Protection des données

Structure/table des matières

A. Identité et coordonnées du responsable du traitement

B. Coordonnées du délégué à la protection des données

C. Portée du traitement des données à caractère personnel, finalité du traitement

1. Consultation de notre site internet et création de fichiers journaux

2. Prise de contact (formulaires de contact, e-mail)

3. Statistiques Matomo concernant les visiteurs du site internet en cas de consentement

4. Candidatures

5. Courrier publicitaire (courrier postal)

6. Téléchargement d’informations (pdf)

7. Connexion revendeurs

8. Liens

9. Vidéos YouTube

10. Sélection de la langue, polices internet

11. Case de consentement

D. Droits des personnes concernées


A. Identité et coordonnées du responsable du traitement

Le responsable du traitement des données au sens du règlement général sur la protection des données et d’autres règles en matière de protection des données est :

ERO GmbH
représentée par les gérants Michael Erbach, Karl-Heinz Erbach
Am ERO-Werk 1
D-55469 Simmern
Tél. : +49 6761 – 9440-0
Fax : +49 6761 – 9440-1099
E-mail: mail@ero.eu

 

B. Coordonnées du délégué à la protection des données

ERO GmbH
Délégué à la protection des données

Am ERO-Werk 1

D-55469 Simmern
Tél. : +49 6761 – 9440-0
Fax : +49 6761 – 9440-1099
E-mail: datenschutz@ero.eu

 

C. Portée du traitement des données à caractère personnel, finalité du traitement

1. Consultation de notre site internet et création de fichiers journaux

a) Description du traitement des données, enregistrement
Lors de toute consultation de notre site internet, notre système collecte automatiquement des données et des informations du système informatique de l’ordinateur consultant. Les données ci-après sont collectées dans ce contexte :

· Informations concernant le type de navigateur et la version utilisée
· Système d’exploitation de l’utilisateur
· Adresse IP de l’utilisateur
· Date et heure de l’accès
· Sites internet à partir desquels le système de l’utilisateur accède à notre site internet (URL de     référence)
· Sous-pages de notre page d’accueil consultées par l’utilisateur
· Nom du fichier recherché
· Message indiquant si la recherche a été fructueuse

Ces données sont effacées des fichiers journaux au bout de 7 jours, à moins que leur traitement ultérieur soit exceptionnellement nécessaire pour protéger nos intérêts légitimes (par exemple pour générer un blocage d’adresses IP, déposer une plainte). Si un tel cas exceptionnel se produit, les données sont effacées dès qu’elles ne sont plus nécessaires pour cela. Ces données ne sont ni enregistrées ni regroupées avec d’autres données à caractère personnel de l’utilisateur.

b) Finalité et base juridique du traitement des données

Les données mentionnées au point a) sont collectées
· afin de permettre la fourniture du site internet à l’ordinateur de l’utilisateur. La base juridique de cette disposition est l’article 6, paragraphe 1, point f) du RGPD. La collecte temporaire de l’adresse IP pour afficher les pages appelées par l’utilisateur est techniquement nécessaire pour cela et constitue un intérêt légitime de notre part au sens de l’article 6, paragraphe 1, première phrase, point f) du RGPD, auquel ne s’oppose aucun intérêt prépondérant de l’utilisateur.
· afin de garantir la sécurité de notre serveur internet ainsi que le bon fonctionnement de notre site internet, par exemple en assurant un contrôle pour éviter ou détecter les attaques de pirates informatiques.

Les fins mentionnées ci-avant constituent un intérêt légitime de notre part au sens de l’article 6, paragraphe 1, première phrase, point f) du RGPD, auquel ne s’oppose aucun intérêt prépondérant de l’utilisateur.

c) Transmission/destinataires des données
Les données collectées sont enregistrées chez notre fournisseur d’hébergement internet. Celui-ci travaille en notre nom et met à notre disposition un espace mémoire pour notre site internet. Notre fournisseur d’hébergement internet nous fournit en outre d’autres prestations connexes, il enregistre par exemple les opérations de traitement des données associées et garantit l’accessibilité de notre site sur internet. Le prestataire de services est établi dans l’Union européenne ou dans un pays de l’Espace économique européen. Les données collectées conformément au point a) ne sont pas transmises à des tiers, à moins que cela soit nécessaire en cas d'attaque de notre système informatique, cf. point b) ci-avant, par exemple dans le cadre du dépôt d’une plainte auprès des autorités chargées des poursuites.

d) Possibilité d’opposition
La collecte de l’adresse IP pour assurer la mise à disposition du site internet et l’enregistrement des données dans les fichiers journaux sont impérativement nécessaires pour assurer le fonctionnement du site internet. L’utilisateur n’a en conséquence aucune possibilité d’opposition. En ce qui concerne les autres données à caractère personnel traitées conformément au point 1 a), vous avez le droit de vous opposer à tout moment au traitement de ces données pour des raisons tenant à votre situation particulière, se référer aux informations supplémentaires mentionnées au point D à ce sujet.

