Déclaration de confidentialité
de Promex GmbH, Macairestraße 13, 78467 Konstanz (ci-après dénommée « Promex » ou « nous »),
concernant la visite et l’utilisation des pages Web de Promex GmbH.
Promex attache une grande importance à ce que vos données personnelles que vous nous confiez soient traitées de manière confidentielle. La collecte, le traitement et l’utilisation de vos données se font conformément aux dispositions de la législation sur la protection des données, dont notamment le règlement général sur la protection des données (RGPD), la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz − BDSG) et la loi fédérale allemande sur les télémédias (Telemediengesetz − TMG), et ce selon les modalités ci-après spécifiées :
- Qu’est-ce que les données à caractère personnel ?
- Types de données à caractère personnel collectées et traitées par notre société
- le nom (comprenant le prénom et le nom de famille) ;
- l’adresse (comprenant la rue, le numéro, le code postal, la localité/ville, le pays) ;
- le numéro de téléphone ;
- l’adresse e-mail.
- le nom (comprenant la formule d’appel/le titre, le prénom et le nom de famille) ;
- l’adresse (comprenant la rue, le numéro, le code postal, la localité/ville, le pays) ;
- le numéro de téléphone ;
- l’adresse e-mail.
- la date de naissance et le mot de passe.
- en cas de paiements par carte de crédit :
- le numéro de carte de crédit ;
- le détenteur de la carte de crédit ;
- le mois et l'année d’expiration de la carte de crédit ;
- le code CVC de la carte de crédit ;
- en cas de paiements par virement en ligne :
- le titulaire du compte ;
- le nom de la banque ;
- le numéro de compte ou l’IBAN ;
- le code banque ou BIC.
- Comment vos données à caractère personnel sont traitées et utilisées par notre société
- en vue de la gestion des demandes de contact et pour vous contacter dans la mesure où vous le souhaitez ou dans la mesure où c’est nécessaire dans le cadre d’un contrat. L’article 6, paragraphe 1, point b), du RGPD constitue la base juridique du traitement de ces données à caractère personnel, car le traitement est nécessaire à l'exécution d'un contrat entre Promex et la personne concernée ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
- pour conclure avec vous un contrat portant sur les marchandises que vous commandez à Promex et procéder à la définition de son contenu, à sa modification ou à sa résolution, et pour remplir nos obligations découlant du contrat en question, soit notamment pour assurer le traitement de votre commande, livrer les marchandises commandées et effectuer les opérations de paiement. L’article 6, paragraphe 1, point b), du RGPD constitue la base juridique du traitement de ces données à caractère personnel, car le traitement est nécessaire à l'exécution d'un contrat entre Promex et la personne concernée ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
- pour faire de la publicité par voie postale pour des offres de tiers, si vous y avez donné votre consentement ; Votre consentement (article 6, paragraphe 1, point a), du RGPD) constitue la base juridique du traitement de ces données à caractère personnel.
- pour faire de la publicité pour des produits similaires propres de Promex par voie postale ou par courriel dans la mesure où vous avez communiqué à Promex votre adresse postale ou votre adresse e-mail dans le cadre de la vente d’une marchandise, dans la mesure où vous ne vous opposez pas à l’utilisation de vos données à caractère personnel à des fins de prospection ; L’article 6, paragraphe 1, point f), du RGPD constitue la base juridique de cette utilisation, car le traitement est nécessaire aux fins des intérêts légitimes poursuivis par Promex. Les intérêts légitimes que Promex poursuit ainsi consistent dans la publicité pour des produits auprès des clients. Vous pouvez vous opposer à tout moment à cette utilisation conformément aux indications figurant à la fin de la présente déclaration et portant sur le droit d’opposition visé à l’article 21 du RGPD, sans encourir de frais autres que les frais de transmission selon les tarifs de base.
- Collecte et traitement de données à caractère personnel lorsque vous visitez les pages Web de Promex :
Aux fins de votre visite des pages Web de Promex, nous collectons et traitons uniquement les informations et données à caractère personnel que votre navigateur nous transmet automatiquement, comme par exemple :
- les date et heure de consultation de la page Web ;
- le type et la version de votre navigateur ainsi que les paramètres de ce dernier ;
- le nom et la version de votre système d’exploitation ;
- la page Web depuis laquelle vous visitez notre page Web ;
- votre adresse IP.
