Protection des données

Introduction

Par la présente politique de confidentialité, nous souhaitons vous informer des types de données personnelles vous concernant (ci-après également dénommées « données ») que nous traitons, à quelles fins et dans quelle mesure. La présente politique de confidentialité s’applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites web, dans des applications mobiles et au sein de présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « offre en ligne »).

Les termes utilisés s’entendent indépendamment du genre.

Dernière mise à jour : 11 octobre 2026

Sommaire

Responsable du traitement

Robert Cibis
Alt Nowawes 107
14482 Potsdam-Babelsberg

Allemagne

Adresse e-mail :

info [at] oval.media

Mentions légales :

https://www.oval.media/fr/mentions-legales/

Aperçu des traitements

L’aperçu suivant résume les types de données traitées et les finalités de leur traitement et renvoie aux personnes concernées.

Types de données traitées

Données d’inventaire.
Données de paiement.
Coordonnées.
Données de contenu.
Données contractuelles.
Données d’utilisation.
Métadonnées et données de communication.

Catégories de personnes concernées

Clients.
Salariés.
Prospects.
Interlocuteurs.
Utilisateurs.
Partenaires commerciaux et contractuels.

Finalités du traitement

Fourniture de prestations contractuelles et service client.
Demandes de contact et communication.
Mesures de sécurité.
Marketing direct.
Mesure d’audience.
Procédures administratives et organisationnelles.
Mesure des conversions.
Gestion des demandes et réponses.
Retours d’information.
Marketing.
Profils contenant des informations relatives aux utilisateurs.
Mise à disposition de notre offre en ligne et convivialité.
Infrastructure informatique.

Bases juridiques applicables

Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous traitons les données personnelles. Veuillez noter qu’outre les dispositions du RGPD, des dispositions nationales en matière de protection des données peuvent s’appliquer dans votre pays ou dans notre pays de résidence ou d’établissement. Si, dans certains cas, des bases juridiques plus spécifiques sont déterminantes, nous vous en informons dans la présente politique de confidentialité.

Consentement (art. 6, par. 1, point a) du RGPD) – La personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) du RGPD) – Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci.
Obligation légale (art. 6, par. 1, point c) du RGPD) – Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
Intérêts légitimes (art. 6, par. 1, point f) du RGPD) – Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données personnelles.

Outre les dispositions du règlement général sur la protection des données, les réglementations nationales en matière de protection des données s’appliquent en Allemagne, notamment la loi fédérale sur la protection des données (Bundesdatenschutzgesetz – BDSG). La BDSG contient en particulier des dispositions spécifiques relatives au droit d’accès, au droit à l’effacement, au droit d’opposition, au traitement de catégories particulières de données personnelles, au traitement à d’autres fins et à la transmission, ainsi qu’à la prise de décision individuelle automatisée, y compris le profilage. Elle régit en outre le traitement des données à des fins d’emploi (article 26 de la BDSG), notamment en ce qui concerne la conclusion, l’exécution ou la fin des relations de travail et le consentement des salariés. Par ailleurs, les lois sur la protection des données des différents Länder peuvent s’appliquer.

Mesures de sécurité

Conformément aux exigences légales et en tenant compte de l’état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique et électronique aux données ainsi que de l’accès, de la saisie, de la transmission, de la garantie de disponibilité et de la séparation de celles-ci. Nous avons en outre mis en place des procédures garantissant l’exercice des droits des personnes concernées, l’effacement des données et la réaction aux menaces pesant sur les données. Nous tenons également compte de la protection des données personnelles dès le développement ou la sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception et par défaut.

Chiffrement TLS (https) : afin de protéger les données que vous transmettez via notre offre en ligne, nous utilisons un chiffrement TLS. Vous reconnaissez les connexions ainsi chiffrées au préfixe https:// dans la barre d’adresse de votre navigateur.

Transmission de données personnelles

Dans le cadre de notre traitement de données personnelles, il arrive que les données soient transmises ou divulguées à d’autres organismes, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent être, par exemple, des prestataires chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans ce cas, nous respectons les exigences légales et concluons notamment avec les destinataires de vos données des contrats ou accords appropriés visant à protéger vos données.

Transmission de données au sein de l’organisation : nous pouvons transmettre des données personnelles à d’autres services de notre organisation ou leur accorder l’accès à ces données. Lorsque cette transmission a lieu à des fins administratives, elle repose sur nos intérêts légitimes d’entreprise et économiques ou intervient lorsqu’elle est nécessaire à l’exécution de nos obligations contractuelles ou lorsqu’il existe un consentement des personnes concernées ou une autorisation légale.

Traitement de données dans des pays tiers

Si nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre du recours à des services de tiers ou de la divulgation ou de la transmission de données à d’autres personnes, organismes ou entreprises, cela ne se fait qu’en conformité avec les exigences légales.

Sous réserve d’un consentement exprès ou d’une transmission requise par contrat ou par la loi, nous ne traitons ou ne faisons traiter les données que dans des pays tiers offrant un niveau de protection des données reconnu, sur la base d’engagements contractuels au moyen de clauses contractuelles types de la Commission européenne, en présence de certifications ou de règles d’entreprise contraignantes (art. 44 à 49 du RGPD, page d’information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_fr).

Effacement des données

Les données que nous traitons sont effacées conformément aux exigences légales dès que les consentements autorisant leur traitement sont retirés ou que d’autres autorisations cessent de s’appliquer (p. ex. lorsque la finalité du traitement de ces données a disparu ou qu’elles ne sont plus nécessaires à cette finalité). Si les données ne sont pas effacées parce qu’elles sont nécessaires à d’autres fins légalement autorisées, leur traitement est limité à ces fins. Autrement dit, les données sont bloquées et ne sont pas traitées à d’autres fins. Cela vaut par exemple pour les données qui doivent être conservées pour des raisons de droit commercial ou fiscal ou dont la conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ou à la protection des droits d’une autre personne physique ou morale.

Dans le cadre de nos informations sur la protection des données, nous pouvons communiquer aux utilisateurs d’autres informations sur l’effacement et la conservation des données spécifiques aux différents traitements.

Utilisation de cookies

Les cookies sont de petits fichiers texte ou d’autres marqueurs de stockage qui enregistrent des informations sur les terminaux et lisent des informations à partir de ceux-ci, par exemple pour mémoriser le statut de connexion à un compte utilisateur, le contenu d’un panier dans une boutique en ligne, les contenus consultés ou les fonctions utilisées d’une offre en ligne. Les cookies peuvent en outre être utilisés à différentes fins, p. ex. pour le fonctionnement, la sécurité et le confort des offres en ligne ainsi que pour l’analyse des flux de visiteurs.

Informations sur le consentement : Nous utilisons des cookies conformément aux dispositions légales. Nous recueillons donc le consentement préalable des utilisateurs, sauf lorsque la loi ne l’exige pas. Le consentement n’est notamment pas nécessaire lorsque l’enregistrement et la lecture d’informations, y compris de cookies, sont strictement nécessaires pour fournir aux utilisateurs un service de télémédia qu’ils ont expressément demandé (c’est-à-dire notre offre en ligne). Le consentement révocable est clairement communiqué aux utilisateurs et contient les informations relatives à l’utilisation des cookies concernés.

Informations sur les bases juridiques en matière de protection des données : La base juridique sur laquelle nous traitons les données personnelles des utilisateurs à l’aide de cookies dépend de la question de savoir si nous leur demandons leur consentement. Si les utilisateurs y consentent, la base juridique du traitement de vos données est le consentement exprimé. Dans le cas contraire, les données traitées à l’aide de cookies le sont sur la base de nos intérêts légitimes (p. ex. l’exploitation commerciale de notre offre en ligne et l’amélioration de sa facilité d’utilisation) ou, lorsque cela intervient dans le cadre de l’exécution de nos obligations contractuelles, lorsque l’utilisation de cookies est nécessaire à l’exécution de celles-ci. Nous expliquons les finalités pour lesquelles nous traitons les cookies dans la présente politique de confidentialité ou dans le cadre de nos procédures de consentement et de traitement.

