractuelles types, de garanties appropriées assurant le respect de la protection des données ou de votre consentement exprès.

B. Utilisation de nos présences sur Internet

En principe, vous pouvez visiter nos présences sur Internet et les utiliser à des fins d'information sans avoir à fournir d'informations sur vous-même (par exemple, vous inscrire, passer commande ou transmettre d'autres informations vous concernant). Dans ce cas, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services, ou dans la mesure où des cookies ou des technologies similaires utilisés sur le site web nous transmettent des informations personnelles lors de votre visite. Vous trouverez des informations sur nos propres cookies ou technologies similaires utilisés par nos soins dans la Partie B, Section II. D'autres cookies ou technologies similaires peuvent également permettre à nos entreprises partenaires ou à des tiers de reconnaître votre navigateur lors de votre prochaine visite. Vous trouverez des remarques sur ces cookies tiers ou technologies similaires de fournisseurs tiers dans la Partie B, Section III.

Le traitement des données personnelles de nos utilisateurs n'a généralement lieu qu'après le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention d'un consentement préalable n'est pas possible pour des raisons factuelles et où le traitement des données est autorisé par des dispositions légales.

I. Mise à disposition du site web et création de fichiers journaux

Description du traitement des données

À chaque accès à notre site web, notre système collecte automatiquement des données et des informations provenant du système informatique de l'ordinateur accédant, que votre navigateur Internet nous transmet automatiquement ou à notre hébergeur (ce que l'on appelle des fichiers journaux). Ces fichiers journaux de serveur contiennent des adresses IP ou d'autres données permettant une attribution à un utilisateur. Cela pourrait être le cas, par exemple, si le lien vers le site web à partir duquel l'utilisateur accède au site ou le lien vers le site web vers lequel l'utilisateur bascule contient des données personnelles. Les informations suivantes sont collectées et stockées par notre hébergeur :

• Type et version du navigateur
• Système d'exploitation utilisé
• URL de référence
• Nom d'hôte de l'ordinateur accédant Heure de la requête serveur
• Adresse IP

Les données sont stockées dans les fichiers journaux de notre hébergeur. Ces données ne sont pas stockées avec d'autres données personnelles de l'utilisateur.

Nous utilisons Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (ci-après : « Webflow ») en tant qu'hébergeur et fournisseur de logiciels pour la création, la mise à disposition et l'exploitation de notre site web, de nos formulaires en ligne et d'autres éléments web. Vous trouverez des informations sur la protection des données chez Webflow à l'adresse https://webflow.com/legal/eu-privacy-policy. Nous avons conclu avec Webflow un contrat de traitement des données pour notre compte conformément à l'art. 28 du RGPD (« Data Processing Addendum », voir https://webflow.com/legal/dpa). Dans le cadre des services susmentionnés fournis par Webflow, des données peuvent être transférées aux États-Unis sur la base de clauses contractuelles types que Webflow a convenues avec nous dans le cadre de son « Data Processing Addendum » ou d'une garantie de protection des données équivalente dans le cadre d'un traitement pour le compte de tiers.

Base juridique et finalité du traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'art. 6, al. 1, let. f du RGPD. Les informations ci-dessus sont également nécessaires à la fourniture du service conformément à l'art. 122 du Code de protection des données (D.Lgs. n° 196/2003).
Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la transmission du site web à l'ordinateur de l'utilisateur. À cette fin, l'adresse IP de l'utilisateur doit rester stockée pendant la durée de la session. Le stockage dans des fichiers journaux est effectué afin d'assurer la fonctionnalité du site web. En outre, les données nous aident à optimiser le site web et à garantir la sécurité de nos systèmes informatiques.

Durée de conservation / droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Dans le cas de la collecte de données pour la mise à disposition du site web, c'est le cas lorsque la session respective est terminée. Dans le cas du stockage des données dans des fichiers journaux, c'est le cas après 7 jours au plus tard.
La collecte de données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont indispensables au fonctionnement du site web. Par conséquent, l'utilisateur n'a aucune possibilité de s'y opposer.

II. Utilisation de cookies et de technologies similaires

Description du traitement des données

Notre site web utilise des cookies ou des procédés similaires (par ex. balises web, stockage local) et collecte, traite et utilise des données d'utilisation (par ex. heures d'accès, sites web consultés) ou des métadonnées et données de communication (adresse IP, informations sur l'appareil), y compris des données personnelles. Par souci de simplicité, nous désignons ci-après ces procédés techniques de manière générale sous le terme de « cookies ».

Les cookies sont des fichiers texte contenant une chaîne de caractères caractéristique qui sont enregistrés dans le navigateur internet ou par celui-ci sur le système informatique de l'utilisateur et qui permettent une identification unique du navigateur lors d'une nouvelle visite sur le site. Lorsqu'un utilisateur accède à un site web, un cookie peut être enregistré sur son système d'exploitation. Un cookie contient une chaîne de caractères caractéristique. L'utilisation de ces cookies permet de rendre la présence sur internet plus conviviale, efficace et sécurisée. Si vous visitez un site web dans lequel un cookie est intégré, les données que vous saisissez sont enregistrées exclusivement dans le cookie sur votre ordinateur. Dans ce cas, les données ne sont transmises aux serveurs de notre offre que lorsqu'une page est demandée.

Certains cookies sont supprimés après la fin de la session de navigation, lorsque vous fermez votre navigateur (ce que l'on appelle les cookies de session). Ces cookies sont techniquement nécessaires, par exemple pour que vous puissiez vous connecter à l'application et rester connecté entre les différentes pages lors de votre visite.
D'autres cookies restent sur votre appareil pendant une période déterminée et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (ce que l'on appelle les cookies persistants ou protocolaires). L'objectif de ces cookies est de vous offrir une navigation optimale, de vous « reconnaître » et de vous présenter un contenu varié et adapté lors de vos visites répétées.
Les cookies provenant d'entreprises partenaires ou de tiers peuvent être utilisés, par exemple, pour collecter des informations à des fins publicitaires, de personnalisation de contenu ou de statistiques (« cookies tiers »). Si nous ne signalons pas que des cookies proviennent de fournisseurs tiers, ils proviennent de notre propre offre (« cookies propriétaires »). Nous vous informerons séparément des cookies de fournisseurs tiers ou des technologies de « suivi » que nous utilisons dans les sections suivantes de cette politique de confidentialité.
Les cookies Flash sont enregistrés en tant qu'éléments de données de sites web sur votre ordinateur s'ils sont exploités avec Adobe Flash. Les cookies Flash n'ont pas de limite de temps.

Pour plus d'informations sur les cookies et technologies similaires que nous utilisons pour concevoir notre site web, leur finalité et les données qui y sont stockées ou transmises à des tiers, veuillez consulter notre outil de gestion des cookies « CookieHub » du fournisseur CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islande. Via cet outil, vous pouvez donner votre consentement à l'utilisation de cookies et de technologies similaires lors de l'accès à notre site web, conformément aux préférences que vous avez sélectionnées.

Notre outil de gestion des cookies collecte des données de fichiers journaux et de consentement au moyen de JavaScript. Ce JavaScript permet d'informer l'utilisateur, d'obtenir, de gérer et de documenter son consentement concernant certains tags sur notre site web. L'outil de gestion des cookies enregistre le paramètre sélectionné ainsi que le consentement donné lors de l'accès au site et traite les données suivantes :

• Données de consentement / informations de consentement (données de journal anonymisées (ID de consentement, ID du processeur, ID du responsable du traitement), statut du consentement, horodatage)
• Données de l'appareil / données des appareils utilisés (y compris adresses IP abrégées (IP v4, IP v6), informations sur l'appareil, horodatage)
• Données utilisateur / informations utilisateur (y compris e-mail, ID, informations sur le navigateur, ID de paramètres, journal des modifications)

À cette fin, l'outil de gestion des cookies enregistre lui-même un cookie techniquement nécessaire. Vous trouverez des informations sur la protection des données chez CookieHub à l'adresse suivante : https://www.cookiehub.com/legal/privacy-policy

De plus amples informations sur les cookies que nous utilisons pour concevoir notre site web, leur finalité et les données qui y sont stockées ou transmises à des tiers sont disponibles dans les informations détaillées de CookieHub, accessibles sous « Plus d'options » ou « Déclaration relative aux cookies ». CookieHub analyse automatiquement quels cookies sont installés sur le site. La liste des procédures utilisées et la déclaration relative aux cookies sont alors également mises à jour automatiquement.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données personnelles utilisant des cookies et technologies similaires est l'art. 6, par. 1, point f) du RGPD, afin de préserver nos intérêts légitimes concernant la fonctionnalité et la sécurité optimales du site web, ainsi qu'une conception conviviale et efficace de la visite du site, dans la mesure où nous ne vous demandons pas votre consentement conformément à l'art. 6, par. 1, point a) du RGPD.
La base juridique pour le stockage et la lecture d'autres informations est le consentement conformément à l'art. 122 du Code de protection des données (GvD n° 196/2003) pour les cookies et technologies similaires nécessitant un consentement ; dans les autres cas, pour les cookies nécessaires au fonctionnement du site web, l'art. 122 du Code de protection des données (GvD n° 196/2003).

Nous avons intégré CookieHub pour obtenir les consentements. Cela permet aux utilisateurs de donner ou de gérer plus facilement leur consentement pour les différentes catégories de cookies et technologies similaires que nous utilisons. CookieHub bloque toutes les catégories de cookies qui ne sont pas essentielles au bon fonctionnement du site web, à moins que vous ne déclariez votre consentement à l'utilisation d'outils supplémentaires. Lorsque vous accédez à notre site web, une interface est présentée aux utilisateurs à cet effet :
En cliquant sur le bouton « Tout accepter », vous pouvez soit autoriser toutes les procédures, soit décider individuellement via le bouton « Plus d'options » (en activant les curseurs de sélection individuels et en cliquant sur le bouton final « Enregistrer les paramètres ») pour quels cookies et/ou applications basées sur les cookies et le traitement de données ultérieur vous donnez votre consentement.
Alternativement, vous pouvez refuser tous les cookies non essentiels en cliquant sur le bouton « Uniquement les cookies essentiels » et utiliser le site web exclusivement avec les cookies requis pour son fonctionnement.

L'utilisation de cookies techniquement nécessaires a pour but de simplifier ou de rendre plus pratique l'utilisation des sites web pour les utilisateurs et est donc requise pour la fourniture du service conformément à l'art. 122 du Code de protection des données (GvD n° 196/2003). Certaines fonctions de notre site web ne peuvent être proposées sans l'utilisation de tels cookies. Il est notamment nécessaire pour ces fonctions que le navigateur reconnaisse les utilisateurs même après un changement de page.
Par ailleurs, la finalité des cookies que nous utilisons dans les catégories de la déclaration relative aux cookies « Cookies analytiques », « Cookies marketing » et « Cookies nécessaires » dépend des services utilisés et du traitement de données ultérieur, et est expliquée plus en détail dans les sections suivantes des avis de confidentialité ainsi que dans CookieHub.

La base juridique pour les données traitées via notre outil de gestion des cookies est l'art. 6, par. 1, point c) du RGPD en ce qui concerne les données de consentement des utilisateurs ; dans les autres cas, l'art. 6, par. 1, point f) du RGPD ou l'art. 122 du Code de protection des données (GvD n° 196/2003). En tant qu'exploitant du site web, nous avons un intérêt légitime à une gestion des consentements conforme à la loi, spécifique à l'utilisateur et conviviale pour les cookies, ainsi qu'à une conception de notre présence sur internet conforme à la loi.

Durée de conservation / droit d'opposition et option de suppression

Les détails concernant la durée de conservation de nos cookies sont disponibles dans les informations de CookieHub sous la rubrique « Déclaration relative aux cookies ».
Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu'utilisateur, vous avez également un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire automatiquement.
Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctions du site ne soient pas entièrement utilisables.

Alternativement, vous pouvez également utiliser les fonctionnalités de l'outil de consentement aux cookies que nous avons intégré pour révoquer à tout moment votre consentement ou prendre une décision différente en ouvrant et en ajustant les paramètres via le bouton « Paramètres des cookies ».

III. Analyse statistique du site web / augmentation de la portée

1. Google Analytics

Description du traitement des données

Pour nos services en ligne, nous utilisons les fonctions du service d'analyse web Google Analytics. Le fournisseur en Europe est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google »), une filiale de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Google Analytics utilise également des cookies. Les informations générées par un cookie Google concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Google traite les données et nous recevons des rapports sur votre comportement d'utilisateur. Ces rapports peuvent inclure, entre autres, les éléments suivants :

• Rapports sur l'audience : grâce aux rapports sur l'audience, nous apprenons à mieux connaître nos utilisateurs et à identifier plus précisément qui s'intéresse à nos services.
• Rapports sur le comportement : ici, nous découvrons comment vous interagissez avec notre site web. Nous pouvons suivre le parcours que vous effectuez sur notre site et les liens sur lesquels vous cliquez.
• Rapports en temps réel : ici, nous voyons immédiatement ce qui se passe sur notre site web. Par exemple, nous pouvons voir combien d'utilisateurs sont en train de lire ce texte.

Google Analytics utilise un code de suivi pour créer un identifiant unique et aléatoire associé au cookie de votre navigateur. Cela permet à Google Analytics de vous reconnaître en tant que nouvel utilisateur. Lors de votre prochaine visite sur notre site, vous serez reconnu comme un utilisateur « récurrent ». Toutes les données collectées sont stockées avec cet identifiant utilisateur. C'est ce qui permet d'évaluer des profils d'utilisateurs pseudonymisés.

Vos interactions sur notre site web sont mesurées par le biais d'identifiants tels que les cookies. Les interactions correspondent à tous les types d'actions que vous effectuez sur notre site. Si vous utilisez également d'autres systèmes Google (comme un compte Google), les données générées via Google Analytics peuvent être liées à des cookies tiers. Google ne partage pas les données de Google Analytics, sauf si nous, en tant qu'exploitant du site, l'autorisons. Des exceptions peuvent survenir si la loi l'exige. Les cookies utilisés par Google Analytics sont répertoriés dans les informations détaillées de notre outil de gestion des cookies CookieHub, accessible sous la rubrique « Déclarations relatives aux cookies ».

Notre site web utilise Google Analytics exclusivement avec l'extension « anonymizeIp() ». Votre adresse IP n'est donc pas stockée intégralement et est raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen avant toute transmission aux États-Unis. L'identification du visiteur du site web est exclue. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Vous trouverez ci-dessous un aperçu des données les plus importantes collectées par Google Analytics :

• Heatmaps (cartes de chaleur) : Google crée des cartes de chaleur. Celles-ci indiquent précisément les zones sur lesquelles vous cliquez. Cela nous donne des informations sur vos déplacements sur notre site.
• Durée de la session : Google définit la durée de la session comme le temps que vous passez sur notre site sans le quitter. Si vous restez inactif pendant 20 minutes, la session se termine automatiquement.
• Taux de rebond : un rebond se produit lorsque vous ne consultez qu'une seule page de notre site web avant de le quitter.
• Création de compte : si vous créez un compte sur notre site web ou passez une commande, Google Analytics collecte ces données.
• Localisation : l'adresse IP peut être utilisée pour déterminer le pays et votre localisation approximative. Ce processus est également appelé géolocalisation IP.
• Informations techniques : les informations techniques incluent, entre autres, votre type de navigateur, votre fournisseur d'accès à Internet ou la résolution de votre écran.
• Source d'origine : Google Analytics et nous-mêmes sommes naturellement intéressés par le site web ou la publicité via lesquels vous avez accédé à notre site.

Cette liste n'est pas exhaustive et ne sert qu'à donner une orientation générale sur le stockage des données par Google Analytics. Pour plus d'informations sur le traitement des données par Google, veuillez consulter la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr

Base juridique et finalité du traitement des données

Nous utilisons Google Analytics pour évaluer l'utilisation de notre site web et de nos services, pour compiler des rapports sur les activités sur notre site et nos services, et pour nous fournir d'autres services liés à l'utilisation de notre site web, de nos services et d'Internet. Nous utilisons également Google Analytics pour évaluer les données provenant d'AdWords et du cookie DoubleClick à des fins statistiques. Étant donné que nous, en tant qu'exploitants du site web et des services, avons un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser notre site, nos offres et notre publicité, nous vous demandons de consentir à l'utilisation de Google Analytics et au stockage des cookies Google Analytics sur la base de l'art. 122 du Code de protection des données (GvD n° 196/2003).

Les informations générées par le cookie concernant votre utilisation de notre site web ou de nos services sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Si l'anonymisation IP est activée, votre adresse IP est préalablement raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen. Néanmoins, dans des cas exceptionnels, l'adresse IP complète peut être transmise à un serveur de Google aux États-Unis et y être raccourcie. En consentant au dépôt des cookies utilisés par Google Analytics, vous acceptez également, conformément à l'art. 49, al. 1, phrase 1, let. a du RGPD, que vos données puissent être traitées aux États-Unis, dans la mesure où le transfert de données n'est pas protégé par des clauses contractuelles types de l'UE. Les États-Unis sont considérés par la Cour de justice de l'Union européenne comme un pays ne garantissant pas un niveau de protection des données suffisant selon les normes de l'UE. Il existe notamment un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, sans possibilité de recours juridique. Si vous cliquez sur le bouton « Tout refuser » ou effectuez une sélection limitée sans cookies Google, la transmission décrite vers Google n'a pas lieu. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

Google utilisera ces informations pour évaluer votre utilisation du site web ou des services, pour compiler des rapports sur l'activité du site pour nous, et pour fournir d'autres services liés à l'utilisation du site et d'Internet. Google déclare également pouvoir transférer ces informations à des tiers sous sa propre responsabilité lorsque la loi l'exige ou lorsque ces tiers traitent ces données pour le compte de Google. Google a contractuellement garanti qu'il n'associera en aucun cas votre adresse IP à d'autres données Google. Pour garantir cela ainsi que le traitement des données effectué pour notre compte, nous avons conclu un contrat avec Google pour le traitement des données en notre nom.

Durée de conservation / droit d'opposition et de suppression

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. En tant qu'utilisateur, vous avez donc un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà stockés peuvent être supprimés à tout moment. Cela peut également se faire automatiquement. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctions du site ne soient plus entièrement utilisables.

En installant le module complémentaire de navigateur pour désactiver Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=fr), vous pouvez vous opposer à l'utilisation de vos données et à leur collecte par Google Analytics. Cela indique à Google Analytics qu'aucune information concernant la visite du site ne doit être transmise à Google Analytics.

En outre, vous pouvez installer un cookie d'opt-out sur votre appareil via ce lien https://developers.google.com/analytics/devguides/collection/gajs/?hl=fr#disable, notamment sur les navigateurs d'appareils mobiles, afin d'empêcher toute future collecte de données par Google Analytics sur notre site. Veuillez noter que si vous supprimez les cookies de votre appareil, vous devrez également réinstaller le cookie d'opt-out.
‍

2. Google Tag Manager

Description du traitement des données

Google Tag Manager est une solution de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google »), qui permet aux marketeurs de gérer des balises de site web via une interface. Google Tag Manager lui-même (qui implémente les balises) est un domaine sans cookie et ne collecte aucune donnée personnelle. Google Tag Manager aide à l'intégration et assure le déclenchement d'autres balises, extraits de code, codes de suivi et pixels de conversion sur un site web, qui peuvent à leur tour collecter des données. Google Tag Manager n'accède pas à ces données. Google Tag Manager nous fournit une interface conviviale qui ne nécessite pas de connaissances approfondies en programmation ou de modifications du code source du site web.

Nous utilisons Google Tag Manager uniquement pour afficher Google Ads (anciennement Google AdWords) dans le cadre de nos activités de marketing sur les moteurs de recherche.

Pour plus d'informations sur Google Tag Manager, consultez : https://www.google.com/intl/fr/tagmanager/use-policy.html.

3. Google Ads (anciennement Google AdWords) & suivi des conversions Google Ads

Description du traitement des données

Nous utilisons Google Ads, un service fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, proposé en Europe par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, pour intégrer des publicités dans notre offre en ligne et attirer l'attention sur nos offres attractives à l'aide de supports publicitaires sur des sites tiers.

Cela nous permet de déterminer le succès de chaque mesure publicitaire. Ces supports publicitaires sont diffusés par Google via des « serveurs publicitaires ». Google Ads utilise des cookies à cette fin (voir les explications générales ci-dessus). La mise en place de ces cookies permet d'analyser l'utilisation de nos sites web. Chaque fois que vous accédez à l'une des pages de notre site sur laquelle un composant Google Ads est intégré, le navigateur internet de votre système informatique est automatiquement invité par ce composant à transmettre des données à Google à des fins de publicité en ligne et de comptabilisation des commissions. Dans le cadre de ce processus technique, Google obtient des données personnelles, telles que l'adresse IP de la personne concernée, qu'il utilise notamment pour retracer l'origine des visiteurs et des clics, puis pour permettre le règlement des commissions. En règle générale, les informations suivantes sont stockées en tant que valeurs d'analyse pour le cookie utilisé : identifiant unique du cookie, nombre d'impressions publicitaires par emplacement (fréquence), dernière impression (pertinente pour les conversions après affichage), informations de désactivation (indiquant que l'utilisateur ne souhaite plus être sollicité). Ces cookies permettent à Google de reconnaître votre navigateur web. Si vous n'acceptez pas le stockage de cookies sur votre ordinateur, veuillez suivre les instructions générales à ce sujet ou celles figurant à la fin de cette explication.

En outre, Google Ads utilise des balises web (graphiques invisibles). Ces balises permettent d'évaluer des informations telles que le trafic des visiteurs sur les pages de cette offre.

Les informations générées par les cookies et les balises web concernant l'utilisation de notre présence en ligne, y compris votre adresse IP, ainsi que la diffusion de formats publicitaires, sont transmises à un serveur de Google aux États-Unis et y sont stockées. Ces informations peuvent être transmises par Google à ses partenaires contractuels (voir https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Plus précisément, nous n'avons aucune influence sur les données collectées par Google, et nous ne connaissons pas l'étendue exacte de la collecte ni la durée de conservation. Toutefois, à notre connaissance, Google ne recoupe pas votre adresse IP avec d'autres données vous concernant. Si vous êtes connecté à un compte Google, vos données peuvent être directement associées à celui-ci. Si vous ne souhaitez pas que cette association soit faite avec votre profil Google, veuillez vous déconnecter avant d'utiliser notre offre en ligne.

De plus amples informations sur la protection des données chez Google Ads sont disponibles sur https://policies.google.com/privacy?hl=fr, ainsi que sur https://policies.google.com/technologies/ads?hl=fr

Base juridique et finalité du traitement des données

Le stockage des cookies et des balises web de Google Ads repose sur l'art. 6, al. 1, let. a du RGPD. Par ailleurs, nous utilisons Google Ads sur la base de notre intérêt légitime conformément à l'art. 6, al. 1, let. f du RGPD. En tant qu'exploitant de site web, nous avons un intérêt légitime à analyser la portée de notre offre, à diffuser des publicités pertinentes et intéressantes, à améliorer les rapports de performance des campagnes et à obtenir un calcul équitable des coûts publicitaires.

Nous avons également conclu un contrat avec Google pour le traitement des données à la demande.

Droit d'opposition et possibilité de suppression

Vous pouvez empêcher l'installation des cookies de Google Ads de différentes manières : a) en configurant votre navigateur en conséquence ; la suppression des cookies tiers vous évitera notamment de recevoir des publicités de fournisseurs tiers ; b) en désactivant les publicités basées sur les centres d'intérêt sur Google via le lien www.google.de/ads/preferences, étant précisé que ce paramètre sera supprimé si vous effacez vos cookies ; c) en désactivant les publicités basées sur les centres d'intérêt des fournisseurs participant à la campagne d'autorégulation « About Ads » via le lien www.aboutads.info/choices, étant précisé que ce paramètre sera supprimé si vous effacez vos cookies ; d) en les désactivant de manière permanente dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via le lien www.google.com/settings/ads/plugin. Nous attirons votre attention sur le fait que, dans ce cas, vous pourriez ne pas être en mesure d'utiliser toutes les fonctionnalités de notre offre en ligne.

Alternativement, vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion des cookies CookieHub que nous avons intégré.

4. Amplitude

Description du traitement des données

Nous utilisons le logiciel d'analyse web Amplitude pour optimiser notre boutique en ligne et notre application de paiement mobile. Il s'agit d'un service fourni par Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (« Amplitude »). Cette procédure sert à évaluer et à analyser l'utilisation par les utilisateurs et à compiler des rapports sur les activités pour nous. Les données sont collectées en temps réel dès que l'utilisateur effectue une action spécifique (par exemple, cliquer sur un bouton, charger une page ou finaliser un achat). Les catégories de données suivantes sont concernées :

• Données d'utilisation : clics, pages visitées, durée de consultation, utilisation des fonctionnalités.
• Données relatives à l'appareil : système d'exploitation, type de navigateur, type d'appareil, résolution d'écran.
• Identifiants : identifiants utilisateur pseudonymisés, identifiants internes Amplitude, adresse IP. Une adresse IP abrégée est traitée ultérieurement.

Des cookies sont également stockés sur votre ordinateur à cette fin.

Les informations ainsi générées sont transmises à un serveur d'Amplitude aux États-Unis et y sont stockées. Nous avons conclu un accord avec Amplitude pour le traitement des données en notre nom (Data Processing Addendum), qui contient les clauses contractuelles types de l'UE comme mécanisme de transfert de données personnelles de l'UE vers les États-Unis. Amplitude participe à la certification du cadre de protection des données UE-États-Unis (Data Privacy Framework), qui prescrit des normes minimales pour la protection des données personnelles des Européens dont les données sont stockées ou traitées aux États-Unis.

De plus amples informations sur le traitement des données par Amplitude sont également disponibles dans la politique de confidentialité d'Amplitude (https://amplitude.com/privacy).

Base juridique et finalité du traitement des données

Nous utilisons Amplitude pour évaluer l'utilisation de nos services, établir des rapports sur les activités liées à ces services et mieux comprendre comment ils sont utilisés. Cela nous aide à identifier des pistes d'amélioration et à optimiser les performances et les fonctionnalités de notre site. En tant que prestataire de services, nous avons un intérêt légitime à analyser le comportement des utilisateurs pour améliorer nos produits ; c'est pourquoi nous vous demandons votre consentement pour l'utilisation d'Amplitude et le stockage de cookies, conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Durée de conservation / droit d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient stockés, vous pouvez configurer votre navigateur internet pour qu'il supprime les cookies, bloque tout ou partie des cookies, ou vous avertisse avant qu'ils ne soient enregistrés. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

IV. Informations complémentaires sur les procédures, plugins et outils utilisés pour la conception du site web

1. Chiffrement SSL ou TLS

Description du traitement des données

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu'exploitant du site, ce site utilise le chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

2. make.com

Description du traitement des données

Pour intégrer différentes bases de données et outils web, nous utilisons Make, un service de Celonis SE, Theresienstr. 6, 80333 Munich. Make est une interface permettant de connecter virtuellement diverses applications logicielles basées sur le cloud. Les données nécessaires ou traitées dans ces applications liées sont automatiquement transférées via ces connexions. L'objectif est de permettre aux processus numériques, en particulier les processus standardisés et récurrents, de s'exécuter de manière autonome. Cela permet de créer un flux de données automatisé et des processus efficaces.

De plus amples informations sur la protection des données chez Celonis sont disponibles sur https://www.make.com/en/privacy-notice et https://www.celonis.com/de/privacy-notice/

Base juridique et finalité du traitement des données

L'utilisation de make.com est basée sur l'art. 6, par. 1, point f) du RGPD. Nous avons un intérêt à automatiser efficacement nos processus, à fusionner divers services et à gérer l'importation et l'exportation de données personnelles et de contact qui en découlent.

3. Versions linguistiques des présences en ligne (traductions avec Weglot)

Description du traitement des données

Sur notre site web, nous utilisons le service de traduction Weglot de la société Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, France. Weglot est chargé lors de l'accès au site et permet de définir la langue du site via les icônes de langue correspondantes. En intégrant le service de traduction Weglot, une connexion est établie entre votre navigateur et les serveurs de Weglot lorsque vous visitez notre site, et votre adresse IP ainsi que des informations sur votre appareil sont transmises à Weglot. Les données transmises sont nécessaires au bon fonctionnement de Weglot.