Ces informations et données à caractère personnel sont nécessaires à la présentation exacte et à l’optimisation des contenus des pages Web, à l’optimisation de la publicité pour les pages Web ainsi qu’à la sécurité des réseaux et de l’information et à la protection des pages Web contre des attaques, des dérangements et des dommages.
Les données à caractère personnel et informations ainsi collectées font l’objet d’une analyse statistique par Promex ; de plus, Promex analyse ces données et informations pour améliorer la protection et la sécurité des données, afin de garantir, pour les données à caractère personnel que nous traitons, un niveau de protection adapté aux risques. Les données à caractère personnel collectées par Promex lors de la consultation des pages Web, dont notamment l’adresse IP de l’utilisateur, seront effacées au plus tard sept jours après leur collecte, à moins qu’il n’apparaisse que l’utilisateur est à l’origine d’une attaque ou d’une menace. Dans la mesure où nous collectons et traitons lors de la consultation des pages Web de Promex des données à caractère personnel de l’utilisateur, comme notamment l’adresse IP de l’utilisateur, l’article 6, paragraphe 1, point f), du RGPD constitue la base juridique de ce traitement, car ce dernier est nécessaire aux fins des intérêts légitimes poursuivis par Promex. Les intérêts légitimes ainsi poursuivis par Promex consistent à améliorer la protection et la sécurité des données, à garantir, pour les données à caractère personnel traitées par Promex, un niveau de protection adapté aux risques, à garantir la sécurité des réseaux et de l’information ainsi qu’à optimiser les pages Web et à les protéger contre des attaques, des dérangements et des dommages.
- Nous traitons et utilisons votre adresse IP dans le cadre de Google Analytics (voir infra point 6).
- Comment nous protégeons vos données à caractère personnel
- Nous utilisons des cookies
- Nous utilisons Google Analytics
- Nom et coordonnées du responsable du traitement
- Notre délégué à la protection des données
- Mise à jour de la présente déclaration de confidentialité
- Durée de conservation des données à caractère personnel
- Vos droits en tant que personne concernée
- le droit d'accès aux données à caractère personnel en question (Art. 15 RGPD) ;
- le droit de rectification (art. 16 RGPD) ;
- le droit à l’effacement (art. 17 RGPD) ;
- le droit à la limitation du traitement (art. 18 RGPD) ;
- le droit de vous opposer au traitement si le traitement est effectué en vertu de l’article 6, paragraphe 1, point e) ou f), du RGPD (art. 21 RGPD) ; dans ce contexte, voir également les informations relatives au droit d’opposition visé à l’article 21 du RGPD, qui figurent à la fin de la présente déclaration ;
- le droit à la portabilité des données (art. 20 RGPD) ;
- le droit de retirer votre consentement à tout moment sans que le retrait du consentement compromette la licéité du traitement fondé sur le consentement effectué avant ce retrait, lorsque le traitement des données est fondé sur le consentement visé à l’article 6, paragraphe 1, point a), ou l’article 9, paragraphe 2, point a), du RGPD ;
- le droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD).
- Votre obligation de communiquer des données à caractère personnel et les conséquences éventuelles de leur non-communication
- la possibilité de commander des produits de Promex ;
- l’abonnement à la newsletter.
- Pas de prise de décision automatisée / pas de profilage
On entend par « données à caractère personnel », toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »); est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Les données à caractère personnel comprennent notamment les données suivantes :
Données de base :des données à caractère personnel d’un utilisateur, dans la mesure où elles sont nécessaires à la conclusion, à la définition du contenu, à la modification ou à la résolution d’un contrat entre Promex et l’utilisateur concernant l’utilisation des télémédias ou la livraison et le paiement de marchandises.
Données d’utilisation :des données à caractère personnel collectées et utilisées, dans la mesure du nécessaire, par Promex pour rendre possible et facturer l’utilisation des télémédias.
Promex collecte les données à caractère personnel que vous nous communiquez dans le cadre de votre prise de contact et/ou de votre commande.