Durée de conservation : En ce qui concerne la durée de conservation, on distingue les types de cookies suivants :

Cookies temporaires (également : cookies de session) : Les cookies temporaires sont supprimés au plus tard lorsqu’un utilisateur a quitté une offre en ligne et fermé son terminal (p. ex. navigateur ou application mobile).
Cookies permanents : Les cookies permanents restent enregistrés même après la fermeture du terminal. Ainsi, par exemple, l’état de connexion peut être conservé ou les contenus préférés peuvent être affichés directement lorsque l’utilisateur visite à nouveau un site web. De même, les données des utilisateurs collectées à l’aide de cookies peuvent être utilisées pour la mesure d’audience. Si nous ne fournissons pas aux utilisateurs d’indications explicites sur le type et la durée de conservation des cookies (p. ex. lors de la demande de consentement), les utilisateurs doivent partir du principe que les cookies sont permanents et que leur durée de conservation peut atteindre deux ans.

Informations générales sur la révocation et l’opposition (opt-out) : Les utilisateurs peuvent à tout moment révoquer les consentements qu’ils ont donnés et s’opposer au traitement conformément aux dispositions légales de l’art. 21 RGPD. Les utilisateurs peuvent également exprimer leur opposition via les paramètres de leur navigateur, p. ex. en désactivant l’utilisation des cookies (ce qui peut également restreindre la fonctionnalité de nos services en ligne). Une opposition à l’utilisation de cookies à des fins de marketing en ligne peut également être déclarée via les sites https://optout.aboutads.info et https://www.youronlinechoices.com/ .

Informations complémentaires sur les traitements, procédés et services :

Traitement des données de cookies sur la base d’un consentement : Nous utilisons une procédure de gestion du consentement aux cookies dans le cadre de laquelle le consentement des utilisateurs à l’utilisation de cookies, ou aux traitements et prestataires mentionnés dans cette procédure, est recueilli et peut être géré et révoqué par les utilisateurs. La déclaration de consentement est enregistrée afin de ne pas devoir la redemander et de pouvoir prouver le consentement conformément à l’obligation légale. L’enregistrement peut avoir lieu côté serveur et/ou dans un cookie (cookie dit d’opt-in, ou au moyen de technologies comparables) afin de pouvoir attribuer le consentement à un utilisateur ou à son appareil. Sous réserve d’indications particulières concernant les prestataires de services de gestion des cookies, les informations suivantes s’appliquent : la durée de conservation du consentement peut atteindre deux ans. Un identifiant d’utilisateur pseudonyme est créé et enregistré avec la date du consentement, des indications sur la portée du consentement (p. ex. quelles catégories de cookies et/ou de prestataires) ainsi que le navigateur, le système et le terminal utilisés.
Complianz : Gestion du consentement aux cookies ; Prestataire : Hébergé localement sur notre serveur, aucune transmission de données à des tiers ; Site web : https://complianz.io/; Politique de confidentialité : https://complianz.io/legal/; Informations complémentaires : Un identifiant d’utilisateur individuel, la langue ainsi que les types de consentement et la date à laquelle ils ont été donnés sont enregistrés côté serveur et dans un cookie sur l’appareil de l’utilisateur.

Prestations commerciales

Nous traitons les données de nos partenaires contractuels et commerciaux, p. ex. clients et prospects (désignés collectivement « partenaires contractuels »), dans le cadre de relations juridiques contractuelles et comparables ainsi que des mesures qui y sont liées et dans le cadre de la communication avec les partenaires contractuels (ou précontractuelle), p. ex. pour répondre à des demandes.

Nous traitons ces données afin de remplir nos obligations contractuelles. Celles-ci comprennent notamment l’obligation de fournir les prestations convenues, les éventuelles obligations de mise à jour et la remédiation en cas de garantie et d’autres défauts d’exécution. En outre, nous traitons les données pour la sauvegarde de nos droits et aux fins des tâches administratives liées à ces obligations ainsi que de l’organisation de l’entreprise. Par ailleurs, nous traitons les données sur la base de nos intérêts légitimes à une gestion régulière et économique de l’entreprise ainsi qu’à des mesures de sécurité visant à protéger nos partenaires contractuels et notre activité contre les abus et la mise en danger de leurs données, secrets, informations et droits (p. ex. pour faire appel à des services de télécommunication, de transport et autres services auxiliaires ainsi qu’à des sous-traitants, banques, conseillers fiscaux et juridiques, prestataires de paiement ou administrations fiscales). Dans le cadre du droit applicable, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux fins précitées ou pour remplir des obligations légales. Les partenaires contractuels sont informés des autres formes de traitement, p. ex. à des fins de marketing, dans le cadre de la présente politique de confidentialité.

Nous indiquons aux partenaires contractuels quelles données sont nécessaires aux fins précitées avant ou lors de la collecte des données, p. ex. dans les formulaires en ligne, par un marquage particulier (p. ex. couleurs) ou des symboles (p. ex. astérisques ou similaires), ou personnellement.

Nous supprimons les données à l’expiration des obligations légales de garantie et obligations comparables, c’est-à-dire en principe après 4 ans, à moins que les données ne soient enregistrées dans un compte client, p. ex. tant qu’elles doivent être conservées pour des raisons légales d’archivage. Le délai légal de conservation est de dix ans pour les documents pertinents en matière fiscale ainsi que pour les livres de commerce, inventaires, bilans d’ouverture, comptes annuels, instructions de travail et autres documents d’organisation nécessaires à la compréhension de ces documents et pièces comptables, et de six ans pour les lettres commerciales reçues et les copies des lettres commerciales envoyées. Le délai commence à la fin de l’année civile au cours de laquelle la dernière inscription a été faite dans le livre, l’inventaire, le bilan d’ouverture, les comptes annuels ou le rapport de gestion ont été établis, la lettre commerciale a été reçue ou envoyée ou la pièce comptable a été créée, ou encore l’enregistrement a été effectué ou les autres documents ont été créés.

Dans la mesure où nous faisons appel à des prestataires tiers ou à des plateformes pour fournir nos services, les conditions générales et les avis de confidentialité des prestataires tiers ou plateformes concernés s’appliquent dans la relation entre les utilisateurs et les prestataires.

Types de données traitées : Données d’inventaire (p. ex. noms, adresses) ; données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) ; coordonnées (p. ex. e-mail, numéros de téléphone) ; données contractuelles (p. ex. objet du contrat, durée, catégorie de client) ; données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP).
Personnes concernées : Clients ; prospects ; partenaires commerciaux et contractuels.
Finalités du traitement : Fourniture de prestations contractuelles et service client ; mesures de sécurité ; demandes de contact et communication ; procédures de bureau et d’organisation ; gestion et réponse aux demandes ; mesure de conversion (mesure de l’efficacité des mesures marketing) ; profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs).
Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD) ; obligation légale (art. 6, par. 1, point c) RGPD) ; intérêts légitimes (art. 6, par. 1, point f) RGPD).