Les données traitées dans le cadre de l'utilisation de Weglot sont traitées par Weglot en tant que sous-traitant, sur la base d'un accord de traitement des données conformément à l'art. 28 du RGPD au sein de l'Union européenne.

Des informations sur la gestion des données personnelles par Weglot sont disponibles sur https://www.weglot.com/privacy

Base juridique et finalité du traitement des données

La base juridique du traitement des données effectué dans le cadre de Weglot repose sur notre intérêt légitime, conformément à l'art. 6, al. 1, let. f du RGPD, à proposer notre site web en plusieurs langues, incluant une option de sélection pour les visiteurs, dans la mesure où aucun consentement supplémentaire au sens de l'art. 7 du RGPD ou de l'art. 122 du Code de protection des données (décret législatif n° 196/2003) n'est requis de notre part.

Droit d'opposition et possibilité de suppression

L'utilisation du service Weglot est indispensable pour permettre la consultation du site web dans différentes versions linguistiques.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

4. Intégration de contenus YouTube

Description du traitement des données

Nous utilisons ponctuellement des contenus ou des services de la plateforme vidéo YouTube pour intégrer des vidéos sur notre site web via un plugin ou pour créer des liens vers des vidéos de notre chaîne YouTube. YouTube est une filiale de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, dont les services en Europe sont fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google »).

Nous pouvons traiter les données que vous saisissez sur notre chaîne YouTube (notamment votre nom d'utilisateur et les contenus que vous publiez sous votre compte) si nous répondons à vos messages ou commentaires via notre chaîne.

En dehors de cela, nous ne recevons de Google que des informations non personnelles sur l'activité des publications, telles que le nombre de clics sur le profil ou les médias et la durée de visionnage d'une vidéo spécifique. Ces données sont consultables via notre compte YouTube. Par ailleurs, le traitement des données est effectué par Google sous sa propre responsabilité ; nous n'avons aucun moyen d'empêcher ou de désactiver l'utilisation d'outils d'analyse ou similaires par Google au sein de YouTube.

Si vous souhaitez lire les vidéos intégrées via ce plugin (en cliquant sur le bouton de lecture), votre adresse IP sera transmise à YouTube, car YouTube ne peut pas envoyer le contenu vidéo à votre navigateur sans cette adresse. L'adresse IP est donc nécessaire à l'affichage. De plus, le serveur YouTube est informé de la sous-page de notre site que vous avez consultée. Si vous êtes connecté à votre compte YouTube en tant que membre, vous permettez également à YouTube d'associer votre comportement d'utilisation directement à votre profil personnel lors de la lecture de nos vidéos. Pour plus d'informations sur le traitement des données par Google lors de l'utilisation de YouTube, veuillez consulter la politique de confidentialité applicable à YouTube : https://policies.google.com/privacy?hl=fr&gl=ch

Base juridique et finalité du traitement des données

YouTube est utilisé sur la base de nos intérêts légitimes, conformément à l'art. 6, al. 1, let. f du RGPD, afin de proposer des contenus vidéo sur notre site web ou d'y créer des liens, et de traiter les demandes ou commentaires.

Durée de conservation / droit d'opposition et possibilité de suppression

Pour éviter l'association à votre compte utilisateur, déconnectez-vous de votre profil YouTube avant de lire nos contenus vidéo. Vous devez vous informer sur les possibilités de restreindre le traitement de vos données par Google via Google ou dans votre compte utilisateur YouTube. Vous pouvez par exemple le faire dans les paramètres généraux de votre compte Google, sous la rubrique « Confidentialité et sécurité ». De plus, vous pouvez limiter l'accès de Google aux données de contact, au calendrier, aux photos, aux données de localisation, etc., dans les paramètres de vos appareils mobiles (smartphones, tablettes). Cela dépend toutefois du système d'exploitation utilisé.

5. Auth0

Description du traitement des données

Pour l'inscription et la connexion à notre boutique en ligne, nous utilisons la plateforme de gestion des identités basée sur le cloud Auth0, fournie par Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Lorsque les utilisateurs saisissent des données dans un formulaire fourni par Auth0, ces informations sont échangées directement entre le navigateur de l'utilisateur et Auth0. Pour la gestion des identités, l'authentification (connexion/inscription) et la sécurité des comptes utilisateurs, les données suivantes sont traitées :

• Données de base : adresse e-mail, nom, éventuellement photo de profil (connexion via réseaux sociaux).
• Données de sécurité : hachages de mots de passe, données pour l'authentification à deux facteurs (MFA), jetons de session.
• Métadonnées : adresse IP de connexion, horodatage, navigateur/appareil utilisé (pour la détection de fraude).

Les données sont collectées exclusivement lors du processus de connexion ou d'inscription et à chaque rafraîchissement de session.

Vous trouverez de plus amples informations sur le traitement des données chez Auth0 à l'adresse https://www.okta.com/legal/privacy-policy/.

Nous avons choisi l'Europe comme lieu de stockage des données. Si un transfert de données vers les États-Unis s'avère nécessaire dans certains cas, nous nous appuyons sur les clauses contractuelles types de l'UE, que nous avons conclues parallèlement à un contrat de sous-traitance.

Base juridique et finalité du traitement des données

L'intégration d'Auth0 repose sur notre intérêt légitime conformément à l'art. 6, par. 1, point f) du RGPD, afin de garantir, lors de la fourniture de nos services, que seules les personnes autorisées et identifiées y aient accès. Auth0 est également nécessaire à la prestation de service dans le cadre de l'accès au compte utilisateur conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Durée de conservation / droit d'opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, nous vous invitons à configurer votre navigateur internet de manière à ce qu'il supprime les cookies, bloque tous les cookies ou certains d'entre eux, ou vous avertisse avant l'enregistrement d'un cookie. Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

6. Datadog

Description du traitement des données

Nous utilisons DataDog, un service de DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, États-Unis (« DataDog »), en tant que sous-traitant au sens de l'art. 4 n° 8 et de l'art. 28 du RGPD.

Nous utilisons DataDog pour surveiller la stabilité du système et analyser les erreurs (telles que les écarts inattendus, les anomalies, y compris la latence (c'est-à-dire le délai de transmission des données vers nos serveurs), la disponibilité et les temps de réponse) de nos sites internet et services, ainsi qu'à des fins de sécurité informatique.

À cette fin, DataDog collecte les données suivantes pour notre compte :

• Données de journalisation : journaux techniques des requêtes serveur (contient les adresses IP des utilisateurs).
• Données de performance : temps de réponse de l'application, taux d'erreur, informations sur les erreurs, rapports de plantage (traces de pile, c'est-à-dire le déroulement des applications ayant conduit à une erreur, ainsi que l'heure de survenance de l'erreur).
• Métadonnées : configurations système (par ex. type et version du navigateur, système d'exploitation) et identifiants utilisateur anonymisés pour le suivi des erreurs entre différents microservices.

Grâce à ces données, les erreurs peuvent être détectées, évaluées et corrigées immédiatement avec l'aide de DataDog. Les données personnelles collectées peuvent être transférées à DataDog aux États-Unis et y être stockées. Nous avons conclu un accord de traitement des données avec DataDog qui inclut les clauses contractuelles types de l'UE. DataDog participe également au cadre de protection des données UE-États-Unis, qui sert de base aux transferts de données vers des entreprises et organisations certifiées aux États-Unis.

Vous trouverez de plus amples informations sur le traitement des données par DataDog dans la politique de confidentialité de DataDog Inc. : https://www.datadoghq.com/legal/privacy/

Base juridique et finalité du traitement des données

À l'expiration de cette période, seules des données agrégées sans référence personnelle sont conservées.

Le traitement de ces données repose sur notre intérêt légitime conformément à l'art. 6, par. 1, point f) du RGPD, à assurer un fonctionnement sans erreur et adapté aux besoins de nos sites internet et services, ainsi qu'à la détection et à la correction des erreurs. DataDog est donc nécessaire à la fourniture de nos sites internet et services dans le cadre de l'accès au compte utilisateur conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Durée de conservation / droit d'opposition et de suppression

Les données collectées avec DataDog sont supprimées ou anonymisées après l'évaluation des erreurs.

‍
V. Liens vers les sites internet d'autres fournisseurs

Notre site Internet peut contenir des liens vers d'autres sites. Nous n'avons aucune influence sur le contenu et la conception des offres d'autres prestataires. Les déclarations contenues dans ces avis de confidentialité ne s'appliquent donc pas aux prestataires externes vers lesquels nous renvoyons simplement.

Si vous êtes redirigé vers d'autres pages via des liens présents sur notre site, veuillez vous informer sur place de la manière dont vos données sont traitées.

VI. Présences en ligne sur les réseaux sociaux et plateformes

Description du traitement des données

Nous entretenons d'autres présences en ligne sur des réseaux sociaux ou des réseaux professionnels (tels que Facebook, Xing ou LinkedIn) (ci-après également dénommés « RS ») ainsi que sur des plateformes (par ex. Youtube), vers lesquelles nous renvoyons depuis notre site Internet. En cliquant sur les boutons correspondants (reconnaissables aux logos des réseaux sociaux ou plateformes concernés), vous accédez à la présence en ligne du RS en question. L'objectif de ces présences en ligne est de pouvoir communiquer avec les clients, les personnes intéressées et les utilisateurs actifs sur ces réseaux, et de les informer sur nos services.

Lors de l'accès aux réseaux et plateformes concernés, les conditions générales et les directives de traitement des données de leurs opérateurs respectifs s'appliquent.

Étant donné que l'utilisation des RS a lieu en dehors de notre site Internet ou de nos services, nous n'avons aucune influence sur celle-ci, sauf indication contraire ci-dessous. Nous attirons toutefois votre attention sur le fait que lors de l'utilisation des plateformes et réseaux susmentionnés vers lesquels nous renvoyons, des données peuvent également être traitées aux États-Unis par ces sociétés de RS et peuvent être utilisées par les opérateurs respectifs à des fins d'études de marché et de publicité, y compris pour la création de profils d'utilisateurs. Si vous êtes connecté aux réseaux et plateformes concernés, ces derniers peuvent également stocker des cookies sur votre appareil, lesquels suivent votre utilisation de notre plateforme ou de nos services, ainsi que d'autres informations sur votre comportement d'utilisation.

Sauf indication contraire dans ces avis de confidentialité, nous ne traitons les données des utilisateurs que s'ils communiquent avec nous au sein des réseaux sociaux et plateformes, par exemple en écrivant des commentaires ou en nous envoyant des messages.

Afin de vous faciliter l'accès aux informations sur le traitement des données et les possibilités d'opposition des opérateurs respectifs, nous renvoyons ci-dessous aux politiques de confidentialité et aux informations des opérateurs des réseaux concernés.

Base juridique et finalité du traitement des données

Nous traitons vos données personnelles uniquement dans le cadre d'un contact direct avec nous via le RS concerné ou d'une interaction avec notre présence sur celui-ci ou son contenu. Sauf indication contraire dans le cadre de ces avis de confidentialité, nous traitons les données des utilisateurs sur la base de nos intérêts légitimes conformément à l'art. 6, par. 1, point f) du RGPD, afin d'informer efficacement les utilisateurs et de communiquer avec eux, uniquement lorsqu'ils interagissent avec nous au sein des réseaux sociaux et plateformes (par ex. si les utilisateurs publient des messages sur nos présences en ligne ou nous envoient des messages). Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, par. 1, phrase 1, point b) du RGPD.

Si, en lien avec notre présence sur un RS, des données personnelles sont traitées au-delà de ce cadre et que le RS concerné décide seul des finalités et des moyens du traitement, ce dernier est alors le seul responsable du traitement. Veuillez vérifier attentivement quelles données personnelles vous nous communiquez via une présence sur un RS. Si vous souhaitez éviter que le RS ne traite les données personnelles que vous nous avez transmises, veuillez nous contacter par d'autres moyens.

Durée de conservation / droit d'opposition et possibilité de suppression

Si vous êtes membre de l'un des RS sur lesquels nous entretenons des présences en ligne et que vous ne souhaitez pas que le RS collecte des données vous concernant via notre offre pour les associer à vos données sur le RS, vous devez vous déconnecter de votre RS avant de consulter notre offre. Pour une présentation détaillée des opérations de traitement respectives, des informations sur la durée de conservation des données par le RS concerné et des possibilités d'opposition (opt-out), nous vous renvoyons aux informations des prestataires liées ci-dessous.

Concernant les demandes d'information et l'exercice des droits des utilisateurs, nous précisons que ceux-ci peuvent être exercés plus efficacement auprès des prestataires. Seuls les prestataires ont accès aux données des utilisateurs et peuvent prendre les mesures appropriées et fournir des informations directement. Si vous avez néanmoins besoin d'aide, vous pouvez nous contacter.

Facebook

Nous entretenons une page d'entreprise Facebook (« Fanpage ») sur le RS de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Facebook Ireland est conjointement responsable avec nous de la collecte des données des visiteurs de notre Fanpage, raison pour laquelle nous avons conclu un accord sur le traitement conjoint des données personnelles avec Facebook au sens de l'art. 26 du RGPD, ainsi que des conditions de traitement des données supplémentaires :

« Controller Addendum » : https://www.facebook.com/legal/controller_addendum
« Data Processing Terms » : https://www.facebook.com/legal/terms/dataprocessing/update

Nous sommes tenus de fournir aux personnes concernées au moins les informations ci-dessus ainsi que les informations suivantes sur la responsabilité conjointe avec Facebook. Les informations requises par Facebook conformément à l'article 13, paragraphe 1, points a) et b) du RGPD sont disponibles dans la politique de données de Facebook Ireland à l'adresse https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, Californie, USA (ci-après : Facebook Inc.) collecte et utilise également des « Page Insights » à des fins d'analyse. Les Page Insights sont des données agrégées qui nous permettent, ainsi qu'à Facebook Inc., d'obtenir des informations sur la manière dont nos utilisateurs interagissent avec notre page. Les Page Insights peuvent être basés sur des données personnelles collectées lors des visites de nos utilisateurs ou de leurs interactions sur notre page. À cet effet, nous avons conclu avec Facebook un avenant relatif aux responsables du traitement (« Controller Addendum », voir ci-dessus), qui définit notamment les mesures de sécurité prises par Facebook dans le cadre des Page Insights et la manière dont Facebook répond aux demandes des utilisateurs. Les finalités de la collecte et de la transmission des données personnelles faisant l'objet d'un traitement conjoint sont détaillées dans les conditions d'utilisation mentionnées dans l'avenant susmentionné.

Les données collectées lors d'une visite sur notre « Fanpage » incluent par ailleurs des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu'ils effectuent (voir « Informations que vous et d'autres personnes fournissez et actions que vous effectuez » dans la Politique de données de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par ex. adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies décrites en détail sous « Informations sur l'appareil » dans la Politique de données de Facebook : https://www.facebook.com/policy)).

Toutefois, en gérant cette page Facebook, nous partageons la responsabilité des Page Insights. Nous avons convenu avec Facebook Ireland que cette dernière est responsable de l'exercice des droits des personnes concernées conformément aux articles 15 à 20 du RGPD concernant les données personnelles conservées par Facebook Ireland à la suite du traitement conjoint. Par conséquent, nous avons l'obligation de notifier Facebook si nous recevons des demandes relatives à la protection des données concernant les Page Insights. Veuillez noter que nous transmettons les demandes relatives aux Page Insights à Facebook Ireland. Veuillez également prendre connaissance des informations sur les droits des personnes concernées auxquels vous avez droit selon la section A. Pour plus d'informations sur la manière dont Facebook Ireland traite les données personnelles, y compris la base juridique sur laquelle elle s'appuie et les options pour exercer vos droits vis-à-vis de Facebook Ireland, veuillez consulter la Politique de données de Facebook Ireland à l'adresse https://www.facebook.com/about/privacy

L'évaluation des données collectées via les Page Insights sert à améliorer notre présence en ligne et à des fins publicitaires. Nous gérons notre Fanpage Facebook dans le but de communiquer et de faciliter le traitement des demandes de contact des utilisateurs de Facebook. La collecte de ces données et leur traitement ultérieur reposent sur notre intérêt légitime ainsi que sur celui de Facebook Inc., conformément à l'art. 6 al. 1 let. f du RGPD.

Nous attirons votre attention sur le fait que nous ne pouvons pas activer ou désactiver la technologie Page Insights. Nous devons donc transmettre les demandes correspondantes en grande partie à Facebook Ireland, dans la mesure où nous n'avons pas collecté les données nous-mêmes. Si vous ne souhaitez pas que Facebook Inc. collecte vos données, nous vous invitons à ne pas utiliser notre page Facebook et/ou à configurer votre navigateur de manière à empêcher le dépôt de cookies et/ou à vous déconnecter de Facebook lors de l'utilisation de notre page.

Politique de confidentialité :
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Option d'opposition :
https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com

LinkedIn

‍LinkedIn est un service de LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, exploité en Europe par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. LinkedIn est un réseau social professionnel en ligne qui permet aux utilisateurs de se connecter avec leurs contacts professionnels existants et d'en établir de nouveaux. Plus de 400 millions de personnes utilisent LinkedIn dans plus de 200 pays. Cela fait actuellement de LinkedIn la plus grande plateforme de contacts professionnels et l'un des sites web les plus visités au monde.

Chaque fois que notre site web équipé d'un composant LinkedIn (plug-in LinkedIn) est consulté, ce composant incite le navigateur utilisé par la personne concernée à télécharger une représentation correspondante du composant de LinkedIn. De plus amples informations sur les plug-ins LinkedIn sont disponibles sur https://developer.linkedin.com/plugins. Dans le cadre de ce processus technique, LinkedIn prend connaissance de la sous-page spécifique de notre site web visitée par la personne concernée.

Si la personne concernée est connectée à LinkedIn en même temps, LinkedIn reconnaît, à chaque accès à notre site web et pendant toute la durée de la visite, quelle sous-page spécifique de notre site web est consultée. Ces informations sont collectées par le composant LinkedIn et attribuées par LinkedIn au compte LinkedIn respectif de la personne concernée. Si la personne concernée clique sur l'un des boutons LinkedIn intégrés sur notre site web, LinkedIn attribue ces informations au compte utilisateur LinkedIn personnel de la personne concernée et enregistre ces données personnelles.

LinkedIn reçoit toujours, via le composant LinkedIn, l'information que la personne concernée a visité notre site web si celle-ci est connectée à LinkedIn au moment de l'accès ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant LinkedIn. Si une telle transmission d'informations à LinkedIn n'est pas souhaitée, la personne concernée peut l'empêcher en se déconnectant de son compte LinkedIn avant d'accéder à notre site web.

LinkedIn offre la possibilité de se désinscrire des messages électroniques, des SMS et des publicités ciblées, ainsi que de gérer les paramètres publicitaires à l'adresse https://www.linkedin.com/psettings/guest-controlsdie. LinkedIn utilise également des partenaires tels que Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua et Lotame, qui peuvent déposer des cookies. Ces cookies peuvent être refusés sur https://www.linkedin.com/legal/cookie-policy. La politique de confidentialité applicable de LinkedIn peut être consultée sur https://www.linkedin.com/legal/privacy-policy. La politique en matière de cookies de LinkedIn peut être consultée sur https://www.linkedin.com/legal/cookie-policy.

Politique de confidentialité https://www.linkedin.com/legal/privacy-policy,
Option d'opposition : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out,

XING

La société exploitante de Xing est XING AG, Dammtorstraße 29-32, 20354 Hambourg, Allemagne (« XING »).

Xing est un réseau social professionnel en ligne qui permet aux utilisateurs de se connecter avec leurs contacts professionnels existants et d'en établir de nouveaux. Les utilisateurs individuels peuvent créer un profil personnel sur Xing. Les entreprises peuvent, par exemple, créer des profils d'entreprise ou publier des offres d'emploi sur Xing.

Chaque fois que l'une des pages individuelles de ce site web, exploitée par le responsable du traitement et sur laquelle un composant Xing (plug-in Xing) a été intégré, est consultée, le navigateur internet sur le système informatique de la personne concernée est automatiquement invité par le composant Xing correspondant à télécharger une représentation du composant Xing de Xing. De plus amples informations sur les plug-ins Xing sont disponibles sur https://dev.xing.com/plugins. Dans le cadre de ce processus technique, Xing prend connaissance de la sous-page spécifique de notre site web visitée par la personne concernée.

Si la personne concernée est connectée à Xing en même temps, Xing reconnaît, à chaque accès à notre site web et pendant toute la durée de la visite, quelle sous-page spécifique de notre site web est consultée. Ces informations sont collectées par le composant Xing et attribuées par Xing au compte Xing respectif de la personne concernée. Si la personne concernée clique sur l'un des boutons Xing intégrés sur notre site web, par exemple le bouton « Partager », Xing attribue ces informations au compte utilisateur Xing personnel de la personne concernée et enregistre ces données personnelles.

Xing reçoit toujours, via le composant Xing, l'information que la personne concernée a visité notre site web si celle-ci est connectée à Xing au moment de l'accès ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant Xing. Si une telle transmission d'informations à Xing n'est pas souhaitée, la personne concernée peut l'empêcher en se déconnectant de son compte Xing avant d'accéder à notre site web.

La politique de confidentialité publiée par Xing, accessible à l'adresse https://www.xing.com/privacy, fournit des informations sur la collecte, le traitement et l'utilisation des données personnelles par Xing. Xing a également publié des informations sur la protection des données pour le bouton de partage XING à l'adresse https://www.xing.com/app/share?op=data_protection.

Politique de confidentialité / option d'opposition : https://privacy.xing.com/de/datenschutzerklaerung

‍
VII. Utilisation active de notre site web

1. Formulaires de contact et contact par e-mail

Description du traitement des données

Un formulaire de contact est disponible sur notre site web pour toute prise de contact électronique. Si un utilisateur utilise cette option, les données saisies dans le masque de saisie nous sont transmises et enregistrées.

Entreprise/commune (champ obligatoire)
Prénom (champ obligatoire)
Nom (champ obligatoire)
E-mail (champ obligatoire)
Téléphone (facultatif)
Message (facultatif)

Au moment de l'envoi de votre message via l'un de nos formulaires de contact, les données suivantes sont également enregistrées :

l'adresse IP de l'utilisateur
Date et heure de l'enregistrement

Si la prise de contact s'effectue via une adresse e-mail mise à disposition, les données personnelles transmises par l'utilisateur avec l'e-mail sont enregistrées.

Si vous indiquez un numéro de téléphone portable pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utilisons le numéro fourni à cette fin.

Nous utilisons les formulaires HubSpot sur notre site web, un service de notre système CRM HubSpot, pour intégrer des formulaires de contact et traiter les données qui y sont saisies (voir partie C, section II). HubSpot Forms propose des fonctionnalités pour le référencement (SEO), la création de contenu, la gestion des leads, l'e-mailing et les évaluations. Les données saisies par les utilisateurs dans les formulaires sont enregistrées dans notre système de gestion de la relation client fourni par HubSpot.

Nous utilisons les services de messagerie Google proposés via Google Workspace par Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (ci-après : « Google »). Outre notre logiciel CRM, qui constitue notre outil central de gestion et de traitement des demandes, les e-mails sont également stockés sur les serveurs de Google. Nous avons choisi la région « Europe » comme emplacement de serveur et avons conclu un accord de traitement des données avec Google. Aucun transfert ultérieur de ces e-mails vers des pays tiers, notamment vers les États-Unis, n'a lieu, ce que Google garantit également par contrat.

Pour le tri et l'orientation des demandes entrantes, nous accédons via une interface à des services dits basés sur l'IA, conçus pour comprendre et générer du langage naturel et les saisies associées, analyser des informations et effectuer des prédictions.

Dans ce contexte, nous utilisons le modèle linguistique ChatGPT du fournisseur OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Nous avons convenu avec OpenAI que nos données sont exclues de l'entraînement des modèles et ne sont pas partagées avec OpenAI. La politique de confidentialité d'OpenAI peut être consultée à l'adresse https://openai.com/de/policies/eu-privacy-policy. Nous avons conclu un accord de traitement des données avec OpenAI (« Data Processing Addendum », voir https://openai.com/policies/data-processing-addendum). Étant donné que des données sont transférées aux États-Unis lors de l'utilisation de l'API OpenAI, l'applicabilité des clauses contractuelles types de l'UE est convenue dans le Data Processing Addendum afin de garantir un niveau de protection adéquat pour les données, même en cas de transfert vers un pays tiers.

En outre, nous utilisons le système assisté par IA Google Gemini, proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Gemini a été développé pour offrir des fonctions avancées de traitement du langage et de l'image. Il utilise l'apprentissage automatique pour comprendre et générer du langage naturel ainsi que pour analyser des images, offrant ainsi des possibilités d'application polyvalentes dans divers domaines. Nous utilisons le modèle de Google Gemini pour présélectionner les e-mails et les courriers entrants. En tant que clients Google Workspace, nous bénéficions de la garantie de Google selon laquelle l'utilisation de Google Gemini ne sera pas exploitée par Google pour entraîner ses modèles d'IA accessibles au public.

Pour la correction orthographique lors de la réponse aux e-mails entrants, nous utilisons l'application LanguageTool, un logiciel de LanguageTooler GmbH

Karl-Liebknecht-Str. 37, 14482 Potsdam, une filiale de Learno Inc., doté de fonctions d'IA pour vérifier l'orthographe et la grammaire ainsi que pour ajuster la formulation. La politique de confidentialité du fournisseur applicable à LanguageTool est disponible à l'adresse : https://languagetool.org/de/legal/privacy. LanguageTool enregistre les textes vérifiés et les erreurs détectées sur ses serveurs pendant une durée maximale de 15 minutes (pas sur un support de stockage permanent). Le stockage s'effectue sans adresse IP ni autre information permettant d'attribuer les données à une personne. Toutefois, si le texte contient des informations personnelles, celles-ci sont également enregistrées pendant une courte période. Nous avons conclu un accord de traitement des données avec Learno Inc. qui contient également les clauses contractuelles types de l'UE requises pour le traitement des données aux États-Unis, en vertu duquel le fournisseur s'engage contractuellement à respecter les dispositions applicables en matière de protection des données : https://languagetool.org/de/legal/dpa

Pour lire les fichiers joints au format PDF ou Word, nous utilisons la solution logicielle Airparser, Sepapaja tn 6, Tallinn 11415, Estonie. Airparser utilise la technologie de l'IA pour identifier et extraire des données structurées. Nous avons conclu un accord de traitement des données avec Airparser conformément à l'art. 28 du RGPD, en vertu duquel Airparser est contractuellement tenu de respecter les dispositions applicables en matière de protection des données (voir https://airparser.com/dpa/). Vous pouvez consulter la politique de confidentialité d'Airparser à l'adresse https://airparser.com/gdpr/.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données transmises lors de la soumission d'une demande via un formulaire de contact ou par e-mail est l'art. 6, par. 1, point f) du RGPD. Si la demande via le formulaire de contact ou l'e-mail vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, par. 1, point b) du RGPD.

Le traitement des données personnelles saisies dans le masque de saisie nous permet de traiter vos demandes et de vous contacter. En cas de contact par e-mail, cela constitue également l'intérêt légitime requis pour le traitement des données. Si vous indiquez un numéro de téléphone portable pour recevoir des mises à jour sur le statut de votre demande de paiement, nous utilisons le numéro fourni à cette fin.

L'utilisation de services basés sur l'IA repose sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f du RGPD. En raison du volume élevé de messages entrants, nous avons recours à une présélection et à une répartition vers les services compétents au sein de l'entreprise afin de traiter ces demandes rapidement et de manière ciblée, ce qui est dans notre intérêt ainsi que dans celui des personnes qui nous contactent.

Les informations des utilisateurs peuvent également être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou tout autre outil de gestion des demandes similaire, sur la base de nos intérêts légitimes.

Les autres données personnelles traitées lors de l'envoi servent à prévenir toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.

Durée de conservation / droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles envoyées par e-mail, cela correspond au moment où la conversation avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsqu'il ressort des circonstances que la question a été définitivement clarifiée et qu'aucune obligation légale de conservation ne s'y oppose.

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles.