 

2. Prise de contact (formulaires de contact, e-mail)

a) Description du traitement des données, finalité, enregistrement

Il est possible de nous contacter via les adresses électroniques que nous indiquons dans les mentions légales et sur les sous-pages de notre site internet. Nous collectons ensuite les données à caractère personnel transmises avec l’adresse électronique. Ces données sont utilisées et enregistrées pour répondre à votre demande, par exemple si vous nous contactez pour une machine d’occasion que nous présentons sur notre site internet ou si vous souhaitez devenir l’un de nos fournisseurs. Nous utilisons notre propre serveur de courrier électronique à ces fins.

Si vous nous contactez via l’un de nos formulaires de contact, votre message est enregistré sur notre serveur de courrier électronique. Ce dernier transmet votre message en interne à une adresse électronique spécifique affectée au formulaire de contact correspondant ainsi qu’à l’interlocuteur compétent de notre entreprise. Après examen, votre message est traité directement ou transmis pour réponse au service / à la personne compétent(e) au sein de notre entreprise et enregistré dans notre système informatique local.

Les questions de sécurité (captcha) éventuellement intégrées à la fin de nos formulaires de contact ont pour but d’éviter que notre formulaire de contact et l’accessibilité du site internet soient mis en danger par des spams / bots etc. Le captcha ne transmet aucune donnée à des tiers, mais fonctionne exclusivement sur notre serveur internet.

Si votre communication est une lettre commerciale au sens du code de commerce allemand (HGB), nous sommes tenus de la conserver pendant 6 ans (à compter de l’écoulement de l’année civile au cours de laquelle la lettre commerciale a été reçue) conformément à l’article 257 du HGB.

Si votre communication s’inscrit dans le cadre de négociations contractuelles, ou engage de telles négociations, nous traitons vos données à cet effet, par exemple si vous nous contactez pour une machine d’occasion ou si vous souhaitez visiter notre usine ; nous sommes le cas échéant également tenus de conserver la correspondance pendant 6 ans (à compter de l’écoulement de l’année civile au cours de laquelle la lettre commerciale a été reçue) conformément à l’article 257 du HGB. Dans le cas d’une demande de visite d’usine, nous avons besoin des données concernant la taille et le type du groupe de participants (choix d’un guide approprié, sujets, limitation du nombre de personnes, choix de la date, admission du groupe à l’entrée de l’usine, affectation du groupe au nom du demandeur, identification du demandeur pour des raisons contractuelles et d’assurance).

Par ailleurs, les données transmises par courrier électronique / formulaire de contact sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées, à moins

-       que nous en ayons besoin pour constater, exercer ou défendre des droits en justice, ou

-       que nous ayons un autre intérêt légitime à leur traitement et que vos intérêts légitimes ne soient pas prépondérants par rapport à celui-ci ;

-       que, dans la mesure où elles font partie de nos sauvegardes, il ne nous soit pas possible d’effacer les données des sauvegardes et que cela ne s’impose pas non plus du fait de la sécurité du traitement, de l’intégrité et de la confidentialité des données à garantir conformément à l’article 32 du RGPD. De nouveaux enregistrements sont régulièrement effectués sur les supports de données de sauvegarde, ce qui permet d’effacer les données concernées.

b) Base juridique du traitement des données
La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD (demandes de contact de nature générale). Il est de notre intérêt légitime d’examiner les demandes de contact et d’y répondre. Si la prise de contact vise à la conclusion d’un contrat, par exemple achat d’une machine d’occasion, visite d’usine, la base juridique supplémentaire du traitement des données est l’article 6, paragraphe 1, point b) du RGPD. Il en est de même si la communication se réfère à un contrat déjà conclu.

 

c) Destinataires

Formulaires de contact : pour des raisons techniques, notre fournisseur d’hébergement internet a accès aux communications transmises via le formulaire de contact et est en conséquence un destinataire externe. Celui-ci travaille en notre nom et met à notre disposition un espace mémoire pour notre site internet et enregistre les opérations de traitement des données associées. Ce prestataire de services a été soigneusement sélectionné et mandaté par nos soins, il est lié par nos instructions et est régulièrement contrôlé. Le prestataire de services est établi dans l’Union européenne ou dans un pays de l’Espace économique européen.

Par ailleurs, les collaborateurs de notre entreprise chargés de traiter le contenu transmis sont des destinataires internes de la communication. Si la communication concerne également un tiers, par exemple une autre entreprise, qui doit être impliqué pour éclaircir une réclamation transmise ou autres, votre communication devra le cas échéant transmise à cette entreprise.

d) Possibilité d’opposition
Si la demande ne se réfère pas à un contrat déjà conclu ou en cours de négociation, l’utilisateur peut s’opposer à tout moment à l’utilisation de ses données à caractère personnel. Dans un tel cas, il n’est pas possible de répondre à la communication. Le point D s’applique à titre complémentaire.