Informations complémentaires sur les traitements, procédés et services :

Compte client : Les partenaires contractuels peuvent créer un compte au sein de notre offre en ligne (p. ex. compte client ou utilisateur, « compte client » en abrégé). Si l’enregistrement d’un compte client est nécessaire, les partenaires contractuels en sont informés, de même que des informations requises pour l’enregistrement. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lors de l’enregistrement ainsi que des connexions et utilisations ultérieures du compte client, nous enregistrons les adresses IP des clients ainsi que les heures d’accès afin de pouvoir prouver l’enregistrement et prévenir tout abus du compte client. Lorsque les clients ont résilié leur compte client, les données relatives à ce compte sont supprimées, sauf si leur conservation est requise pour des raisons légales. Il incombe aux clients de sauvegarder leurs données en cas de résiliation du compte client ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Liste de favoris / liste de souhaits : Les clients peuvent créer une liste de produits ou de souhaits. Dans ce cas, les produits sont enregistrés dans le cadre de l’exécution de nos obligations contractuelles jusqu’à la suppression du compte, à moins que les entrées de la liste ne soient supprimées par le client ou que nous n’informions expressément le client de durées de conservation différentes ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Analyses économiques et études de marché : Pour des raisons de gestion et afin de pouvoir identifier les tendances du marché ainsi que les souhaits des partenaires contractuels et des utilisateurs, nous analysons les données dont nous disposons sur les opérations commerciales, contrats, demandes, etc., le groupe des personnes concernées pouvant inclure des partenaires contractuels, prospects, clients, visiteurs et utilisateurs de notre offre en ligne. Les analyses sont effectuées à des fins d’évaluation de gestion, de marketing et d’études de marché (p. ex. pour déterminer des groupes de clients présentant des caractéristiques différentes). Ce faisant, nous pouvons, le cas échéant, prendre en compte les profils des utilisateurs enregistrés ainsi que leurs indications, p. ex. sur les prestations utilisées. Les analyses nous servent uniquement et ne sont pas divulguées à l’extérieur, sauf s’il s’agit d’analyses anonymes avec des valeurs agrégées, c’est-à-dire anonymisées. En outre, nous tenons compte de la vie privée des utilisateurs et traitons les données à des fins d’analyse de manière aussi pseudonyme que possible et, si possible, anonyme (p. ex. sous forme de données agrégées) ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD).
Boutique et e-commerce : Nous traitons les données de nos clients afin de leur permettre de choisir, d’acquérir ou de commander les produits, marchandises et prestations associées sélectionnés, ainsi que de les payer et de se les faire livrer ou exécuter. Si cela est nécessaire à l’exécution d’une commande, nous faisons appel à des prestataires, notamment des entreprises postales, de transport et d’expédition, afin d’effectuer la livraison ou l’exécution auprès de nos clients. Pour le traitement des opérations de paiement, nous recourons aux services de banques et de prestataires de paiement. Les informations requises sont identifiées comme telles lors de la commande ou d’un processus d’achat comparable et comprennent les informations nécessaires à la livraison, à la mise à disposition et à la facturation ainsi que les coordonnées permettant d’éventuels échanges ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Manifestations et événements : Nous traitons les données des participants aux manifestations, événements et activités similaires que nous proposons ou organisons (ci-après désignés uniformément « participants » et « manifestations ») afin de leur permettre de participer aux manifestations et de bénéficier des prestations ou actions liées à la participation. Si nous traitons dans ce cadre des données de santé, des données religieuses, politiques ou d’autres catégories particulières de données, cela se fait dans le cadre de leur caractère manifeste (p. ex. lors de manifestations thématiques), sert à la prévention sanitaire ou à la sécurité, ou se fait avec le consentement des personnes concernées. Les informations requises sont identifiées comme telles lors de la passation de la commande ou d’une conclusion de contrat comparable et comprennent les informations nécessaires à la fourniture des prestations et à la facturation ainsi que les coordonnées permettant d’éventuels échanges. Dans la mesure où nous avons accès à des informations concernant des clients finaux, des collaborateurs ou d’autres personnes, nous les traitons conformément aux exigences légales et contractuelles ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).

Procédures de paiement

Dans le cadre de relations contractuelles et autres relations juridiques, en raison d’obligations légales ou sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des moyens de paiement efficaces et sûrs et faisons appel à cet effet, outre les banques et établissements de crédit, à d’autres prestataires (désignés collectivement « prestataires de services de paiement »).

Les données traitées par les prestataires de services de paiement comprennent les données d’inventaire, telles que le nom et l’adresse, les données bancaires, telles que les numéros de compte ou de carte de crédit, les mots de passe, TAN et sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au destinataire. Ces informations sont nécessaires à l’exécution des transactions. Toutefois, les données saisies sont uniquement traitées et enregistrées par les prestataires de services de paiement. Cela signifie que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement une confirmation ou un refus du paiement. Dans certaines circonstances, les données peuvent être transmises par les prestataires de services de paiement à des agences de renseignements commerciaux. Cette transmission a pour but la vérification de l’identité et de la solvabilité. À cet égard, nous renvoyons aux conditions générales et aux avis de confidentialité des prestataires de services de paiement.

Les opérations de paiement sont régies par les conditions générales et les avis de confidentialité des prestataires de services de paiement concernés, accessibles sur leurs sites web ou applications de transaction respectifs. Nous y renvoyons également pour de plus amples informations et pour l’exercice des droits de révocation, d’accès et autres droits des personnes concernées.

Types de données traitées : Données d’inventaire (p. ex. noms, adresses) ; données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) ; données contractuelles (p. ex. objet du contrat, durée, catégorie de client) ; données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP).
Personnes concernées : Clients ; prospects.
Finalités du traitement : Fourniture de prestations contractuelles et service client.
Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).

Informations complémentaires sur les traitements, procédés et services :

PayPal : Services de paiement (intégration technique de moyens de paiement en ligne) (p. ex. PayPal, PayPal Plus, Braintree) ; Prestataire : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD) ; Site web : https://www.paypal.com/de; Politique de confidentialité : https://www.paypal.com/fr/legalhub/privacy-full.
Stripe : Services de paiement (intégration technique de moyens de paiement en ligne) ; Prestataire : Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD) ; Site web : https://stripe.com; Politique de confidentialité : https://stripe.com/fr/privacy.
Coinbase Commerce : Coinbase Commerce est un prestataire de paiements en cryptomonnaies et de leur traitement ; Prestataire : Coinbase Germany GmbH, Kurfürstendamm 12, 10719 Berlin, Allemagne ; Site web : https://commerce.coinbase.com/; Politique de confidentialité : https://commerce.coinbase.com/legal/privacy-policy/.

Mise à disposition de l’offre en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l’adresse IP de l’utilisateur, nécessaire pour transmettre les contenus et fonctions de nos services en ligne au navigateur ou au terminal de l’utilisateur.

Types de données traitées : Données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP) ; données de contenu (p. ex. saisies dans des formulaires en ligne).
Personnes concernées : Utilisateurs (p. ex. visiteurs du site, utilisateurs de services en ligne).
Finalités du traitement : Mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d’information et d’appareils techniques (ordinateurs, serveurs, etc.)) ; mesures de sécurité.
Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD).

Informations complémentaires sur les traitements, procédés et services :

Mise à disposition de l’offre en ligne sur notre propre matériel serveur dédié : Pour la mise à disposition de notre offre en ligne, nous utilisons du matériel serveur exploité par nos soins ainsi que l’espace de stockage, la capacité de calcul et les logiciels associés ; bases juridiques : intérêts légitimes (art. 6, par. 1, point f) RGPD).
Collecte de données d’accès et de fichiers journaux : L’accès à notre offre en ligne est enregistré sous forme de « fichiers journaux du serveur ». Ces fichiers peuvent contenir l’adresse et le nom des pages web et fichiers consultés, la date et l’heure de la consultation, les volumes de données transférés, la notification de consultation réussie, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d’accès à l’origine de la demande. Les fichiers journaux du serveur peuvent être utilisés d’une part à des fins de sécurité, p. ex. pour éviter une surcharge des serveurs (notamment en cas d’attaques abusives, dites attaques DDoS), et d’autre part pour garantir la charge et la stabilité des serveurs ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; Suppression des données : Les informations des fichiers journaux sont conservées pendant 30 jours au maximum, puis supprimées ou anonymisées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de la suppression jusqu’à l’élucidation définitive de l’incident concerné.
Envoi et hébergement d’e-mails : Les services d’hébergement web que nous utilisons comprennent également l’envoi, la réception et le stockage d’e-mails. À ces fins, les adresses des destinataires et des expéditeurs ainsi que d’autres informations relatives à l’envoi des e-mails (p. ex. les fournisseurs impliqués) et le contenu des e-mails concernés sont traités. Les données précitées peuvent en outre être traitées aux fins de détection du SPAM. Veuillez noter que les e-mails sur internet ne sont en principe pas envoyés de manière chiffrée. En règle générale, les e-mails sont certes chiffrés pendant leur transport, mais (sauf utilisation d’un chiffrement de bout en bout) pas sur les serveurs à partir desquels ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité pour le trajet de transmission des e-mails entre l’expéditeur et la réception sur notre serveur ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD).
Réseau de diffusion de contenu : Nous utilisons un « réseau de diffusion de contenu » (CDN). Un CDN est un service permettant de diffuser plus rapidement et de manière plus sûre les contenus d’une offre en ligne, notamment les fichiers multimédias volumineux tels que des graphiques ou des scripts, au moyen de serveurs répartis régionalement et reliés par internet ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD).