Si l'utilisateur nous contacte par e-mail, il peut s'opposer à tout moment à l'enregistrement de ses données personnelles. Dans ce cas, la conversation ne pourra pas être poursuivie, sauf si nous pouvons nous appuyer sur une autre base juridique relative à la protection des données ou si nous avons un intérêt prépondérant à poursuivre le traitement.

Toutes les données personnelles enregistrées lors de la prise de contact seront alors supprimées, à moins qu'une obligation légale n'exige une conservation plus longue.

2. Hotline téléphonique

Description du traitement des données

Si un utilisateur utilise la possibilité de nous contacter par téléphone via un numéro indiqué sur nos sites internet, nous enregistrons le numéro de téléphone de l'appelant ainsi que des informations techniques transmises par le système téléphonique (début et durée de l'appel), générées par celui-ci ou transmises par l'opérateur. Nous consignons également le contenu essentiel de l'appel ainsi que les informations fournies par les personnes concernées à nos collaborateurs (nom, motif de l'appel, coordonnées pour d'éventuelles questions, etc.).

Pour une pré-qualification des appels entrants, nous utilisons une solution logicielle assistée par IA du prestataire Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin. Celle-ci permet de demander les données nécessaires à la catégorisation de l'appel et à son transfert vers le service compétent ou à la réponse aux préoccupations de l'utilisateur (notamment notre numéro de référence, numéro de plaque d'immatriculation, nom de l'appelant) et de traiter automatiquement certaines demandes. À cet effet, nous avons conclu un contrat de sous-traitance avec Leaping AI conformément à l'art. 28 du RGPD.

Nous vous demanderons si vous consentez à l'enregistrement de votre appel. Si l'appelant donne son accord, nous enregistrons l'intégralité de la conversation et générons automatiquement une transcription. Nous utilisons ces enregistrements et transcriptions à des fins de formation de notre personnel, pour le traitement des réclamations clients, pour la création d'évaluations internes anonymisées (classification des appels, statistiques sur les motifs d'appel) ainsi qu'à des fins de preuve dans le cadre de la revendication ou de la défense de droits en justice.

Nous utilisons la plateforme de centre de contact cloud Talkdesk du prestataire Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (ci-après « Talkdesk »). Nous avons conclu avec Talkdesk un contrat de sous-traitance conformément à l'art. 28 du RGPD, incluant les clauses contractuelles types de l'UE pour les transferts de données vers des pays tiers, par lequel Talkdesk s'engage contractuellement à respecter les dispositions applicables en matière de protection des données. Nous avons également convenu avec Talkdesk que notre instance Talkdesk soit hébergée dans une région européenne, garantissant ainsi que nos données soient traitées par défaut dans un cloud régional au sein de l'Union européenne.

Base juridique et finalité du traitement des données

Lors de la prise d'appel, nous collectons automatiquement les données nécessaires au traitement de celui-ci (notamment notre numéro de référence, numéro de plaque d'immatriculation, nom de l'appelant) sur la base de l'art. 6 al. 1 let. f du RGPD, afin d'automatiser et de gérer plus efficacement certaines demandes ou interactions. Si l'appel concerne nos services et une relation contractuelle existante, terminée ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Pendant l'appel, nous saisissons manuellement le motif de l'appel dans notre système et enregistrons cette note à la fin de la conversation. Aucun enregistrement audio n'est effectué. La base juridique pour le traitement de ces données est l'art. 6 al. 1 let. f du RGPD. Si l'appel concerne nos services et une relation contractuelle existante, terminée ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Les enregistrements d'appels et les transcriptions sont créés et traités exclusivement sur la base du consentement préalable de l'utilisateur conformément à l'art. 6 al. 1 let. a du RGPD.

Les informations des utilisateurs peuvent également être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou tout autre outil de gestion des demandes similaire, sur la base de nos intérêts légitimes.

Durée de conservation / droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. C'est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsqu'il ressort des circonstances que la question a été définitivement clarifiée et qu'aucune obligation légale n'exige une conservation plus longue.

En l'absence de délai de conservation légal spécifique pour les enregistrements, la durée de conservation des enregistrements d'appels et des notes d'appels se fonde sur les délais de prescription légaux (le délai de prescription ordinaire est de 5 ans selon l'art. 2947 du Code civil, et de 10 ans selon l'art. 2946 du Code civil). Les transcriptions des enregistrements d'appels sont supprimées après 6 mois.

L'utilisateur a la possibilité de retirer à tout moment son consentement au traitement de ses données personnelles. Si un appelant consent à l'enregistrement de l'appel ainsi qu'à la conservation de cet enregistrement et de sa transcription, il peut révoquer ce consentement à tout moment. Dans ce cas, les enregistrements ou transcriptions seront immédiatement supprimés, sauf si des exigences légales nous obligent à les conserver plus longtemps.

3. Système de tickets

Description du traitement des données

Nous utilisons Freshdesk comme système de tickets, une solution logicielle de Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis. Freshdesk est une plateforme de service client qui facilite le traitement des demandes et requêtes des clients via divers canaux. Nous utilisons Freshdesk pour la réception et la gestion des demandes de contact. Si vous soumettez des demandes de contact via nos sites internet par le biais d'un formulaire de contact, ou si vous nous contactez par e-mail ou par téléphone, les informations fournies, le contenu des échanges ainsi que les données que nous collectons (voir sections VII. 2 et VII. 3 ci-dessus) sont enregistrés et organisés dans le système de tickets afin de permettre un traitement chronologique et d'améliorer la qualité de notre service.

Les informations enregistrées sont stockées sur les serveurs de Freshdesk. Pour l'organisation et le traitement des demandes, des données personnelles sont collectées dans la mesure où vous les fournissez, incluant dans tous les cas vos nom, prénom et adresse e-mail, lesquels sont transmis à Freshdesk, y sont stockés et consultés. Nous avons opté pour le traitement des données sur des serveurs situés au sein de l'UE. Cela permet de garantir techniquement que les données sont localisées dans l'Union européenne et que l'accès par les autorités américaines n'est pas possible.

De plus amples informations sur la protection des données chez Freshdesk sont disponibles sur https://www.freshworks.com/privacy/.

Base juridique et finalité du traitement des données

Nous traitons les informations collectées via Freshdesk sur la base de nos intérêts légitimes à concevoir efficacement notre service client et à répondre le plus rapidement possible à votre demande, afin de soutenir le suivi de nos clients et utilisateurs (art. 6, par. 1, point f du RGPD), en conjonction avec un contrat de sous-traitance conclu avec Freshdesk conformément à l'art. 28 du RGPD, qui garantit la protection des données et interdit toute divulgation non autorisée à des tiers.

Si, dans certains cas isolés, un transfert de données vers les États-Unis s'avérait nécessaire, celui-ci se fonderait sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / droit d'opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contractuelle entre nous et les personnes concernées, ou jusqu'à ce que la conversation en question ait été traitée.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

4. Fonction de chat

Description du traitement des données

La fonction de chat que nous proposons sur le site web repose sur un chatbot assisté par IA du fournisseur Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, États-Unis (ci-après « Decagon »). Decagon exploite une plateforme d'IA destinée à automatiser les processus de service client au moyen d'« agents » de service client. Via cette fonction de chat, il est possible de poser des questions fréquentes ou générales sur notre système de stationnement ou sur certains parkings que nous gérons (par ex. horaires d'ouverture, tarifs), d'obtenir des réponses, ou de signaler des problèmes rencontrés sur un parking afin qu'ils soient transmis à notre service client.

Dès que vous saisissez une question dans le champ de texte de la fonction de chat (appelé « prompt »), Decagon analyse la question de manière entièrement automatisée et fournit en résultat une réponse textuelle de l'agent. En règle générale, nous n'avons pas besoin d'informations vous concernant personnellement (par ex. noms, adresses e-mail, numéros de téléphone, adresses, numéros de plaque d'immatriculation). Par conséquent, veuillez vous abstenir de saisir spontanément de telles données personnelles vous concernant ou concernant des tiers dans le champ de saisie. Nous ne collectons et ne conservons ces données que si vous nous les fournissez volontairement.

Aux fins d'affichage et de fonctionnement technique de la fonction de chat, les données techniquement nécessaires suivantes sont traitées sous forme de fichiers journaux lors de l'utilisation du chat :

• Adresse IP
• Métadonnées relatives aux requêtes API
• Date et heure de l'accès

Le traitement est entièrement automatisé via la fonction de chat et n'a lieu que lorsque les données sont transmises dans le chat. L'agent fonctionne de manière autonome dans des limites clairement définies et ne prend aucune décision indépendante affectant vos droits ou votre accès à nos services. Si une demande nécessite une intervention humaine ou sort du cadre des tâches de l'agent IA, elle est transmise à l'un de nos gestionnaires de dossiers via une procédure supervisée et enregistrée pour traitement ultérieur en dehors de Decagon, dans notre système CRM ou notre système de gestion de tickets.

Decagon a contractuellement garanti que les données utilisateur fournies via la fonction de chat ne sont pas utilisées pour entraîner d'autres modèles d'IA.

Vous trouverez de plus amples informations sur la protection des données chez Decagon sur https://decagon.ai/legal/privacy.

Base juridique et finalité du traitement des données

Le traitement a pour but d'aider nos clients et utilisateurs à répondre à leurs questions générales ou à leurs demandes de support. Nous traitons les informations collectées via Decagon sur la base de notre intérêt légitime à concevoir efficacement notre service client et à répondre le plus rapidement possible à votre demande (art. 6, al. 1, let. f du RGPD), en conjonction avec un contrat de sous-traitance conclu avec Decagon conformément à l'art. 28 du RGPD, qui garantit la protection des données et interdit toute divulgation non autorisée à des tiers.

Nous avons également convenu avec Decagon que les données sont traitées exclusivement dans l'UE dans le cadre du fonctionnement normal de la fonction de chat (résidence des données dans l'UE). Si, dans des cas isolés, un transfert de données vers les États-Unis s'avérait nécessaire et autorisé par nos soins pour le support technique de la fonction de chat, celui-ci reposerait sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / droit d'opposition et de suppression

Les données personnelles échangées dans le cadre des chats sont conservées par nos soins pendant toute la durée de la relation juridique entre nous et les personnes concernées, ou jusqu'au traitement de la conversation en question.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

‍
C. Traitement des données en lien avec l'utilisation des places de stationnement MHP

1. Utilisation de la boutique en ligne MHP

Description du traitement des données

Via notre boutique en ligne MHP (ci-après : « Boutique en ligne »), vous avez la possibilité de réserver et de payer les services de stationnement qui y sont décrits pour les zones de stationnement que nous gérons, sur la base des conditions générales de vente en vigueur. Vous pouvez par exemple régler vos frais de stationnement en ligne.

Nous utilisons des cookies pour rendre notre boutique en ligne plus conviviale. Certains éléments de notre site web nécessitent que le navigateur puisse être identifié même après un changement de page. Les cookies enregistrent la langue et la région des utilisateurs.

En outre, les cookies permettent d'analyser le comportement de navigation dans la boutique en ligne. Les données suivantes peuvent ainsi être transmises : termes de recherche saisis, fréquence des pages consultées, utilisation des fonctions du site web.

Pour réserver les services de stationnement, vous devez remplir et soumettre le formulaire de réservation correspondant. Vous devez saisir le numéro d'immatriculation de votre véhicule dans le masque de saisie prévu à cet effet et, le cas échéant, sélectionner la zone de stationnement souhaitée et/ou un numéro de référence ou un justificatif. Nous avons besoin du numéro d'immatriculation et des autres informations afin de pouvoir affecter les frais de stationnement dus à l'opération ou au service de stationnement correspondant.

Les données traitées dans le cadre du processus de réservation comprennent les données relatives au numéro d'immatriculation, le montant à payer, ainsi que d'autres données de communication, de contrat et de paiement de nos clients, prospects et autres partenaires commerciaux. Le traitement est effectué aux fins de fourniture de services contractuels dans le cadre de l'exploitation de notre boutique en ligne, de la facturation, de la livraison et du service client. Dans le cadre du processus de réservation, nous traitons en détail les informations indiquées dans les formulaires de saisie respectifs, telles que le nom, l'entreprise, l'adresse, l'e-mail, le téléphone. Les informations obligatoires sont généralement marquées d'un * ou de la mention « optionnel » et incluent les informations nécessaires à la fourniture et à la facturation du service commandé, ainsi que les coordonnées permettant de vous consulter ou de vous informer d'éléments importants concernant la commande (telles que les informations légalement requises, les changements d'horaires, etc.).

Nous traitons et utilisons les données ainsi collectées pour vous permettre de sélectionner et de réserver nos services de stationnement et de les payer. De plus, nous traitons les données pour traiter et, si nécessaire, envoyer la réservation que vous avez effectuée. Vous trouverez de plus amples détails sur les conditions cadres juridiques et organisationnelles dans les conditions générales de vente applicables. Les détails concernant les prestataires de services de paiement que nous utilisons figurent à la section 2 suivante de cette partie C.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données collectées lors d'une réservation est, en vue de la conclusion d'un contrat, l'art. 6 al. 1 let. b du RGPD, ou à défaut l'art. 6 al. 1 let. f du RGPD, afin de détecter et de combattre les comportements nuisibles, de découvrir et de prévenir d'autres expériences négatives, de maintenir l'intégrité de la boutique en ligne et de promouvoir la protection et la sécurité. Nous-mêmes ainsi que les autres utilisateurs de nos services avons un intérêt à prévenir, détecter ou enquêter sur les activités illégales, la fraude ou les failles de sécurité. Les informations susmentionnées sont également requises pour la fourniture du service conformément à l'art. 122 du Code de protection des données (décret législatif n° 196/2003).

Le traitement des données personnelles issues du masque de saisie nous permet de traiter la réservation concernée et de fournir le service de stationnement correspondant.

Le traitement des données saisies dans la boutique en ligne peut également, le cas échéant, être fondé sur votre consentement (art. 6 al. 1 let. a du RGPD) si nous vous le demandons. Vous pouvez retirer votre consentement à tout moment. La licéité du traitement des données déjà effectué n'est pas affectée par ce retrait. Veuillez noter qu'en cas de retrait, nous pourrions ne pas être en mesure de mener à bien le processus de réservation et que la réservation effectuée pourrait ne plus pouvoir être honorée.

Durée de conservation / droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du masque de saisie du processus de réservation, cela intervient, après la conclusion d'un contrat pour nos services de stationnement, au plus tôt une fois que le service de stationnement concerné a été entièrement fourni. En règle générale, nous conservons toutefois les données liées au contrat jusqu'à l'expiration des obligations légales de garantie. En cas d'obligation légale d'archivage, la suppression des données concernées a lieu après l'expiration de ce délai.

2. Utilisation de prestataires de paiement dans le cadre du traitement des commandes (« services de paiement »)

Description du traitement des données

Si, après la conclusion d'un contrat payant pour des services de stationnement, vous êtes tenu de nous fournir vos données de paiement (par ex. numéro de compte en cas d'autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Pour un traitement des paiements moderne, simple et sécurisé, nous proposons à nos clients diverses options de paiement pour lesquelles nous faisons appel, outre aux banques et établissements de crédit, à d'autres prestataires de services de paiement (ci-après dénommés collectivement : « prestataires de services de paiement »).

Les transactions de paiement utilisant les moyens de paiement habituels (par ex. Visa/MasterCard) sont effectuées exclusivement via une connexion SSL ou TLS chiffrée. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre de votre navigateur.

Grâce à la communication chiffrée, vos données de paiement transmises ne peuvent pas être lues par des tiers.

Si vous avez choisi les services d'un prestataire de paiement spécifique comme option de règlement, ce prestataire fournit ses services sur la base d'un contrat conclu entre vous et lui, conformément à ses conditions générales ou d'utilisation en vigueur. Le traitement des données effectué par ces prestataires relève de leur responsabilité ; nous n'avons aucune influence sur ce point. Par conséquent, si vous souhaitez exercer vos droits en tant que personne concernée dans ce contexte, nous devrons vous renvoyer vers le prestataire de paiement concerné. Ce dernier peut vous demander des consentements supplémentaires, par exemple pour effectuer un contrôle d'identité ou de solvabilité. Les données personnelles traitées par les prestataires de paiement comprennent généralement le nom et le prénom, l'adresse, la date de naissance, le sexe, l'adresse e-mail, l'adresse IP, le numéro de téléphone ainsi que les données nécessaires au traitement du paiement lié à la commande, telles que le nombre d'articles, le numéro d'article, le montant de la facture et les taxes en pourcentage, ou les coordonnées bancaires nécessaires à l'exécution de la transaction, telles que les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle, ainsi que des informations relatives au contrat, au montant total et au destinataire.

Le prestataire de services de paiement traite ces données aux fins de proposer le mode de paiement choisi et, le cas échéant, d'effectuer le contrôle d'identité et/ou de solvabilité requis, la gestion des paiements et la prévention de la fraude.

Base juridique et finalité du traitement des données

Le transfert de vos données aux prestataires de services de paiement que nous utilisons est fondé sur l'art. 6 al. 1 let. b du RGPD (traitement pour l'exécution d'un contrat) pour le traitement des données collectées lors d'une commande, ainsi que sur nos intérêts légitimes (art. 6 al. 1 let. f du RGPD) dans la mesure où nous ne vous demandons pas de consentement conformément à l'art. 6 al. 1 let. a du RGPD.

Vous avez la possibilité de retirer votre consentement au traitement des données par les prestataires de paiement à tout moment avec effet pour l'avenir. Un retrait n'affecte pas la validité des opérations de traitement des données effectuées par le passé.

Adyen

Pour certains modes de paiement, nous utilisons le prestataire de services de paiement Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas (ci-après : « Adyen »). Si un paiement via Adyen est sélectionné, des données personnelles sont automatiquement transférées à Adyen. Les données personnelles transférées à Adyen sont généralement le type de carte (par ex. Visa ou Mastercard), le nom du titulaire, le numéro de carte, le cryptogramme visuel et la date de validité. Le rôle d'Adyen consiste à demander au système de paiement concerné, tel que Mastercard ou Visa, d'autoriser la transaction et de transmettre cette autorisation à la banque de l'acheteur pour approbation. Si la banque donne son accord, Adyen en est informé par le système de paiement concerné et effectue le virement sur notre compte bancaire. Adyen traite vos données pour le traitement des paiements ainsi que pour les contrôles d'identité et de solvabilité. Dans ce cas, Adyen traite vos données personnelles en tant que responsable du traitement. Nous n'avons donc aucune influence ultérieure sur le traitement des données par Adyen.
Des informations sur la protection des données chez Adyen sont disponibles à l'adresse suivante : https://www.adyen.com/de_DE/privacy-policy, pour le traitement des transactions à l'adresse https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Pour le traitement en ligne des paiements relatifs aux services payants que nous fournissons, nous utilisons Stripe, un service de paiement en ligne du prestataire technique Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (« Stripe »).
Si vous avez choisi Stripe comme mode de paiement, nous transmettrons à Stripe les informations communiquées lors du processus de commande ainsi que les informations relatives à votre commande et, selon le mode de paiement, les informations requises (nom, adresse, adresse e-mail, numéro de client, numéro de commande, banque, numéro de compte, code banque, éventuellement numéro de carte de crédit, date de validité de la carte de crédit, cryptogramme visuel (CVC), montant de la facture, devise et numéro de transaction, date et heure de la transaction, lieu, nom du prestataire). La divulgation des données a lieu exclusivement aux fins du traitement du paiement avec Stripe et uniquement dans la mesure où cela est nécessaire. Sans la transmission de vos données personnelles, nous ne pouvons pas effectuer de paiement via Stripe.
‍
Stripe assume un double rôle de responsable du traitement et de (sous-)traitant dans les activités de traitement des données. En tant que responsable du traitement, Stripe utilise vos données transmises sur la base de ses conditions générales et d'utilisation applicables afin d'exécuter la relation contractuelle établie entre vous et Stripe concernant le traitement des paiements et de remplir ses obligations réglementaires. Nous n'avons aucune influence sur ce processus. La politique de confidentialité de Stripe, contenant des informations complémentaires, est disponible à l'adresse suivante : https://stripe.com/de/privacy
Stripe agit en tant que sous-traitant afin de pouvoir réaliser les transactions au sein des réseaux de paiement. Dans le cadre de la relation de sous-traitance, Stripe agit exclusivement selon nos instructions et a été contractuellement tenu, au sens de l'art. 28 du RGPD, de respecter les dispositions relatives à la protection des données.

secuPay

Nous proposons les méthodes de paiement sans espèces de secupay AG (Goethestr. 6, 01896 Pulsnitz ; « secupay ») dans notre boutique en ligne. Secupay est un établissement de paiement au sens de la loi sur la surveillance des services de paiement (ZAG), enregistré auprès de l'Autorité fédérale de surveillance financière (Graurheindorfer Str. 108, 53117 Bonn ; « BaFin ») (numéro d'enregistrement : 126737), qui permet le paiement sans espèces de produits et services sur Internet.
‍
Lorsque vous utilisez secupay comme méthode de paiement, la créance du prix d'achat est cédée à secupay. Cela permet aux exploitants de boutiques en ligne de livrer immédiatement les marchandises, services ou téléchargements au client après la commande. Si vous sélectionnez « prélèvement automatique », « achat sur facture » ou « carte de crédit » comme option de paiement via secupay lors du processus de commande, vos données sont automatiquement transmises à secupay. Lors du traitement du paiement via secupay, les données relatives à l'instrument de paiement sont transmises à secupay. Secupay effectue ensuite une vérification technique du risque de défaut de paiement. Le résultat de la transaction nous est ensuite communiqué automatiquement. Les données personnelles échangées avec secupay sont le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone ou toute autre donnée nécessaire au traitement du paiement.
Les données personnelles échangées entre secupay et nous peuvent être transmises par secupay à des agences d'évaluation du crédit dans certaines circonstances. Cette transmission a pour but de vérifier l'identité et la solvabilité. Secupay peut transmettre des données personnelles à des sociétés affiliées, des prestataires de services ou des sous-traitants dans la mesure où cela est nécessaire pour remplir des obligations contractuelles ou si les données doivent être traitées pour le compte de tiers. Ces opérations de traitement des données sont effectuées sous la propre responsabilité de secupay. Nous n'avons aucune influence sur ce point. Vous avez la possibilité de retirer à tout moment votre consentement donné à secupay concernant le traitement de vos données personnelles. Un retrait n'affecte pas les données personnelles qui doivent être traitées, utilisées ou transmises par nous de manière obligatoire pour le traitement (contractuel) du paiement. Les dispositions de protection des données applicables de secupay peuvent être consultées sur https://www.secupay.com/de/datenschutz.

‍
3. Utilisation des avis de la boutique en ligne MHP

Description du traitement des données

Nous utilisons les services du portail d'avis « Trustpilot » de TrustPilot A/S, Pilestraede 58, 5e étage, 1112 Copenhague, Danemark. Trustpilot offre aux utilisateurs la possibilité d'évaluer nos produits et services.

Si l'un de nos services de stationnement est acheté en ligne via notre boutique et que le reçu est ensuite envoyé par e-mail, nous incluons dans cet e-mail un bouton Trustpilot avec un lien unique créé par Trustpilot. À cette fin, nous maintenons une interface (« API ») avec Trustpilot pour la création de ces liens d'invitation. En cliquant sur ce lien, vous serez redirigé directement vers la plateforme d'avis Trustpilot. Si vous cliquez sur le bouton contenant le lien d'invitation, le formulaire sur Trustpilot sera également automatiquement pré-rempli avec vos données et vous pourrez soumettre l'avis souhaité sur le portail. La vérification de l'avis est basée sur le numéro de référence via le lien créé. La soumission d'un avis est volontaire.

À cette fin, nous transmettons les données suivantes à Trustpilot :

Adresse e-mail
Nom, prénom
Numéro de référence
domaine spécifique à la langue et au pays de notre boutique, données d'accès (y compris l'adresse IP)
service de stationnement sélectionné

À cette fin, nous utilisons Trustpilot en tant que sous-traitant et avons contractuellement obligé Trustpilot, dans le cadre d'un accord de traitement des données, à traiter vos données conformément à la législation sur la protection des données.

Veuillez noter que vous avez besoin d'un compte utilisateur sur Trustpilot pour soumettre un avis, et qu'après votre avis et votre consentement aux conditions d'utilisation de Trustpilot, Trustpilot devient le responsable du traitement pour la suite du traitement de votre avis, en particulier sa publication. Les détails sur la protection des données chez Trustpilot sont disponibles sur https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base juridique et finalité du traitement des données

Le traitement des données est effectué dans le but de créer un lien d'invitation et de vérifier l'authenticité de l'utilisation de la boutique pour Trustpilot afin de mener à bien la procédure d'avis. Ceci, ainsi que la collecte des retours des utilisateurs pour améliorer nos services, constitue un intérêt légitime conformément à l'art. 6, par. 1, point f du RGPD.

Durée de conservation / droit d'opposition et de suppression

Les données d'invitation pour Trustpilot sont conservées pendant une période d'un an.

4. Utilisation des parkings gérés par MH Parkservice

Description du traitement des données

Dans le cadre de l'utilisation des parkings, les données suivantes sont enregistrées automatiquement : numéro d'immatriculation du véhicule incluant l'avant et l'arrière du véhicule, heure d'entrée/sortie, date et lieu, montant et mode de paiement des frais de stationnement.

Avant de quitter le parking, les utilisateurs doivent, sauf s'ils disposent d'une autorisation de stationnement permanente, saisir leur numéro d'immatriculation à la borne de paiement. Si le numéro d'immatriculation saisi est trouvé dans notre base de données, les frais de stationnement sont calculés et payés par l'utilisateur. Les détails sur le traitement des données pour les paiements via notre boutique en ligne sont disponibles dans la partie C, sections 1 et 2, ainsi que dans les conditions d'utilisation applicables.

En cas de violation des conditions générales d'utilisation, toutes les données personnelles du titulaire de la carte grise et du conducteur du véhicule pertinentes pour la poursuite légale de la violation, en particulier le recouvrement d'une pénalité contractuelle et/ou l'exercice des droits de protection de la possession et de la propriété (« suivi »), sont traitées en complément.

Si vous recevez une mise en demeure en tant que titulaire de la carte grise du véhicule ayant causé une infraction au stationnement, votre numéro d'immatriculation nous a été transmis au préalable par le Pubblico Registro Automobilistico (P.R.A.) de l'Automobile Club d'Italia, Via Marsala 8, 00185 Rome (ci-après : « Registre des véhicules »). Si vous n'êtes pas le titulaire de la carte grise, vos données nous ont été fournies par le titulaire ou un autre tiers (par exemple, une société de location ou de leasing) qui nous a confirmé que vous étiez le conducteur du véhicule au moment de l'infraction. Si vous ne résidez plus à l'adresse enregistrée auprès du registre des véhicules, nous avons reçu vos données de la personne actuellement enregistrée à cette adresse, d'une agence d'évaluation du crédit ou d'une société de recouvrement.

Base légale et finalité du traitement des données / destinataires des données

Le traitement des données collectées est nécessaire à la préservation des intérêts légitimes des parties dans le cadre de l'exploitation du parking et des activités administratives usuelles du secteur (art. 6, al. 1, let. f RGPD), ainsi qu'à l'exécution contractuelle des services fournis conformément aux conditions générales d'utilisation (par ex. détermination et facturation des frais de stationnement, rapprochement avec les autorisations de stationnement enregistrées, rapprochement avec les paiements via application, rapprochement avec les paiements via portail en ligne, détermination du respect de la durée maximale de stationnement autorisée, de la durée de stationnement gratuit ou de la période de tolérance) (art. 6, al. 1, let. b RGPD).

Les données relatives au détenteur (notamment nom et adresse) sont demandées auprès du registre des véhicules ou des centres d'information étrangers par la transmission du numéro d'immatriculation (« demande relative au détenteur »). Les données du conducteur peuvent être demandées au détenteur du véhicule identifié, à la société de location ou de leasing, et également divulguées à des tiers aux fins susmentionnées (par ex. avocats, sociétés de recouvrement). Pour l'exploitation technique de la technologie et du logiciel de gestion de parking, ainsi que pour le suivi des violations des conditions générales d'utilisation, les données sont traitées par MHP GmbH et ses sous-traitants (Peter Park System GmbH (exploitation de la technologie et du logiciel de parking) et Amazon Webservices EMEA SARL (stockage des données)). La base légale est l'art. 6, al. 1, let. b RGPD dans la mesure où le traitement est effectué pour l'exécution du contrat, et l'art. 6, al. 1, let. f RGPD pour la poursuite des intérêts légitimes liés à la sauvegarde des droits de possession et de propriété de MHP GmbH ainsi que de tiers, et leur intérêt légitime à assurer le bon fonctionnement des parkings et à accélérer la gestion des véhicules sur le parking.