 

3. Utilisation de l’outil de tracking « Matomo » en cas de consentement donné
a)    Description et portée du traitement des données, enregistrement, effacement

L’outil Matomo est désactivé lorsque vous visitez notre site internet. Si vous consentez à son utilisation, nous enregistrons votre comportement de navigation rendu anonyme lors de la visite de notre site internet et nous l’évaluons ensuite du point de vue statistique. Nous utilisons l’outil « Matomo » à ces fins. Il s’agit d’un logiciel open source que nous avons enregistré sur le serveur internet que nous louons. Le logiciel est configuré de manière à pouvoir traiter votre adresse IP raccourcie.

Nous avons adapté l’outil Matomo de sorte qu’il n’utilise pas de « cookies » pour analyser votre comportement de navigation. Les cookies sont des fichiers textes pouvant être enregistrés dans le navigateur internet lorsque vous consultez un site internet. Les cookies contiennent une chaîne de caractères caractéristiques permettant d’identifier clairement le navigateur lors d’une nouvelle consultation du site ou après un changement de page (consultation de différentes sous-pages).

En plus de Javascript, Matomo utilise le « fingerprinting ». Cela signifie que l’outil peut collecter des informations supplémentaires telles que le navigateur utilisé, la version du navigateur, le système d’exploitation, la résolution de l’écran, les paramètres linguistiques etc. afin de vous reconnaître comme visiteur du site.

Les informations collectées par Matomo sont enregistrées sur le serveur internet que nous louons, par lequel le site internet est accessible. Nous pouvons consulter les données collectées en ligne et nous faire envoyer les évaluations statistiques (rapports sur les activités du site internet). Les données sont effacées au bout de 18 mois. Les rapports établis restent enregistrés chez nous pendant 36 mois puis sont effacés.

 

b)    Finalité du traitement des données, transmission
Le traitement des données à caractère personnel des visiteurs de notre site internet nous permet d’analyser le comportement de navigation de ces visiteurs. Cela nous permet de déterminer quelles informations/quelles sous-pages de notre site internet présentent un intérêt particulier pour les visiteurs du site et quels contenus du site sont peu intéressants. Nous pouvons par ailleurs savoir avec quelle rapidité et à quelle fréquence les contenus nouvellement créés du site internet sont lus. Cette évaluation nous permet d’adapter le contenu du site internet en fonction de l’intérêt particulier présumé des utilisateurs déterminé de cette manière et de l’optimiser en conséquence. (Également dénommée « intérêt légitime de notre entreprise au traitement de données » ci-après). Les données ne sont pas transmises à des tiers.

 

c)    Base juridique du traitement des données

Conformément à l’article 5, paragraphe 3 de la directive européenne 2002/58/CE, le stockage d’informations ou l’accès à des informations déjà stockées dans l’équipement terminal de l’utilisateur n’est permis que si un consentement est donné. Lorsque le consentement est donné, nous enregistrons et analysons les données recueillies. Si celles-ci sont des données à caractère personnel, leur traitement est également autorisé sur la base du consentement donné, cf. article 6, paragraphe 1, point a) du RGPD.

 

d) Retrait du consentement, autres dispositions

Vous pouvez retirer votre consentement à tout moment, cf. point D, en cliquant sur le lien signalé ci-après. Cela déposera dans votre navigateur un cookie de désactivation qui empêchera l’enregistrement de votre utilisation du site internet.

4. Candidatures

a) Description du traitement des données, enregistrement, finalité

Vous pouvez nous adresser votre candidature par la poste ou par e-mail.

Lorsque vous consultez la sous- page « Carrières » de notre page d’accueil, nous traitons les données collectées via la consultation, cf. les informations mentionnées au point B 1 de la présente déclaration de confidentialité. Nous traitons en outre les données que vous nous transmettez avec votre candidature pour contrôler votre aptitude à occuper le poste à pourvoir et exécuter la procédure de candidature. Les candidatures reçues par la poste sont scannées et enregistrées dans notre système ERP avec les données transmises, comme les candidatures reçues par e-mail.

D’autres données à caractère personnel peuvent être collectées dans le cadre de la procédure de candidature, auprès de vous-même, auprès de sources accessibles au public ou auprès d’anciens employeurs ou formateurs.

Si vous nous présentez une candidature spontanée qui ne concerne pas un poste déterminé, nous pouvons utiliser votre dossier de candidature dans le cadre de nos décisions de recrutement pour l’ensemble des postes à pourvoir. Nous mettrons certaines de vos données de candidature à disposition pour consultation, dans le cadre de recherches automatiques, par des décideurs sélectionnés afin que ceux-ci puissent s’informer sur votre profil de personnalité et sur vos qualifications. Nous effacerons et détruirons régulièrement vos données de candidature à l’écoulement d’un délai de 12 mois à compter de la date de réception de votre candidature, cependant pas avant que toutes les procédures de candidature pour lesquelles votre dossier de candidature a été utilisé jusque-là soient clôturées et qu’un délai de 12 mois se soit écoulé depuis. Par ailleurs, aucune donnée ne sera effacée si vous nous avez donné votre consentement pour que nous puissions conserver vos données et que ce consentement n’ait pas encore été retiré.

