Français

I. Nom et adresse du responsable

Au sens du règlement général sur la protection des données et d’autres lois nationales relatives à la protection des données en vigueur dans les États membres de l’Union européenne, ainsi qu’au sens de toute autre disposition relative à la protection des données, le responsable est la société :

Société : Best4Tires GmbH (ou B4T)

Gérants : Armin Heß, Sascha Fechtner

Adresse :
Best4Tires GmbH
Rathausstraße 52-58
56203 Höhr-Grenzhausen, Allemagne

Contact :
Site web : https://www.best4tires.com/
E-mail : info@best4tires.com
Téléphone : 02684 9450-0
Fax : 02684 9450-156

Tribunal compétent :

Tribunal judiciaire de Montabaur
Numéro au registre du commerce : 12794
N° TVA intracommunautaire : DE 157837971 


II. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable est :
Rudolf Schwaderlapp
Maîtres Schwaderlapp, Avocats
Hubertusstr. 14
56235 Ransbach-Baumbach
Allemagne
Tél. : +49 2623 98990
E-mail : privacy@best4tires.com

III. Généralités sur le traitement des données

Étendue du traitement des données à caractère personnel

En principe, nous collectons et utilisons uniquement les données à caractère personnel de nos utilisateurs si cela est nécessaire au bon fonctionnement de notre site web, ainsi qu’à la fourniture de nos contenus et services. En règle générale, la saisie et l’utilisation des données à caractère personnel de nos utilisateurs s’effectue uniquement avec le consentement de l’utilisateur. Constituent des exceptions les cas où un consentement préalable n’est pas possible pour des motifs réels et où le traitement des données est autorisé par la loi.

 Base juridique du traitement des données à caractère personnel

Si nous avons besoin du consentement de la personne concernée pour traiter des données à caractère personnel, l’article 6, paragraphe 1, point a), du règlement général sur la protection des données (RGPD) en constitue la base juridique.

L’article 6, paragraphe 1, point b), du RGPD constitue la base juridique du traitement de données à caractère personnel nécessaires à l’exécution d’un contrat auquel la personne concernée est partie. Il en va de même des traitements de données nécessaires à l’exécution de mesures précontractuelles.

L’article 6, paragraphe 1, point c), du RGPD constitue la base juridique du traitement de données à caractère personnel nécessaires à l’exécution d’une obligation légale à laquelle notre entreprise est soumise.

L’article 6, paragraphe 1, point d), du RGPD constitue la base juridique du traitement de données à caractère personnel nécessaires à la sauvegarde d’intérêts vitaux de la personne concernée ou d’une autre personne physique.

Après avoir déterminé si les intérêts de l’entreprise (ou d’un tiers) ou si les intérêts ou les droits et libertés fondamentaux de la personne concernée prévalent, l’article 6, point f), du RGPD peut constituer la base juridique du traitement des données.

Effacement des données et durée du stockage

Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que l’objectif du stockage des données est réalisé. En outre, les données sont également stockées si le législateur européen ou national le prévoit dans des règlements, lois ou toutes autres règles européennes auxquels le responsable est soumis. Les données sont également bloquées ou effacées si le délai de stockage prescrit par les règles mentionnées expire, sauf si les données sont nécessaires à la conclusion ou à l’exécution d’un contrat ou pour garantir des droits. 

 

IV. Fourniture du site web et établissement de fichiers journaux

Hébergement et administration

Notre site internet est hébergé chez des prestataires externes. Ces prestataires sont 

  • Firstcolo GmbH, Kruppstraße 105, 60388 Frankfurt am Main – Hosting Webshop

  • BMF Media Information Technology GmbH, Peter-Dörfler-Straße 32, 86199 Augsburg – Hosting Webshop

  • Hetzner Online GmbH, Industriestr. 25, 91710 Guntenhausen – Hosting Homepage et Business Portal

Pour administrer notre site internet, nous sommes assistés par la société 

  • Diva-e Digital Value Excellence GmbH, St.-Martin-Straße 72, 81541 München

Les contrats nécessaires sont conclus avec les prestataires.

Description et étendue du traitement des données

À chaque consultation de notre site web, notre système saisit automatiquement des données et des informations du système informatique de l’ordinateur requérant.

À cet égard, les données suivantes sont saisies :

(1)   Adresse IP de l’utilisateur (rendue anonyme)

(2)   Utilisateur de la protection des répertoires

(3)   Date et heure de l’accès

(4)   Sites web qui sont consultés par le système de l’utilisateur via notre site web

(5) Protocoles

(6) Code de statut

(7) Volume de données

(8) URL d’appel

(9) User agent

(10) Nom d’hôte appelé

(11) Type et version de navigateur utilisés (si transmis par l’utilisateur !)

(12) Système d’exploitation

(13) Nombre de visites

(14) Durée de la visite sur le site web

(15) Site web consulté précédemment (si transmis par l’utilisateur !)

Les données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec d’autres données à caractère personnel de l’utilisateur.

Base juridique du traitement des données

La base juridique du stockage provisoire des données et des fichiers journaux est l’art. 6, paragraphe 1, point f), du RGPD. 