Durée de conservation / obligation de fourniture / droit d'opposition et possibilité de suppression

Les données personnelles que nous collectons sont supprimées après le règlement de toutes les créances existantes découlant de l'utilisation du parking ou en lien avec celle-ci, et après l'expiration de tous les délais de conservation et de prescription légaux. En l'absence de violation des conditions générales d'utilisation du parking et si l'utilisateur quitte le parking dans le délai de tolérance applicable à partir de l'entrée, les données de l'utilisateur sont automatiquement supprimées 48 heures après avoir quitté le parking, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

La fourniture de vos données lors de l'utilisation des parkings que nous gérons est prévue contractuellement dans le cadre des conditions générales d'utilisation applicables ou est obligatoire pour la conclusion du contrat. Sans la fourniture de vos données, l'exécution de l'obligation sous-jacente et des services dans le cadre de la gestion du parking ne serait pas possible. Nous n'utilisons toutefois pas vos données dans le cadre d'une prise de décision automatisée, y compris le profilage. Étant donné que l'enregistrement des données et leur traitement ultérieur sont obligatoires, il n'existe par conséquent aucune possibilité pour les utilisateurs de s'y opposer. Comme le numéro d'immatriculation est enregistré à l'entrée du parking, il est en principe possible – si les conditions structurelles le permettent – de faire demi-tour avant l'enregistrement des données.

5. Activation des autorisations de stationnement

Description du traitement des données

Pour certains parkings que nous gérons, des autorisations de stationnement peuvent être demandées via des terminaux ou des formulaires de réservation en ligne (via le site web de MHP, en ligne ou, par exemple, dans des commerces ou institutions locaux), par exemple pour des places de stationnement désignées pour certains groupes de personnes autorisées (par ex. employés, visiteurs ou clients) et/ou des périodes de stationnement gratuit, conformément aux conditions applicables sur place pour le parking concerné.

À cette fin, les données demandées dans le formulaire de saisie correspondant doivent être renseignées. La saisie du numéro d'immatriculation du véhicule est toujours requise. Le cas échéant, d'autres informations peuvent être nécessaires pour déterminer l'appartenance à un groupe autorisé, telles que des numéros d'identification d'employé. Ces informations peuvent être transmises à nos clients ou à leurs clients afin de clarifier l'autorisation ou être comparées avec les données fournies par ces derniers.

Base légale et finalité du traitement des données / destinataires des données

Dans la mesure où une comparaison avec d'autres données est nécessaire pour valider l'autorisation ou que le traitement de données supplémentaires fournies dans le formulaire repose sur votre consentement (art. 6, al. 1, let. a RGPD). Vous pouvez retirer votre consentement à tout moment. La licéité du traitement des données déjà effectué reste inchangée par ce retrait. Veuillez noter qu'à la suite de votre retrait, nous pourrions ne plus être en mesure de fournir le processus de réservation dans son intégralité et que la réservation effectuée pourrait ne plus pouvoir être honorée.

La base légale pour le traitement des données collectées lors d'une réservation est, en vue de la conclusion d'un contrat, l'art. 6, al. 1, let. b RGPD, ou à défaut l'art. 6, al. 1, let. f RGPD, aux fins de traiter efficacement les autorisations de stationnement et de soutenir la fourniture du service de stationnement concerné.

Durée de conservation / obligation de fourniture / droit d'opposition et possibilité de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du formulaire de saisie, cela est le cas, après la conclusion d'un contrat pour nos services de stationnement, au plus tôt lorsque le service de stationnement concerné a été entièrement fourni. En règle générale, nous conservons toutefois les données liées au contrat jusqu'à l'expiration des obligations légales de garantie. En cas d'obligation légale d'archivage, la suppression des données concernées intervient après l'expiration du délai.

6. Parkings avec possibilité de stationnement gratuit pour les personnes en situation de handicap

Description du traitement des données

Pour certains parkings que nous gérons, une disposition spéciale permet aux personnes en situation de handicap de stationner gratuitement pendant leur séjour sur des places de stationnement dûment signalées. À cette fin, les utilisateurs éligibles doivent nous fournir une preuve d'autorisation de stationnement pour personnes handicapées (par ex. la carte de stationnement européenne pour personnes handicapées).

En détail, conformément aux conditions affichées sur le parking où une telle option de stationnement gratuit est proposée, l'éligibilité à cette option doit être prouvée. Cela peut se faire, par exemple, en scannant un code QR sur le panneau correspondant, en accédant à notre site web et en soumettant l'autorisation de stationnement via le formulaire de saisie prévu à cet effet.

Base légale et finalité du traitement des données

La base juridique pour le traitement des données collectées lors d'une réservation est l'art. 6 al. 1 let. b RGPD en vue de la conclusion d'un contrat, ou l'art. 6 al. 1 let. f RGPD pour le traitement efficace des autorisations de stationnement et la prise en charge du service de stationnement correspondant ; pour les données de santé, le traitement s'effectue en lien avec l'art. 9 al. 2 let. e ou f RGPD.

Durée de conservation / obligation de fourniture / droit d'opposition et possibilité de suppression

La preuve correspondante de l'autorisation de stationnement pour personnes handicapées est vérifiée exclusivement dans le but de confirmer l'existence d'une autorisation et est supprimée immédiatement après, une fois le processus de stationnement terminé.

7. Utilisation du portail de services MH Parkservice

Description du traitement des données

Une fois le processus d'inscription terminé, nous offrons à nos clients la possibilité de nous soumettre des demandes d'assistance via notre portail, grâce à un espace de connexion dédié, de solliciter des services de support ou d'accéder à des informations spécifiques à leur compte client.

Le portail est accessible depuis notre site web via un code QR fourni aux utilisateurs (par exemple dans le cadre d'une demande de paiement). Après authentification, vous pouvez accéder au portail de services. Dans le cadre du processus d'authentification, les données personnelles suivantes sont fournies par l'utilisateur :

• Numéro de référence
• Numéro d'immatriculation

Pour des raisons techniques, un nombre limité de données (appelées données de connexion) est collecté à chaque accès au portail. Ces données sont techniquement nécessaires pour établir et maintenir une connexion entre l'appareil de l'utilisateur et nos serveurs. En outre, ces données sont requises pour maintenir la session après la connexion et pour empêcher tout accès non autorisé à celle-ci. Dans le cadre de chaque processus de connexion et de l'utilisation du portail client ou du portail, nous, ou le prestataire d'hébergement que nous utilisons, enregistrons l'adresse IP et l'heure de l'action de l'utilisateur (horodatage), le fournisseur d'accès à Internet, le navigateur web et le système d'exploitation utilisés ou les informations de version correspondantes, les paramètres de langue, l'URL de référence et le nom du site web consulté.

Après la connexion au portail, un cookie est installé ; il est nécessaire pour maintenir et protéger la session. Pour utiliser le portail, vous devez autoriser ce cookie dans votre navigateur web.

Si la résolution d'un problème signalé via le portail ou la réponse à une question nécessite l'intervention d'autres partenaires ou prestataires de services, nous leur transmettons les informations associées à la demande ou à l'incident.

Base juridique et finalité du traitement des données

La base juridique pour le traitement des données effectuées lors de l'inscription et de l'utilisation du portail, ainsi que pour les demandes soumises ou les téléchargements effectués via celui-ci, est l'art. 6 al. 1 let. b RGPD, en raison de la conclusion et de l'exécution prévues d'un contrat. Dans les autres cas, l'art. 6 al. 1 let. f RGPD s'applique, car le traitement des données personnelles en lien avec notre portail permet d'offrir une possibilité efficace de prise de contact et de communication avec nos équipes de vente et de support, ainsi que la gestion, le traitement et la résolution des demandes reçues et la sécurisation de la connexion entre les appareils des utilisateurs et nos serveurs.

Durée de conservation / droit d'opposition et possibilité de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du masque de saisie de connexion, cela est généralement le cas lorsque le processus d'utilisation correspondant est terminé.

Toutes les données personnelles enregistrées dans le cadre de la prise de contact seront supprimées au plus tard lorsqu'aucune exigence légale n'impose une conservation plus longue (par exemple, les délais de garantie légaux liés aux demandes de support).

8. Facturation

Description du traitement des données

Pour la création et l'envoi des factures, ainsi que pour leur documentation et leur enregistrement comptable, nous utilisons le logiciel de comptabilité basé sur le cloud sevDesk de la société sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Dans ce cadre, les coordonnées du destinataire de la facture sont traitées avec sevDesk. La politique de confidentialité de sevDesk peut être consultée à l'adresse https://sevdesk.de/datenschutz/.

Base juridique et finalité du traitement des données

Nous utilisons sevDesk sur la base de l'art. 6 al. 1 let. c, de l'art. 6 al. 1 phrase 1 let. b et let. f du RGPD aux fins susmentionnées pour l'exécution de nos obligations légales, à des fins contractuelles et pour notre intérêt légitime à une comptabilité efficace. Nous avons conclu avec sevDesk un contrat de traitement de données personnelles conformément à l'art. 28 du RGPD, qui oblige sevDesk à respecter les exigences applicables en matière de protection des données.

Durée de conservation / droit d'opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contractuelle entre nous et jusqu'à l'expiration des délais de conservation fiscaux relatifs aux documents comptables.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

D. Relations contractuelles avec les clients et partenaires commerciaux

I. Suis-je obligé de fournir des données ?

Si vous nous contactez pour des questions concernant nos services, si vous entamez des négociations contractuelles avec nous, si vous acceptez l'une de nos offres ou si vous avez d'autres accords contractuels avec nous, nous traitons les données personnelles que vous nous communiquez dans ce cadre. Les données traitées en détail dépendent largement des articles achetés ou des services que vous obtenez auprès de nous ou sur lesquels vous vous renseignez. Dans ce contexte, le traitement de vos données est généralement obligatoire pour la préparation, la conclusion et l'exécution du contrat. Si vous ne nous fournissez pas ces données, nous pourrions être contraints de refuser la conclusion d'un contrat ou l'exécution de la commande, ou de ne plus être en mesure d'exécuter un contrat existant.

Dans la mesure où nous utilisons des données dans le cadre de l'initiation ou de l'exécution d'un contrat avec un client professionnel, une entreprise ou un partenaire de coopération, notre intérêt à traiter vos données réside dans la possibilité et le maintien des échanges avec le client professionnel ou le partenaire concerné, généralement dans le cadre d'une relation contractuelle ou autre. Si vous agissez en tant que personne de contact – généralement dans votre rôle d'employé de ces entreprises – vous n'avez en règle générale aucun intérêt prépondérant opposé, dans la mesure où cette interaction avec nous relève de votre domaine de responsabilité, de sorte qu'un droit d'opposition est régulièrement exclu.

Toutefois, vous n'êtes pas obligé de donner votre consentement au traitement de données qui ne sont pas pertinentes pour l'exécution du contrat ou qui ne sont pas légalement requises.

II. HubSpot

Description du traitement des données

Ce site web utilise les fonctionnalités du système de gestion de la relation client (« CRM ») HubSpot. HubSpot est une solution logicielle de HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, proposée en Europe par HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irlande. HubSpot est une solution logicielle intégrée avec laquelle nous couvrons divers aspects de notre marketing en ligne. Il s'agit notamment du marketing par e-mail, de la publication et du reporting sur les réseaux sociaux, du reporting, de la gestion des contacts (par ex. segmentation des utilisateurs et CRM), des pages de destination et des formulaires de contact.

Nous utilisons HubSpot pour contrôler et mettre en œuvre le marketing entrant en lien avec diverses fonctionnalités de nos présences en ligne. Les informations enregistrées sont stockées sur les serveurs de HubSpot. Les données traitées peuvent être utilisées par nos soins pour obtenir des informations détaillées sur la manière dont nos présences en ligne sont utilisées, pour entrer en contact avec les visiteurs de notre site web et pour déterminer quels services de notre entreprise les intéressent.

HubSpot utilise des « balises web » (graphiques ou codes invisibles) et des cookies qui sont intégrés dans les sites web ou les e-mails et stockés sur les appareils des utilisateurs. L'adresse IP, la situation géographique, le type de navigateur, la durée de la visite et les pages consultées sont enregistrés.

En outre, HubSpot enregistre les données saisies par l'utilisateur si celui-ci (a) s'abonne à notre newsletter ou remplit l'un de nos formulaires de contact.

De plus amples informations sur la protection des données chez HubSpot sont disponibles sur https://legal.hubspot.com/de/privacy-policy.

Base juridique et finalité du traitement des données

Les cookies et balises web de HubSpot sont stockés sur la base de l'art. 6 al. 1 let. a du RGPD. Par ailleurs, nous utilisons les informations collectées via HubSpot sur la base de nos intérêts légitimes à optimiser notre marketing et à analyser l'utilisation de nos présences en ligne, ainsi qu'à assurer leur optimisation continue et leur conception conviviale, afin de pouvoir fournir à nos utilisateurs des informations plus ciblées (art. 6 al. 1 let. f du RGPD).

Droit d'opposition et de suppression

L'utilisateur peut empêcher le stockage des cookies en désactivant cette option dans les paramètres de son navigateur. Si l'utilisateur souhaite que les autres données personnelles soient supprimées, il peut exercer son droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

Vous pouvez également définir vos préférences en matière de cookies via l'outil de gestion CookieHub que nous avons intégré.

III. Communication

En principe, nous collectons les données nécessaires directement auprès de vous lors de nos échanges personnels. Vous pouvez toutefois nous contacter par téléphone, fax, courrier ou via l'adresse e-mail indiquée (voir mentions légales) ou les adresses e-mail de nos collaborateurs que vous connaissez. Dans ce dernier cas, les données personnelles transmises par e-mail sont enregistrées. Veuillez noter que, pour des raisons techniques, la communication par e-mail n'est pas chiffrée.

Vos données sont utilisées pour traiter la conversation et assurer le suivi de votre demande ou des sujets abordés. Le traitement de vos données repose sur l'art. 6 al. 1 let. b RGPD dans la mesure où la communication est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles.

Dans tous les autres cas, le traitement repose sur nos intérêts légitimes (art. 6 al. 1 let. f RGPD) à traiter efficacement les demandes qui nous sont adressées.

Dans ce cadre, les données ne sont pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos droits ou nos intérêts légitimes (art. 6 al. 1 let. f RGPD) ou s'il existe une obligation légale de le faire (art. 6 al. 1 let. c RGPD).

IV. Traitement des données dans le cadre des ventes

Le traitement des données personnelles repose sur l'art. 6 al. 1 let. b RGPD pour la fourniture du service que vous nous confiez, notamment pour l'exécution de nos contrats ou mesures précontractuelles, ainsi que pour toutes les activités nécessaires au fonctionnement et à l'administration de MH Parkservice.

Les finalités du traitement des données qui en découlent reposent principalement sur les activités spécifiques et les services individuels convenus avec vous. Elles peuvent inclure, entre autres, des activités de conseil ou de contrôle des processus de vente (par ex. compilation de documents, envoi d'informations sur les produits ou événements de MH Parkservice, fourniture de services par MH Parkservice) ou le soutien aux négociations commerciales et à la conclusion de contrats.

Vous trouverez de plus amples détails sur l'étendue, la finalité du traitement des données et les destinataires de vos données dans les documents contractuels respectifs et les conditions générales associées.

Dans la mesure où cela est nécessaire au bon déroulement de nos processus opérationnels, nous traitons vos données en lien avec nos services au-delà de la simple exécution du contrat afin de préserver nos intérêts légitimes (art. 6 al. 1 let. f RGPD).

Dans le cadre de l'offre ou de la fourniture de nos services, nous pouvons être soumis à des obligations légales spécifiques, par exemple en matière fiscale. Les finalités du traitement de vos données peuvent donc inclure, entre autres, le respect des obligations de contrôle et de déclaration fiscales, les réglementations douanières ou d'exportation, ainsi que l'évaluation et la gestion des risques. Le traitement des données nécessaire à cet effet repose sur l'art. 6 al. 1 let. c RGPD.

V. Newsletter

Description du traitement des données

Nous souhaitons informer régulièrement nos clients et les personnes intéressées de nos services ainsi que d'autres produits, prestations, webinaires, nouveautés ou actualités de MH Parkservice par e-mail ou par d'autres notifications électroniques (ci-après dénommés « newsletter »). À cette fin, nous avons besoin de votre adresse e-mail. Dans les formulaires d'inscription à la newsletter, des détails supplémentaires peuvent être demandés afin de vous proposer un contenu personnalisé et adapté à vos centres d'intérêt.

Vous pouvez vous abonner à nos newsletters en vous inscrivant via la fonction correspondante d'un formulaire d'inscription, ou en cochant une case lors d'un processus d'enregistrement (procédure dite d'opt-in). Nous proposons à cet effet diverses options sur nos sites web ou dans le cadre d'interfaces d'inscription ou de commande pour vous abonner à nos newsletters (éventuellement thématiques). Les détails concernant le contenu des newsletters sont décrits précisément dans le formulaire d'inscription correspondant. Cette description fait foi pour votre consentement.

Après votre inscription, nous vous enverrons un e-mail vous demandant de confirmer votre commande de newsletter (procédure dite de double opt-in). Cette confirmation est nécessaire pour exclure la possibilité qu'une tierce personne ait utilisé votre adresse e-mail pour s'inscrire à notre newsletter. Votre adresse e-mail ne sera activée pour l'envoi de la newsletter qu'une fois que vous aurez cliqué sur le lien hypertexte envoyé dans cet e-mail.

Pour la gestion des inscriptions et l'envoi des e-mails liés à notre newsletter, nous utilisons le service MailChimp du prestataire américain Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (ci-après « MailChimp »), qui nous permet d'automatiser le processus d'inscription et l'envoi d'e-mails de manière simple et conviviale. Le système informatique de MailChimp étant situé aux États-Unis, les données d'inscription saisies dans les formulaires sont transférées aux États-Unis et y sont traitées. Afin de garantir un traitement approprié des données transmises, nous avons conclu avec MailChimp un contrat de sous-traitance conformément à l'art. 28 RGPD, incluant les clauses contractuelles types de l'UE pour le transfert de données vers des pays tiers. De plus amples informations sur la gestion des données personnelles par MailChimp sont disponibles à l'adresse suivante : https://mailchimp.com/legal/privacy/.

À des fins de vérification, votre adresse IP et la date d'inscription (« horodatage ») sont enregistrées en plus de votre adresse e-mail et de votre nom pour l'envoi de la newsletter.

Base juridique et finalité du traitement des données / destinataires des données

La base juridique pour l'envoi de newsletters est le consentement que vous avez donné en tant que destinataire conformément à l'art. 6, par. 1, point a) du RGPD, à l'art. 7 du RGPD en lien avec l'art. 130 du Code de protection des données (décret législatif n° 196/2003), ou, dans la mesure où le consentement n'est pas requis pour les clients existants conformément à l'art. 130 du Code de protection des données (décret législatif n° 196/2003), sur la base de notre intérêt légitime à mener des actions de marketing direct conformément à l'art. 6, par. 1, point f) du RGPD en lien avec l'art. 130 du Code de protection des données (décret législatif n° 196/2003).

La journalisation de la procédure d'inscription repose sur nos intérêts légitimes, conformément à l'art. 6, par. 1, point f) du RGPD, à disposer d'un système de newsletter sécurisé et ciblé qui répond à la fois à nos intérêts commerciaux et aux attentes et besoins des destinataires, ainsi qu'à pouvoir prouver les consentements obtenus.

Durée de conservation / droit d'opposition et de retrait

Vous pouvez vous opposer à l'envoi de la newsletter à tout moment ou retirer votre consentement à la réception de celle-ci, en tout ou en partie. À cet effet, vous trouverez un lien de désinscription à la fin de chaque newsletter. Vous pouvez également nous contacter directement en utilisant les coordonnées indiquées au début.

La désinscription à la newsletter n'affecte pas la communication commerciale. Si cela est nécessaire pour l'exécution d'un contrat, vos données resteront conservées. Nous nous réservons également le droit de conserver les preuves nécessaires pour justifier la licéité de l'envoi de la newsletter jusqu'à l'expiration des délais de prescription légaux.

VI. Transfert de données

Selon l'étendue du service, vos données ou documents peuvent être transmis à des autorités publiques, à des prestataires de services privés ou à des personnes avec lesquelles nous coopérons régulièrement, tant lors de la phase de demande ou d'offre que lors de la phase d'exécution du contrat (voir partie A, section V).

E. Divers

Le développement continu de notre site web, de nos services ou de nos autres offres, ainsi que l'évolution des exigences légales ou réglementaires, peuvent rendre nécessaire la modification de ces mentions d'information sur la protection des données. La version actuelle est accessible à tout moment sur notre site web et peut être imprimée si nécessaire.

‍

Politique de confidentialité (valable à partir du 30/03/2026)

La présente politique de protection des données a pour but de vous donner un aperçu du traitement de vos données personnelles (ci-après dénommées « données ») au sein de notre entreprise et de vous informer sur vos droits en matière de protection des données, conformément au Règlement général sur la protection des données (« RGPD »), à la Loi fédérale sur la protection des données (« BDSG ») et à la Loi sur la protection des données dans les services de télécommunication et les services numériques (« TDDDG »). Nous vous invitons à prendre connaissance de ces informations et, si nécessaire, à les imprimer ou à les enregistrer.

Les données personnelles sont toutes les informations permettant de vous identifier personnellement. Le traitement de vos données personnelles peut répondre à différentes finalités. De manière générale, les opérations de traitement des données effectuées par Mobility Hub Parkservice Italia S.R.L (ci-après « MH Parkservice » ou « nous ») peuvent être classées dans les domaines d'application suivants :

• Informations générales : les informations générales sur la protection des données, les procédures de traitement et les droits des personnes concernées, applicables à toutes les opérations de traitement que nous effectuons, figurent dans la partie A ci-dessous.
• Nos sites web : En ce qui concerne notre site web https://www.mh-parkservice.it/ (ci-après : « Site web ») ou les présences en ligne externes associées, telles que nos profils sur les réseaux sociaux, notre portail de services (https://service.mh-parkservice.it/) ou notre service de paiement différé (https://parcheggio.mh-parkservice.it/), qui renvoient à la présente politique de confidentialité (le site web et les présences en ligne externes étant ci-après dénommés conjointement « Présences Internet »), nous traitons les données des visiteurs échangées entre leurs appareils connectés et le serveur que nous exploitons, ainsi que les données qui nous sont communiquées dans le cadre de l'utilisation du site. Les détails sont disponibles dans la partie B.
• Utilisateurs des parkings : pour toute information sur le traitement des données des utilisateurs des parkings que nous gérons, par exemple dans le cadre des procédures de paiement via la boutique en ligne de MHP ou notre service de paiement différé, du suivi des infractions dans les zones de stationnement par MH Parking Service ou de la consultation des détails des infractions via notre portail de services, veuillez consulter la partie C.
• B2B : nous traitons les données nécessaires de nos clients professionnels et des prospects pour conclure ou exécuter des contrats. Les données de nos partenaires commerciaux et fournisseurs sont utilisées exclusivement pour l'attribution, le traitement et l'exécution directe des commandes. De plus amples informations à ce sujet sont disponibles dans la partie D.

Nous vous invitons à consulter les sections individuelles si vous souhaitez obtenir des informations rapides et ciblées sur des situations de traitement particulières.

A. Informations générales sur la protection des données et les droits des personnes concernées

I. Qui est responsable du traitement des données et à qui s'adresser en cas de questions ?

Le responsable du traitement des données au sens du Règlement général sur la protection des données, des autres lois nationales sur la protection des données des États membres et des autres dispositions relatives à la protection des données est :

Mobility Hub Parkservice Italia S.R.L
BOLZANO (BZ)
PIAZZA DELLA MOSTRA 2 CAP 39100
Tél. : +3904711430502
E-mail : info@mh-parkservice.it

‍
Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données à l'adresse suivante : dataprotection@mh-parkservice.it

II. Quali sono i suoi diritti in merito ai suoi dati personali?

Se i suoi dati personali vengono trattati, viene considerata una “persona interessata” ai sensi del RGPD, che le conferisce i diritti descritti di seguito. Se rivendica dei diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, le consigliamo di rivolgersi ai nostri recapiti sopra indicati:

1. Diritto di accesso alle informazioni
Ai sensi dell’art. 15 RGPD, Lei ha il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che la riguardano, e di sapere l’entità del trattamento.

2. Diritto di rettifica
Se i dati personali che la riguardano sono errati o incompleti, ha il diritto di rettificarli e/o di integrarli ai sensi dell’art. 16 RGPD.

3. Diritto alla cancellazione
Se i requisiti legali dell’art. 17 RGPD sono soddisfatti, può richiederci la cancellazione dei suoi dati se li trattiamo illecitamente o se il trattamento interferisce in modo sproporzionato con i suoi legittimi interessi di protezione. La preghiamo di tenere presente che ci possono essere ragioni che impediscono la cancellazione immediata, ad es. nel caso di obblighi di conservazione previsti dalla legge.
Indipendentemente dall’esercizio del suo diritto alla cancellazione, una volta decaduto lo scopo del trattamento, cancelleremo i suoi dati immediatamente e completamente per adempiere ai nostri obblighi di cancellazione previsti dalla legge, a meno che non vi sia un periodo di conservazione negoziale o legale che preveda il contrario.

4. Diritto di limitazione del trattamento
Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi citate nell’art. 18 RGPD: se ha limitato il trattamento dei suoi dati personali, questi dati – a parte la loro conservazione – potranno essere trattati solo con il suo consenso o per l'accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

5. Diritto alla portabilità dei dati
Ai sensi dell’art. 20 RGPD Lei ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del suo consenso o per l’esecuzione di un contratto, in un formato di uso comune e leggibile da dispositivo automatico, oppure di trasmetterli a una terza parte. Lei ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile. Il diritto alla portabilità dei dati non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Dritto di opposizione
Se trattiamo i suoi dati sulla base di un legittimo interesse ai sensi dell’art. 6 par. 1 lett. f, Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano, compresa la profilazione sulla base di tali disposizioni (vedi art. 21 RGPD). Se esercita il diritto di opposizione, ci asterremo dal trattare ulteriormente i dati personali salvo che riuscissimo a dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i suoi dati personali vengano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Qualora Lei si opponga al trattamento per finalità di marketing diretto, i dati personali non saranno più oggetto di trattamento per tali finalità. Può opporsi al trattamento dei suoi dati ai fini di marketing diretto in qualsiasi momento e senza fornire motivazioni.

7. Diritto di revoca della dichiarazione di consenso in merito alla protezione dei dati
Alcune procedure per il trattamento dei dati personali sono possibili solo con il suo esplicito consenso ai sensi dell’art. 6 par. 1 lett. a del RGPD. Può revocare il suo consenso in qualsiasi momento con effetto per il futuro. La revoca del consenso non pregiudica la validità del trattamento avvenuto in precedenza. La preghiamo di tenere presente che anche dopo la revoca del consenso, il trattamento dei dati in questione può essere possibile, in tutto o in parte, anche sulla base di altri principi giuridici.

8. Diritto di proporre reclamo all’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che la riguarda violi l’RGPD (art. 77 RGPD unitamente all’art. 141 e segg. del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)), ha il diritto di proporre reclamo a un’autorità di controllo, nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
Se ritiene che nel trattare i suoi dati stiamo violando la legge italiana o europea sulla protezione dei dati, la preghiamo di contattarci in modo da poter chiarire qualsiasi quesito.

‍
Naturalmente, ha anche il diritto di contattare l’autorità di controllo responsabile in base alla nostra sede aziendale:
Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, I-00187 Roma, Tel.: +39 06 69 6771, E-mail: protocollo@gpdp.it

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Provenienza dei dati personali‍

Trattiamo principalmente i dati che riceviamo direttamente dagli interessati quando utilizzano il nostro sito web nel corso dell’avvio di una relazione commerciale o nel corso di una relazione commerciale (vedi a riguardo anche la parte B punto VI).