En cas de réponse négative à votre candidature, nous effacerons les données que vous nous avez transmises dans un délai de 12 mois à compter de la communication de la réponse négative et détruirons les documents papier de votre candidature, à moins que vous nous ayez donné votre consentement pour que nous puissions les conserver plus longtemps.

Si vous obtenez le poste dans le cadre de la procédure de candidature, vos données seront transférées du système de données de candidature dans notre système d’information sur le personnel.

Si vous nous donnez votre consentement pour que nous puissions continuer de traiter vos données de candidature afin de pouvoir les utiliser pour examiner d’autres postes à pourvoir à l’avenir, nous enregistrerons vos données conformément au consentement donné jusqu’à ce que vous retiriez ce consentement. Envoyez simplement un e-mail en ce sens à personal@ero.eu pour déclarer le retrait de votre consentement.

Un retrait légitime n’a pas d’influence sur les opérations de traitement des données déjà effectuées. En cas de déclaration de retrait du consentement ou à l’écoulement d’un délai de 12 mois à compter de la réception de votre candidature, nous effacerons et détruirons régulièrement vos données de candidature, cependant pas avant que toutes les procédures de candidature pour lesquelles votre dossier de candidature a été utilisé jusque-là soient clôturées et qu’un délai de 12 mois se soit écoulé depuis.

 

b) Base juridique du traitement des données

La base juridique du traitement de vos données à caractère personnel dans le cadre de cette procédure de candidature est l’article 6, paragraphe 1, deuxième phrase, point b) du RGPD et l’article 26 alinéa 1 de la loi fédérale allemande sur la protection des données (BDSG). Selon cette loi, le traitement des données nécessaires en relation avec la décision concernant l’établissement d’une relation de travail est autorisé. Si, une fois la procédure de candidature terminée, les données sont nécessaires le cas échéant pour des poursuites judiciaires, un traitement des données pourra se dérouler sur la base des conditions de l’article 6 du RGPD, notamment pour défendre des intérêts légitimes conformément à l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt consiste alors en la constatation ou en la défense de droits.

Si vous nous donnez votre consentement pour le traitement de vos données de candidature pour pourvoir d’autres postes, la base juridique du traitement des données est l’article 6, paragraphe 1, points a), b), f) du RGPD et l’article 26 alinéa 1 et alinéa 2 de la loi fédérale allemande sur la protection des données (BDSG).

 

c) Transmission, destinataires

Si vous utilisez notre site internet pour transmettre votre candidature, vos données seront enregistrées temporairement par notre fournisseur d’hébergement internet, qui met à notre disposition un espace mémoire adéquat pour cela et enregistre les opérations de traitement des données associées.

À la réception de votre candidature, vos données de candidature seront examinées au sein de notre entreprise et mises à disposition du responsable technique concerné et le cas échéant de la direction. La suite de la procédure sera ensuite adaptée en interne et d’autres actions seront éventuellement lancées par le responsable technique concerné (par exemple organisation d’un entretien de présentation, demande d’informations supplémentaires, activation de candidatures spontanées pour les responsables techniques compétents). La réalisation s’effectue, le cas échéant en utilisant l’outil de gestion des candidatures, via les moyens de contact que vous avez mentionnés.

Si vous avez donné votre consentement au traitement de vos données de candidature afin de pourvoir d’autres postes, les données seront reproduites pour être enregistrées dans le pool, qui est également géré à l’aide de l’outil de gestion des candidatures. Sur ce point, les dispositions mentionnées aux points a) à c) s’appliquent par analogie. Ce pool n’est accessible qu’aux responsables techniques concernés.

Aucun traitement de données n’est effectué dans un pays tiers.

 

d) Possibilité d’opposition, retrait

Vous pouvez vous opposer à tout moment à l’enregistrement des données éventuellement nécessaires pour des poursuites judiciaires, traitées sur la base de l’article 6, paragraphe 1, point f) du RGPD, cf. point D.

Vous pouvez retirer à tout moment votre consentement au traitement ultérieur de vos données de candidature, cf. point 4 a).