Finalité du traitement des données

Le stockage provisoire de l’adresse IP par le système est nécessaire pour permettre le transfert du site web à l’ordinateur de l’utilisateur. À cette fin, l’adresse IP de l’utilisateur doit rester enregistrée pour la durée de la session.

Le stockage dans des fichiers journaux permet de garantir le fonctionnement du site web. En outre, les données nous servent à optimiser notre site web et à garantir la sécurité de nos systèmes de technologie de l’information. Dans ce contexte, les données ne sont pas analysées à des fins de marketing.

Ces finalités comprennent également notre intérêt légitime au traitement des données en vertu de l’art. 6, paragraphe 1, point f), du RGPD.

Durée du stockage

Les données sont effacées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif de leur saisie. Si les données sont saisies aux fins de fourniture du site web, il en va ainsi au terme de la session en cours. Si les données sont stockées dans des fichiers journaux, il en va ainsi après sept jours au plus tard. La durée du stockage peut être prolongée. Dans ce cas, les adresses IP des utilisateurs sont effacées ou dénaturées de sorte à ne plus pouvoir être affectées au client requérant.

Droit d’opposition et de suppression

La saisie des données aux fins de fourniture du site web et le stockage des données dans des fichiers journaux sont indispensables au fonctionnement du site web. Ainsi, l’utilisateur ne peut s’y opposer.


V. Cookies / Outils techniques

Usercentrics Consent Tool

Pour gérer les consentements, nous recourons au service Usercentrics proposé par la société Usercentrics GmbH (Sendlinger Str.7, 80331 München, Allemagne). Ce programme nous permet de demander et de gérer le consentement des utilisateurs au traitement des données. La base juridique de l’utilisation de cet outil est l’art. 6, paragraphe 1, point c), du RGPD (respect d’une obligation légale) afin de garantir le respect de l’art. 7, paragraphe 1, du RGPD.

Sans ce programme, toutes les fonctionnalités du site web ne peuvent être garanties (cookies techniques).

Les données suivantes sont traitées : date et heure de l’accès, informations sur le navigateur, informations sur le terminal, lieu géographique, cookies de préférence, URL du site consulté.

Usercentrics est le destinataire de vos données à caractère personnel et intervient pour nous en qualité de sous-traitant.

Le traitement des données s’effectue dans l’Union européenne. Vous trouverez de plus amples informations sur les possibilités d’opposition et de suppression auprès d’Usercentrics sur : https://usercentrics.com/de/datenschutzerklaerung/

Les données saisies sont supprimées au terme d’une durée maximale de 3 ans.


VI. Utilisation d’outils d’analyse

Google Analytics
Description et étendue du traitement des données / Objectif du traitement des données :

Sur notre site web, nous utilisons le service d’analyse Google Analytics et le gestionnaire de balises qui s’impose. Les données ainsi collectées sont utilisées pour optimiser et améliorer notre site web. Le gestionnaire de balises Google permet, quant à lui, d’utiliser Google Analytics.

Google Analytics est un service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Google traite les données permettant l’utilisation du site web pour notre compte et il est tenu par contrat de prendre toutes les mesures nécessaires à la sécurité et la confidentialité des données traitées.

Type de données :

Pendant la navigation sur notre site web, les données suivantes sont traitées :

  • Pages consultées

  • Commandes dont montant des ventes et produits commandés

  • Réalisation des « objectifs du site web » (par ex. prises de contact et inscriptions à la newsletter)

  • Votre comportement sur les pages (par ex. temps passé sur le site, clics, comportement de défilement)

  • Votre lieu approximatif (pays et ville)

  • Votre adresse IP (abrégée de sorte à ne pas pouvoir l’identifier)

  • Informations techniques telles que navigateur, fournisseur d’accès internet, terminal et résolution de l’écran

  • Source de votre visite (par quel site web ou par quelle publicité vous êtes arrivés sur notre site)

  • Interactions du site web

  • Répétitions des visites

Les données telles que nom, adresse et coordonnées générales ne sont jamais transmises à Google Analytics.

Les données saisies sont transmises à des serveurs aux USA. En raison de la législation actuelle, nous devons vous signaler que les USA ne garantissent pas le même niveau de protection des données que l’Union européenne. Nous n’avons pas connaissance du détail du traitement possible des données effectué sous la responsabilité du prestataire aux USA et nous n’avons aucune influence à cet égard. La possibilité pour des organismes publics d’accéder à vos données à caractère personnel à notre insu ne peut être exclue. De même, l’exercice de vos droits aux USA au regard de la protection des données n’est pas garanti.

Des clauses contractuelles standards mises à disposition par la Commission européenne constituent la base juridique du traitement des données dans des pays tiers. Ces contrats obligent les prestataires à respecter le niveau de protection des données européen à l’occasion du traitement de vos données à caractère personnel.

Les données enregistrées le sont avec un identifiant d’utilisateur généré de manière aléatoire qui permet d’analyser ces profils anonymes.

Durée du stockage :

Les données relatives aux utilisateurs sont supprimées automatiquement après 14 mois. Les autres données sont stockées pour une durée indéterminée sous une forme abrégée.