Attraverso il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la sua visita o che Lei ci comunica attivamente durante il suo utilizzo (ad es. quando usa il nostro online-shop). Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando visita il sito web o utilizza uno dei nostri servizi. Si tratta soprattutto di dati tecnici (ad es. il browser internet, il sistema operativo o l’ora di visualizzazione di una pagina). La raccolta di questi dati avviene in modo automatico, non appena entra nel nostro sito web o accede a uno dei nostri servizi. Dettagli a riguardo sono disponibili nella parte B.

In singoli casi, trattiamo anche i dati che abbiamo ricevuto o acquisito legittimamente da altre terze parti, come agenzie di credito, associazioni di tutela dei creditori o autorità, o che abbiamo evinto, ricevuto o acquisito legittimamente da fonti pubblicamente accessibili (ad es. elenchi telefonici, registri aziendali, stampa, internet o altri media).

2. Categorie di dati personali

I dati personali che trattiamo regolarmente comprendono dati personali anagrafici/di contatto come: titolo, nome e cognome, appellativo, data di nascita. Indirizzo, indirizzo mail, numero di telefono, fax, posizione nell’azienda.

Inoltre, a seconda dell’ordine, del servizio o di altri rapporti con Lei, trattiamo anche i seguenti dati personali:

• Indirizzo: via, numero civico, eventualmente altri dati sull’indirizzo, CAP, località, paese
• Dati di contatto: numero(i) di telefono, indirizzo(i) e-mail
• Dati del veicolo: targa del veicolo, proprietario del veicolo
• Dati riservati alla gestione del parcheggio: fotografie, data e periodo di utilizzo di un parcheggio, autorizzazioni di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio con il quale ha effettuato la registrazione; orario e informazioni tecniche sulla registrazione, conferma e uscita; dati forniti da Lei durante la registrazione
• Dati dell’offerta
• Dati d’accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso ha raggiunto il nostro sito; le pagine visitate durante l’utilizzo; i dati di identificazione della sessione (ID sessione); anche le seguenti informazioni del sistema informatico di accesso: indirizzo di protocollo internet (indirizzo IP) utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili
• Informazioni sulla natura e sul contenuto della nostra relazione commerciale, come i dati del contratto, i dati dell’ordine, i dati di vendita e le distinte, archivio storico dei clienti e dei fornitori, i documenti di consulenza.
• Dati di marketing e di vendita
• Dati di documentazione (ad es. protocolli di consulenza, dati di chiamate di servizio o casi di assistenza)
• Altri dati che abbiamo ricevuto da Lei nell’ambito della nostra relazione commerciale (ad es. durante i colloqui con i clienti)
• La documentazione della dichiarazione di consenso

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i suoi dati in conformità alle disposizioni del RGPD e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), nella versione rispettivamente vigente; in particolare sulle seguenti basi:

1. Adempimento di obblighi (pre)contrattuali (art. 6 par. 1 lett. b RGPD)
Il trattamento dei dati personali avviene sulla base dell’art. 6 par. 1 lett. b RGPD per l’adempimento degli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito denominati anche “servizi di parcheggio”), nonché di tutte le attività necessarie per il funzionamento o l’amministrazione di MH Parkservice, secondo gli usi del settore (ad es. l’amministrazione dei clienti e degli utenti). I dati possono anche essere trattati a livello precontrattuale nell’ambito dell’avvio di una relazione commerciale con MH Parkservice o nel corso di altre relazioni contrattuali con MH Parkservice.
Ad esempio, l’art. 6 par 1 lett. b RGPD è la base giuridica nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di file di clienti/interessati o del nostro database di clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita dei prodotti di MH Parkservice
• Offerta ed esecuzione dei servizi da noi offerti
  I dettagli sulle finalità di questo trattamento dei dati sono riportati nei rispettivi documenti contrattuali e nelle Condizioni di Contratto.

2. Perseguimento del legittimo interesse (art. 6 par. 1 lett. f RGPD)
Ai fini di ottenere un equilibrio tra gli interessi, i dati possono essere trattati al di là dell’effettiva esecuzione di un contratto, per proteggere gli interessi legittimi di MH Parkservice o di terzi. Questo è legittimo a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Il trattamento dei dati per il perseguimento del legittimo interesse ha luogo, ad esempio, nei seguenti casi:

• Fornitura dell’offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie necessari per finalità tecniche o di tecnologie comparabili ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).
• Risposta alle richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati ad aziende e partner collegati a noi
• Esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• Utilizzo di società di recupero crediti e avvocati per recuperare crediti e/o farli valere in tribunale
• Esercizio di altri diritti in sede giudiziaria e difesa in controversie legali
• Pubblicità o marketing
• Sondaggi di mercato e opinione
• Misure per il controllo aziendale e l’ulteriore sviluppo dei nostri servizi
• Gestione di banche dati di clienti/interessati o fornitori di servizi per migliorare la nostra offerta
• Esecuzione di una valutazione del rischio (due diligence) nell’ambito di una riorganizzazione aziendale o di un’acquisizione o vendita di un’azienda
• Garanzia di sicurezza informatica e del funzionamento informatico della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento degli obblighi di legge (art. 6 par. 1 lett. c RGPD)
Il trattamento dei suoi dati può essere necessario in parte per l'adempimento degli obblighi e delle disposizioni a cui siamo soggetti, ad es. dal Codice commerciale o dal Testo unico delle leggi tributarie.

4. Consenso (art. 6 par. 1 lett. a RGPD, art. 122 Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)
Se un servizio da noi utilizzato memorizza in qualsivoglia forma le informazioni nell’apparecchio terminale dell’utente o accede a tali informazioni, è necessario il consenso ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Se il servizio funziona senza alcun accesso all’apparecchio terminale, l’RGPD è pertinente. Qualora il trattamento sia basato sul RGPD, ciò avviene sulla base dell’art. 6 par. 1 lett. a unitamente all’art. 7 RGPD.
Se ha espresso il suo consenso al trattamento dei suoi dati in singoli casi, questi saranno trattati in conformità alle finalità specificate nella dichiarazione di consenso e nella misura concordata in essa. Il consenso espresso, ad es. per l’invio di una newsletter, può essere revocato in qualsiasi momento con effetto per il futuro. A questo scopo, la preghiamo di utilizzare i dettagli di contatto forniti nella parte A punto I o II. La preghiamo di tenere presente che il trattamento che ha avuto luogo prima della revoca non è interessato dalla revoca e che il trattamento dei dati può ancora essere possibile, almeno in parte, sulla base di un’altra base giuridica.

V. Chi riceve i miei dati?

Ricevono i suoi dati quei collaboratori o quelle unità organizzative in MH Parkservice che ne necessitano per l'adempimento dei nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.

I suoi dati saranno trasmessi per avviare o eseguire un rapporto contrattuale (ad es. vendita o fornitura di servizi di parcheggio) ai sensi dell’art. 6 par. 1 cpv. 1 lett. b RGPD o – a seconda del tipo di rapporto contrattuale concreto – anche sulla base dei nostri interessi legittimi ai sensi dell’art. 6 par. 1 cpv.1 lett. f RGPD, in particolare ad aziende di cui usufruiamo regolarmente in relazione alla fornitura dei nostri servizi o per l’esecuzione del contratto. Il punto di cui sopra riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi informatici (ad es. fornitori di servizi e-mail, aziende di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Cloud-Storage-Provider)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Ottimizzazione delle funzionalità dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software per la gestione dei documenti)
  • UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania (fornitore di soluzioni software di conversione)
  • Celonis SE, Theresienstr. 6 80333 Monaco (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Gestore di piattaforma IA e fornitore di una funzione di chat IA)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (operatore di piattaforma AI e fornitore di una funzione di chat AI)
  • Freshworks, Inc., 2950 S.Delaware Street, Suite 201 a San Mateo, CA 94403 USA (fornitore di sistemi di biglietteria)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (E-Mail-Service-Provider)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Ticket-System-Provider)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Fornitore di AutenticazioneZero per una cancellazione ai fini della sicurezza dei sistemi)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center supportato dall'intelligenza artificiale)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco di Baviera, Germania (fornitura di sistemi IT come servizi gestiti e sistemi di gestione dei parcheggi)
  • Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irlanda (gateway del sistema di pagamento del fornitore)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5° Piano, DK-1112 Copenaghen, Danimarca (Fornitore di procedure di valutazione)
  • Webflow, Inc, 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux a Bois-Colombes 92270 Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (fornitori di servizi telefonici, fornitori di servizi fax)
• Fornitori di servizi di pagamento
  
  • Stripe Deutschland S.R.L, Prielmayerstr. 3, 80335 Monaco di Baviera
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizioni e logistica
• Agenzie di credito
• Revisori contabili
• Consulenti fiscali e legali

Se ci avvaliamo di un fornitore di servizi quale responsabile del trattamento ai sensi dell’art. 28 RGPD, rimaniamo comunque responsabili della protezione dei suoi dati. Quando è previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo di elaborazione degli ordini, a trattare i suoi dati in modo confidenziale e a trattarli solo nell’ambito della fornitura di servizi. I responsabili del trattamento da noi incaricati riceveranno i suoi dati se ne hanno necessità per adempiere al loro rispettivo servizio.

I suoi dati saranno trasmessi a istituzioni e autorità statali o raccolti per tali finalità solo nell’ambito delle disposizioni nazionali obbligatorie o se Lei ce ne dà mandato con la presente.

VI. Per quanto tempo vengono conservati i miei dati?

I suoi dati personali saranno utilizzati solo per la finalità per la quale ce li ha forniti o per la quale ha espresso il consenso al trattamento e saranno conservati solo fino al conseguimento di tale finalità. Dopo il completo conseguimento della finalità o non appena ce ne avrà richiesto la cancellazione, i suoi dati saranno conservati solo per il tempo necessario per i termini di prescrizione o periodi di conservazione previsti dalla legge (in particolare dal diritto fiscale e commerciale). Tuttavia, i dati saranno cancellati al più tardi dopo la scadenza di tali periodi, a meno che Lei non abbia espressamente acconsentito ad un uso ulteriore o diverso. Anche durante i periodi di conservazione può far valere i suoi diritti, ad es. bloccando i suoi dati. Vedere a riguardo la parte A punto II.

I suoi dati saranno cancellati o bloccati da noi non appena la finalità della conservazione decade o Lei ci chiederà di cancellarli.

Trattiamo, e in particolare conserviamo, i suoi dati solo fino alla fine del rapporto commerciale o fino alla scadenza dei periodi di garanzia e di obbligo di garanzia, e del periodo di prescrizione in vigore. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione passata in giudicato di eventuali controversie legali in cui i dati sono richiesti come prova. Inoltre, siamo soggetti a periodi di documentazione e conservazione previsti dalla legge (ad esempio, in base al diritto commerciale o fiscale).

VII. I dati vengono trasferiti a un paese terzo?

Nell’ambito dei nostri processi di trattamento, per determinate transazioni commerciali o aree di attività, i dati personali possono anche essere trasferiti a organismi nei cosiddetti paesi terzi al di fuori dell’UE o del SEE che non sono stati ancora certificati dalla Commissione UE come aventi un livello adeguato di protezione dei dati, ad esempio negli Stati Uniti. Se in singoli casi dovesse rendersi necessario un tale trasferimento di dati, questo avverrà solo sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie adeguate per il rispetto della protezione dei dati o del suo esplicito consenso.

B. Utilisation de nos présences en ligne

En principe, vous pouvez visiter nos sites web et les utiliser à des fins d'information sans avoir à fournir de données personnelles (par exemple, pour vous inscrire, passer commande ou transmettre d'autres informations vous concernant). Dans ce cas, nous traitons les données personnelles de nos utilisateurs uniquement dans la mesure nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services, ou dans la mesure où les cookies ou technologies similaires utilisés sur le site nous transmettent des informations personnelles lors de votre visite. Vous trouverez des informations sur les cookies ou technologies similaires que nous utilisons dans la partie B, section II. Outre nous-mêmes, d'autres cookies ou technologies similaires peuvent permettre à nos sociétés partenaires ou à des tiers de reconnaître votre navigateur lors de votre prochaine visite. Pour plus d'informations sur ces cookies ou technologies similaires de fournisseurs tiers, veuillez consulter la partie B, section III.

En règle générale, le traitement des données personnelles de nos utilisateurs n'a lieu qu'avec leur consentement. Une exception s'applique lorsque l'obtention d'un consentement préalable est impossible pour des raisons factuelles et que le traitement des données est autorisé par la loi.

I. Mise à disposition du site web et création de fichiers journaux

Description du traitement des données

À chaque visite sur notre site web, notre système recueille automatiquement des données et des informations provenant du système informatique de l'ordinateur appelant, que votre navigateur internet nous transmet ou transmet à notre hébergeur (ce que l'on appelle des fichiers journaux). Ces fichiers journaux de serveur contiennent des adresses IP ou d'autres données permettant d'identifier un utilisateur. Cela peut être le cas, par exemple, si le lien vers le site web à partir duquel l'utilisateur accède au site ou le lien vers le site web vers lequel l'utilisateur se dirige contient des données personnelles. Les informations suivantes sont collectées et conservées par notre prestataire d'hébergement :

• Informations sur le type de navigateur et la version utilisée
• Système d'exploitation utilisé
• URL de référence
• Nom d'hôte de l'ordinateur accédant à l'heure de l'accès
• Adresse IP

Les données sont conservées dans les fichiers journaux de notre système. Ces données ne sont en aucun cas enregistrées avec d'autres données personnelles de l'utilisateur.

Utilizziamo la società Webflow, Inc, 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: “Webflow”) come host web e fornitore di software per la creazione, la fornitura e il funzionamento del nostro sito web, dei moduli online e di altri elementi web. Le informazioni sulla protezione dei dati di Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato un accordo con Webflow per il trattamento dei dati per nostro conto ai sensi dell'art. 28 del GDPR (“Addendum al trattamento dei dati”, cfr. https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi forniti da Webflow, i dati possono essere trasferiti negli Stati Uniti sulla base di clausole contrattuali standard che Webflow ha concordato con noi nell'ambito del suo Addendum al trattamento dei dati o di una garanzia equivalente di protezione dei dati nell'ambito del trattamento commissionato.

Base juridique et finalités du traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'art. 6, par. 1, let. f du RGPD. Les informations susmentionnées sont également nécessaires à la fourniture du service conformément à la législation applicable en matière de protection des données.

Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre l'utilisation du site web sur l'ordinateur de l'utilisateur. À cette fin, l'adresse IP de l'utilisateur doit rester enregistrée pendant la durée de la session.

Le stockage dans des fichiers journaux est effectué pour garantir la fonctionnalité du site web. En outre, les données sont utilisées pour optimiser le site web et assurer la sécurité de nos systèmes informatiques.

Durée de conservation / Possibilité d'opposition et de limitation

Les données sont effacées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Si la finalité de la collecte des données est la mise à disposition du site web, cela intervient dès la fin de la session.

Dans le cas du stockage des données dans des fichiers journaux, au plus tard après 7 jours.

La collecte de données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont absolument nécessaires au fonctionnement du site web. Il n'existe donc aucune possibilité d'opposition pour l'utilisateur.

II. Utilisation de cookies et de technologies similaires

Description du traitement des données

Notre site web utilise des cookies ou des procédés similaires (par ex. balises web, stockage local) et collecte, traite et utilise des données d'utilisation (par ex. temps d'accès, sites web visités) ou des métadonnées et données de communication (adresse IP, informations sur l'appareil), y compris des données personnelles. Par souci de simplicité, nous désignons ces processus techniques de manière générale sous le terme de « cookies ».

Les cookies sont des fichiers texte contenant une chaîne de caractères spécifique qui sont enregistrés sur le navigateur Internet ou par celui-ci sur le système informatique de l'utilisateur, permettant d'identifier le navigateur de manière unique lors de la consultation du site web. Lorsqu'un utilisateur accède à un site web, un cookie peut être stocké sur son système d'exploitation. Un cookie contient une chaîne de caractères caractéristique. Ces cookies servent à rendre un site web plus convivial, efficace et sûr. Lorsqu'un utilisateur consulte un site web intégrant un cookie, les données saisies sont enregistrées exclusivement dans le cookie sur l'ordinateur de l'utilisateur. Dans ce cas, les données ne sont transmises aux serveurs de notre site web que lorsqu'une page est demandée.

Certains cookies sont supprimés à la fin de la session de navigation, lors de la fermeture du navigateur (ce que l'on appelle les cookies de session). Ces cookies sont techniquement nécessaires, par exemple pour permettre à l'utilisateur de se connecter à l'application et de rester connecté sur les différentes pages lors de sa visite sur notre site web.

D'autres cookies restent sur votre appareil pour une durée déterminée et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (ce que l'on appelle les cookies persistants ou de protocole). L'utilisation de ces cookies a pour but de vous offrir une navigation optimale, de vous « reconnaître » et de vous présenter un site web aussi varié que possible, avec de nouveaux contenus lors de visites répétées.

Les cookies provenant d'entreprises partenaires ou de tiers peuvent être utilisés, par exemple, pour collecter des informations à des fins publicitaires, pour des contenus personnalisés ou à des fins statistiques (« cookies tiers »). Si nous n'identifions pas les cookies comme provenant de fournisseurs tiers, ils proviennent de notre propre site web (« cookies propriétaires »). Nous vous informerons séparément des cookies tiers ou des technologies de suivi que nous utilisons dans les sections suivantes de notre politique de confidentialité.

Les cookies Flash sont stockés en tant qu'éléments de données de sites web sur l'ordinateur de l'utilisateur si celui-ci utilise Adobe Flash. Les cookies Flash n'ont pas de limite de durée.

Pour plus d'informations sur les cookies et technologies similaires que nous utilisons pour la conception de notre site web, sur leurs finalités et sur les données qui sont enregistrées ou transmises à des tiers, veuillez consulter notre outil de gestion des cookies « CookieHub » du fournisseur CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islande. Cet outil vous permet de donner votre consentement à l'utilisation de cookies et de technologies similaires lors de votre visite sur notre site web, selon vos préférences.

Notre outil de gestion des cookies collecte des données de fichiers journaux et de consentement à l'aide de JavaScript. Ce JavaScript permet d'informer les utilisateurs de leur consentement concernant certains tags sur notre site web, ainsi que d'obtenir, de gérer et de documenter ce consentement. L'outil de gestion des cookies enregistre le paramètre sélectionné et le consentement donné au moment de l'accès au site web, et traite les données suivantes :

• Données de consentement (données de journal anonymisées (ID de consentement, ID du processeur, ID du contrôleur), statut du consentement, date et heure).
• Données relatives à l'appareil ou aux appareils utilisés (y compris les adresses IP tronquées (IP v4, IP v6), informations sur l'appareil, horodatage)
• Données utilisateur (y compris e-mails, ID, informations sur le navigateur, SettingIDs, journal des modifications)

À cette fin, l'outil de gestion des cookies enregistre un cookie techniquement nécessaire. Les informations sur la protection des données de CookieHub sont disponibles à l'adresse suivante : https://www.cookiehub.com/legal/privacy-policy.

Pour plus d'informations sur les cookies que nous utilisons pour la réalisation de notre site web, sur leur finalité et sur les données enregistrées ou transmises à des tiers, veuillez vous référer aux informations détaillées de CookieHub, accessibles via la rubrique « Autres options » ou « Déclaration relative aux cookies ». CookieHub analyse automatiquement les cookies installés sur le site. La liste des processus utilisés et la déclaration relative aux cookies sont ainsi mises à jour automatiquement.

Base juridique et finalités du traitement des données

La base juridique pour le traitement des données personnelles via des cookies et technologies similaires est l'art. 6, al. 1, let. f du RGPD, afin de préserver nos intérêts légitimes liés à la fonctionnalité et à la sécurité optimales du site web, ainsi qu'à une conception efficace et conviviale pour le client, sauf si le consentement de l'utilisateur est requis conformément à l'art. 6, al. 1, let. a du RGPD.

La base juridique pour le stockage et la lecture d'autres informations est le consentement conformément à l'art. 122 de la Loi sur la protection des données (RGPD n° 196/2003) pour les cookies et technologies analogues nécessitant un consentement ; dans les autres cas, pour les cookies nécessaires au fonctionnement du site web, il s'agit de l'art. 122 de la Loi sur la protection des données (RGPD n° 196/2003).

Nous avons intégré CookieHub pour recueillir le consentement. Cela permet aux utilisateurs de donner ou de gérer plus facilement leur consentement pour les différentes catégories de cookies et technologies similaires que nous utilisons. CookieHub bloque toutes les catégories de cookies qui ne sont pas essentielles au bon fonctionnement du site web, à moins que l'utilisateur ne consente à l'utilisation d'outils supplémentaires. Lors de l'accès à notre site web, une interface est présentée aux utilisateurs à cet effet :

En cliquant sur le bouton « Tout accepter », vous pouvez autoriser tous les processus, ou utiliser le bouton « Autres options » pour décider individuellement (en activant les curseurs de sélection et en cliquant sur le bouton final « Enregistrer les paramètres ») pour quels cookies et/ou applications basées sur les cookies, ainsi que pour le traitement des données qui en découle, vous donnez votre consentement.

Alternativement, vous pouvez refuser tous les cookies non essentiels en cliquant sur le bouton « Uniquement les cookies essentiels » et utiliser le site web uniquement avec les cookies nécessaires à son fonctionnement.

L'utilisation de cookies techniquement nécessaires a pour but de simplifier l'utilisation des sites web par les utilisateurs ou de les rendre plus pratiques, et est donc nécessaire à la fourniture du service conformément à l'art. 122 de la Loi sur la protection des données (D.Lgs. 196/2003). Certaines fonctions de notre site web ne peuvent être proposées sans l'utilisation de ces cookies. En particulier, ces fonctions nécessitent que le navigateur reconnaisse les utilisateurs même après un changement de page.

Pour le reste, la finalité des cookies que nous utilisons dans les catégories de la politique relative aux cookies « Cookies analytiques », « Cookies marketing » et « Cookies nécessaires » dépend des services utilisés et du traitement des données qui en résulte ; elle est expliquée plus en détail dans les sections suivantes de la politique de protection des données et dans CookieHub.

La base juridique pour les données traitées avec notre outil de gestion des cookies est l'art. 6, par. 1, let. c du RGPD en ce qui concerne les données de consentement des utilisateurs ; dans les autres cas, il s'agit de l'art. 6, par. 1, let. f du RGPD ou de l'art. 122 de la Loi sur la protection des données (RGPD n° 196/2003). En tant qu'exploitants de sites web, nous avons un intérêt légitime à une gestion du consentement aux cookies conforme à la loi, spécifique à l'utilisateur et conviviale, ainsi qu'à une conception de notre site web conforme à la loi.

Durée de conservation / Droit d'opposition et de limitation

Pour plus de détails sur la durée de conservation de nos cookies, veuillez consulter les informations de CookieHub sous la rubrique « Déclaration relative aux cookies ».

Les cookies sont enregistrés sur votre ordinateur, qui les transmet ensuite à notre site web. Vous gardez ainsi un contrôle total sur leur utilisation. Vous pouvez désactiver ou limiter la transmission des cookies en modifiant les paramètres de votre navigateur Internet. Les cookies déjà enregistrés peuvent être supprimés à tout moment, une opération qui peut également être automatisée.

Si vous désactivez les cookies pour notre site web, il est possible que vous ne puissiez plus utiliser toutes les fonctionnalités du site dans leur intégralité.

Vous pouvez également utiliser les fonctionnalités de l'outil de consentement aux cookies que nous avons intégré pour révoquer votre consentement à tout moment ou modifier vos choix en cliquant sur le bouton « Paramètres des cookies » pour accéder à vos réglages.

III. Analyse statistique du site web / Augmentation de la portée

1. Google Analytics

Description du traitement des données

Pour notre service en ligne, nous utilisons les fonctions du service d'analyse web Google Analytics. Le fournisseur pour l'Europe est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »), une filiale de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Google Analytics utilise également des cookies. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis, où elles sont stockées. Google traite ces données et nous recevons des rapports sur le comportement des utilisateurs. Il peut s'agir, entre autres, des rapports suivants :

• Rapports sur les groupes cibles : ces rapports nous permettent de mieux connaître nos utilisateurs et de savoir plus précisément qui s'intéresse à notre offre.
• Rapports sur le comportement : ils nous permettent de découvrir comment vous interagissez avec notre site web. Nous pouvons suivre votre parcours sur notre site et les liens sur lesquels vous cliquez.
• Rapports en temps réel : ils nous permettent de savoir immédiatement ce qui se passe sur notre page à un moment donné. Par exemple, nous pouvons voir combien d'utilisateurs lisent ce texte.

À l'aide d'un code de suivi, Google Analytics crée un identifiant aléatoire et unique associé au cookie de votre navigateur. Google Analytics vous reconnaît ainsi comme un nouvel utilisateur. Lors de votre prochaine visite sur notre site, vous serez reconnu comme un utilisateur « récurrent ». Toutes les données collectées sont conservées avec cet identifiant utilisateur, ce qui permet l'analyse de profils d'utilisateurs pseudonymisés.

Vos interactions sur notre site web sont mesurées à l'aide d'identifiants tels que les cookies. Les interactions correspondent à tous les types d'actions que vous effectuez sur notre site. Si vous utilisez également d'autres systèmes Google (comme un compte Google), les données générées via Google Analytics peuvent être associées à des cookies tiers. Google ne transmet pas les données de Google Analytics sans notre autorisation en tant qu'exploitant du site web, sauf si la loi l'exige. Les cookies utilisés par Google Analytics sont listés dans les informations détaillées de notre outil de gestion des cookies, CookieHub, accessible sous la rubrique « Déclaration relative aux cookies ».

Notre site web utilise Google Analytics exclusivement avec l'extension « anonymiseIp() ». Ainsi, votre adresse IP n'est pas conservée dans son intégralité et est tronquée par Google au sein des États membres de l'Union européenne ou des autres États signataires de l'accord sur l'Espace économique européen avant d'être transmise aux États-Unis. Le visiteur du site web n'est pas identifié. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être abrégée. Voici un aperçu des données les plus importantes collectées par Google Analytics :

• Heatmap : Google crée des cartes de chaleur (Heatmaps) permettant de voir exactement où vous cliquez. Nous obtenons ainsi des informations sur les zones que vous consultez sur notre site.
• Durée de la session : Google définit la durée de la session comme le temps passé sur notre site sans le quitter. Si l'utilisateur est inactif pendant 20 minutes, la session se termine automatiquement.
• Taux de rebond (bounce-rate) : on parle de rebond lorsqu'un utilisateur quitte le site après avoir consulté une seule page.
• Création de compte : lorsque l'utilisateur crée un compte sur notre site web ou passe une commande, Google Analytics collecte ces données.
• Localisation : l'adresse IP permet de déterminer le pays et la localisation. Cette procédure est appelée géolocalisation IP.
• Informations techniques : elles incluent le type de navigateur, le fournisseur d'accès à Internet ou la résolution de l'écran.
• Provenance : Google Analytics et nous-mêmes sommes naturellement intéressés par le site web ou la publicité qui vous a conduit sur notre site.

Cette liste n'est pas exhaustive et sert uniquement d'orientation générale sur la conservation des données par Google Analytics. Pour plus d'informations sur le traitement des données par Google, veuillez consulter la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr

Base juridique et finalités du traitement des données

Nous utilisons Google Analytics pour analyser l'utilisation de notre site web et de nos services, pour établir des rapports sur les activités de notre site et pour nous fournir d'autres services liés à l'utilisation de notre site et d'Internet. Nous utilisons également Google Analytics pour analyser les données AdWords et les cookies DoubleClick à des fins statistiques. En tant qu'exploitant du site web et des services, nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser notre site, nos offres et notre publicité. C'est pourquoi nous vous demandons de consentir à l'utilisation de Google Analytics et à l'enregistrement des cookies associés, conformément aux dispositions légales en vigueur.