 

5. Courrier publicitaire (courrier postal)

a) Description du traitement des données, enregistrement, finalité, transmission, destinataires
Si vous nous communiquez votre nom et votre adresse postale, nous les enregistrons pour un éventuel envoi futur de courrier publicitaire (courrier postal) concernant nos produits et prestations, notre entreprise ainsi que pour vous envoyer notre carte de Noël. Vos données seront le cas échéant accessibles par un prestataire de services externe éventuellement chargé de l’affranchissement et de l’envoi du courrier. Ce prestataire de services agit conformément à nos instructions et en notre nom. Il est établi dans l’Union européenne. Aucune donnée ne sera transmise à d’autres tiers. Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées ou dès que vous vous vous serez opposé à leur traitement.

b) Base juridique du traitement des données, possibilité d’opposition
La base juridique du traitement des données mentionné au point a) est l’article 6, paragraphe 1, point f) du RGPD. L’envoi d’informations sur nos produits par courrier postal constitue un intérêt légitime de notre entreprise. Vous pouvez vous opposer à tout moment à cette utilisation de vos données à caractère personnel. Nous cesserons tout envoi de courrier publicitaire dans un tel cas. Le point D s’applique à titre complémentaire.

 

6. Téléchargement d’informations (pdf)

Vous pouvez télécharger des documents d’information, nos prospectus etc. via notre site internet pour les consulter ultérieurement et / ou les enregistrer sur votre équipement terminal. Dans ce contexte, nous n’enregistrons que temporairement les données mentionnées au point C 1 (fichiers journaux). Les informations mentionnées au point C 1 sont également valables à ce sujet.

 

7.  Espace revendeurs

a) Description du traitement des données, enregistrement, finalité

Le titulaire du compte ne peut utiliser certaines fonctionnalités : établir des demandes en garantie par voie électronique, rechercher des pièces détachées pour des machines ou des ensembles, s’informer sur les disponibilités et les prix de tous les articles proposés et établir des demandes de pièces détachées, par exemple, qu’après s’être connecté à l’espace revendeurs.

 

aa)

Les données de connexion communiquées au préalable permettent d’activer la connexion. Toutes les données traitées dans ce cadre sont enregistrées dans une base de données cryptée, non consultable et non modifiable du serveur internet. Les données sont exclusivement gérées dans le système ERP local de la société ERO GmbH et, de là, automatiquement téléchargées vers la base de données du serveur internet.

Dans l’espace revendeurs, le titulaire du compte peut établir des demandes en garantie pour les produits et prestations mentionnés qu’il a achetés chez nous et télécharger des documents et illustrations comme justificatifs et pour expliquer le cas. Les demandes enregistrées sur le serveur internet via l’espace revendeurs sont ensuite transmises à notre système ERP local et traitées. Le statut du traitement du cas est affiché dans l’espace revendeurs. Les demandes de pièces détachées sont gérées par voie électronique ou par le moyen de communication souhaité et la communication électronique ou écrite est enregistrée sur notre système informatique local.

La durée de conservation des données collectées dépend de l’ampleur dans laquelle l’utilisateur a utilisé les fonctionnalités proposées dans l’espace revendeurs et du fait de savoir si le titulaire du compte est un client actif de notre entreprise. Si nos relations commerciales avec le titulaire du compte se terminent, la connexion revendeurs est bloquée et les données enregistrées sur le serveur internet dans ce cadre sont effacées dans un délai de 12 mois. Une suppression de l’accès aux revendeurs / du compte revendeurs ou d’une partie des données qu’il contient n’entraîne pas l’effacement des données concernant des opérations juridiquement pertinentes ou fiscalement pertinentes, par exemple les communications entre vous-même et notre entreprise concernant des demandes en garantie, des prestations de service demandées ou autres. Ces données resteront enregistrées dans notre système ERP local et conservées conformément aux règles ci-après.

Si votre communication est une lettre commerciale au sens du code de commerce allemand (HGB), nous sommes tenus de la conserver pendant 6 ans (à compter de l’écoulement de l’année civile au cours de laquelle la lettre commerciale a été reçue) conformément à l’article 257 du HGB.

Si votre communication s’inscrit dans le cadre de l’exécution d’un contrat, ou de négociations contractuelles, ou engage de telles négociations, nous traitons vos données à cet effet, par exemple si vous nous contactez au sujet d’un recours en garantie ou d’une pièce détachée ; nous sommes le cas échéant également tenus de conserver la correspondance pendant 6 ans (à compter de l’écoulement de l’année civile au cours de laquelle la lettre commerciale a été reçue) conformément à l’article 257 du HGB.

Par ailleurs, les données transmises via la connexion revendeurs sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées, à moins

-       que nous soyons légalement dans l’obligation de les enregistrer / conserver (article 147 du code des impôts allemand (AO), article 257 du HGB)

-       que nous en ayons besoin pour constater, exercer ou défendre des droits en justice, ou

-       nous ayons un autre intérêt légitime à leur traitement et que vos intérêts légitimes ne soient pas prépondérants par rapport à celui-ci ;

-       que, dans la mesure où elles font partie de nos sauvegardes, il ne nous soit pas possible d’effacer les données des sauvegardes et que cela ne s’impose pas non plus du fait de la sécurité du traitement, de l’intégrité et de la confidentialité des données à garantir conformément à l’article 32 du RGPD. De nouveaux enregistrements sont régulièrement effectués sur les supports de données de sauvegarde, ce qui permet d’effacer les données concernées.