Dans le formulaire de prise de contact, nous collectons de votre part les données à caractère personnel suivantes, absolument nécessaires à la prise de contact :
L’article 6, paragraphe 1, point b), du RGPD constitue la base juridique du traitement de ces données à caractère personnel, car le traitement est nécessaire à l'exécution d'un contrat entre Promex et la personne concernée ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
Dans la boutique en ligne, sur les pages Web de Promex, nous collectons lors de la passation de commandes les données à caractère personnel suivantes de votre part, données qui sont absolument nécessaires à l’enregistrement, à l’exécution des commandes et à la livraison des marchandises ainsi qu’au paiement :
L’article 6, paragraphe 1, point b), du RGPD constitue la base juridique du traitement de ces données à caractère personnel, car le traitement est nécessaire à l'exécution d'un contrat entre Promex et la personne concernée ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
En vue d’assurer le traitement des paiements électroniques dans le cadre des commandes, nous collectons de votre part également les données à caractère personnel suivantes, absolument nécessaires :
L’article 6, paragraphe 1, point b), du RGPD constitue la base juridique du traitement de ces données à caractère personnel, car le traitement est nécessaire à l'exécution d'un contrat entre Promex et la personne concernée ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
Lorsque vous visitez des pages Web de Promex, nous collectons l’adresse IP de l’ordinateur depuis lequel vous consultez nos pages Web. En cas de recours à Google Analytics (voir infra point 6), le dernier octet de l’adresse IP est supprimé. Durant le processus de commande dans notre boutique en ligne, nous utilisons des cookies de session (voir infra point 5). L’adresse IP complète et les cookies de session sont effacés lorsque vous quittez les pages Web de Promex.
Nous traitons et utilisons vos données de base
Dans le cadre du traitement des paiements électroniques, la collecte, le traitement et la conservation de vos données de base à caractère personnel ainsi que des données relatives aux paiements sont assurés exclusivement par notre partenaire, la société Heidelberger Payment GmbH (Vangerowstraße 18, 69115, Heidelberg, Allemagne), agissant comme sous-traitant de Promex. Le règlement des commandes par carte de crédit est assuré pour le compte de Promex par : Huellemann & Strauss Onlineservices S.à .r.l., 1, place du Marché, L-6755 Grevenmacher, R.C.S. Luxembourg B 144133, info@hso-services.com, gérants : Mirko Hüllemann, Heiko Strauß, agissant en tant que sous-traitant de Promex.
Comment vos données d’utilisation sont traitées et utilisées par notre société
Newsletter diffusée par e-mail
Nous vous proposons de recevoir une newsletter de Promex, envoyée par e-mail. Pour cela, nous avons besoin de votre nom et votre adresse e-mail. Nous collectons et traitons ces données à caractère personnel en vue de l’envoi de la newsletter par e-mail, dans la mesure où vous y avez donné votre consentement. Votre consentement est enregistré et vous pouvez consulter à tout moment son contenu ainsi que la présente information. Vous pouvez à tout moment retirer votre consentement avec effet pour l’avenir, conformément aux modalités spécifiées dans la déclaration de consentement ci-après.
Contenu de la déclaration de consentement :
« Oui, je donne mon consentement pour que la société Promex GmbH m’envoie régulièrement une newsletter par e-mail et qu’elle conserve et utilise à cet effet les données que j’ai fournies. Je peux à tout moment retirer ce consentement avec effet pour l’avenir. Le retrait du consentement peut se faire par courrier postal envoyé à Promex GmbH, Macairestraße 13, 78467 Konstanz, ou par e-mail envoyé à l’adresse info@promex.de. Il est également possible de se désabonner de la newsletter en cliquant sur le lien figurant en bas de l’e-mail. »
Votre consentement (article 6, paragraphe 1, point a), du RGPD) constitue la base juridique du traitement de ces données à caractère personnel.
Transfert de données à des agences de renseignements
Promex recueille des renseignements sur vous auprès d’agences de renseignements commerciaux et exploite ceux-ci. À défaut de règlement conforme au contrat, Promex communique à ces agences de renseignements commerciaux des données à caractère personnel sur vous concernant une créance.