Inscription, connexion et compte utilisateur

Les utilisateurs peuvent créer un compte utilisateur. Lors de l’enregistrement, les utilisateurs sont informés des données obligatoires requises, qui sont traitées aux fins de la mise à disposition du compte sur la base de l’exécution d’obligations contractuelles. Les données traitées comprennent notamment les informations de connexion (nom d’utilisateur, mot de passe et adresse e-mail).

Lors de l’utilisation de nos fonctions d’enregistrement et de connexion ainsi que du compte utilisateur, nous enregistrons l’adresse IP et l’heure de l’action concernée. L’enregistrement repose sur nos intérêts légitimes ainsi que sur ceux des utilisateurs à une protection contre les abus et autres utilisations non autorisées. En principe, ces données ne sont pas transmises à des tiers, sauf si cela est nécessaire à la poursuite de nos droits ou s’il existe une obligation légale en ce sens.

Les utilisateurs peuvent être informés par e-mail des événements pertinents pour leur compte, tels que des modifications techniques.

Types de données traitées : Données d’inventaire (p. ex. noms, adresses) ; coordonnées (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP).
Personnes concernées : Utilisateurs (p. ex. visiteurs du site, utilisateurs de services en ligne).
Finalités du traitement : Fourniture de prestations contractuelles et service client ; mesures de sécurité ; gestion et réponse aux demandes ; mise à disposition de notre offre en ligne et convivialité.
Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD) ; intérêts légitimes (art. 6, par. 1, point f) RGPD).

Informations complémentaires sur les traitements, procédés et services :

Enregistrement sous pseudonyme : Les utilisateurs peuvent utiliser des pseudonymes au lieu de leur vrai nom comme nom d’utilisateur ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Paramètres de visibilité des profils : Les utilisateurs peuvent déterminer via des paramètres dans quelle mesure leurs profils sont visibles ou accessibles au public ou seulement à certains groupes de personnes ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Suppression des données après résiliation : Lorsque les utilisateurs ont résilié leur compte, leurs données relatives à ce compte sont supprimées, sous réserve d’une autorisation légale, d’une obligation ou du consentement des utilisateurs ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Aucune obligation de conservation des données : Il incombe aux utilisateurs de sauvegarder leurs données avant la fin du contrat en cas de résiliation. Nous sommes en droit de supprimer définitivement toutes les données de l’utilisateur enregistrées pendant la durée du contrat ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).

Compte client commun pour oval.media et la boutique

Pour www.oval.media et notre boutique shop.oval.media, vous utilisez un compte client commun (compte OVALmedia). Afin que vous puissiez vous connecter aux deux sites avec un seul identifiant, nous synchronisons entre les deux sites les données de compte nécessaires : nom, adresse e-mail, mot de passe exclusivement sous forme chiffrée (hachage) ainsi que le statut de votre adhésion. Nous exploitons les deux sites en tant que même responsable du traitement ; aucune transmission à des tiers n’a lieu à cette occasion. Les clients de la boutique qui n’avaient pas encore de compte OVALmedia ont reçu un compte OVALmedia gratuit, sans accès aux contenus de l’abonnement. Vous pouvez faire supprimer ce compte à tout moment ; un message aux coordonnées indiquées ci-dessus sous « Responsable du traitement » suffit. Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD), intérêts légitimes à une gestion simple et uniforme des comptes (art. 6, par. 1, phrase 1, point f) du RGPD).

Compte gratuit lors d’un achat sans compte client

Si vous commandez dans notre boutique sans compte client, nous créons après le paiement un compte OVALmedia gratuit avec votre adresse e-mail et, le cas échéant, votre nom, afin que vous retrouviez vos achats et factures dans « Mon espace ». Votre confirmation de commande contient à cet effet un lien de connexion à usage unique. La base juridique est notre intérêt légitime à vous rendre vos achats accessibles durablement (art. 6, par. 1, point f du RGPD). Vous pouvez vous y opposer lors du paiement en cochant la case „Kein OVALmedia-Konto anlegen“ (« Ne pas créer de compte OVALmedia ») ou faire supprimer le compte à tout moment – un court message suffit.

Fonctions communautaires

Les fonctions communautaires que nous proposons permettent aux utilisateurs de converser ou d’échanger entre eux. Veuillez noter que l’utilisation des fonctions communautaires n’est autorisée que dans le respect de la législation applicable, de nos conditions et directives ainsi que des droits des autres utilisateurs et des tiers.

Types de données traitées : Données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP).
Personnes concernées : Utilisateurs (p. ex. visiteurs du site, utilisateurs de services en ligne).
Finalités du traitement : Fourniture de prestations contractuelles et service client ; mesures de sécurité.
Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).

Informations complémentaires sur les traitements, procédés et services :

Paramètres de visibilité des contributions : Les utilisateurs peuvent déterminer via des paramètres dans quelle mesure les contributions et contenus qu’ils créent sont visibles ou accessibles au public ou seulement à certaines personnes ou certains groupes ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Conservation des données à des fins de sécurité : Les contributions et autres saisies des utilisateurs sont traitées aux fins des fonctions communautaires et de conversation et, sous réserve d’obligations ou d’autorisations légales, ne sont pas communiquées à des tiers. Une obligation de communication peut notamment naître en cas de contributions illicites aux fins de poursuites judiciaires. Nous attirons votre attention sur le fait qu’outre le contenu des contributions, leur date et l’adresse IP des utilisateurs sont également enregistrées. Ceci afin de pouvoir prendre des mesures appropriées pour protéger les autres utilisateurs et la communauté ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Droit de supprimer des contenus et des informations : La suppression de contributions, contenus ou indications des utilisateurs est autorisée dans la mesure nécessaire, après une pondération appropriée, s’il existe des indices concrets qu’ils constituent une violation des règles légales, de nos prescriptions ou des droits de tiers ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Suppression limitée des contributions aux conversations : Par égard pour les autres utilisateurs, les contributions de l’utilisateur aux conversations restent enregistrées même après la résiliation et la suppression du compte, afin que les conversations, commentaires, conseils ou communications similaires entre utilisateurs ne perdent pas leur sens ou ne voient pas leur sens inversé. Les noms d’utilisateur sont supprimés ou pseudonymisés, à moins qu’ils ne constituent déjà des pseudonymes. Les utilisateurs peuvent à tout moment nous demander la suppression complète de leurs contributions ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).
Protection de vos propres données : Les utilisateurs décident eux-mêmes des données qu’ils divulguent à leur sujet au sein de notre offre en ligne, par exemple lorsqu’ils donnent des informations sur eux-mêmes ou participent à des conversations. Nous demandons aux utilisateurs de protéger leurs données et de ne publier des données personnelles qu’avec prudence et dans la mesure nécessaire. Nous leur demandons en particulier de protéger tout spécialement leurs données d’accès et d’utiliser des mots de passe sûrs (c’est-à-dire surtout des combinaisons de caractères aussi longues et aléatoires que possible) ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).

Blogs et médias de publication

Nous utilisons des blogs ou des moyens comparables de communication et de publication en ligne (ci-après « support de publication »). Les données des lecteurs ne sont traitées aux fins du support de publication que dans la mesure nécessaire à sa présentation et à la communication entre auteurs et lecteurs ou pour des raisons de sécurité. Pour le reste, nous renvoyons aux informations sur le traitement des données des visiteurs de notre support de publication dans le cadre de la présente politique de confidentialité.

Types de données traitées : Données d’inventaire (p. ex. noms, adresses) ; coordonnées (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP).
Personnes concernées : Utilisateurs (p. ex. visiteurs du site, utilisateurs de services en ligne).
Finalités du traitement : Fourniture de prestations contractuelles et service client ; retours (p. ex. collecte de retours via un formulaire en ligne) ; mise à disposition de notre offre en ligne et convivialité ; demandes de contact et communication ; gestion et réponse aux demandes ; mesures de sécurité.
Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; consentement (art. 6, par. 1, point a) RGPD).