 

 

bb)

En cas de connexion à l’espace revendeurs, nous utilisons un jeton de sécurité qui affecte une valeur de hachage à l’utilisateur lors de sa connexion. Cette valeur expire dès que l’utilisateur se déconnecte. La valeur de hachage associée à l’utilisateur sert à authentifier ce dernier lorsqu’il appelle d’autres fonctionnalités dans l’espace revendeurs et garantit la mise à disposition de ces fonctionnalités conformément aux autorisations accordées à l’entreprise et à l’utilisateur concerné. Afin de mettre à disposition l’action souhaitée par l’utilisateur, téléchargement de données d’articles / établissement d’une demande en garantie ou autres, par exemple, le système installé sur le serveur internet que nous utilisons pour gérer l’espace revendeurs enregistre qui a utilisé ou lancé quelle action / fonction et à quel moment. Ces informations sont en outre enregistrées afin de garantir la sécurité de l’espace revendeurs et de pouvoir justifier les interactions respectivement induites.

 

b) Finalité et base juridique du traitement des données

Les bases juridiques du traitement des données conformément au point a) sont l’article 6, paragraphe 1, point f), point c) et point b) du RGPD :

-          Article 6, paragraphe 1, point b) du RGPD : utilisation de l’espace revendeurs, y compris authentification de l’opérateur, traitement des demandes en garantie, traitement des demandes de pièces détachées, demandes de commande

-          Article 6, paragraphe 1, point c) du RGPD : obligations de conservation conformément à l’article 147 du code des impôts allemand (AO), à l’article 257 du code de commerce allemand (HGB)

-          Article 6, paragraphe 1, point f) du RGPD : traitement des actions de l’utilisateur, y compris le moment, la valeur de hachage, afin d’examiner une éventuelle utilisation abusive des données, afin de justifier les actions / communications effectuées via l’espace revendeurs. Il n’existe pas d’intérêts légitimes prépondérants de la personne concernée.

 

c) Transmission / destinataires des données

Nous utilisons le serveur internet et notre propre système informatique (ERP) en ce qui concerne l’utilisation de l’espace revendeurs et les étapes de traitement en résultant. Il ne se produit aucune transmission à des tiers des données enregistrées pour le compte revendeurs, à moins que cela soit nécessaire pour traiter la demande.

 

d) Possibilité d’opposition

En ce qui concerne les données à caractère personnel traitées conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD, en tant que personne concernée, vous avez le droit de vous opposer à tout moment au traitement de ces données pour des raisons tenant à votre situation particulière, se référer aux informations supplémentaires mentionnées au point D à ce sujet.

Dans la mesure où l’utilisation de l’espace revendeurs ne fait pas l’objet d’un accord entre le titulaire du compte (revendeur) et notre entreprise, le titulaire du compte peut renoncer à tout moment à l’utilisation de l’espace revendeurs.

 

8. Liens

a) Description du traitement des données, durée de conservation, effacement

Nous avons intégré sur la page d’accueil et les sous-pages de notre site internet des liens externes vers d’autres sites internet, vers des plateformes de médias sociaux et, le cas échéant, des liens internes vers des sous-pages de notre site internet. En utilisant des liens externes en tant qu’utilisateur, vous quittez notre site internet. La page liée s’ouvre dans une fenêtre de navigateur distincte.

Vous reconnaîtrez les liens externes au fait qu’ils sont soulignés en couleur, par exemple liens vers nos offres d’emploi, ou associés à un graphique / symbole, une photo ou un arrêt sur image, le logo Instagram, Facebook ou LinkedIn par exemple.

La transmission de données via le lien externe n’a lieu que si vous cliquez activement sur ce lien. Dans ce cas, notre serveur internet transmet à l’exploitant du site tiers votre adresse IP et, de manière générale, le nom de notre site internet en tant que site transmetteur. Votre adresse IP devient ainsi visible pour l’exploitant du site tiers. Celui-ci utilisera votre adresse IP pour afficher le contenu de son site. Nous enregistrons les URL que l’utilisateur a demandées.

Nous n’avons aucune connaissance concrète à ce sujet et aucune influence sur la question de savoir si, et dans quelle mesure, le fournisseur tiers utilisera encore votre adresse IP à d’autres fins. Informez-vous à ce sujet dans les informations concernant la protection des données de l’exploitant du site internet respectif. Il est techniquement possible, en utilisant diverses méthodes (cookies, beacons, fingerprinting, sélection d’identifiants de publicité ou d’appareil, par exemple), de collecter d’autres données concernant le visiteur du site internet et, le cas échéant, de les partager avec des tiers. Il est possible que cela permette au fournisseur tiers de vous identifier sur la base d’informations supplémentaires présentes chez lui, sur la base d’un compte utilisateur créé chez le fournisseur tiers, d’une adresse e-mail enregistrée chez le fournisseur tiers, sur la base d’informations supplémentaires fournies par des cookies utilisés par le fournisseur tiers, par exemple.