L’article 6, paragraphe 1, point f), du RGPD constitue la base juridique de ce traitement, car ce dernier est nécessaire aux fins des intérêts légitimes poursuivis par Promex. Les intérêts légitimes ainsi poursuivis par Promex consistent à vérifier la solvabilité des clients afin d’éviter les créances irrécouvrables.
Destinataires
Promex ne procède pas au transfert de vos données à caractère personnel à des tiers, à moins que la présente déclaration de confidentialité n’en fasse expressément mention ou qu’un tel transfert de données réponde à une obligation légale. Promex se réserve toutefois de faire appel, dans le cadre du traitement et de l’utilisation par Promex de vos données à caractère personnel, à des tiers sous-traitants au sens de l’article 28 du RGPD. Selon cet article, Promex reste toutefois le responsable du traitement.
Transfert vers un pays tiers
Nous ne procédons pas au transfert de vos données à caractère personnel vers un pays tiers dans des cas autres que ceux spécifiés au point 6.
Tous les collaborateurs de Promex sont tenus de respecter la confidentialité des données.
Lors du transfert, vos données à caractère personnel sont cryptées en HTTPS.
Promex conclut avec ses sous-traitants des contrats répondant aux exigences de l’article 28 du RGPD.
Lors de l’utilisation des pages Web de Promex, des cookies sont utilisés. Les cookies peuvent aider à personnaliser une page Web en vue de votre visite. Un cookie est une chaîne d’informations composées uniquement de texte envoyée par une page Web au fichier cookie du navigateur situé sur le disque dur de votre ordinateur, de manière à permettre au site Web de se rappeler entre autres qui vous êtes. Un cookie contient habituellement le nom du domaine d’où il provient, la « durée de vie » du cookie et une valeur, généralement un numéro unique généré de façon aléatoire. Les pages Web de Promex utilisent uniquement le cookie permettant l’utilisation de Google Analytics (voir infra point 6) et des cookies dits de session. Les cookies de session sont des cookies temporaires qui restent dans le fichier cookie de votre navigateur jusqu’à ce que vous quittiez les pages Web de Promex et qui sont surtout nécessaires au traitement de votre commande via la boutique en ligne de Promex. Ces informations ne sont pas conservées une fois que vous avez quitté les pages Web de Promex. L’article 6, paragraphe 1, point b), du RGPD constitue la base juridique du traitement de données à caractère personnel à l’aide de cookies de session, car le traitement est nécessaire à l'exécution d'un contrat entre Promex et la personne concernée ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci, à savoir pour que Promex puisse vous donner la possibilité d’utiliser la page Web et de passer des commandes via la boutique en ligne.
Si vous ne voulez pas accepter les cookies de Promex, vous pouvez refuser les cookies par un paramétrage approprié de votre navigateur. Les paramétrages de votre navigateur qui vous permettent de refuser les cookies varient d’un navigateur à l’autre, mais on peut les trouver sous « Confidentialité » ou « Cookies » dans le menu « Paramètres » de votre navigateur. Si vous avez besoin d’aide pour bloquer les cookies, nous vous conseillons de consulter le menu « Aide » de votre navigateur. Des informations sur la gestion et la suppression des cookies et des instructions y relatives concernant les navigateurs usuels sont par exemple disponibles sur www.allaboutcookies.org/fr/gerer-les-cookies. Veuillez noter toutefois que vous risquez de ne pas être en mesure de profiter de toutes les propriétés des pages Web de Promex ou d’effectuer des commandes via la boutique en ligne de Promex si des cookies sont bloqués.
Les pages Web de Promex utilisent Google Analytics, un service d’analyse Web de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Google Analytics utilise des fichiers dits « cookies », c’est-à -dire des fichiers texte stockés sur votre ordinateur et permettant d’analyser votre utilisation des pages Web. Les informations générées par le cookie et concernant votre utilisation de ces pages Web sont en règle générale transmises à un serveur de Google situé aux États-Unis et y sont stockées. Sur les pages Web de Promex, l’anonymisation IP est activée, si bien que votre adresse IP est préalablement tronquée par Google dans la zone des États membres de l’Union européenne ou dans d’autres Etats parties à l'accord sur l'Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis avant d’y être tronquée. Google utilisera ces informations pour le compte de Promex afin d’analyser votre utilisation des pages Web de Promex, afin d’établir des rapports sur les activités des pages Web et afin de fournir à Promex d’autres services liés à l’utilisation des pages Web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas fusionnée avec d’autres données de Google. Vous pouvez empêcher le stockage des cookies en paramétrant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que dans ce cas, vous risquez de ne pas pouvoir utiliser toutes les fonctions de ces pages Web dans leur intégralité. Vous pouvez en plus empêcher la collecte par Google des données (y compris votre adresse IP) générées par le cookie et concernant votre utilisation du site Web, ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr.