Informations complémentaires sur les traitements, procédés et services :

Commentaires et contributions : Lorsque des utilisateurs laissent des commentaires ou d’autres contributions, leurs adresses IP peuvent être enregistrées sur la base de nos intérêts légitimes. Cela se fait pour notre sécurité, au cas où quelqu’un laisserait des contenus illicites dans des commentaires ou contributions (insultes, propagande politique interdite, etc.). Dans ce cas, nous pouvons nous-mêmes être poursuivis pour le commentaire ou la contribution et avons donc intérêt à connaître l’identité de l’auteur. En outre, nous nous réservons le droit de traiter les données des utilisateurs aux fins de détection du spam sur la base de nos intérêts légitimes. Sur la même base juridique, nous nous réservons le droit, en cas de sondages, d’enregistrer les adresses IP des utilisateurs pendant leur durée et d’utiliser des cookies afin d’éviter les votes multiples. Les informations personnelles communiquées dans le cadre des commentaires et contributions, les éventuelles coordonnées et informations de site web ainsi que les contenus eux-mêmes sont conservés durablement par nos soins jusqu’à l’opposition de l’utilisateur ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD).
Abonnements aux commentaires : Les utilisateurs peuvent, avec leur consentement, s’abonner aux commentaires ultérieurs. Les utilisateurs reçoivent un e-mail de confirmation afin de vérifier qu’ils sont bien titulaires de l’adresse e-mail saisie. Les utilisateurs peuvent se désabonner à tout moment des abonnements aux commentaires en cours. L’e-mail de confirmation contiendra des informations sur les possibilités de révocation. Afin de prouver le consentement des utilisateurs, nous enregistrons la date d’inscription ainsi que l’adresse IP des utilisateurs et supprimons ces informations lorsque les utilisateurs se désabonnent. Vous pouvez à tout moment mettre fin à la réception de notre abonnement, c’est-à-dire révoquer vos consentements. Nous pouvons conserver les adresses e-mail désinscrites jusqu’à trois ans sur la base de nos intérêts légitimes avant de les supprimer, afin de pouvoir prouver un consentement donné antérieurement. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des réclamations. Une demande individuelle de suppression est possible à tout moment, à condition que l’existence antérieure d’un consentement soit confirmée en même temps ; Bases juridiques : Consentement (art. 6, par. 1, point a) RGPD).

Gestion des contacts et des demandes

Lorsque vous nous contactez (p. ex. via le formulaire de contact, par e-mail, par téléphone ou via les réseaux sociaux) ainsi que dans le cadre de relations existantes avec des utilisateurs et des partenaires commerciaux, les informations des personnes qui nous contactent sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.

Types de données traitées : Coordonnées (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP).
Personnes concernées : Interlocuteurs.
Finalités du traitement : Demandes de contact et communication ; gestion et réponse aux demandes ; retours (p. ex. collecte de retours via un formulaire en ligne) ; mise à disposition de notre offre en ligne et convivialité.
Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD).

Informations complémentaires sur les traitements, procédés et services :

Formulaire de contact : Lorsque des utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d’autres moyens de communication, nous traitons les données qui nous sont communiquées dans ce contexte afin de traiter la demande ; Bases juridiques : Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, point b) RGPD), intérêts légitimes (art. 6, par. 1, point f) RGPD).

Services cloud

Nous utilisons des services logiciels accessibles via internet et exécutés sur les serveurs de leurs fournisseurs (dits « services cloud », également appelés « logiciel en tant que service ») pour le stockage et la gestion de contenus (p. ex. stockage et gestion de documents, échange de documents, contenus et informations avec certains destinataires ou publication de contenus et d’informations).

Dans ce cadre, des données personnelles peuvent être traitées et stockées sur les serveurs des fournisseurs, dans la mesure où elles font partie de communications avec nous ou sont traitées par nous d’une autre manière, comme exposé dans la présente politique de confidentialité. Ces données peuvent notamment comprendre les données de base et les coordonnées des utilisateurs, des données relatives à des opérations, contrats, autres processus et leur contenu. Les fournisseurs des services cloud traitent en outre des données d’utilisation et des métadonnées qu’ils utilisent à des fins de sécurité et d’optimisation de leurs services.

Si nous mettons à disposition, au moyen de services cloud, des formulaires ou autres documents et contenus pour d’autres utilisateurs ou des sites web accessibles au public, les fournisseurs peuvent enregistrer des cookies sur les appareils des utilisateurs à des fins d’analyse web ou pour mémoriser les paramètres des utilisateurs (p. ex. dans le cas du contrôle des médias).

Types de données traitées : Données d’inventaire (p. ex. noms, adresses) ; coordonnées (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP).
Personnes concernées : Clients ; personnel (p. ex. salariés, candidats, anciens collaborateurs) ; prospects ; interlocuteurs.
Finalités du traitement : Procédures de bureau et d’organisation ; infrastructure informatique (exploitation et mise à disposition de systèmes d’information et d’appareils techniques (ordinateurs, serveurs, etc.)).
Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD).

Informations complémentaires sur les traitements, procédés et services :

OVHcloud : Services dans le domaine de la mise à disposition d’infrastructures informatiques et de services associés (p. ex. espace de stockage et/ou capacités de calcul) ; Prestataire : OVH GmbH, St. Johanner Str. 41-43, 66111 Sarrebruck, Allemagne ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; Site web : https://www.ovhcloud.com/fr/; Politique de confidentialité : https://www.ovh.de/schutz-personenbezogener-daten/; Contrat de sous-traitance : https://www.ovh.de/schutz-personenbezogener-daten/.

Newsletters et notifications électroniques

Nous envoyons des newsletters, e-mails et autres notifications électroniques (ci-après « newsletters ») uniquement avec le consentement des destinataires ou sur la base d’une autorisation légale. Si les contenus de la newsletter sont décrits concrètement lors de l’inscription, ils sont déterminants pour le consentement des utilisateurs. Pour le reste, nos newsletters contiennent des informations sur nos prestations et sur nous.

Pour vous abonner à nos newsletters, il suffit en principe d’indiquer votre adresse e-mail. Nous pouvons toutefois vous demander d’indiquer un nom, afin de nous adresser à vous personnellement dans la newsletter, ou d’autres informations si celles-ci sont nécessaires aux fins de la newsletter.

Procédure de double opt-in : L’inscription à notre newsletter s’effectue en principe selon une procédure dite de double opt-in. Cela signifie qu’après votre inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire afin que personne ne puisse s’inscrire avec l’adresse e-mail d’un tiers. Les inscriptions à la newsletter sont consignées afin de pouvoir prouver le processus d’inscription conformément aux exigences légales. Cela comprend l’enregistrement de la date d’inscription et de confirmation ainsi que de l’adresse IP. Les modifications de vos données enregistrées auprès du prestataire d’envoi sont également consignées.

Suppression et limitation du traitement : Nous pouvons conserver les adresses e-mail désinscrites jusqu’à trois ans sur la base de nos intérêts légitimes avant de les supprimer, afin de pouvoir prouver un consentement donné antérieurement. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des réclamations. Une demande individuelle de suppression est possible à tout moment, à condition que l’existence antérieure d’un consentement soit confirmée en même temps. En cas d’obligation de respecter durablement des oppositions, nous nous réservons le droit de conserver l’adresse e-mail uniquement à cette fin dans une liste de blocage.

La consignation de la procédure d’inscription repose sur nos intérêts légitimes aux fins de prouver son bon déroulement. Si nous chargeons un prestataire de l’envoi d’e-mails, cela se fait sur la base de nos intérêts légitimes à disposer d’un système d’envoi efficace et sûr.

Contenus :

Informations sur nous, nos prestations, nos actions et nos offres.

