Déclaration de confidentialité
§ 1 Informations concernant la collecte de données à caractère personnel, bases juridiques
(1) Nous vous informons ci-après concernant la collecte de données à caractère personnel lors de l’utilisation de notre site Web. Les données à caractère personnel sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (ci-après dénommée « Personne concernée »), p. ex. nom, adresse, adresses e-mail, numéro de téléphone, comportement de l’utilisateur.
(2) Le responsable selon l’art. 4 no. 7 du Règlement général sur la protection des Données (RGPD) est Bahlsen GmbH & Co. KG, Podbielskistraße 11, 30163 Hannover, Allemagne (voir nos mentions légales). Vous pouvez contacter notre délégué à la protection des données par e-mail sur: volker.wodianka@privacy-legal.de ou par voie postale en précisant «Délégué à la protection des données ».
(3) Lorsque vous nous contactez par e-mail ou via un formulaire de contact, nous enregistrons les données que vous nous communiquez (votre adresse e-mail et éventuellement votre nom et votre numéro de téléphone) afin de répondre à vos questions. Nous supprimons les données générées dans ce contexte au bout de six mois, une fois que leur stockage n’est plus requis légalement, ou nous en limitons le traitement s’il existe des obligations légales de conservation. Le traitement de ces données à caractère personnel est effectué pour l’exécution de mesures précontractuelles et/ou l’exécution du contrat (article 6, paragraphe 1, point b du RGPD) ou aux fins des intérêts légitimes, ou des intérêts légitimes de tiers (article 6, paragraphe 1, point f du RGPD).
(4) Si nous faisons appel à des prestataires de services mandatés pour certaines parties de notre offre ou si nous souhaitons utiliser vos données à des fins publicitaires, nous vous informerons en détail concernant les procédures correspondantes. Nous mentionnerons également les critères fixés en matière de durée de conservation.
§ 2 Vos droits
(1) Vous pouvez faire valoir les droits suivants à notre égard en lien avec les données à caractère personnel vous concernant que vous avez communiquées, en envoyant un e-mail sur datenschutz@bahlsen.com :
Droit d’accès de la Personne concernée (article 15 du RGPD),
Droit de rectification et droit à l’oubli (article 16, 17 du RGPD),
Droit à la limitation du traitement (article 18 du RGPD),
Droit d’opposition au traitement (article 21 du RGPD),
Droit à la portabilité des données (article 20 du RGPD),
Droit de révoquer son consentement (article 7, paragraphe 3 du RGPD ; voir § 5)
(2) Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle concernant le traitement de vos données à caractère personnel par nos soins (article 77 du RGPD).
§ 3 Collecte de données à caractère personnel lors de la visite de notre site Web
(1) Lors de la simple utilisation informative du site Web, c’est-à-dire lorsque vous ne vous enregistrez pas ou que vous ne nous transmettez pas d’informations d’une autre manière, nous collectons uniquement les données à caractère personnel que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site Web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour afficher notre site Web et en assurer la stabilité ainsi que la sécurité (la base juridique est l’article 6, paragraphe 1 point f du RGPD):
date et heure de la consultation
type et version du navigateur Web utilisé ainsi que du système d’exploitation
nom d’hôte (adresse IP) du fournisseur d’accès demandeur (visiteur)
(2) En plus des données mentionnées ci-dessus, des cookies techniquement nécessaires et, en option, des cookies techniquement non nécessaires si vous donnez votre accord, sont enregistrés sur votre ordinateur. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre disque dur en fonction du navigateur que vous utilisez et qui permettent à l’organisme qui place le cookie (c’est-à-dire nous dans le cas présent) de recevoir certaines informations. Les cookies servent à rendre l’offre Internet plus conviviale et plus efficace en général.
(3) Si des cookies sont utilisés sur notre site web qui requièrent votre consentement, nous vous en informons séparément dans la présente déclaration de protection des données. Si vous avez donné votre consentement à cet effet, vous pouvez le révoquer à tout moment en cliquant sur la bannière des cookies sur notre site web.
(4) Pour protéger vos données, nous utilisons un cryptage TLS.
(5) Les cookies de statistiques collectent des informations de manière anonyme. Ces informations nous aident à comprendre comment nos visiteurs utilisent notre site Web, afin de pouvoir l’améliorer en permanence. Cela englobe notamment Matomo Analytics (voir point 6).