Les informations générées par le cookie concernant votre utilisation de ce site web et de nos services sont généralement transmises à un serveur de Google aux États-Unis, où elles sont stockées. Toutefois, si l'anonymisation IP est activée, votre adresse IP sera préalablement abrégée par Google dans les États membres de l'Union européenne ou dans les autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis pour y être abrégée. En consentant à l'activation des cookies utilisés par Google Analytics, vous acceptez également le traitement de vos données aux États-Unis conformément à l'art. 49 al. 1 let. a du RGPD, dans la mesure où le transfert de données n'est pas garanti par des clauses contractuelles types de l'UE. Les États-Unis sont considérés par la Cour de justice de l'Union européenne comme un pays ne garantissant pas un niveau de protection des données adéquat selon les normes de l'UE. Il existe notamment un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, sans recours possible. Si vous cliquez sur « Tout refuser » ou si vous gérez vos préférences sans les cookies de Google, la transmission décrite n'aura pas lieu. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

Google utilisera ces informations pour analyser votre utilisation du site web ou des services, pour établir des rapports sur l'activité du site pour notre compte et pour fournir d'autres services liés à l'activité du site et à l'utilisation d'Internet. Google peut transmettre les données collectées à des tiers sous sa propre responsabilité, si la loi l'exige ou si ces tiers traitent les données pour le compte de Google. Google s'est contractuellement engagé à ne jamais associer votre adresse IP à d'autres données détenues par Google. Pour garantir ce point et le traitement des données effectué pour nous, nous avons conclu un contrat de sous-traitance avec Google.

Durée de conservation / Droit d'opposition et de limitation

Les cookies sont enregistrés sur votre ordinateur et transmis par celui-ci à notre site web. En tant qu'utilisateur, vous avez donc un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur internet, vous pouvez désactiver ou limiter la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment, y compris de manière automatisée. Si vous désactivez les cookies pour notre site web, il est possible que vous ne puissiez plus utiliser pleinement toutes les fonctionnalités du site.

En installant le module complémentaire de navigateur pour la désactivation de Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=fr), vous pouvez vous opposer à l'utilisation et à la collecte de vos données par Google Analytics. Vous indiquez ainsi à Google Analytics qu'aucune information relative à votre visite sur le site web ne doit être transmise.

Par ailleurs, vous pouvez installer un cookie d'opt-out sur votre appareil via ce lien https://developers.google.com/analytics/devguides/collection/gajs/?hl=fr#disable, notamment pour les navigateurs sur appareils mobiles, afin d'empêcher toute collecte future de données par Google Analytics sur notre site web. Veuillez noter que si vous supprimez les cookies de votre appareil, vous devrez également réinstaller le cookie d'opt-out.

Alternativement, vous pouvez également définir vos préférences en matière de cookies via l'outil de consentement aux cookies Cookie Hub que nous avons intégré.

2. Google Tag Manager

Description du traitement des données

Google Tag Manager est une solution de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google »), qui permet aux spécialistes du marketing de gérer des balises de site web via une interface. Google Tag Manager lui-même (qui implémente les balises) est un domaine sans cookie et ne collecte pas de données personnelles. Google Tag Manager facilite l'intégration et assure l'activation d'autres balises, extraits de code, codes de suivi et pixels de conversion sur un site web, qui peuvent à leur tour collecter des données auxquelles Google Tag Manager n'a pas accès. Google Tag Manager nous offre une interface utilisateur conviviale qui ne nécessite pas de connaissances approfondies en programmation ni de modifications du code source du site web.

Nous utilisons Google Tag Manager uniquement pour afficher Google Ads (anciennement Google AdWords) dans le cadre de nos activités de marketing sur les moteurs de recherche.

De plus amples informations sur Google Tag Manager sont disponibles à l'adresse https://www.google.com/intl/fr/tagmanager/use-policy.html.

3. Google Ads (anciennement Google AdWords) et suivi des conversions Google Ads

Description du traitement des données

Nous utilisons Google Ads, un service de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, proposé en Europe par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, pour intégrer des annonces publicitaires au sein de notre offre en ligne et pour attirer l'attention sur nos offres attrayantes à l'aide de supports publicitaires sur des sites web tiers.

Cela nous permet d'évaluer le succès des différentes mesures publicitaires. Ces supports publicitaires sont mis à disposition par Google via des « serveurs publicitaires » (AdServers). À cet effet, Google Ads utilise des cookies (voir les explications à ce sujet ci-dessus). L'installation du cookie permet d'analyser l'utilisation de nos sites web. Chaque fois que vous accédez à l'une des pages individuelles de notre site web sur laquelle un composant Google Ads a été intégré, le navigateur internet du système informatique de la personne concernée est automatiquement activé par le composant Google Ads correspondant pour transmettre des données à Google à des fins de publicité en ligne et de facturation des commissions. Dans le cadre de cette procédure technique, Google prend connaissance d'informations personnelles telles que l'adresse IP de la personne concernée, ce qui lui permet, entre autres, de détecter l'origine du visiteur et des clics, puis de calculer les commissions. Ce cookie permet généralement de conserver en détail les informations suivantes sous forme de valeurs d'analyse : identifiant unique du cookie, nombre d'impressions publicitaires par annonce (fréquence), dernière impression (pertinente pour les conversions après affichage) et informations d'opt-out (indication que l'utilisateur ne souhaite plus être contacté). Ces cookies permettent à Google de reconnaître votre navigateur. Si vous n'acceptez pas l'installation de cookies sur votre ordinateur, veuillez suivre les instructions générales à ce sujet ou celles figurant à la fin de cette explication.

Google Ads utilise également des balises web (graphiques invisibles). Ces balises web peuvent être utilisées pour évaluer des informations telles que le trafic des visiteurs sur les pages de cette offre.

Les informations générées par les cookies et les balises web concernant l'utilisation de notre présence sur internet, y compris l'adresse IP, et la fourniture des formats publicitaires, sont transmises à un serveur de Google aux États-Unis et y sont conservées. Ces informations peuvent être transmises par Google aux partenaires contractuels de Google (voir https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Dans le détail, nous n'avons aucune influence sur les données collectées par Google, et nous ne connaissons pas l'étendue complète de la collecte des données ni la durée de conservation. Toutefois, pour autant que nous le sachions, Google ne recoupera pas votre adresse IP avec d'autres données qu'il détient sur vous. Néanmoins, si vous êtes connecté à un compte Google, vos données peuvent être directement associées à celui-ci. Si vous ne souhaitez pas cette association avec votre profil Google, veuillez vous déconnecter avant d'utiliser notre site web.

De plus amples informations sur la protection des données de Google Ads sont disponibles à l'adresse https://policies.google.com/privacy?hl=fr, et à l'adresse https://policies.google.com/technologies/ads?hl=fr

Base juridique et finalité du traitement des données

La conservation des cookies Google Ads et des balises web s'effectue sur la base de l'art. 6 par. 1 let. a RGPD. Nous utilisons également Google Ads sur la base de notre intérêt légitime conformément à l'art. 6 par. 1 let. f RGPD. En tant qu'exploitant d'un site web, nous avons un intérêt légitime à analyser la portée de notre offre, ainsi qu'à publier des annonces pertinentes et intéressantes, à améliorer les rapports sur la performance des campagnes et à obtenir un calcul équitable des coûts publicitaires.

Nous avons également conclu un contrat avec Google pour le traitement des données de commande.

Possibilité d'opposition et de limitation

Vous pouvez empêcher l’installation des cookies de Google Ads de différentes manières : a) en configurant votre logiciel de navigation en conséquence, notamment en bloquant les cookies tiers, ce qui vous évitera de recevoir des publicités de fournisseurs tiers ; b) en désactivant les publicités basées sur vos centres d’intérêt sur Google via le lien www.google.it/ads/preferences, étant entendu que ce paramètre sera supprimé si vous effacez vos cookies ; c) en désactivant les publicités basées sur les centres d’intérêt des fournisseurs participant à la campagne d’autorégulation « About Ads » via le lien www.aboutads.info/choices, étant entendu que ce paramètre sera supprimé si vous effacez vos cookies ; d) en les désactivant définitivement dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via le lien www.google.com/settings/ads/plugin. Veuillez noter que, dans ce cas, il est possible que vous ne puissiez pas utiliser pleinement toutes les fonctionnalités de notre offre en ligne.

Vous pouvez également définir vos préférences en matière de cookies à l’aide de l’outil de gestion des cookies CookieHub que nous avons intégré.

4. Amplitude

Description du traitement des données

Pour optimiser notre boutique en ligne et notre application de paiement mobile, nous utilisons le logiciel d’analyse web Amplitude, un service fourni par Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (« Amplitude »). Ce procédé permet d’évaluer et d’analyser l’utilisation faite par les utilisateurs et d’établir des rapports sur les activités pour notre compte. Les données sont collectées en temps réel dès qu’un utilisateur effectue une action spécifique (par exemple, cliquer sur un bouton, charger une page ou finaliser un achat). Les catégories de données concernées sont les suivantes :

• Données d’utilisation : clics, pages visitées, durée de consultation, utilisation des fonctionnalités.
• Données relatives à l’appareil : système d’exploitation, type de navigateur, type d’appareil, résolution d’écran.
• Identifiants : ID utilisateur pseudonymisés, ID internes d’Amplitude, adresse IP (une adresse IP tronquée est traitée).

À cette fin, des cookies sont également enregistrés sur votre ordinateur.

Les informations ainsi générées sont transmises à un serveur d’Amplitude aux États-Unis et y sont conservées. Nous avons conclu avec Amplitude un accord de traitement des données (Data Processing Addendum) qui inclut les clauses contractuelles types comme mécanisme de transfert de données personnelles de la Suisse vers les États-Unis. Amplitude participe au Swiss/EU-US Data Privacy Framework, qui définit des normes minimales pour la protection des données personnelles des citoyens suisses dont les données sont stockées ou traitées aux États-Unis.

De plus amples informations sur le traitement des données par Amplitude sont disponibles dans la politique de confidentialité d’Amplitude (https://amplitude.com/privacy).

Finalité du traitement des données

Nous utilisons Amplitude pour évaluer l’utilisation de nos services, établir des rapports d’activité et mieux comprendre comment nos services sont utilisés. Cela nous aide à identifier des améliorations possibles et à optimiser les performances et les fonctionnalités du site. En tant que prestataires de services, nous avons un intérêt légitime à analyser le comportement des utilisateurs pour améliorer nos produits ; c’est pourquoi nous sollicitons votre consentement pour l’utilisation d’Amplitude et le stockage de cookies.

Durée de conservation / Droit d’opposition et de suppression

Si vous ne souhaitez pas que des cookies soient enregistrés, nous vous invitons à configurer votre navigateur internet de manière à supprimer les cookies, à les bloquer totalement ou partiellement, ou à recevoir un avertissement avant leur enregistrement. Vous pouvez également gérer vos préférences en matière de cookies via l’outil de gestion des cookies que nous utilisons, CookieHub.

IV. Informations complémentaires sur les procédures, plugins et outils utilisés pour la réalisation du site web

1. Chiffrement SSL ou TLS

‍
Ce site utilise le chiffrement SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes de renseignements que vous nous adressez en tant qu’exploitant du site. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre du navigateur.
‍
Si le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

2. make.com

Description du traitement des données

Nous utilisons make, un service fourni par Celonis SE, Theresienstr. 6, 80333 Munich, Allemagne, pour intégrer divers outils web et bases de données. make est une interface permettant de connecter virtuellement différentes applications logicielles basées sur le cloud. Les données requises ou traitées dans les applications ainsi connectées sont transférées automatiquement via ces connexions. L’objectif est de permettre l’exécution autonome de processus numériques, en particulier ceux qui sont standardisés et récurrents. Cela permet de créer un flux de données automatisé et des processus efficaces.

De plus amples informations sur la protection des données chez Celonis sont disponibles sur https://www.make.com/en/privacy-notice et https://www.celonis.com/de/privacy-notice/.

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com si basa sull'art. 6 comma 1 lett. f GDPR. Abbiamo interesse all'automazione efficiente dei processi, alla fusione di vari servizi e alla relativa importazione ed esportazione di dati personali e di contatto.

3. Versioni linguistiche dei siti web (traduzioni con Weglot)

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot di Weglot SAS, 138, rue Pierre Joigneaux a Bois-Colombes 92270 Francia. Weglot viene caricato quando si richiama il sito web e consente di impostare la lingua del sito tramite le relative icone di lingua. Integrando il servizio di traduzione Weglot, quando visitate il nostro sito web viene stabilita una connessione tra il vostro browser e i server Weglot e il vostro indirizzo IP e le informazioni sul dispositivo vengono trasmessi a Weglot. I dati trasmessi sono necessari per il funzionamento di Weglot.

I dati trattati nell'ambito dell'utilizzo di Weglot vengono elaborati da Weglot in qualità di incaricato del trattamento sulla base di un accordo di elaborazione degli ordini ai sensi dell'art. 28 GDPR nell'Unione Europea.

Le informazioni sul trattamento dei dati personali da parte di Weglot sono disponibili sul sito https://www.weglot.com/privacy.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f) GDPR a rendere disponibile il nostro sito web in più lingue, inclusa una corrispondente opzione di selezione per i visitatori del sito web, a meno che non richiediamo un ulteriore consenso ai sensi dell'art. 7 GDPR, dell'art. 122 Codice della Privacy (GvD n. 196/2003).

Possibilità di opposizione e rimozione

L'utilizzo del servizio Weglot è assolutamente necessario per poter fornire il sito web in diverse versioni linguistiche.

Se desidera che i suoi dati personali vengano cancellati, può esercitare il diritto di opposizione e di cancellazione come descritto nell'informativa generale di cui alla Parte A.

4. Integrazione dei contenuti di YouTube

Descrizione del trattamento dei dati

Di tanto in tanto, utilizziamo contenuti e servizi offerti dalla piattaforma video YouTube per incorporare contenuti video sul nostro sito web tramite un plugin o per collegare i video del nostro canale YouTube al nostro sito web. YouTube è una filiale di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited Gordon House, Barrow Street, Dublino 4 Irlanda (di seguito: “Google”).

Possiamo trattare i dati inseriti dall'utente sul nostro canale YouTube (in particolare il nome dell'utente e i contenuti pubblicati dall'utente con il suo account) se rispondiamo ai post o ai messaggi dell'utente tramite il nostro canale YouTube.

Altrimenti, riceviamo da Google solo determinate informazioni non personalizzate sull'attività dei post, come il numero di clic sul profilo o sui media e il tempo di visualizzazione di un determinato video. Questi dati possono essere consultati tramite il nostro account YouTube. Inoltre, Google è responsabile dell'elaborazione dei dati; non abbiamo modo di impedire o disattivare l'uso di strumenti di analisi e simili da parte di Google in YouTube.

Se si desidera riprodurre i video incorporati utilizzando questo plugin (facendo clic sul pulsante play), l'indirizzo IP dell'utente verrà inviato a YouTube, in quanto YouTube non può inviare il contenuto del video al browser dell'utente senza l'indirizzo IP. L'indirizzo IP è quindi necessario per la visualizzazione. Il server di YouTube viene inoltre informato su quale sottopagina del nostro sito web è stata visitata. Se avete effettuato l'accesso al vostro account YouTube come membri di YouTube, consentite inoltre a YouTube di assegnare il vostro comportamento di utilizzo direttamente al vostro profilo personale quando riproducete i nostri video. Ulteriori informazioni sull'elaborazione dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nell'informativa sulla privacy di YouTube applicabile: https://policies.google.com/privacy?hl=de&gl=it

Base giuridica e finalità del trattamento dei dati

YouTube viene utilizzato sulla base dei nostri interessi prevalenti nel rendere disponibile il nostro sito web o nel collegarlo ad esso e per elaborare richieste o commenti.

Durata della conservazione / Possibilità di opposizione e limitazione

Per evitare l'assegnazione al vostro account utente, effettuate il logout dal vostro profilo YouTube prima di riprodurre i nostri contenuti video. L'utente deve informarsi sulle possibilità di limitare l'elaborazione dei propri dati da parte di Google tramite Google o il proprio account utente YouTube. A tal fine è possibile, ad esempio, accedere alle impostazioni generali del proprio account Google e alla voce “Privacy e sicurezza”. Inoltre, è possibile limitare l'accesso di Google ai dati dei contatti e del calendario, alle foto, ai dati sulla posizione, ecc. nelle opzioni di impostazione dei dispositivi mobili (smartphone, tablet). Tuttavia, ciò dipende dal sistema operativo utilizzato.

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e il login nel nostro negozio online utilizziamo la piattaforma cloud di gestione dell’identità Auth0 del fornitore Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono dati in un modulo fornito da Auth0, questi dati vengono scambiati direttamente tra il browser dell’utente e Auth0. Per la gestione dell’identità, l’autenticazione (login/registrazione) e la sicurezza degli account utente vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventualmente immagine del profilo (Social Login).
• Dati di sicurezza: hash delle password, dati per l’autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP del login, timestamp, browser/dispositivo utilizzato (per rilevamento delle frodi).

La raccolta avviene esclusivamente durante il processo di login o registrazione e ad ogni rinnovo della sessione (session refresh).

Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili su https://www.okta.com/legal/privacy-policy/.

Abbiamo selezionato come server per la memorizzazione dei dati l’Europa. Qualora fosse necessario un trasferimento occasionale negli USA, questo avviene sulla base delle clausole contrattuali standard, incluse in un contratto di trattamento dati (Data Processing Agreement).

Scopo del trattamento dei dati

L’integrazione di Auth0 serve a garantire che solo persone autorizzate e identificate possano accedere ai nostri servizi. Auth0 è inoltre essenziale per fornire il servizio di accesso all’account utente.

Durata della conservazione / Possibilità di opposizione ed eliminazione

Se non desiderate che vengano memorizzati cookie, vi invitiamo a impostare il browser in modo da cancellare i cookie, bloccarli tutti o in parte, o ricevere un avviso prima della memorizzazione. Le preferenze sui cookie possono essere gestite anche tramite lo strumento di gestione dei cookie CookieHub.

6. DataDog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio della DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (“DataDog”), come responsabile del trattamento ai sensi degli Art. 4 n. 8 e 28 GDPR.

Usiamo DataDog per il monitoraggio della stabilità del sistema e l’analisi degli errori (come deviazioni inaspettate, anomalie, inclusa la latenza, disponibilità e tempi di risposta) dei nostri siti web e servizi, nonché per scopi di sicurezza IT.

A tale scopo, DataDog raccoglie per nostro conto i seguenti dati:

• Log di sistema: registri tecnici delle richieste al server (inclusi indirizzi IP degli utenti).
• Dati di performance: tempi di risposta dell’app, tassi di errore, informazioni sugli errori, report di crash (stack trace e orario di occorrenza).
• Metadati: configurazioni del sistema (tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare errori tra diversi microservizi.

Ces données permettent à DataDog de détecter, d’analyser et de corriger les erreurs rapidement. Les données personnelles collectées peuvent être transférées et conservées aux États-Unis. Nous avons conclu avec DataDog un accord de traitement des données incluant les clauses contractuelles types. DataDog participe également au Swiss/EU-US Data Privacy Framework, qui constitue une base juridique pour le transfert de données vers des entreprises et organisations certifiées aux États-Unis.

Vous trouverez de plus amples informations sur le traitement des données par DataDog dans la politique de confidentialité de DataDog Inc. : https://www.datadoghq.com/legal/privacy/

Finalité du traitement des données

Le traitement des données sert à garantir le bon fonctionnement de nos sites web et services, ainsi qu’à détecter et corriger d’éventuelles erreurs. DataDog est donc essentiel à la fourniture de nos services et à l’accès aux comptes utilisateurs.

Durée de conservation / Droit d’opposition et de suppression

Les données collectées par DataDog sont supprimées ou anonymisées après l’analyse des erreurs.

V. Liens vers les sites web de tiers

Notre présence en ligne peut contenir des liens vers d’autres sites web. Nous n’avons aucune influence sur le contenu et la structure des offres de tiers. Les déclarations contenues dans la présente politique de confidentialité ne s’appliquent donc pas aux fournisseurs externes dont nous nous contentons de relayer les offres ou les contenus via des liens.

Si vous êtes redirigé vers d’autres sites via des liens présents sur nos pages, nous vous invitons à vous informer sur le traitement de vos données sur ces sites.

VI. Présence en ligne sur les réseaux sociaux et plateformes

Description du traitement des données

Nous gérons d’autres présences en ligne sur des réseaux sociaux ou professionnels (tels que Facebook, Xing ou LinkedIn) (ci-après dénommés « RS ») ainsi que sur des plateformes (par ex. YouTube), vers lesquelles nous renvoyons depuis notre site web. En cliquant sur les boutons correspondants (identifiables par les logos des réseaux sociaux ou des plateformes), vous accédez à la présence en ligne du RS concerné. L’objectif de ces présences en ligne est de communiquer avec nos clients, les personnes intéressées et les utilisateurs actifs, et de les informer sur nos services.

Lorsque vous accédez à ces réseaux sociaux et plateformes, les conditions contractuelles et les directives relatives au traitement des données personnelles des gestionnaires respectifs s’appliquent.

Comme l’utilisation des RS a lieu en dehors de notre site web ou de nos services, nous n’avons aucune influence à ce sujet, sauf indication contraire ci-dessous. Toutefois, nous attirons votre attention sur le fait que lorsque vous utilisez les plateformes et réseaux sociaux susmentionnés vers lesquels nous renvoyons, vos données peuvent également être traitées aux États-Unis par ces entreprises et utilisées par les gestionnaires respectifs à des fins d’études de marché et de publicité, y compris pour la création de profils d’utilisateurs. Lorsque vous vous connectez à ces réseaux sociaux et plateformes, ceux-ci peuvent également stocker des cookies sur votre appareil pour suivre votre utilisation de notre plateforme ou de nos services, ainsi que d’autres informations sur votre comportement d’utilisateur.

Sauf indication contraire dans la présente politique de confidentialité, nous traitons les données des utilisateurs uniquement lorsqu’ils communiquent avec nous au sein des réseaux sociaux et des plateformes, par exemple en publiant des commentaires ou en nous envoyant des messages.

Afin de vous faciliter l’accès aux informations sur le traitement des données et les possibilités d’opposition offertes par les gestionnaires respectifs, nous renvoyons ci-dessous aux déclarations et informations sur la protection des données des gestionnaires des réseaux concernés.

Base juridique et finalité du traitement des données

Nous traitons vos données personnelles uniquement dans le cadre d’un contact direct avec nous via le RS concerné ou d’une interaction avec notre présence sur le site ou ses contenus. Sauf indication contraire dans notre politique de confidentialité, nous traitons les données des utilisateurs sur la base de nos intérêts légitimes conformément à l’art. 6 al. 1 let. f RGPD, afin d’informer et de communiquer efficacement avec les utilisateurs lorsqu’ils interagissent avec nous sur les réseaux sociaux et plateformes (par ex. lorsqu’ils publient des messages sur nos espaces ou nous écrivent). Si votre prise de contact vise la conclusion d’un contrat, la base juridique supplémentaire pour le traitement est l’art. 6 al. 1 let. b RGPD.

En ce qui concerne notre présence sur un RS, dans la mesure où d’autres données personnelles sont traitées et que le RS concerné décide seul des finalités et des moyens du traitement, ce dernier est seul responsable. Nous vous prions de vérifier attentivement les données personnelles que vous partagez avec nous via un réseau social. Si vous souhaitez éviter qu’un RS ne traite les données personnelles que vous nous avez transmises, veuillez nous contacter par d’autres moyens.

Durée de conservation / Droit d’opposition et de limitation

Se è membro di uno dei SN su cui gestiamo una presenza online e non desidera che il SN raccolga dati su di Lei tramite la nostra offerta e li colleghi a quelli già a disposizione del SN, deve disconnettersi dal suo SN prima di visitare la nostra offerta. Per una descrizione dettagliata dei rispettivi trattamenti, per informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e per le possibilità di opposizione (opt-out), rimandiamo ai link con le informazioni dei fornitori qui di seguito.

Per quanto riguarda le richieste di informazioni e per far valere i diritti dell’utente, facciamo presente che questi possono essere fatti valere in modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure adeguate e fornire informazioni direttamente. Se dovesse avere comunque bisogno di aiuto, si può rivolgere a noi.