 

b) Finalité et base juridique du traitement des données

La transmission de votre adresse IP au fournisseur tiers est techniquement nécessaire pour effectuer la transmission des données vers le site internet externe lié (finalité du traitement des données). L’intégration de tels liens permet d’élargir notre offre d’informations ou est utilisée à des fins publicitaires. Il s’agit d’un intérêt légitime au traitement des données conformément à l’article 6, paragraphe 1, point f) du RGPD, auquel ne s’oppose aucun intérêt prépondérant de l’utilisateur. La base juridique du traitement des données mentionné au point a) est l’article 6, paragraphe 1, point f) du RGPD.

L’utilisateur est libre de décider lui-même s’il utilise ou non les liens affichés. Cela n’est pas nécessaire pour conclure un contrat.


c) Transmission, destinataires

Votre adresse IP raccourcie conformément au point C 1 et l’URL de tiers éventuellement demandée sont enregistrées dans le cadre des fichiers journaux chez notre fournisseur d’hébergement internet. Celui-ci travaille en notre nom et met à notre disposition un espace mémoire pour notre site internet. Notre fournisseur d’hébergement internet nous fournit en outre d’autres prestations connexes, cf. point C 1 c) des présentes informations. Le prestataire de services est établi dans l’Union européenne ou dans un pays de l’Espace économique européen. Les données collectées conformément au point a) ne sont pas transmises à des tiers, à moins que cela soit nécessaire en cas d'attaque de notre système informatique, cf. point C 1 b) ci-avant, par exemple dans le cadre du dépôt d’une plainte auprès des autorités chargées des poursuites.

d) Possibilité d’opposition
La transmission de l’adresse IP de l’utilisateur est absolument nécessaire pour effectuer le transfert sur le site tiers lié voulu. L’utilisateur n’a en conséquence aucune possibilité d’opposition. S’il ne veut pas le traitement des données, il ne doit pas activer le lien. L’utilisateur peut par ailleurs s’opposer à la collecte des données demandées, cf. point D.

 

 

9. Vidéos YouTube

a) Description du traitement des données, durée de conservation, effacement

Des vidéos enregistrées sur le portail YouTube sont accessibles sur notre site internet, de manière générale sur notre canal YouTube. Nous avons intégré les vidéos de sorte que les cookies YouTube ne soient pas automatiquement envoyés au navigateur du visiteur du site internet et que les cookies existants ne puissent pas être sélectionnés par YouTube. Seule une vignette des vidéos est tout d’abord visible. Lorsque le visiteur du site internet clique sur la vidéo, il est automatiquement dirigé vers notre canal YouTube. Vos données à caractère personnel sont alors collectées et traitées par les exploitants de la plateforme vidéo. Ce deuxième clic représente un consentement à l’établissement de la connexion à la plateforme YouTube, à la transmission de votre adresse IP et au traitement des données par YouTube.

Vous trouverez ci-dessous de plus amples informations sur les opérations de traitement des données des exploitants de la plateforme :

YouTube : Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland

https://policies.google.com/privacy?hl=fr&gl=de

https://www.youtube.com/howyoutubeworks/user-settings/privacy/

Il est possible que des données soient ainsi transmises à des serveurs du groupe Google aux États-Unis d’Amérique.

Il peut également se créer un lien avec votre compte utilisateur YouTube, dans la mesure où vous y êtes connecté. Vous devez vous déconnecter avant toute utilisation si vous ne le voulez pas.

L’outil de tracking Google Analytics peut être appelé via l’iFrame dans lequel la vidéo est appelée. Il s’agit en l’occurrence d’un propre tracking de l’exploitant respectif de la plateforme, auquel nous n’avons pas accès en tant qu’exploitant de site internet. Vous pouvez éviter le tracking par Google Analytics en utilisant les outils de désactivation que Google propose pour certains navigateurs internet. Vous pouvez en outre empêcher la transmission à Google des données générées par Google Analytics et concernant votre utilisation du site internet (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et installant le plugin de navigateur disponible sous le lien suivant :

https://tools.google.com/dlpage/gaoptout?hl=fr

Nous collectons exclusivement les informations concernant l’utilisation du site internet mentionnées au point C 1, cf. sous ce point les informations supplémentaires relatives au traitement des données, à l’enregistrement, à la finalité et à la base juridique.

 

b) Enregistrement

Nous n’avons pas d’accès aux données à caractère personnel collectées par YouTube. Nous enregistrons exclusivement les données mentionnées au point C 1 a), dernier paragraphe.