(6) Matomo Analytics
En outre, après avoir obtenu votre consentement, nous utilisons un cookie qui permet d’analyser votre comportement de navigation et qui nous permet d’optimiser en permanence notre site Web en termes de qualité, de contenu et de convivialité. Pour ce faire, nous utilisons l’outil logiciel open source Matomo, un service de la société InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nouvelle-Zélande, NZBN 6106769 (ci-après dénommée « Matomo »).
La base juridique pour le traitement de vos données à caractère personnel est votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a du RGPD ainsi qu’à § 25, paragraphe 1, phrase 1 de la loi allemande sur la protection des données (TTDDG).
Avec Matomo, aucune donnée n’est transmise à des serveurs qui ne sont pas sous notre contrôle. Le traitement des données s’effectue exclusivement sur les serveurs de notre site Web. Nous utilisons Matomo avec l’ajout « anonymized-IP » qui raccourcit votre adresse IP chez Matomo, afin qu’il ne soit pas possible de lier les données à votre personne.
Si vous acceptez l’analyse Web via Matomo, les données suivantes seront collectées et traitées:
votre adresse IP (qui est raccourcie chez Matomo et ne permet donc pas de vous identifier)
la page Web consultée
le site Web à partir duquel vous avez accédé à la page Web consultée
les sous-pages consultées à partir de la page Web consultée
le temps passé sur le site Web
la fréquence de consultation du site WebLes données sont supprimées dès qu’elles ne sont plus nécessaires à nos fins d’analyse.
La durée de conservation varie en fonction du type de cookie :
Cookie visiteur : 13 mois
Cookie de référence : 6 mois
Cookie de session : 30 minutes
Vous pouvez révoquer votre consentement ici à tout moment, avec effet pour l’avenir.
§ 4 Autres fonctions et offres de notre site Web
(1) Outre l’utilisation purement informative de notre site Web, nous proposons différentes prestations de services que vous pouvez utiliser si elles vous intéressent. Pour ce faire, vous devez généralement fournir des données à caractère personnel supplémentaires, que nous utilisons pour fournir la prestation de service concernée et auxquelles s’appliquent les principes de traitement des données mentionnés ci-dessus. Dans ce cas, soit le traitement des données est nécessaire à la fourniture de la prestation de service conformément à l’article 6, paragraphe 1, point b du RGPD, soit nous vous informons de la possibilité de donner votre consentement volontaire à l’utilisation de vos données à caractère personnel conformément à l’article 6, paragraphe 1, point a du RGPD et à § 25, paragraphe 1, phrase 1, de la loi allemande sur la protection des données (TTDSG, pour la révocation du consentement au traitement des données à caractère personnel, voir § 5).
(2) Nous faisons parfois appel à des prestataires de services externes pour traiter vos données (« sous-traitants » au sens de l’article 28 du RGPD). Ceux-ci ont été soigneusement sélectionnés et mandatés par nos soins ; ils sont tenus de respecter nos instructions et sont contrôlés régulièrement.
(3) En outre, nous pouvons transmettre vos données à caractère personnel à des tiers lorsque nous proposons des participations à des promotions, des jeux-concours, la conclusion de contrats ou des prestations de services similaires en collaboration avec des partenaires. Vous obtiendrez de plus amples informations à ce sujet en fournissant vos données à caractère personnel ou dans les conditions d’utilisation ou de participation correspondantes.
(4) Si nos prestataires de services ou partenaires ont leur siège dans un État situé en dehors de l’Espace économique européen (EEE), nous vous informons des conséquences de cette situation dans la description de l’offre. Les prestataires de services dans le pays tiers sont mandatés, dans la mesure où ils ne sont pas soumis à une décision de la Commission européenne constatant le caractère adéquat, en incluant les clauses contractuelles standard de l’UE et les conditions de l’article 49 du RGPD. Des mesures de sécurité supplémentaires appropriées sont convenues en fonction du besoin en matière de protection des données.