Facebook

Gestiamo una pagina business di Facebook (“Fanpage”) sul SN di Facebook Ireland Ltd., 4 Grand CanalSquare, Grand Canal Harbour, Dublino 2, Irlanda.
Facebook Irland è contitolare con noi della raccolta dei dati dei visitatori della nostra Fanpage, per questo motivo abbiamo stipulato un accordo sul trattamento congiunto dei dati personali con Facebook ai sensi dell’art. 26 RGPD, nonché ulteriori condizioni per il trattamento dei dati:
‍
- “Controller Addendum”: https://www.facebook.com/legal/controller_addendum
- “Condizioni per il trattamento dei dati”: https://www.facebook.com/legal/terms/dataprocessing/update

‍Nous sommes tenus de fournir aux personnes concernées au moins les informations ci-dessus ainsi que les précisions suivantes concernant notre responsabilité conjointe avec Facebook. Les informations requises par Facebook conformément à l'article 13, paragraphe 1, points a) et b) du RGPD sont disponibles dans la politique de confidentialité de Facebook Ireland à l'adresse https://www.facebook.com/about/privacy.
‍
Facebook Inc., Menlo Park, Californie, États-Unis (ci-après : Facebook Inc.), collecte et utilise également les « Insights de page » à des fins d'analyse. Les Insights de page sont des données agrégées qui nous permettent, ainsi qu'à Facebook Inc., d'obtenir des informations sur la manière dont les utilisateurs interagissent avec notre page. Ces Insights peuvent reposer sur des données personnelles collectées lors des visites ou des interactions des utilisateurs sur notre page. À cet effet, nous avons conclu un « Controller Addendum » avec Facebook (voir ci-dessus), qui régit notamment les mesures de sécurité adoptées par Facebook dans le cadre des Insights de page et la manière dont Facebook répond aux demandes des utilisateurs. Les finalités de la collecte et de la transmission des données personnelles faisant l'objet d'un traitement conjoint sont détaillées dans ledit Controller Addendum, qui renvoie aux conditions relatives au traitement des données.
Les données collectées lors de la visite de notre « Fanpage » incluent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ainsi que sur les actions qu'ils effectuent (voir la section « Activités et informations fournies par vous et d'autres personnes » dans la politique de données de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés (par ex. adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies détaillées dans la section « Informations sur l'appareil » de la politique de confidentialité de Facebook : https://www.facebook.com/policy).
‍
Dans le cadre de la gestion de notre page professionnelle Facebook, nous sommes coresponsables des Insights de page. Nous avons convenu avec Facebook Ireland que cette dernière est responsable du respect des droits des personnes concernées conformément aux articles 15 à 20 du RGPD pour les données personnelles conservées par Facebook Ireland suite au traitement conjoint. Par conséquent, nous avons l'obligation de signaler à Facebook toute demande relative à la protection des données concernant les Insights de page. Veuillez noter que nous transmettons les demandes relatives aux Insights de page à Facebook Ireland. Nous vous invitons également à consulter les informations sur vos droits en tant que personne concernée dans la section A. Pour plus d'informations sur le traitement des données personnelles par Facebook Ireland, y compris la base juridique sur laquelle Facebook Ireland s'appuie et les modalités d'exercice de vos droits, veuillez consulter la politique de confidentialité de Facebook Ireland à l'adresse https://www.facebook.com/about/privacy.
‍
Les données collectées via les Insights de page sont analysées pour améliorer notre site web et à des fins publicitaires. Nous gérons notre Fanpage Facebook à des fins de communication et pour faciliter le contact avec les utilisateurs de Facebook. La collecte et le traitement ultérieur de ces données reposent sur notre intérêt légitime et celui de Facebook Inc. conformément à l'art. 6, par. 1, point f du RGPD.
‍
Veuillez noter que nous ne pouvons pas activer ou désactiver la technologie des Insights de page. Nous devons donc transmettre la plupart des demandes correspondantes à Facebook Ireland, sauf si nous avons collecté les données nous-mêmes. Si vous ne souhaitez pas que Facebook Inc. collecte vos données, veuillez ne pas utiliser notre page professionnelle Facebook et/ou configurer votre navigateur pour empêcher le dépôt de cookies et/ou vous déconnecter de Facebook avant d'utiliser notre site.
Politique de confidentialité :
‍
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Possibilités d'opposition :
https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com

LinkedIn

LinkedIn est un service de LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis, exploité en Europe par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. LinkedIn est un réseau social qui permet aux utilisateurs de se connecter avec leurs contacts professionnels existants et de nouer de nouvelles relations d'affaires. Avec plus de 400 millions de membres dans plus de 200 pays, il s'agit actuellement de la plus grande plateforme de contacts professionnels et l'un des sites web les plus visités au monde.
‍
Chaque fois que vous visitez notre site web équipé d'un composant LinkedIn (plug-in), ce dernier entraîne le téléchargement par votre navigateur d'une représentation correspondante du composant LinkedIn. Pour plus d'informations sur les plug-ins LinkedIn, veuillez consulter https://developer.linkedin.com/plugins. Dans le cadre de cette procédure technique, LinkedIn reçoit des informations sur la sous-page spécifique de notre site web que vous avez consultée.
‍
Si vous êtes connecté à LinkedIn lors de votre visite sur notre site, le réseau reconnaît quelle sous-page spécifique vous consultez pendant toute la durée de votre visite. Ces informations sont collectées par le composant LinkedIn et associées à votre compte LinkedIn. Si vous cliquez sur l'un des boutons LinkedIn intégrés à notre site, LinkedIn associe ces informations à votre compte utilisateur personnel et enregistre ces données personnelles.
Grâce au composant, LinkedIn est informé de votre visite sur notre site dès lors que vous êtes connecté à LinkedIn au moment de l'accès, et ce, que vous cliquiez ou non sur le composant. Si vous ne souhaitez pas que ces informations soient transmises, vous pouvez empêcher cette transmission en vous déconnectant de votre compte LinkedIn avant de visiter notre site.
‍
LinkedIn offre la possibilité de se désinscrire des messages électroniques, SMS et publicités ciblées, ainsi que de gérer les paramètres publicitaires à l'adresse https://www.linkedin.com/psettings/guest-controlsdie. LinkedIn utilise également des partenaires tels que Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua et Lotame, qui peuvent déposer des cookies. Ces cookies peuvent être refusés à l'adresse https://www.linkedin.com/legal/cookie-policy. Vous pouvez consulter la politique de confidentialité de LinkedIn à l'adresse https://www.linkedin.com/legal/privacy-policy. Vous pouvez consulter la politique relative aux cookies de LinkedIn à l'adresse https://www.linkedin.com/legal/cookie-policy.
Politique de confidentialité https://www.linkedin.com/legal/privacy-policy
Possibilités d'opposition :
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

La société exploitant Xing est XING AG, Dammtorstraße 29-32, 20354 Hambourg, Allemagne (« XING »).
Xing est un réseau social qui permet aux utilisateurs de se connecter avec leurs contacts professionnels existants et de nouer de nouvelles relations d'affaires. Sur Xing, les utilisateurs peuvent créer un profil personnel, tandis que les entreprises peuvent, par exemple, créer des profils professionnels ou publier des offres d'emploi.
Lorsque vous visitez une page de notre site web sur laquelle un composant Xing (plug-in) est intégré, votre navigateur télécharge automatiquement une représentation du composant Xing correspondant. Pour plus d'informations sur les plug-ins Xing, veuillez consulter https://dev.xing.com/plugins. Dans le cadre de cette procédure technique, Xing reçoit des informations sur la sous-page spécifique de notre site web que vous avez consultée.
‍
Si vous êtes connecté à Xing lors de votre visite sur notre site, le réseau reconnaît quelle sous-page spécifique vous consultez pendant toute la durée de votre visite. Ces informations sont collectées par le composant Xing et associées à votre compte Xing. Si vous cliquez sur l'un des boutons Xing intégrés à notre site, Xing associe ces informations à votre compte utilisateur personnel et enregistre ces données personnelles.
‍
Grâce au composant, Xing est informé de votre visite sur notre site dès lors que vous êtes connecté à Xing au moment de l'accès, et ce, que vous cliquiez ou non sur le composant. Si vous ne souhaitez pas que ces informations soient transmises, vous pouvez empêcher cette transmission en vous déconnectant de votre compte Xing avant de visiter notre site.
‍
La politique de confidentialité publiée par Xing, disponible à l'adresse https://www.xing.com/privacy, fournit des informations sur la collecte, le traitement et l'utilisation des données personnelles par Xing. Xing a également publié à l'adresse https://www.xing.com/app/share?op=data_protection la politique de protection des données relative au bouton de partage Xing.
Politique de protection des données / Possibilités d'opposition :
https://privacy.xing.com/de/datenschutzerklaerung

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per il contatto elettronico. Se l’utente si avvale di questa possibilità, i dati inseriti nella maschera di input saranno trasmessi a noi e conservati.

• Azienda / Comune (campo obbligatorio)
• Nome (campo obbligatorio)
• Cognome (campo obbligatorio)
• E-mail (campo obbligatorio)
• Telefono (facoltativo)
• Messaggio (facoltativo)

Al momento dell’invio del suo messaggio attraverso il nostro modulo di contatto vengono memorizzati i seguenti dati:

• Indirizzo IP dell’utente
• Data e orario della registrazione

Se il contatto avviene tramite un indirizzo e-mail da noi fornito, i dati personali dell'utente trasmessi con l'e-mail saranno memorizzati.

Se l'utente fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della sua richiesta di pagamento, utilizzeremo il numero fornito a tale scopo.

Sul nostro sito web utilizziamo HubSpot Forms, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare i dati inseriti. (cfr. Parte C, Sezione II). HubSpot Forms offre funzionalità per il SEO, la creazione di contenuti, la gestione dei contatti, l'email marketing e le analisi. I dati degli utenti inseriti nei moduli vengono memorizzati nel nostro sistema di gestione delle relazioni con i clienti fornito da HubSpot.

Utilizziamo i servizi di posta elettronica di Google, offerti tramite Google Workspace da Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda (di seguito: “Google”). Oltre al nostro software CRM, che è il nostro software centrale per la gestione e l'elaborazione delle richieste, anche le e-mail vengono memorizzate sui server di Google. Abbiamo scelto l'area “Europa” come sede del server e abbiamo stipulato con Google un accordo per l'elaborazione degli ordini. Il trasferimento di queste e-mail verso paesi terzi, in particolare verso gli Stati Uniti, non ha luogo, come garantito contrattualmente anche da Google.

Pour canaliser et trier les demandes entrantes, nous utilisons une interface pour des services dits basés sur l'intelligence artificielle, conçus pour comprendre et générer le langage naturel ainsi que les entrées associées, analyser les informations et effectuer des prévisions.

Nous utilisons le modèle linguistique ChatGPT du fournisseur OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Nous avons convenu avec OpenAI que nos données ne seront pas utilisées pour l'entraînement de modèles ni partagées avec OpenAI. La politique de confidentialité d'OpenAI peut être consultée à l'adresse https://openai.com/de/policies/eu-privacy-policy. Nous avons conclu un accord de traitement des données avec OpenAI (« Data Processing Addendum », cf. https://openai.com/policies/data-processing-addendum). Étant donné que les données sont transférées aux États-Unis lors de l'utilisation de l'API d'OpenAI, l'addendum sur le traitement des données stipule que les clauses contractuelles types de l'UE s'appliquent afin de garantir un niveau adéquat de protection des données, même en cas de transfert vers un pays tiers.

Nous utilisons également le système d'intelligence artificielle Google Gemini, proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Gemini a été développé pour fournir des fonctions avancées de traitement du langage et des images. Il utilise l'apprentissage automatique pour comprendre et générer le langage naturel ainsi que pour analyser des images, offrant ainsi des possibilités d'application polyvalentes dans divers secteurs. Nous utilisons le modèle Google Gemini pour effectuer un pré-tri des e-mails et des documents entrants. En tant que client de Google Workspace, Google garantit que l'utilisation de Google Gemini ne sera pas exploitée par Google pour entraîner ses modèles d'intelligence artificielle disponibles au public.

Nous utilisons l'application LanguageTool, un logiciel de LanguageTooler S.R.L, une filiale de Learno Inc.

Karl-Liebknecht-Str. 37, 14482 Potsdam, une filiale de Learno Inc. dotée de fonctions d'intelligence artificielle pour la vérification de l'orthographe et de la grammaire ainsi que pour l'adaptation des formulations, afin de procéder à la correction orthographique des réponses aux e-mails entrants. La politique de confidentialité du fournisseur LanguageTool est disponible à l'adresse : https://languagetool.org/de/legal/privacy. LanguageTool stocke les enregistrements vérifiés et les erreurs détectées sur ses serveurs pendant une durée maximale de 15 minutes (pas sur un support de stockage permanent). Les données sont enregistrées sans adresse IP ni autres informations permettant d'attribuer les enregistrements à une personne. Toutefois, si le texte contient des informations personnelles, celles-ci sont également stockées pendant une courte période. Nous avons conclu un contrat de traitement des données avec Learno Inc. qui inclut également les clauses contractuelles types de l'UE requises pour le traitement des données aux États-Unis, en vertu duquel le fournisseur est contractuellement tenu de respecter les réglementations en vigueur en matière de protection des données : https://languagetool.org/de/legal/dpa

Nous utilisons la solution logicielle Airparser, Sepapaja tn 6, Tallinn 11415, Estonie, pour lire les pièces jointes au format PDF ou Word. Airparser utilise la technologie IA pour reconnaître et extraire les données structurées. Nous avons conclu un accord avec Airparser pour le traitement des données conformément à l'art. 28 du RGPD, en vertu duquel Airparser est contractuellement tenue de respecter les réglementations en vigueur en matière de protection des données (cf. https://airparser.com/dpa/). Vous pouvez consulter les informations relatives à la protection des données d'Airparser à l'adresse https://airparser.com/gdpr/.

Base juridique et finalités du traitement des données

La base juridique pour le traitement des données transmises lors de l'envoi d'une demande via un formulaire de contact ou par e-mail est l'art. 6 al. 1 let. f RGPD. Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b RGPD.

Le traitement des données personnelles issues du masque de saisie nous permet de traiter les demandes et de vous contacter. Si vous nous contactez par e-mail, cela constitue également un intérêt légitime nécessaire au traitement des données. Si vous nous communiquez un numéro de téléphone portable pour être informé de l'état de votre demande de paiement, nous utiliserons le numéro fourni à cette fin.

L'utilisation de services basés sur l'intelligence artificielle repose sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f RGPD. En raison du volume élevé de messages entrants, nous dépendons de cette présélection et de cette répartition vers les services compétents de l'entreprise afin de traiter ces demandes de manière rapide et ciblée, dans notre intérêt ainsi que dans celui des demandeurs ou des expéditeurs des messages qui nous sont adressés.

Les données de l'utilisateur peuvent également être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou dans une organisation similaire pour les demandes d'informations, sur la base de nos intérêts légitimes.

Les autres données personnelles traitées lors du processus d'envoi sont utilisées pour prévenir toute utilisation abusive du formulaire de contact et pour garantir la sécurité de nos systèmes informatiques.

Durée de conservation / Droit d'opposition et de limitation

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour les données personnelles provenant du masque de saisie du formulaire de contact et celles envoyées par e-mail, cela se produit lorsque la conversation avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsqu'il ressort des circonstances que la question a été définitivement clarifiée et qu'aucune disposition légale n'exige une conservation plus longue.

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles.

Si l'utilisateur nous contacte par e-mail, il peut s'opposer à tout moment à l'enregistrement de ses données personnelles. Dans ce cas, la conversation ne peut être poursuivie, à moins que nous ne puissions nous appuyer sur une autre base juridique en matière de protection des données ou que nous ayons un intérêt prépondérant à poursuivre le traitement des données.

Toutes les données personnelles conservées lors de nos échanges seront supprimées, sauf si des dispositions légales imposent une durée de conservation plus longue.

1. Ligne téléphonique directe

Description du traitement des données

Si un utilisateur a la possibilité de nous contacter par téléphone en utilisant un numéro indiqué sur notre site web, nous enregistrons le numéro de téléphone entrant de l'appelant ainsi que d'autres informations techniques de l'appareil téléphonique (début et durée de l'appel), générées sur place ou fournies par l'opérateur téléphonique. Nous enregistrons également le contenu principal de l'appel ainsi que les informations fournies à nos collaborateurs par la personne concernée (nom, demande, options de contact pour les demandes, etc.).

Pour préqualifier les appels reçus, nous utilisons une solution logicielle basée sur l'intelligence artificielle fournie par Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlin. Ce système interroge les données nécessaires pour classer l'appel, l'orienter vers le service compétent ou répondre aux questions de l'utilisateur (notamment notre code de processus, l'identifiant, le nom de l'appelant) et peut traiter automatiquement certaines demandes clients. À cet effet, nous avons conclu un accord de traitement des données avec Leaping AI conformément à l'art. 28 du RGPD.

Nous vous demanderons si vous consentez à l'enregistrement de votre appel. Si l'appelant accepte, nous enregistrons l'intégralité de la conversation et en générons automatiquement une transcription. Nous utilisons ces enregistrements et transcriptions pour former notre personnel de support, traiter les réclamations, établir des statistiques internes anonymisées (classification des appels, motifs d'appel) et à des fins de preuve pour faire valoir nos droits ou nous défendre contre des prétentions juridiques.

Nous utilisons la plateforme de centre de contact cloud Talkdesk, fournie par Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, États-Unis (ci-après « Talkdesk »). Nous avons conclu avec Talkdesk un accord de traitement des données conformément à l'art. 28 du RGPD, ainsi que les clauses contractuelles types de l'UE pour le transfert de données vers des pays tiers, obligeant Talkdesk à respecter les normes de protection des données en vigueur. Nous avons également convenu avec Talkdesk que notre instance sera hébergée dans une région européenne, garantissant ainsi que nos données sont traitées par défaut dans un cloud régional au sein de l'Union européenne.

Base juridique et finalités du traitement des données

Lorsqu'un appel est accepté, nous enregistrons automatiquement les données nécessaires à son traitement (notamment notre code de processus, le numéro de plaque, le nom de l'appelant) sur la base de l'art. 6 al. 1 let. f du RGPD, afin d'automatiser et d'optimiser le traitement de certaines demandes ou interactions. Si l'appel concerne nos services et une relation contractuelle existante, conclue ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Nous saisissons manuellement la demande de l'appelant dans notre système pendant l'appel et enregistrons cette note à la fin de la conversation. L'appel lui-même n'est pas enregistré. La base juridique pour le traitement de ces données est l'art. 6 al. 1 let. f du RGPD. Si l'appel concerne nos services et une relation contractuelle existante, terminée ou prévue avec l'appelant, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1 let. b du RGPD.

Les enregistrements et transcriptions des conversations sont effectués et traités exclusivement sur la base du consentement préalable de l'utilisateur, conformément à l'art. 6 al. 1 let. a du RGPD.

Les données de l'utilisateur peuvent également être enregistrées dans notre système de gestion de la relation client (logiciel CRM) ou dans un outil similaire pour le traitement des demandes, sur la base de nos intérêts légitimes.

Durée de conservation / Droit d'opposition et de limitation

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Cela intervient à la fin de la conversation avec l'utilisateur. La conversation est considérée comme terminée lorsqu'il ressort des circonstances que la question a été définitivement résolue et qu'aucune obligation légale n'exige une conservation prolongée.

En l'absence de délai de conservation légal spécifique pour les enregistrements, la durée de conservation des enregistrements et des notes d'appel est basée sur les délais de prescription légaux (le délai de prescription ordinaire est de 5 ans selon l'art. 2947 du Code civil et de 10 ans selon l'art. 2946 du Code civil). Les transcriptions des enregistrements d'appels sont supprimées après 6 mois.

L'utilisateur a la possibilité de révoquer son consentement au traitement des données personnelles à tout moment. Si l'utilisateur a consenti à l'enregistrement de l'appel ainsi qu'à la conservation de cet enregistrement et de sa transcription, il peut révoquer ce consentement à tout moment. Dans ce cas, les enregistrements ou transcriptions seront immédiatement supprimés, sauf si la loi nous impose une durée de conservation plus longue.

3. Système de tickets

Description du traitement des données

En tant que système de tickets, nous utilisons Freshdesk, une solution logicielle de Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis. Freshdesk est une plateforme de service client qui facilite le traitement des demandes et des questions via divers canaux. Nous utilisons Freshdesk pour recevoir et gérer les demandes de contact. Si l'utilisateur nous contacte via notre site web, par formulaire, par e-mail ou par téléphone, les informations et le contenu de la conversation, ainsi que les données que nous collectons (voir sections VII. 2 et VII. 3 ci-dessus), sont enregistrés et organisés dans le système de tickets pour permettre un traitement chronologique et améliorer la qualité de notre service.

Les informations enregistrées sont stockées sur les serveurs de Freshdesk. Pour l'organisation et le traitement des demandes, des données personnelles sont collectées, transmises à Freshdesk, stockées et consultées selon l'étendue de la prestation, incluant au minimum le nom, le prénom et l'adresse e-mail. Nous avons opté pour le traitement des données sur des serveurs situés au sein de l'UE. Cela devrait garantir techniquement que les données restent dans l'Union européenne et empêcher tout accès par les autorités américaines.

De plus amples informations sur la protection des données chez Freshdesk sont disponibles à l'adresse https://www.freshworks.com/privacy/.

Base juridique et finalités du traitement des données

Nous traitons les informations collectées via Freshdesk sur la base de nos intérêts légitimes, visant à concevoir efficacement notre service client et à répondre le plus rapidement possible à vos demandes pour soutenir nos clients et utilisateurs (art. 6 al. 1 let. f du RGPD), dans le cadre d'un accord de traitement des données conclu avec Freshdesk conformément à l'art. 28 du RGPD, qui garantit la protection des données et interdit toute divulgation non autorisée à des tiers.

Si, dans certains cas, un transfert de données vers les États-Unis est nécessaire, celui-ci repose sur les clauses contractuelles types de la Commission européenne.

Durée de conservation / Droit d'opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contractuelle entre nous et la personne concernée, ou jusqu'à ce que la conversation correspondante soit traitée.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

4. Fonction de chat

Description du traitement des données

La fonction de chat sur notre site web est un chatbot basé sur l'IA fourni par Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (ci-après dénommé « Decagon »). Decagon exploite une plateforme d'IA destinée à automatiser les processus de service client via des « agents » de support.

Via la fonction de chat, vous pouvez poser des questions fréquentes ou générales sur notre système de stationnement ou sur des sites spécifiques que nous gérons (par exemple, horaires d'ouverture, tarifs), ou signaler des problèmes sur un parking afin qu'ils soient transmis à notre service client.

Dès que vous saisissez une question dans le champ de texte du chat (appelé « prompt »), Decagon analyse automatiquement la demande et fournit une réponse textuelle générée par l'agent. En règle générale, il n'est pas nécessaire de fournir des informations personnelles (telles que nom, e-mail, numéro de téléphone, adresse, plaque d'immatriculation). Nous vous invitons donc à ne pas saisir de données personnelles vous concernant ou concernant des tiers sans y être invité. Les données personnelles ne sont collectées et enregistrées que si vous les communiquez volontairement.

Aux fins de l'affichage et du fonctionnement technique du chat, les données techniquement nécessaires suivantes sont traitées en tant que données de journal :

• Adresse IP
• Métadonnées des requêtes API
• Date et heure de l'accès

Le traitement s'effectue automatiquement côté chat et uniquement au moment de l'envoi des données. L'agent opère de manière autonome dans des limites définies et ne prend aucune décision indépendante susceptible d'affecter vos droits ou votre accès à nos services. Si une demande nécessite un jugement humain ou sort du champ de compétence de l'agent IA, elle est traitée via un processus supervisé et enregistrée pour un traitement ultérieur en dehors de Decagon, dans notre système CRM ou notre système de billetterie.

Decagon a contractuellement garanti que les données des utilisateurs fournies via le chat ne seront pas utilisées pour entraîner d'autres modèles d'IA. Nous avons conclu avec Decagon un accord de traitement des données pour le compte, qui garantit la protection des données et interdit leur communication non autorisée à des tiers.

De plus amples informations sur la politique de confidentialité de Decagon sont disponibles sur https://decagon.ai/legal/privacy.

Finalité du traitement des données

La finalité du traitement est d'aider nos clients et utilisateurs à répondre à des questions générales ou à des demandes de support. Les données collectées via Decagon sont traitées sur la base de notre intérêt légitime à garantir un service client efficace et une réponse rapide aux demandes.

Nous avons également convenu avec Decagon que les données sont traitées exclusivement dans l'UE lors du fonctionnement normal du chat (résidence des données dans l'UE). Si, dans des cas exceptionnels, un transfert vers les États-Unis s'avérait nécessaire pour le support technique du chat, celui-ci s'effectuerait conformément aux clauses contractuelles types.

Durée de conservation / Droit d'opposition et de suppression

Les données personnelles échangées lors des conversations par chat sont conservées pendant toute la durée de la relation contractuelle avec les personnes concernées ou jusqu'à la clôture de la conversation.

Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d'opposition et de suppression tel que décrit dans les informations générales de la partie A.

C. Traitement des données en lien avec l'utilisation des parkings MHP

1. Utilisation de la boutique en ligne MHP

Description du traitement des données

Notre boutique en ligne MHP (ci-après dénommée « boutique en ligne ») vous permet de réserver et de régler les services de stationnement décrits plus en détail pour les parkings que nous gérons, conformément aux conditions générales de vente applicables. Vous pouvez par exemple payer vos frais de stationnement en ligne.

Nous utilisons des cookies pour rendre notre boutique en ligne plus conviviale. Certains éléments de notre site web nécessitent que le navigateur puisse être identifié même après un changement de page. La langue et la région de l'utilisateur sont enregistrées dans des cookies.

Les cookies permettent également d'analyser le comportement de navigation dans la boutique en ligne. Les données suivantes peuvent ainsi être transmises : termes de recherche saisis, fréquence de consultation des pages, utilisation des fonctionnalités du site web.

Pour réserver des services de stationnement, vous devez remplir et envoyer le formulaire de réservation prévu à cet effet. Vous devez saisir le numéro d'immatriculation de votre véhicule dans le masque de saisie correspondant et, le cas échéant, sélectionner la place de parking souhaitée et/ou un numéro de référence. Le numéro d'immatriculation et les autres données nous permettent d'attribuer le tarif de stationnement dû à l'opération ou au service de stationnement concerné.

Les données traitées dans le cadre du processus de réservation comprennent le numéro d'immatriculation, le montant à payer, ainsi que d'autres données de communication, contractuelles et de paiement de nos clients, prospects et autres partenaires commerciaux. Le traitement est effectué aux fins de fournir des services contractuels dans le cadre de l'exploitation de notre boutique en ligne, de la facturation, de la livraison et du service client. Dans le cadre du processus de réservation, nous traitons les données individuelles indiquées dans les formulaires de saisie respectifs, telles que le nom, l'entreprise, l'adresse, l'e-mail et le téléphone. Les données obligatoires sont généralement signalées par un astérisque (*) ou la mention « facultatif » et comprennent les informations nécessaires à la fourniture et à la facturation du service commandé, ainsi que les coordonnées permettant de vous contacter ou de vous informer sur des points importants liés à votre commande (par ex. informations légales obligatoires, reports, etc.).

Les données collectées sont traitées et utilisées pour vous permettre de choisir et de réserver nos services de stationnement et de les régler. Nous traitons également ces données pour traiter et, le cas échéant, expédier la réservation effectuée. Pour plus de détails sur les conditions juridiques et organisationnelles, veuillez vous référer à nos conditions générales de vente respectives. Les détails concernant les prestataires de services de paiement que nous utilisons figurent au point 2 de cette partie C.

Base juridique et finalité du traitement des données

La base juridique du traitement des données collectées lors d'une réservation est l'art. 6 par. 1 let. b du RGPD en raison de la conclusion prévue d'un contrat, ou l'art. 6 par. 1 let. f du RGPD pour identifier et combattre les comportements malveillants, prévenir d'autres expériences négatives, maintenir l'intégrité de la boutique en ligne et renforcer la protection et la sécurité. Nous avons, tout comme les autres utilisateurs de nos services, un intérêt légitime à prévenir, détecter ou enquêter sur les activités illégales, les fraudes ou les failles de sécurité. Les informations susmentionnées sont également nécessaires à la fourniture du service conformément à la législation en vigueur.

Le traitement des données personnelles issues du masque de saisie sert à traiter la réservation concernée et à fournir le service de stationnement correspondant.

Les données saisies dans la boutique en ligne peuvent également être traitées sur la base de votre consentement (art. 6 par. 1 let. a du RGPD), si celui-ci vous est demandé. Vous pouvez révoquer votre consentement à tout moment. La licéité du traitement des données déjà effectué reste inchangée par cette révocation. Veuillez noter qu'en cas d'annulation, nous pourrions ne pas être en mesure de mener à bien le processus de réservation et que la réservation effectuée pourrait ne plus pouvoir être exécutée.

Durée de conservation / Droit d'opposition et de limitation

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour les données personnelles issues du masque de saisie de la procédure de réservation, cela intervient après la conclusion d'un contrat pour nos services de stationnement, et au plus tôt une fois que le service de stationnement concerné a été entièrement fourni. En règle générale, nous conservons toutefois les données relatives au contrat jusqu'à l'expiration des obligations de garantie légales. En cas d'obligation légale d'archivage, ces données seront supprimées après l'expiration du délai imparti.

2. Utilisation de prestataires de services de paiement dans le cadre de la procédure de commande (« services de paiement »)

Description du traitement des données

Si vous êtes tenu de nous fournir des données de paiement (par ex. numéro de compte pour une autorisation de prélèvement), ces données seront nécessaires à la procédure de paiement après la conclusion d'un contrat payant pour des services de stationnement.

Pour un traitement des paiements moderne, simple et sécurisé, nous proposons à nos clients diverses options de paiement pour lesquelles nous faisons appel à des banques, des établissements de crédit ainsi qu'à d'autres prestataires de services de paiement (ci-après dénommés collectivement : « prestataire de services de paiement »).

Les transactions de paiement via les moyens de paiement courants (par ex. Visa/MasterCard) sont effectuées exclusivement via une connexion cryptée SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que la barre d'adresse de votre navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre du navigateur.

Grâce à cette communication cryptée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Si vous avez choisi les services d’un prestataire de paiement spécifique comme option de règlement, celui-ci fournira ses prestations sur la base d’un contrat conclu entre vous et lui, conformément à ses conditions générales de vente et d’utilisation en vigueur. Le traitement des données effectué par ces prestataires relève de leur seule responsabilité, sur lequel nous n’avons aucune influence. Par conséquent, nous vous prions de vous adresser directement au prestataire de paiement concerné pour toute demande relative à l’exercice de vos droits. Le prestataire de paiement peut vous demander un consentement supplémentaire, par exemple pour effectuer un contrôle d’identité ou de solvabilité. Les données personnelles traitées par le prestataire de paiement comprennent généralement vos nom et prénom, adresse, date de naissance, sexe, adresse e-mail, adresse IP, numéro de téléphone, ainsi que les données nécessaires au traitement du paiement lié à la commande, telles que la quantité d’articles, le numéro des articles, le montant de la facture et le taux de taxe, ou encore les coordonnées bancaires nécessaires à la transaction, comme les numéros de compte ou de carte de crédit, mots de passe, TAN et sommes de contrôle, ainsi que les données relatives au contrat, au montant total et au destinataire.

Le prestataire de paiement traite ces données afin de proposer le mode de paiement correspondant, d’effectuer les contrôles d’identité et/ou de solvabilité nécessaires, de gérer les paiements et de prévenir la fraude.

Base juridique et finalité du traitement des données

Vos données sont transmises aux prestataires de paiement que nous utilisons sur la base de l’art. 6 par. 1 let. b du RGPD (traitement pour l’exécution d’un contrat) pour le traitement des données collectées lors d’une commande, et sur la base de nos intérêts légitimes (art. 6 par. 1 let. f du RGPD), sauf si nous sollicitons votre consentement conformément à l’art. 6 par. 1 let. a du RGPD.