Types de données traitées : Données d’inventaire (p. ex. noms, adresses) ; coordonnées (p. ex. e-mail, numéros de téléphone) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP) ; données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès).
Personnes concernées : Interlocuteurs.
Finalités du traitement : Marketing direct (p. ex. par e-mail ou par courrier) ; mesure d’audience (p. ex. statistiques d’accès, reconnaissance des visiteurs récurrents).
Bases juridiques : Consentement (art. 6, par. 1, point a) RGPD).
Possibilité d’opposition (opt-out) : Vous pouvez à tout moment mettre fin à la réception de notre newsletter, c’est-à-dire révoquer vos consentements ou vous opposer à sa réception ultérieure. Vous trouverez un lien de désinscription à la fin de chaque newsletter ; vous pouvez également utiliser l’un des moyens de contact indiqués ci-dessus, de préférence l’e-mail.

Informations complémentaires sur les traitements, procédés et services :

Mesure des taux d’ouverture et de clics : Les newsletters contiennent une « balise web », c’est-à-dire un fichier de la taille d’un pixel qui est récupéré lors de l’ouverture de la newsletter depuis notre serveur ou, si nous faisons appel à un prestataire d’envoi, depuis le serveur de celui-ci. Lors de cette récupération, des informations techniques telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l’heure de la récupération, sont d’abord collectées. Ces informations sont utilisées pour l’amélioration technique de notre newsletter sur la base des données techniques ou des groupes cibles et de leur comportement de lecture en fonction de leurs lieux de consultation (déterminables à l’aide de l’adresse IP) ou des heures d’accès. Cette analyse comprend également la détermination de l’ouverture ou non des newsletters, du moment de leur ouverture et des liens cliqués. Ces informations sont attribuées aux différents destinataires de la newsletter et enregistrées dans leurs profils jusqu’à leur suppression. Les évaluations nous servent à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus en conséquence ou à envoyer des contenus différents selon les intérêts de nos utilisateurs. La mesure des taux d’ouverture et de clics ainsi que l’enregistrement des résultats dans les profils des utilisateurs et leur traitement ultérieur reposent sur le consentement des utilisateurs. Une révocation séparée de la mesure de performance n’est malheureusement pas possible ; dans ce cas, il faut résilier l’abonnement à la newsletter dans son ensemble ou s’y opposer. Les informations de profil enregistrées sont alors supprimées ; Bases juridiques : Consentement (art. 6, par. 1, point a) RGPD).
Brevo (anciennement SendinBlue) : Plateforme de marketing par e-mail ; Prestataire : Brevo, 106 boulevard Haussmann, 75008 Paris, France ;
Bases juridiques : Consentement (art. 6, par. 1, point a) RGPD) ; Site web : https://app.brevo.com/;
Politique de confidentialité : https://www.brevo.com/legal/privacypolicy/; Contrat de sous-traitance : Fourni par le prestataire.

Informations sur les événements près de chez vous

Si vous sélectionnez des régions dans « Mon espace », nous enregistrons ce choix avec votre compte. Dès qu’un nouvel événement OVALmedia est prévu dans l’une de ces régions, nous vous envoyons un e-mail. Données traitées : régions choisies, nom et adresse e-mail. Base juridique : votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez le retirer à tout moment – via le lien de désinscription présent dans chaque e-mail ou dans « Mon espace » ; votre choix est alors supprimé. L’envoi s’effectue par notre fournisseur de messagerie Gandi (France, UE). Aucune donnée n’est transmise à des tiers.

Analyse web, suivi et optimisation

Nos propres statistiques de visite sans cookies

Nous mesurons l’utilisation de notre site avec nos propres statistiques, hébergées sur notre serveur. Nous ne déposons aucun cookie et ne conservons aucune adresse IP. Une courte valeur de contrôle irréversible est calculée à partir de l’adresse IP, de l’identifiant du navigateur et d’une valeur aléatoire renouvelée chaque jour ; celle-ci est supprimée quotidiennement, de sorte que les visiteurs ne peuvent être ni reconnus d’un jour à l’autre ni identifiés. Sont enregistrés la page consultée, le site de provenance (nom de domaine uniquement), le type d’appareil, la langue, la durée de consultation et l’existence d’une connexion membre. Les données ne sont pas transmises à des tiers et sont supprimées après 13 mois. Si votre navigateur active « Do Not Track » ou « Global Privacy Control », vous n’êtes pas compté. Base juridique : notre intérêt légitime à une mesure d’audience minimisant les données (art. 6, par. 1, point f du RGPD).

L’analyse web (également appelée « mesure d’audience ») sert à évaluer les flux de visiteurs de notre offre en ligne et peut comprendre des informations sur le comportement, les intérêts ou des informations démographiques sur les visiteurs, comme l’âge ou le sexe, sous forme de valeurs pseudonymes. Grâce à l’analyse d’audience, nous pouvons par exemple identifier à quel moment notre offre en ligne, ses fonctions ou ses contenus sont le plus utilisés ou incitent à revenir. Nous pouvons également déterminer quels domaines doivent être optimisés.

Outre l’analyse web, nous pouvons également utiliser des procédures de test, p. ex. pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.

Sauf indication contraire ci-dessous, des profils, c’est-à-dire des données regroupées pour un processus d’utilisation, peuvent être créés à ces fins et des informations peuvent être enregistrées dans un navigateur ou un terminal et lues à partir de celui-ci. Les informations collectées comprennent notamment les pages web visitées et les éléments qui y sont utilisés ainsi que des informations techniques, telles que le navigateur et le système informatique utilisés et les heures d’utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation auprès de nous ou des fournisseurs des services que nous utilisons, des données de localisation peuvent également être traitées.

Les adresses IP des utilisateurs sont également enregistrées. Nous utilisons toutefois un procédé de masquage IP (c’est-à-dire une pseudonymisation par raccourcissement de l’adresse IP) pour protéger les utilisateurs. En règle générale, aucune donnée en clair des utilisateurs (comme les adresses e-mail ou les noms) n’est enregistrée dans le cadre de l’analyse web, des tests A/B et de l’optimisation, mais uniquement des pseudonymes. Cela signifie que ni nous ni les fournisseurs des logiciels utilisés ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils aux fins des procédures concernées.

Types de données traitées : Données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP).
Personnes concernées : Utilisateurs (p. ex. visiteurs du site, utilisateurs de services en ligne).
Finalités du traitement : Mesure d’audience (p. ex. statistiques d’accès, reconnaissance des visiteurs récurrents) ; profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs).
Mesures de sécurité : Masquage IP (pseudonymisation de l’adresse IP).

Informations complémentaires sur les traitements, procédés et services :

WP Statistics : WP Statistics est un outil d’analyse pour le système de gestion de contenu WordPress. Il permet aux entreprises d’étudier le comportement des utilisateurs sur leur site web. Nous pouvons ainsi optimiser la fonctionnalité et le contenu de notre site.
Types de données traitées : données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP) – mesures de sécurité : masquage IP (pseudonymisation de l’adresse IP)
Personnes concernées : utilisateurs (p. ex. visiteurs du site, utilisateurs de services en ligne).
Finalités du traitement : mesure d’audience (p. ex. statistiques d’accès, reconnaissance des visiteurs récurrents) ; profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs).
Bases juridiques : consentement (art. 6, par. 1, point a) RGPD).
Prestataire : Veronalabs, Tatari 64, 10134 Tallinn, Estonie ; Site web : https://veronalabs.com/; Politique de confidentialité : https://wp-statistics.com/privacy-and-policy/.

Présences sur les réseaux sociaux

Nous entretenons des présences en ligne au sein de réseaux sociaux et traitons dans ce cadre des données des utilisateurs afin de communiquer avec les utilisateurs qui y sont actifs ou de proposer des informations sur nous.

Nous attirons votre attention sur le fait que des données des utilisateurs peuvent être traitées en dehors de l’Union européenne. Il peut en résulter des risques pour les utilisateurs, par exemple parce que l’exercice de leurs droits pourrait être rendu plus difficile.