§ 5 Opposition ou révocation du consentement au traitement de vos données
(1) Si vous avez donné votre consentement au traitement de vos données (article 6, paragraphe 1, point a du RGPD et § 25, paragraphe 1, phrase 1 de la loi allemande sur la protection des données, TTDDG), vous pouvez le révoquer à tout moment. Une révocation de ce type affecte la licéité du traitement de vos données à caractère personnel après que vous nous l’avez signifiée. Nous attirons toutefois votre attention sur le fait qu’une éventuelle révocation n’a aucune influence sur la licéité du traitement des données à caractère personnel sur la base d’autres motifs d’autorisation conformément à l’article 6, paragraphe 1 du RGPD.
(2) Dans la mesure où nous effectuons le traitement de vos données à caractère personnel aux fins des intérêts légitimes (article 6, paragraphe 1, point f du RGPD), vous pouvez vous opposer à ce traitement. C’est le cas lorsque le traitement n’est notamment pas nécessaire à l’exécution d’un contrat avec vous, ce que nous présentons dans la description des fonctions subséquentes. En cas d’opposition de ce type, nous vous demandons d’exposer les raisons pour lesquelles nous ne devrions pas traiter vos données à caractère personnel comme nous le faisons. En cas d’opposition justifiée de votre part, nous examinerons la situation et soit nous cesserons ou adapterons le traitement des données, soit nous vous indiquerons les raisons impérieuses et légitimes pour lesquelles nous poursuivrons le traitement.
(3) Vous pouvez bien entendu vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de publicité et d’analyse de données. Vous pouvez nous informer de votre opposition à la publicité en nous envoyant un e-mail sur: datenschutz@bahlsen.com.
§ 6 Conditions de transfert des données à caractère personnel vers des pays tiers
(1) Pour les cas exceptionnels où des données à caractère personnel sont transférées en dehors de l'Espace économique européen (EEE), c'est-à-dire dans des pays tiers, cela se fait dans les conditions des articles 44 et suivants du RGPD. Nous vous informons ci-après des détails respectifs de la transmission aux endroits pertinents à cet égard.
(2) Dans certains pays tiers, la Commission européenne atteste, par des décisions d'adéquation, d'un niveau de protection des données comparable à la norme de l'EEE. Dans d'autres pays tiers vers lesquels des données à caractère personnel sont éventuellement transférées, il se peut toutefois que le niveau de protection des données ne soit pas systématiquement élevé en raison de l'absence de dispositions légales. Si c'est le cas, nous veillons à ce que la protection des données soit suffisamment garantie. Cela est possible par le biais de règles d'entreprise contraignantes, de clauses contractuelles standard de la Commission européenne pour la protection des données à caractère personnel conformément à l'article 46, paragraphe 1, 2, lettre c du RGPD, de certificats ou de codes de conduite reconnus.
§ 7 Liens vers d'autres sites web
(1) Nos sites web contiennent des liens vers d'autres sites web. Nous n'avons aucune influence sur les données qui y sont collectées ou sur les procédures de traitement des données, et nous ne connaissons pas non plus l'étendue totale de la collecte de données, la finalité du traitement ou les délais de conservation.
(2) Nous n'avons pas non plus d'informations sur la suppression des données collectées par le fournisseur du lien. Pour la consultation des dispositions de protection des données respectivement en vigueur, nous renvoyons aux indications respectives des fournisseurs. Dans cette mesure, nous ne sommes pas responsables du point de vue de la protection des données du traitement des données sur le site web lié.
(3) Vous trouverez de plus amples informations sur l'objectif et l'étendue de la collecte et du traitement des données par l'exploitant du site web dans les déclarations de protection des données des sites web respectifs. Vous y trouverez également de plus amples informations sur vos droits en la matière et sur les possibilités de paramétrage pour la protection de votre vie privée.
§ 8 Comptes de réseaux sociaux
(1) Nous gérons des pages de fans sur différents réseaux sociaux et plateformes dans le but de communiquer avec nos clients, les parties intéressées ou utilisateurs actifs et de les informer de nos services. Lors de l'exploitation des pages de fans, nous déterminons les moyens et les finalités du traitement des données des utilisateurs en collaboration avec l'opérateur de la plateforme concernée. À cet égard, les fournisseurs de réseaux sociaux et nous-mêmes sommes "conjointement responsables" conformément à l'article 26 du RGPD.