 

c) Finalité, base juridique

Nous souhaitons vous présenter nos produits et des informations sur nos services à l’aide de vidéos. La base juridique du traitement de vos données par notre entreprise est votre consentement, article 6, paragraphe 1, point a) du RGPD.

 

d) Destinataires, transmission

Les données mentionnées au point C 1 a), dernier paragraphe, sont enregistrées chez notre fournisseur d’hébergement internet. Celui-ci travaille en notre nom et met à notre disposition un espace mémoire pour notre site internet. Notre fournisseur d’hébergement internet nous fournit en outre d’autres prestations connexes, il enregistre par exemple les opérations de traitement des données associées et garantit l’accessibilité de notre site sur internet. Ce prestataire de services a été soigneusement sélectionné et mandaté par nos soins, il est lié par nos instructions et est régulièrement contrôlé. Le prestataire de services est établi dans l’Union européenne ou dans un pays de l’Espace économique européen. Les données collectées ne sont pas transmises à des tiers, à moins que cela soit nécessaire en cas d'attaque de notre système informatique, cf. point C 1 b) ci-avant, par exemple dans le cadre du dépôt d’une plainte auprès des autorités chargées des poursuites.

Votre adresse IP est transmise au portail afin d’établir une connexion à YouTube.

 

e) Retrait, possibilité d’opposition et d’effacement

En ce qui concerne les données mentionnées au point C 1 a), traitées conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD, vous avez le droit de vous opposer à tout moment au traitement de ces données pour des raisons tenant à votre situation particulière, se référer aux informations supplémentaires mentionnées au point D à ce sujet.

Le consentement donné peut être retiré en ce qui concerne YouTube, https://policies.google.com/privacy?hl=de&gl=de

https://www.youtube.com/howyoutubeworks/user-settings/privacy/

 

10. Sélection de la langue, polices internet

a)    Sélection de la langue

Après avoir appelé notre site internet, vous pouvez sélectionner manuellement une autre version linguistique. La langue par défaut de notre site internet est l’allemand. La modification du réglage de la langue s’effectue via des liens URL (liens à une sous-page de notre site internet) qui permettent au visiteur du site internet d’accéder à la page d’accueil dans la version linguistique souhaitée. Cette opération n’utilise pas de cookies ou outils similaires.

 

b)    Polices internet

Nous utilisons des polices internet côté serveur, cela signifie qu’aucune information n’est transmise au fournisseur de la police lors de l’appel des polices de notre site internet.

 

 

11. Case de consentement

Nous utilisons une case de consentement pour obtenir votre consentement pour certaines opérations.

Le contexte juridique pour cela est l’article 5, paragraphe 3 de la directive européenne 2002/58/CE. Conformément à cet article, le stockage d’informations ou l’accès à des informations déjà stockées dans l’équipement terminal de l’utilisateur n’est permise que si un consentement est donné. Vous pouvez nous donner ce consentement pour les opérations mentionnées en cochant la case de consentement correspondante. Vous trouverez de plus amples informations dans le paragraphe concerné de la présente déclaration de confidentialité.

Si des données à caractère personnel doivent également être traitées lors de l’opération, nous vous demanderons aussi de nous donner votre consentement pour cela. Ce consentement peut être retiré à tout moment.

Nous enregistrons dans un cookie, dans votre navigateur, toute décision prise à ce sujet (refus / octroi d’un consentement à l’utilisation d’un certain outil en plus du traitement des données). Ce cookie enregistre quelle décision de choix vous avez prise. Notre système lit ce cookie pendant votre visite du site internet et utilise les outils auxquels vous avez consenti. Le cookie s’appelle « ero-gdpr-consent », il a une durée de vie de 30 jours et ne transmet aucune donnée à des tiers. Il s’agit d’un first-party cookie.

 

 


D. Droits de la personne concernée

En tant que personne concernée, vous avez les droits suivants quant aux données à caractère personnel vous concernant :

●        droit d’accès gratuit conformément à l’article 15 du RGPD

●        droit de rectification et droit à l’effacement conformément à l’article 15 et à l’article 16 du RGPD

●        droit à la limitation du traitement conformément à l’article 18 du RGPD

●        droit d’opposition au traitement conformément à l’article 21 du RGPD

●        droit à la portabilité des données conformément à l’article 20 du RGPD

●        droit au retrait d’un consentement, donné dans le respect des règles en matière de protection des données, conformément à l’article 7, paragraphe 3 du RGPD

●        droit de ne pas faire l’objet de décisions automatisées conformément à l’article 22 du RGPD

Vous avez en outre le droit de vous plaindre auprès des autorités de contrôle en matière de protection des données en ce qui concerne notre traitement de vos données à caractère personnel.

Pour toute question concernant le traitement des données ou l’exercice de vos droits, vous pouvez nous contacter en tant que responsable ou vous adresser à notre délégué à la protection des données, cf. les informations de contact mentionnées au point A du présent document.