En outre, les données des utilisateurs au sein des réseaux sociaux sont en règle générale traitées à des fins d’études de marché et de publicité. Ainsi, des profils d’utilisation peuvent par exemple être créés à partir du comportement d’utilisation et des intérêts qui en découlent. Ces profils peuvent à leur tour être utilisés, par exemple, pour diffuser à l’intérieur et à l’extérieur des réseaux des annonces publicitaires correspondant vraisemblablement aux intérêts des utilisateurs. À ces fins, des cookies sont en règle générale enregistrés sur les ordinateurs des utilisateurs, dans lesquels sont stockés leur comportement d’utilisation et leurs intérêts. Par ailleurs, des données peuvent également être enregistrées dans les profils d’utilisation indépendamment des appareils utilisés (notamment lorsque les utilisateurs sont membres des plateformes concernées et y sont connectés).

Pour une présentation détaillée des différentes formes de traitement et des possibilités d’opposition (opt-out), nous renvoyons aux politiques de confidentialité et aux informations des exploitants des réseaux concernés.

En cas de demandes d’accès et d’exercice des droits des personnes concernées, nous précisons également que ceux-ci peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre directement les mesures appropriées et fournir des informations. Si vous avez néanmoins besoin d’aide, vous pouvez vous adresser à nous.

Types de données traitées : Coordonnées (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP).
Personnes concernées : Utilisateurs (p. ex. visiteurs du site, utilisateurs de services en ligne).
Finalités du traitement : Demandes de contact et communication ; retours (p. ex. collecte de retours via un formulaire en ligne) ; marketing.
Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD).

Informations complémentaires sur les traitements, procédés et services :

Instagram : Réseau social ; Prestataire : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; Site web : https://www.instagram.com; Politique de confidentialité : https://instagram.com/about/legal/privacy.
Pages Facebook : Profils au sein du réseau social Facebook – Nous sommes responsables conjointement avec Meta Platforms Ireland Limited de la collecte (mais non du traitement ultérieur) des données des visiteurs de notre page Facebook (dite « fanpage »). Ces données comprennent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu’ils effectuent (voir « Ce que vous et d’autres personnes faites et fournissez » dans la politique d’utilisation des données de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (p. ex. adresses IP, système d’exploitation, type de navigateur, paramètres de langue, données de cookies ; voir « Informations sur l’appareil » dans la politique d’utilisation des données de Facebook : https://www.facebook.com/policy). Comme expliqué dans la politique d’utilisation des données de Facebook sous « Comment utilisons-nous ces informations ? », Facebook collecte et utilise également des informations pour fournir aux exploitants de pages des services d’analyse, appelés « statistiques de page », afin qu’ils puissent comprendre comment les personnes interagissent avec leurs pages et les contenus qui y sont associés. Nous avons conclu avec Facebook un accord spécifique (« Informations relatives aux statistiques de page », https://www.facebook.com/legal/terms/page_controller_addendum), qui règle notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s’est engagé à satisfaire aux droits des personnes concernées (c’est-à-dire que les utilisateurs peuvent, par exemple, adresser directement à Facebook des demandes d’accès ou de suppression). Les droits des utilisateurs (notamment d’accès, de suppression, d’opposition et de réclamation auprès de l’autorité de contrôle compétente) ne sont pas limités par les accords conclus avec Facebook. Vous trouverez d’autres informations dans les « Informations relatives aux statistiques de page » (https://www.facebook.com/legal/terms/information_about_page_insights_data); Prestataire : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; Site web : https://www.facebook.com; Politique de confidentialité : https://www.facebook.com/about/privacy; Clauses contractuelles types (garantie du niveau de protection des données en cas de traitement dans des pays tiers) : https://www.facebook.com/legal/EU_data_transfer_addendum; Informations complémentaires : Accord de responsabilité conjointe : https://www.facebook.com/legal/terms/information_about_page_insights_data. La responsabilité conjointe se limite à la collecte par Meta Platforms Ireland Limited, société établie dans l’UE, et à la transmission des données à celle-ci. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui concerne notamment la transmission des données à la société mère Meta Platforms, Inc. aux États-Unis (sur la base des clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.).
LinkedIn : Réseau social ; Prestataire : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; Site web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Contrat de sous-traitance : https://legal.linkedin.com/dpa; Clauses contractuelles types (garantie du niveau de protection des données en cas de traitement dans des pays tiers) : https://legal.linkedin.com/dpa; Possibilité d’opposition (opt-out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Twitter : Réseau social ; Prestataire : Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlande, société mère : Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; Politique de confidentialité : https://twitter.com/privacy, (paramètres : https://twitter.com/personalization).

Plugins, fonctions et contenus intégrés

Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu provenant des serveurs de leurs fournisseurs respectifs (ci-après « fournisseurs tiers »). Il peut s’agir par exemple de graphiques, de vidéos ou de plans de ville (ci-après désignés uniformément « contenus »).

L’intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l’adresse IP des utilisateurs, car sans l’adresse IP ils ne pourraient pas envoyer les contenus à leur navigateur. L’adresse IP est donc nécessaire à l’affichage de ces contenus ou fonctions. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs utilisent l’adresse IP uniquement pour la diffusion des contenus. Les fournisseurs tiers peuvent en outre utiliser des balises pixel (graphiques invisibles, également appelées « balises web ») à des fins statistiques ou marketing. Les balises pixel permettent d’évaluer des informations telles que le trafic des visiteurs sur les pages de ce site. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l’appareil de l’utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les sites web de provenance, l’heure de la visite ainsi que d’autres indications sur l’utilisation de notre offre en ligne, et être reliées à de telles informations provenant d’autres sources.

Types de données traitées : Données d’utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d’accès) ; métadonnées et données de communication (p. ex. informations sur l’appareil, adresses IP) ; données d’inventaire (p. ex. noms, adresses) ; coordonnées (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne).
Personnes concernées : Utilisateurs (p. ex. visiteurs du site, utilisateurs de services en ligne).
Finalités du traitement : Mise à disposition de notre offre en ligne et convivialité ; retours (p. ex. collecte de retours via un formulaire en ligne).
Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD).

Informations complémentaires sur les traitements, procédés et services :

Google Fonts (mise à disposition sur notre propre serveur) : Mise à disposition de fichiers de polices de caractères pour un affichage convivial de notre offre en ligne ; Prestataire : Les Google Fonts sont hébergées sur notre serveur ; aucune donnée n’est transmise à Google ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD).
Shariff : Nous utilisons les boutons « Shariff », respectueux de la vie privée. « Shariff » a été développé pour permettre davantage de confidentialité sur internet et remplacer les boutons de partage habituels des réseaux sociaux. Ce n’est pas le navigateur de l’utilisateur, mais le serveur sur lequel se trouve cette offre en ligne qui établit une connexion avec le serveur de la plateforme de réseau social concernée et interroge, par exemple, le nombre de « j’aime ». L’utilisateur reste anonyme. Vous trouverez plus d’informations sur le projet Shariff auprès des développeurs du magazine c’t : https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Prestataire : Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hanovre, Allemagne ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; Site web : https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Politique de confidentialité : https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html.
Vidéos YouTube : Contenus vidéo ; Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; Site web : https://www.youtube.com; Politique de confidentialité : https://policies.google.com/privacy; Possibilité d’opposition (opt-out) : Plugin d’opt-out : https://tools.google.com/dlpage/gaoptout?hl=fr, paramètres d’affichage des publicités : https://adssettings.google.com/authenticated.
Vidéos YouTube : Contenus vidéo ; les vidéos YouTube sont intégrées via un domaine spécial (reconnaissable à l’élément « youtube-nocookie ») en « mode de confidentialité avancé », de sorte qu’aucun cookie sur l’activité des utilisateurs n’est collecté pour personnaliser la lecture des vidéos. Des informations sur l’interaction des utilisateurs avec la vidéo (p. ex. mémorisation de la dernière position de lecture) peuvent néanmoins être enregistrées ; Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, point f) RGPD) ; Site web : https://www.youtube.com; Politique de confidentialité : https://policies.google.com/privacy.
PeerTube : nous exploitons une instance PeerTube. L’objectif de cette instance est de vous fournir des fichiers vidéo dans le respect de la protection des données. Nous avons activé par défaut la fonction pair-à-pair pour les vidéos que nous publions. De ce fait, la technologie P2P peut stocker des données sur votre ordinateur ou partager des données personnelles dans le réseau P2P. Un avis concernant cette fonction est affiché dans PeerTube avant la lecture. Ces données ne sont pas partagées tant que la vidéo n’est pas lancée. Nous ne procédons à aucune prise de décision individuelle automatisée, y compris le profilage.