(2) Nous attirons votre attention sur le fait que vos données personnelles peuvent également être traitées en dehors de l'Union Européenne, à savoir les États-Unis. Pour les États-Unis, la Commission européenne a adopté sa décision d'adéquation le 10 juillet 2023. Il y est stipulé que les États-Unis garantissent un niveau adéquat de protection des données pour les transferts effectués dans le cadre de cette décision. Meta est certifiée selon le cadre de protection des données UE-États-Unis (DPF) et l'on peut supposer un niveau de protection des données adéquat.
(3) Les données relatives aux utilisateurs sont généralement traitées à des fins d'étude de marché et de publicité. Par exemple, des profils d'utilisation peuvent être créés à partir du comportement d'utilisation et des intérêts des utilisateurs qui en découlent. Ces profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour placer des publicités à l'intérieur et à l'extérieur des plateformes, correspondant vraisemblablement aux intérêts des utilisateurs. À cette fin, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intérêts des utilisateurs sont renseignés. En outre, des données indépendantes des appareils utilisés par les utilisateurs peuvent également être stockées dans les profils d'utilisation (en particulier si les utilisateurs sont membres des plateformes respectives et s'y connectent).
(4) Nous avons intégré des vidéos YouTube à notre site web. Aucune donnée vous concernant en tant qu'utilisateur n'est transmise à YouTube si vous ne lisez pas les vidéos. Les données ne sont transmises que lorsque vous lisez les vidéos. Nous n'avons aucune influence sur cette transmission de données.
(5) Le traitement des données personnelles des utilisateurs est fondé sur nos intérêts légitimes à informer efficacement les utilisateurs et à communiquer avec eux conformément à l'art. 6, clause 1, lit. f. GDPR. Si les fournisseurs respectifs demandent aux utilisateurs de consentir au traitement des données (c'est-à-dire de déclarer leur consentement, par exemple en cochant une case ou en confirmant un bouton), la base juridique du traitement est l'article 6, paragraphe 1, point a), du RGPD. 6 (1), lit. a GDPR.
Vous trouverez de plus amples informations sur le traitement de vos données personnelles ainsi que sur vos possibilités d'opposition ou de révocation en cliquant sur les liens du fournisseur respectif indiqués ci-dessous. Les droits d'information et autres droits des personnes concernées peuvent également être demandés directement aux fournisseurs, car eux seuls ont un accès direct aux données des utilisateurs et disposent des informations correspondantes. Bien entendu, nous nous tenons à votre disposition pour répondre à vos questions et vous apporter notre soutien en cas de besoin. Les fournisseurs de nos présences sur les réseaux sociaux sont:
Facebook
Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
Déclaration de confidentialité
Instagram
Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
Déclaration de confidentialité
Google et Youtube
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Déclaration de confidentialité
§ 9 Effacement des données et durée de conservation
Vos données personnelles sont effacées ou bloquées dès que l'objectif de leur stockage n'est plus valable. Un stockage peut en outre avoir lieu si le législateur européen ou national l'a prévu dans des règlements, lois ou autres dispositions légales de l'Union auxquels nous sommes soumis. Les données sont également bloquées ou effacées lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.
§ 10 Catégories de destinataires des données à caractère personnel
(1) Pour le traitement de nos transactions commerciales, nous faisons appel à des prestataires de services externes nationaux et étrangers (par ex. pour les domaines de l'informatique, de la logistique, des télécommunications, de la distribution et du marketing), qui peuvent également prendre connaissance de vos données à caractère personnel. Nous avons conclu avec ces prestataires des contrats de traitement des commandes conformément à l'article 28 du RGPD, qui garantissent que le traitement des données est effectué de manière licite.
(2) Dans la mesure où des données personnelles vous concernant sont transmises par nos soins à nos filiales ou nous sont transmises par nos filiales (par ex. à des fins publicitaires), cela se fait également sur la base de contrats de traitement des commandes existants.
§ 11 Mise à jour de la déclaration de protection des données
Nous adaptons de temps à autre la présente déclaration de protection des données lorsque cela s'avère nécessaire en raison de l'évolution des traitements de données. Veuillez vous informer régulièrement sur le contenu de notre déclaration de protection des données et également sur l'actualité des informations de contact de tiers.