Vous avez la possibilité de révoquer à tout moment, avec effet pour l’avenir, votre consentement au traitement des données par les prestataires de paiement. Une révocation n’affecte pas la validité des opérations de traitement des données effectuées par le passé.

Adyen
Pour certains modes de paiement, nous utilisons le prestataire de services de paiement Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Pays-Bas (ci-après « Adyen »). Si vous sélectionnez un paiement via Adyen, vos données personnelles sont automatiquement transmises à Adyen. Les données personnelles transmises à Adyen sont généralement le type de carte (par ex. Visa ou Mastercard), le nom du titulaire de la carte, le numéro de carte, le cryptogramme visuel et la date d’expiration. Le rôle d’Adyen consiste à demander au système de paiement concerné, tel que Mastercard ou Visa, d’autoriser la transaction et de transmettre cette autorisation à la banque de l’acheteur pour approbation.
Si la banque autorise la transaction, Adyen reçoit une notification du système de paiement concerné et effectue le paiement auprès de notre banque. Adyen traite vos données pour le traitement du paiement ainsi que pour les contrôles d’identité et de solvabilité. Dans ce cas, Adyen traite vos données personnelles en tant que responsable du traitement. Nous n’avons donc aucune influence sur le traitement des données par Adyen.
Pour plus d’informations sur la protection des données chez Adyen, veuillez consulter : https://www.adyen.com/de_DE/privacy-policy, pour le traitement des transactions, veuillez consulter https://www.adyen.com/de_DE/privacy-policy/transaction.

secuPay
Dans notre boutique en ligne, nous proposons des méthodes de paiement sans espèces via secupay AG (Goethestr. 6, 01896 Pulsnitz ; « secupay »). Secupay est un établissement de paiement au sens de la loi sur la surveillance des services de paiement (ZAG), enregistré auprès de l’Autorité fédérale de surveillance financière (BaFin, Graurheindorfer Str. 108, 53117 Bonn ; numéro d’enregistrement : 126737), qui permet le paiement sans espèces de produits et services sur Internet. Si vous utilisez secupay comme moyen de paiement, la créance du prix d’achat est cédée à secupay. Cela permet aux exploitants de la boutique en ligne de livrer les biens, services ou téléchargements au client immédiatement après la commande. Si vous sélectionnez « prélèvement automatique », « achat sur facture » ou « carte de crédit » comme option de paiement via secupay lors du processus de commande, vos données sont automatiquement transmises à secupay pour le traitement du paiement. Secupay effectue alors un contrôle technique du risque de non-paiement. Le résultat de la transaction nous est ensuite communiqué automatiquement. Les données personnelles échangées avec secupay sont vos nom, prénom, adresse, adresse e-mail, adresse IP, numéro de téléphone ou toute autre donnée nécessaire au traitement des paiements.
Les données personnelles échangées entre nous et secupay peuvent être transmises par secupay à des agences d’évaluation du crédit. L’objectif de cette transmission est de vérifier votre identité et votre solvabilité. Secupay peut transmettre des données personnelles à des sociétés affiliées, des prestataires de services ou des sous-traitants dans la mesure où cela est nécessaire pour remplir les obligations contractuelles ou si les données doivent être traitées pour le compte du client. Ce traitement des données est effectué sous la responsabilité de secupay. Nous n’avons aucune influence à ce sujet. Vous avez la possibilité de révoquer à tout moment votre consentement au traitement des données personnelles fournies à secupay. Une révocation n’affecte pas les données personnelles qui doivent être traitées, utilisées ou transmises par nos soins pour le traitement des paiements (contractuels). Les dispositions applicables en matière de protection des données de secupay sont disponibles à l’adresse https://www.secupay.com/de/datenschutz.

3. Utilisation des avis sur la boutique en ligne MHP

Description du traitement des données

Nous utilisons les services du portail d’avis « Trustpilot » de TrustPilot A/S, Pilestraede 58, 5e étage, 1112 Copenhague, Danemark. Trustpilot permet aux utilisateurs d’évaluer nos produits et services.

Lorsqu’un service de stationnement est acheté en ligne via notre boutique et que le reçu est envoyé par e-mail, nous intégrons dans cet e-mail un bouton Trustpilot contenant un lien unique généré par Trustpilot. À cette fin, nous maintenons une interface (« API ») avec Trustpilot pour créer ces liens d’invitation. En cliquant sur le lien, vous êtes redirigé directement vers la plateforme d’avis Trustpilot. De plus, le formulaire Trustpilot est automatiquement pré-rempli avec vos données, vous permettant ainsi de soumettre l’avis souhaité. La vérification de l’avis s’effectue via le numéro de référence associé au lien. La participation à l’évaluation est volontaire.

Les données transmises à Trustpilot comprennent :

• Adresse e-mail
• Nom et prénom
• Numéro de référence
• Domaine de notre boutique spécifique à la langue et au pays, données de connexion (y compris l’adresse IP)
• Service de stationnement choisi

Pour cette raison, nous utilisons Trustpilot en tant que sous-traitant et avons conclu un accord de traitement des données garantissant le respect de la confidentialité.

Veuillez noter que pour laisser un avis, un compte Trustpilot est nécessaire et qu’après avoir soumis votre avis et accepté les conditions d’utilisation de Trustpilot, ce dernier devient le responsable du traitement des données pour la gestion et la publication de l’avis. De plus amples détails sur la politique de confidentialité de Trustpilot sont disponibles sur https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Finalité du traitement des données

Le traitement des données sert à créer le lien d’invitation et à vérifier l’authenticité de l’utilisation de notre boutique par l’utilisateur pour Trustpilot, afin de mener à bien le processus d’évaluation. Par ailleurs, recueillir les retours des utilisateurs pour améliorer nos services constitue un intérêt légitime.

Durée de conservation / Droit d’opposition et de suppression

Les données relatives à l’invitation Trustpilot sont conservées pendant un an.

4. Utilisation des zones de stationnement gérées par MH Parkservice

Description du traitement des données

Dans le cadre de l'utilisation des parkings, les données suivantes sont collectées automatiquement : numéro de plaque d'immatriculation (avant et arrière du véhicule), heure d'entrée et de sortie, date, lieu, ainsi que le montant et le mode de paiement du stationnement.

Avant de quitter le parking, les utilisateurs doivent saisir leur numéro de plaque d'immatriculation à la borne de paiement, sauf s'ils disposent d'un abonnement de stationnement. Si le numéro saisi est reconnu dans notre base de données, le tarif de stationnement est calculé et réglé par l'utilisateur. Les détails relatifs au traitement des données pour les paiements effectués via notre boutique en ligne sont disponibles dans la partie C, sections 1 et 2, ainsi que dans les conditions d'utilisation applicables.

En cas de violation des conditions générales d'utilisation, toutes les données personnelles du titulaire de la carte grise et du conducteur du véhicule nécessaires à la poursuite de l'infraction, notamment pour le recouvrement d'une pénalité contractuelle et/ou la revendication de droits de propriété, seront traitées (« traçabilité »).

Si vous recevez une mise en demeure en tant que titulaire du certificat d'immatriculation du véhicule ayant enfreint les règles de stationnement, votre plaque d'immatriculation a été préalablement transmise par nos soins au registre des véhicules concerné (ci-après : « Registre des véhicules »). Si vous n'êtes pas le titulaire de la carte grise, vos données nous ont été communiquées par le titulaire ou par un tiers (par exemple, une société de location ou de leasing) ayant confirmé que vous étiez le conducteur au moment de l'infraction. Si vous n'habitez plus à l'adresse enregistrée dans le registre des véhicules, nous avons obtenu vos coordonnées auprès de la personne actuellement enregistrée à cette adresse, d'une agence de renseignements commerciaux ou d'une société de recouvrement.

Base juridique, finalité du traitement et destinataires des données

Le traitement des données collectées est nécessaire à la préservation des intérêts légitimes des parties dans le cadre de la gestion du parking et des activités administratives courantes du secteur (art. 6 al. 1 let. f RGPD), ainsi qu'à l'exécution contractuelle des services conformément aux conditions générales d'utilisation (par ex. calcul et facturation du tarif, vérification des droits de stationnement, paiements via application ou portail de services, contrôle du respect de la durée maximale de stationnement, du temps de stationnement gratuit ou de la période de grâce) (art. 6 al. 1 let. b RGPD).

Les données relatives au propriétaire (notamment nom et adresse) sont demandées au registre des véhicules ou aux centres d'information étrangers via la plaque d'immatriculation (« demande d'identification du propriétaire »). Les données du conducteur peuvent être demandées au propriétaire identifié, à la société de location ou de leasing, et transmises à des tiers aux fins susmentionnées (par exemple, avocats, sociétés de recouvrement). Pour le fonctionnement technique de la technologie et du logiciel de stationnement, ainsi que pour le contrôle du respect des conditions générales d'utilisation, les données sont traitées par MHP S.R.L et ses sous-traitants (Peter Park System S.R.L pour la gestion technique et logicielle, et Amazon Webservices EMEA SARL pour le stockage des données). La base juridique est l'article 6 alinéa 1 lettre b du RGPD pour l'exécution du contrat, et l'article 6 alinéa 1 lettre f du RGPD pour la poursuite des intérêts légitimes de MHP S.R.L et de tiers, visant à protéger leurs droits de propriété, à garantir le bon fonctionnement des parkings et à fluidifier la circulation des véhicules.

Les données personnelles collectées seront supprimées une fois que toutes les réclamations liées à l'utilisation du parking auront été réglées et après l'expiration des délais de conservation ou de prescription légaux. En l'absence de violation des conditions générales d'utilisation et si l'utilisateur quitte le parking dans le délai imparti après son entrée, ses données seront automatiquement supprimées 48 heures après son départ, sous réserve d'obligations légales de conservation contraires.

La communication de vos données lors de l'utilisation des parkings que nous gérons est prévue contractuellement conformément aux conditions générales d'utilisation respectives ou est strictement nécessaire à la conclusion du contrat. Sans la fourniture de ces données, l'exécution des obligations et des services liés à la gestion du parking ne serait pas possible. Nous n'utilisons toutefois pas vos données dans le cadre de processus décisionnels automatisés, y compris le profilage. La collecte et le traitement des données étant strictement nécessaires, les utilisateurs ne peuvent pas s'y opposer. Comme la plaque d'immatriculation est enregistrée à l'entrée du parking, il est généralement possible de faire demi-tour avant l'enregistrement des données, si la configuration des lieux le permet.

5. Activation des droits de stationnement

Description du traitement des données

Pour certains parkings que nous gérons, des droits de stationnement peuvent être demandés via des terminaux ou des formulaires de réservation en ligne (via le site web de MHP, en ligne ou, par exemple, auprès de commerces ou d'institutions locales), notamment pour des places réservées à des groupes spécifiques (employés, visiteurs ou clients) et/ou pour des périodes de stationnement gratuit, conformément aux conditions locales applicables au parking concerné.

À cette fin, il est nécessaire de saisir les données demandées dans le formulaire correspondant. La saisie du numéro de plaque d'immatriculation est toujours requise. Si nécessaire, des informations complémentaires peuvent être demandées pour justifier l'appartenance à un groupe autorisé, comme des numéros d'identification d'employé. Ces informations peuvent être transmises à nos clients ou à leurs propres clients afin de valider l'autorisation ou d'être comparées avec les données qu'ils nous ont fournies.

Base juridique, finalité du traitement et destinataires des données

Si une comparaison avec d'autres données est nécessaire pour valider l'autorisation, ou si le traitement des données fournies dans le formulaire repose sur votre consentement (art. 6 al. 1 let. a RGPD), vous pouvez révoquer ce consentement à tout moment. La licéité du traitement effectué avant la révocation n'en est pas affectée. Veuillez noter qu'en cas de retrait de votre consentement, nous pourrions ne pas être en mesure de finaliser le processus de réservation, rendant celle-ci impossible.

La base juridique du traitement des données collectées lors d'une réservation est l'article 6 alinéa 1 lettre b du RGPD en vue de la conclusion d'un contrat, ainsi que l'article 6 alinéa 1 lettre f du RGPD aux fins d'un traitement efficace des droits de stationnement et pour faciliter la fourniture du service de stationnement concerné.

Les données seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles saisies dans le formulaire, cela intervient après la fin du contrat de stationnement et au plus tôt après la fourniture complète du service. Nous conservons toutefois les données contractuelles jusqu'à l'expiration des délais de garantie légaux. En cas d'obligation légale d'archivage, les données concernées seront supprimées à l'expiration de ces délais.

6. Parkings avec places gratuites pour personnes en situation de handicap

Description du traitement des données

Sur certains parkings que nous gérons, les personnes en situation de handicap peuvent stationner gratuitement pendant la durée de leur séjour sur des emplacements spécifiquement signalés. À cet effet, les utilisateurs concernés doivent nous fournir une preuve de leur autorisation de stationnement pour personnes handicapées (par exemple, la carte de stationnement pour personnes handicapées).
En détail, selon les conditions affichées sur le parking offrant cette possibilité, l'éligibilité au stationnement gratuit doit être justifiée. Cela peut se faire, par exemple, en scannant un code QR présent sur le panneau correspondant, en accédant à notre site web et en enregistrant l'autorisation de stationnement via le formulaire prévu à cet effet.

Finalité du traitement des données

Le traitement des données collectées lors de la réservation a pour but de conclure un contrat et, de manière générale, de gérer efficacement les autorisations de stationnement et de faciliter la prestation du service de parking. Si des données de santé, considérées comme des données personnelles particulièrement sensibles, sont traitées, votre consentement explicite sera requis.

Durée de conservation / Obligation de présentation / Droit d'opposition et de suppression

La preuve de l'autorisation de stationnement pour personnes handicapées est vérifiée exclusivement aux fins d'octroi du stationnement gratuit et est immédiatement supprimée une fois le stationnement terminé.

7. Utilisation du portail de services MH Parkservice

Description du traitement des données

Nous offrons aux utilisateurs des parkings que nous gérons la possibilité d'envoyer des demandes d'assistance via notre portail de services (https://service.mh-parkservice.ch/) — par exemple pour des questions, des contestations de demandes de paiement ou des éclaircissements sur d'autres sujets — de consulter des informations sur les infractions de stationnement, y compris des images de reçus et les modalités de paiement, ou d'accéder à d'autres informations personnalisées.

Le portail est accessible via un code QR fourni aux utilisateurs (par exemple sur une demande de paiement). Après authentification, il est possible d'accéder au portail PCN. Lors de l'authentification, l'utilisateur fournit les données personnelles suivantes :

• Numéro de dossier
• Plaque d'immatriculation du véhicule

Techniquement, à chaque accès au portail, des données de connexion limitées sont collectées. Elles sont nécessaires pour établir et maintenir la connexion entre l'appareil de l'utilisateur et nos serveurs, maintenir la session active et prévenir les accès non autorisés. Lors de chaque processus de connexion et de l'utilisation du portail, nous ou notre fournisseur d'hébergement enregistrons :

• Adresse IP et horodatage des actions de l'utilisateur
• Fournisseur d'accès à Internet
• Navigateur et système d'exploitation (y compris les détails de version)
• Paramètres de langue, URL de référence et nom de la page web visitée

Après la connexion, un cookie nécessaire au maintien et à la sécurisation de la session est installé. Pour utiliser le portail, vous devez autoriser ce cookie dans votre navigateur.

Si la résolution d'un problème signalé via le portail PCN ou la réponse à une question nécessite l'intervention d'autres partenaires ou prestataires, les informations relatives à la demande ou à l'incident sont partagées avec ces derniers.

Finalité du traitement des données

Le traitement des données collectées via le portail PCN et les demandes effectuées sert à exécuter le contrat entre l'utilisateur et nous pour l'utilisation du parking, à permettre un contact efficace avec les équipes de support, à gérer, traiter et résoudre les demandes reçues, et à garantir une connexion sécurisée entre les appareils des utilisateurs et nos serveurs.

Durée de conservation / Droit d'opposition et de suppression

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Les données personnelles fournies lors de l'authentification sont généralement supprimées à la fin du processus d'utilisation. Toutes les données personnelles enregistrées lors d'un contact avec le support sont supprimées au plus tard lorsqu'il n'existe plus d'obligation légale de conservation (par exemple, les délais de garantie légaux pour les demandes de support).

8. Facturation

Description du traitement des données

Pour la création et l’envoi de factures, ainsi que pour leur documentation et leur comptabilisation, nous utilisons le logiciel de comptabilité cloud sevDesk de la société sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. Dans ce cadre, les coordonnées du destinataire de la facture sont traitées par sevDesk. La politique de confidentialité de sevDesk est disponible sur https://sevdesk.de/datenschutz/.

Finalité du traitement des données

Nous utilisons sevDesk pour remplir nos obligations légales, pour des besoins contractuels et pour répondre à notre intérêt légitime de gérer notre comptabilité de manière efficace. Nous avons conclu avec sevDesk un contrat de sous-traitance qui oblige sevDesk à respecter les réglementations en vigueur en matière de protection des données.

Durée de conservation / Droit d’opposition et de suppression

Nous conservons vos données pendant toute la durée de la relation contractuelle et jusqu’à l’expiration des délais légaux de conservation des documents comptables.
Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer votre droit d’opposition et de suppression tel que décrit dans les informations générales de la Partie A.

D. Relations contractuelles avec les clients et partenaires commerciaux

I. Suis-je tenu de fournir mes données ?

Si vous nous contactez pour des questions concernant nos services, si vous entamez des négociations contractuelles avec nous, si vous acceptez l’une de nos offres ou si vous concluez d’autres accords contractuels, nous traiterons les données personnelles que vous nous fournissez dans ce contexte. Les données spécifiques que nous traitons dépendent largement des biens et services que vous achetez ou demandez. Dans ce cadre, le traitement de vos données est généralement indispensable à la préparation, à la conclusion et à l’exécution du contrat. Si vous ne nous fournissez pas ces données, nous pourrions être contraints de refuser la conclusion d’un contrat ou l’exécution d’une commande, ou nous pourrions ne plus être en mesure d’honorer un contrat existant.

Lorsque nous utilisons des données dans le cadre de l’initiation ou de l’exécution d’un contrat avec un client professionnel, un partenaire commercial ou un partenaire de coopération, notre intérêt à traiter vos données réside dans la possibilité d’établir et de maintenir des échanges avec ce client ou partenaire, généralement dans le cadre d’une relation contractuelle ou autre. Si vous agissez en tant que point de contact – généralement dans le cadre de vos fonctions au sein de ces entreprises – vous n’aurez normalement pas d’intérêt prépondérant contraire, tant que cette interaction s’inscrit dans votre domaine d’activité ; le droit d’opposition ne s’applique donc généralement pas.

Toutefois, vous n’êtes pas tenu de consentir au traitement de données qui ne sont pas nécessaires à l’exécution du contrat ou requises par la loi.

II. HubSpot

Description du traitement des données

En principe, les données nécessaires sont collectées directement auprès de vous lors de contacts personnels. Il est toutefois possible de nous contacter, à votre convenance, par téléphone, par fax, par courrier ou, alternativement, via l’adresse e-mail indiquée (voir mentions légales) ou les adresses e-mail de nos collaborateurs qui vous ont été communiquées. Dans ce dernier cas, les données personnelles transmises par e-mail seront enregistrées. Veuillez noter que, pour des raisons techniques, la communication par e-mail n’est pas chiffrée.

Nous utilisons HubSpot pour contrôler et mettre en œuvre l’inbound marketing en lien avec diverses fonctionnalités de notre présence en ligne. Les informations sont stockées sur les serveurs de HubSpot. Les données traitées peuvent être utilisées par nos soins pour obtenir des informations détaillées sur la manière dont notre présence en ligne est utilisée, pour entrer en contact avec les visiteurs de notre site web et pour déterminer quels services de notre entreprise présentent un intérêt pour eux.

Dans tous les autres cas, le traitement repose sur notre intérêt légitime (Art. 6, par. 1, let. f du RGPD) à gérer efficacement les demandes qui nous sont adressées.

En outre, HubSpot collecte les données saisies par l’utilisateur lorsque celui-ci (a) s’inscrit à notre newsletter ou remplit l’un de nos formulaires de contact.

De plus amples informations sur la protection des données chez HubSpot sont disponibles à l’adresse https://legal.hubspot.com/de/privacy-policy.

Base juridique et finalités du traitement des données

Les cookies et balises web de HubSpot sont enregistrés sur la base de l’art. 6 par. 1 let. a du RGPD. Nous utilisons également les informations collectées via HubSpot sur la base de nos intérêts légitimes à optimiser notre marketing et à analyser l’utilisation de nos présences en ligne, ainsi qu’à assurer leur amélioration constante et leur conception conviviale, afin de pouvoir fournir à nos utilisateurs des informations plus ciblées (art. 6 par. 1 let. f du RGPD).

L’utilisateur peut empêcher l’enregistrement des cookies en désactivant cette option dans les paramètres de son navigateur. Si l’utilisateur souhaite que ses autres données personnelles soient supprimées, il peut exercer son droit d’opposition et de suppression tel que prévu dans les informations générales de la Partie A.

Vous pouvez également définir vos préférences en matière de cookies à l'aide de l'outil de gestion CookieHub que nous avons intégré.

III. Communication

En règle générale, nous recueillons les données nécessaires directement auprès de vous lors de contacts personnels. Vous pouvez naturellement nous contacter par téléphone, fax, courrier ou, alternativement, via l'adresse e-mail que nous mettons à votre disposition (voir Mentions légales) ou les adresses e-mail de nos collaborateurs qui vous ont été communiquées. Dans ce dernier cas, les données personnelles transmises par e-mail sont enregistrées. Veuillez noter que, pour des raisons techniques, la communication par e-mail n'est pas chiffrée.

Vos données seront utilisées pour traiter la conversation et donner suite à votre demande ou au contenu de celle-ci. Le traitement de vos données personnelles repose sur l'art. 6 al. 1 let. b RGPD, dans la mesure où la communication est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles.

Dans tous les autres cas, le traitement repose sur nos intérêts légitimes (art. 6 al. 1 let. f RGPD) à traiter efficacement les demandes qui nous sont adressées.

Dans ce contexte, les données ne seront pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos droits ou nos intérêts légitimes (art. 6 al. 1 let. f RGPD) ou s'il existe une obligation légale à cet effet (art. 6 al. 1 let. c RGPD).

IV. Traitement des données dans le cadre de la vente

Le traitement des données personnelles s'effectue sur la base de l'art. 6 al. 1 let. b RGPD pour la fourniture de la prestation que vous avez commandée, notamment pour l'exécution de nos contrats ou de mesures précontractuelles, ainsi que pour toutes les activités nécessaires à la gestion et à l'administration de MH Parkservice.

Les finalités du traitement des données qui en découlent dépendent principalement des activités et des prestations concrètement convenues avec vous et peuvent inclure, entre autres, des activités de conseil ou des activités dans le cadre de la gestion des processus de vente (par ex. collecte de documents, envoi d'informations sur les produits ou événements de MH Parkservice, prestation de services par MH Parkservice) ou l'assistance lors de négociations de vente et de conclusion de contrats.

De plus amples détails sur l'étendue, la finalité du traitement des données et les destinataires de vos données sont consultables dans les documents contractuels respectifs et dans les conditions générales de vente correspondantes.

Dans la mesure où cela est nécessaire dans le cadre de nos processus d'entreprise, nous traitons vos données en lien avec nos services au-delà de l'exécution effective du contrat pour la protection de nos intérêts légitimes (art. 6 al. 1 let. f RGPD).

En lien avec l'offre ou la prestation de nos services, nous pourrions être soumis à des obligations légales spécifiques, par exemple des exigences de la législation fiscale. Les finalités du traitement de vos données peuvent donc inclure, entre autres, l'exécution d'obligations de contrôle et de déclaration prévues par le droit fiscal, les réglementations douanières ou d'exportation, ainsi que l'évaluation et la gestion des risques. Le traitement des données nécessaire à cette fin repose sur l'art. 6 al. 1 let. c RGPD.

V. Newsletter

Description du traitement des données

‍Nous souhaitons informer régulièrement nos clients et les personnes intéressées par des communications promotionnelles par e-mail ou d'autres notifications électroniques concernant nos services et autres produits, webinaires, innovations ou nouveautés de MH Parkservice (ci-après dénommés "newsletter"). À cette fin, nous avons besoin de votre adresse e-mail. Des informations supplémentaires pourraient être demandées dans les formulaires d'inscription respectifs afin de pouvoir vous envoyer des contenus personnalisés en fonction de vos intérêts.

Vous pouvez vous inscrire à nos newsletters en utilisant la fonction prévue à cet effet dans un formulaire d'inscription ou en cochant une case (procédure dite d'opt-in) lors d'un processus d'enregistrement. À cette fin, nous mettons à disposition sur nos sites web ou dans le cadre d'interfaces d'enregistrement ou de commande différentes possibilités de vous inscrire à nos newsletters (éventuellement spécifiques à un sujet). Les détails relatifs au contenu des newsletters sont décrits concrètement dans le formulaire d'inscription respectif. Cette description fait foi pour votre consentement.

Suite à votre inscription, vous recevrez de notre part un e-mail vous demandant de confirmer à nouveau votre commande de newsletter (procédure dite de double opt-in). Cette confirmation est nécessaire pour exclure que des tiers aient utilisé indûment votre adresse e-mail pour s'inscrire à notre newsletter avec l'adresse d'autrui. L'adresse e-mail ne sera activée pour l'envoi de la newsletter qu'après l'activation du lien hypertexte contenu dans l'e-mail.

Per la gestione delle registrazioni e l'invio delle e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito "MailChimp"), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del necessario invio di e-mail. Poiché il sistema IT di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti negli Stati Uniti e lì elaborati. Per garantire un trattamento adeguato dei dati da noi trasmessi, abbiamo stipulato con MailChimp un accordo sul trattamento dei dati ai sensi dell'Art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

À des fins de vérification, outre l'adresse e-mail et votre nom, l'adresse IP et la date d'inscription ("timestamp") sont enregistrées pour l'envoi de la newsletter.

Base juridique et finalité du traitement des données / Destinataires des données

‍La base juridique pour l'envoi de newsletters est votre consentement en tant que destinataire, conformément à l'art. 6, par. 1, let. a du RGPD et à l'art. 7 du RGPD en lien avec l'art. 3, al. 1, let. o de la Loi fédérale sur la protection des données (LPD) ou, lorsque le consentement n'est pas requis pour les clients existants (soft-spam), sur la base de notre intérêt légitime à réaliser des activités de marketing direct conformément à l'art. 6, par. 1, let. f du RGPD en lien avec l'art. 31, al. 1 de la LPD.

L'enregistrement de la procédure d'inscription repose sur nos intérêts légitimes, conformément à l'art. 6, par. 1, let. f du RGPD, à disposer d'un système de newsletter sécurisé et ciblé, qui réponde à la fois à nos intérêts commerciaux et aux attentes des destinataires, ainsi qu'à la nécessité de pouvoir prouver les consentements obtenus.

Durée de conservation / Droit d'opposition et de retrait

‍Vous pouvez vous opposer à l'envoi de la newsletter à tout moment ou révoquer, en tout ou en partie, votre consentement à sa réception. À cet effet, vous trouverez un lien de désinscription au bas de chaque newsletter. Vous pouvez également nous contacter directement aux coordonnées indiquées au début du présent document.

La désinscription à la newsletter n'affecte pas les communications à caractère commercial. Si cela est nécessaire à l'exécution du contrat, vos données resteront enregistrées chez nous. Nous nous réservons également le droit de conserver les preuves nécessaires pour démontrer que l'envoi de la newsletter est conforme à la loi jusqu'à l'expiration des délais de prescription légaux.

VI. Communication des données

Que ce soit lors de la demande, de l'établissement d'un devis ou de l'exécution du contrat, et selon l'étendue de la prestation, vos données ou documents peuvent être transmis à des organismes publics ou à des prestataires de services privés ou des personnes avec qui nous collaborons régulièrement (voir partie A, point V).

E. Divers

En raison du développement de notre site web, de nos services ou de nos autres offres, ainsi que des modifications des exigences légales ou réglementaires, une mise à jour de la présente déclaration de protection des données pourrait s'avérer nécessaire. La version actuelle de la déclaration de protection des données peut être consultée à tout moment sur notre site web et, si nécessaire, imprimée.