Google a mis en œuvre la certification prévue par le bouclier de protection des données UE-États-Unis (EU-U.S.-Privacy Shield) (cf. https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI) , mettant ainsi en place les conditions juridiques d’un niveau de confidentialité approprié en vue de la fourniture en sous-traitance du service Google Analytics. Vous trouverez de plus amples informations ainsi que les Règles de confidentialité de Google actuellement en vigueur sur https://policies.google.com/privacy?hl=fr&gl=fr et sur https://support.google.com/analytics/answer/6004245?hl=fr&ref_topic=2919631.
L’article 6, paragraphe 1, point f), du RGPD constitue la base juridique de l’utilisation de Google Analytics, car celle-ci est nécessaire aux fins des intérêts légitimes poursuivis par Promex. Les intérêts légitimes ainsi poursuivis par Promex consistent à analyser l’utilisation de la page Web afin d’améliorer ainsi la présence sur Internet, la convivialité de la page Web et les offres de Promex et de les rendre plus intéressantes pour l’utilisateur.
Le responsable du traitement est la société
Promex GmbH, Macairestraße 13, 78467 Konstanz
téléphone : 07531/12 8888 0, fax : 07531/12 8888 99, e-mail : info@promex.de
En cas de commentaires, de questions, d’opposition ou de retrait d’un consentement, ceux-ci sont à envoyer à l’adresse ou à l’adresse e-mail susmentionnées.
Le délégué à la protection des données de Promex GmbH est
M. Clemens Klausmann, Promex GmbH, Macairestraße 13, 78467 Konstanz, e-mail : datenschutz@promex.de.
De temps en temps, il est nécessaire d’adapter le contenu de la présente déclaration de confidentialité. Pour cette raison, Promex se réserve de la modifier à tout moment. La version modifiée de la déclaration de confidentialité sera également publiée ici ; de plus, nous informerons les personnes concernées préalablement sur la modification de la déclaration de confidentialité si Promex a l'intention d'effectuer un traitement ultérieur des données à caractère personnel pour une autre finalité. Pour cette raison, nous vous conseillons de relire la déclaration de confidentialité lorsque que vous visitez à nouveau les pages Web de Promex.
Nous ne conservons vos données à caractère personnel que pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont collectées ou traitées, à moins que des délais de conservation légaux n’exigent que les données soient conservées plus longtemps.
Vous avez les droits suivants :
La communication de données à caractère personnel est nécessaire à l’utilisation des pages Web de Promex. La non-communication de données a pour conséquence que vous ne pouvez pas utiliser les pages Web de Promex ou alors que vous n’avez qu’un accès limité à leurs fonctions ; les fonctionnalités non disponibles des pages Web comprennent notamment :
Nous n’avons pas recours à la prise de décision automatisée ni au profilage.
Informations concernant le droit d’opposition visé à l’article 21 du RGPD
- Droit d’opposition pour des raisons tenant à votre situation particulière
- Droit de vous opposer au traitement à des fins de prospection
- Exercice du droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l'article 6, paragraphe 1, point e) (sécurité publique) ou f) (traitement sur la base d’une mise en balance des intérêts en présence) du RGPD, y compris un profilage fondé sur ces dispositions. Promex ne traitera plus les données à caractère personnel, à moins que Promex ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.
Lorsque nous traitons vos données à caractère personnel à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection. Lorsque vous vous opposez au traitement à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins.
L’exercice du droit d’opposition n’exige pas de formalités particulières ; il suffit ainsi d’adresser par exemple un courrier par voie postale à Promex GmbH, Macairestraße 13, 78467 Konstanz, ou par e-mail à info@promex.de.