Adhésion « OVAL Abo », paiements et résiliation

Pour la conclusion et la gestion des abonnements (OVAL Abo, abonnement de soutien, abonnement cadeau), nous traitons les données suivantes : prénom et nom, adresse e-mail, nom d’utilisateur, mot de passe (enregistré uniquement sous forme chiffrée), formule choisie, début, statut et fin de l’adhésion, numéro d’abonnement ou de transaction du prestataire de paiement, montants payés et données de paiement, informations de profil facultatives (p. ex. pays d’origine), la langue dans laquelle vous utilisez le site (afin de pouvoir vous envoyer des e-mails dans cette langue) ainsi que l’heure et l’adresse IP des connexions. Pour les abonnements cadeaux, nous traitons en outre le nom et l’adresse e-mail du bénéficiaire, que l’acheteur nous communique.

Prestataires de services de paiement : Les paiements par PayPal sont traités par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (politique de confidentialité : https://www.paypal.com/fr/legalhub/privacy-full), les paiements par carte de crédit par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (politique de confidentialité : https://stripe.com/fr/privacy). Nous ne recevons pas de leur part de données complètes de compte ou de carte, mais uniquement la confirmation du paiement et les informations nécessaires à la gestion de l’abonnement. Un transfert vers les États-Unis est possible ; il repose sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ou sur des clauses contractuelles types.

E-mails : Nous vous envoyons les e-mails nécessaires à l’abonnement (p. ex. confirmation de l’inscription, réinitialisation du mot de passe, accusé de réception d’une résiliation).

Résiliation : Si vous résiliez via notre formulaire « Résilier des contrats ici », nous traitons vos données (nom, adresse e-mail, contrat, type et date de la résiliation, motif le cas échéant) afin de traiter la résiliation et d’en prouver la réception.

Durée de conservation : Nous conservons les données du compte pendant la durée de l’adhésion. À la fin de l’adhésion, le compte est désactivé ; nous conservons les données d’utilisation jusqu’à un an, puis supprimons le compte, sauf si vous en demandez la suppression plus tôt. Nous conservons les données de paiement et de facturation conformément aux obligations de conservation du droit commercial et fiscal (en règle générale 8 à 10 ans). Nous conservons les déclarations de résiliation et leurs confirmations jusqu’à l’expiration du délai légal de prescription (en règle générale 3 ans à compter de la fin de l’année).

Bases juridiques : Exécution d’un contrat et mesures précontractuelles (art. 6, par. 1, point b) RGPD) ; obligation légale (art. 6, par. 1, point c) RGPD) pour les obligations de conservation ; intérêts légitimes (art. 6, par. 1, point f) RGPD) pour la sécurité des comptes et la prévention des abus.

Vidéos : Nous mettons à disposition les vidéos pour les membres via notre propre instance PeerTube sur notre serveur en Allemagne (voir la section « Plugins, fonctions et contenus intégrés »).

Protection des abonnements contre les abus

Lorsque vous êtes connecté en tant que membre, nous enregistrons chaque jour le type d’appareil (système d’exploitation et famille de navigateur, sans numéro de version) et la plage réseau (les deux premières parties de votre adresse IP) à partir desquels votre compte est utilisé. Seules des valeurs de contrôle non réversibles sont conservées – ni adresses IP, ni identifiants de navigateur en clair. Cela nous permet de détecter si un accès est utilisé simultanément par un nombre inhabituel d’appareils ou de lieux, par exemple en cas de partage des identifiants. Pour les liens de films personnels, nous analysons dans le même but les journaux du serveur générés de toute façon. Les données sont supprimées automatiquement après 35 jours (journaux du serveur après 14 jours) et ne sont pas transmises à des tiers. Données traitées : données d’utilisation et de connexion sous forme abrégée, en tant que valeurs de contrôle non réversibles. Finalité : protection contre l’utilisation abusive des abonnements et des liens d’achat. Base juridique : exécution du contrat et intérêt légitime (art. 6, par. 1, let. b et f RGPD).

Modification et mise à jour de la politique de confidentialité

Nous vous invitons à vous informer régulièrement du contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que des modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informerons dès que les modifications nécessiteront une action de votre part (p. ex. un consentement) ou une autre notification individuelle.

Lorsque nous indiquons dans la présente politique de confidentialité des adresses et coordonnées d’entreprises et d’organisations, veuillez noter que les adresses peuvent changer avec le temps et vérifier les informations avant toute prise de contact.

Droits des personnes concernées

En tant que personne concernée, vous disposez de différents droits en vertu du RGPD, qui découlent notamment des art. 15 à 21 RGPD :

Droit d’opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant fondé sur l’art. 6, par. 1, point e) ou f) RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Lorsque les données personnelles vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données vous concernant à de telles fins de prospection ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection.
Droit de révoquer les consentements : Vous avez le droit de révoquer à tout moment les consentements que vous avez donnés.
Droit d’accès : Vous avez le droit de demander la confirmation que des données vous concernant sont ou non traitées et d’obtenir l’accès à ces données ainsi que des informations complémentaires et une copie des données conformément aux dispositions légales.
Droit de rectification : Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Droit à l’effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient effacées sans délai ou, à défaut, conformément aux dispositions légales, de demander la limitation du traitement des données.
Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies, conformément aux dispositions légales, dans un format structuré, couramment utilisé et lisible par machine, ou d’en exiger la transmission à un autre responsable du traitement.
Réclamation auprès d’une autorité de contrôle : Conformément aux dispositions légales et sans préjudice de tout autre recours administratif ou juridictionnel, vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise, si vous estimez que le traitement des données personnelles vous concernant enfreint le RGPD.

Définitions

Cette section vous donne un aperçu des termes utilisés dans la présente politique de confidentialité. Beaucoup de ces termes sont tirés de la loi et définis principalement à l’art. 4 RGPD. Les définitions légales font foi. Les explications ci-dessous visent avant tout à faciliter la compréhension. Les termes sont classés par ordre alphabétique (de l’original allemand).

Mesure de conversion : La mesure de conversion (également appelée « évaluation des actions de visite ») est un procédé permettant de déterminer l’efficacité des mesures marketing. Pour ce faire, un cookie est en règle générale enregistré sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures marketing ont lieu, puis récupéré sur le site web cible. Nous pouvons ainsi par exemple savoir si les annonces que nous avons diffusées sur d’autres sites web ont été efficaces.
Données personnelles : Les « données personnelles » sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (p. ex. un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Profils contenant des informations relatives aux utilisateurs : Le traitement de « profils contenant des informations relatives aux utilisateurs », ou « profils » en abrégé, comprend toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique (selon le type de profilage, il peut s’agir de différentes informations concernant la démographie, le comportement et les intérêts, comme l’interaction avec des sites web et leurs contenus, etc.) (p. ex. l’intérêt pour certains contenus ou produits, le comportement de clic sur un site web ou la localisation). Des cookies et des balises web sont souvent utilisés à des fins de profilage.
Mesure d’audience : La mesure d’audience (également appelée analyse web) sert à évaluer les flux de visiteurs d’une offre en ligne et peut porter sur le comportement ou les intérêts des visiteurs pour certaines informations, comme les contenus de sites web. Grâce à l’analyse d’audience, les propriétaires de sites web peuvent par exemple savoir à quel moment les visiteurs consultent leur site et quels contenus les intéressent. Ils peuvent ainsi, par exemple, mieux adapter les contenus du site aux besoins de leurs visiteurs. À des fins d’analyse d’audience, des cookies pseudonymes et des balises web sont souvent utilisés pour reconnaître les visiteurs récurrents et obtenir ainsi des analyses plus précises de l’utilisation d’une offre en ligne.
Responsable du traitement : Le « responsable du traitement » désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.
Traitement : Le « traitement » désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles. La notion est large et couvre pratiquement toute manipulation de données, qu’il s’agisse de la collecte, de l’analyse, de l’enregistrement, de la transmission ou de l’effacement.