Base juridique :

La base juridique du traitement des données est le consentement de l’utilisateur conformément à l’art. 6, paragraphe 1, point a), du RGPD.

Droit d’opposition :

Vous pouvez vous opposer à tout moment à la saisie en installant l’add-on de navigateur permettant de désactiver Google Analytics ou en refusant les cookies dans la « bannière de cookies ».

Gestionnaire de balises Google
Description et étendue du traitement des données / Objectif du traitement des données :

Sur notre site web, nous utilisons l’outil de gestion Google Tag Manager ou gestionnaire de balises Google. Il permet d’utiliser, d’intégrer et de gérer les différents outils.

Le gestionnaire de balises Google est un service proposé par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Google traite les données pour notre compte et il est tenu par contrat de prendre toutes les mesures nécessaires à la sécurité et la confidentialité des données traitées.

Vous trouverez de plus amples informations sur le gestionnaire de balises Google dans les FAQ sur : https://support.google.com/tagmanager/?hl=de#topic=3441530

Type de données : 

Le gestionnaire de balises Google ne saisit pas de données. Les données sont saisies et traitées par chacun des outils d’analyse. Vous trouverez les modalités dans le passage consacré à l’outil concerné.

Les données saisies sont transmises à des serveurs aux USA. En raison de la législation actuelle, nous devons vous signaler que les USA ne garantissent pas le même niveau de protection des données que l’Union européenne. Nous n’avons pas connaissance du détail du traitement possible des données effectué sous la responsabilité du prestataire aux USA et nous n’avons aucune influence à cet égard. La possibilité pour des organismes publics d’accéder à vos données à caractère personnel à notre insu ne peut être exclue. De même, l’exercice de vos droits aux USA au regard de la protection des données n’est pas garanti.

Des clauses contractuelles standards mises à disposition par la Commission européenne constituent la base juridique du traitement des données dans des pays tiers. Ces contrats obligent les prestataires à respecter le niveau de protection des données européen à l’occasion du traitement de vos données à caractère personnel.

Durée du stockage :

Les données relatives aux utilisateurs sont supprimées automatiquement après 14 mois. Les autres données sont stockées pour une durée indéterminée sous une forme abrégée.

Base juridique :

La base juridique du traitement des données est le consentement de l’utilisateur conformément à l’art. 6, paragraphe 1, point a), du RGPD.

Droit d’opposition :

Vous pouvez vous opposer à tout moment à la saisie en refusant les cookies dans la « bannière de cookies ».

Google ADS & Remarkting
Description et étendue du traitement des données / Objectif du traitement des données :

Sur notre site web, nous utilisons l’outil de gestion Google Ads. Google Ads est un programme de publicité en ligne de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »). De plus, le service Google AdWords comprend la fonction remarketing. La fonction remarketing permet de vous présenter des annonces publicitaires ciblées sur d’autres sites web faisant partie du réseau publicitaire Google. À cette fin, votre comportement de navigation sur notre site web est analysé, par exemple les produits que vous avez consultés. Après votre visite sur notre site web, ceci permet de vous présenter des publicités ciblées sur le moteur de recherche Google lui-même par des « annonces Google » et sur d’autres site web. Pour cela, Google enregistre un cookie sur votre navigateur lorsque vous recourez aux services Google ou lorsque vous allez sur un site web appartenant au réseau publicitaire Google. Ce cookie enregistre vos visites. Il sert à identifier précisément votre navigateur web, mais il ne sert pas à vous identifier personnellement. 

Vous trouverez de plus amples informations sur Google Remarketing, ainsi que la politique de confidentialité de Google sur www.google.com/privacy/ads/.

Type de données : 

Pendant la navigation sur notre site web, les données suivantes sont traitées :

  • Pages consultées

  • Commandes dont montant des ventes et produits commandés

  • Votre comportement sur les pages (par ex. temps passé sur le site, clics, comportement de défilement)

  • Votre adresse IP (abrégée de sorte à ne pas pouvoir l’identifier)

  • Des informations techniques telles que navigateur, fournisseur d’accès internet, terminal et résolution de l’écran

  • Source de votre visite (par quel site web ou par quelle publicité vous êtes arrivés sur notre site)

  • Interactions du site web

  • Répétitions des visites

Les données saisies sont transmises à des serveurs aux USA. En raison de la législation actuelle, nous devons vous signaler que les USA ne garantissent pas le même niveau de protection des données que l’Union européenne. Nous n’avons pas connaissance du détail du traitement possible des données effectué sous la responsabilité du prestataire aux USA et nous n’avons aucune influence à cet égard. La possibilité pour des organismes publics d’accéder à vos données à caractère personnel à notre insu ne peut être exclue. De même, l’exercice de vos droits aux USA au regard de la protection des données n’est pas garanti.

Des clauses contractuelles standards mises à disposition par la Commission européenne constituent la base juridique du traitement des données dans des pays tiers. Ces contrats obligent les prestataires à respecter le niveau de protection des données européen à l’occasion du traitement de vos données à caractère personnel.

Durée du stockage :

Les données relatives aux utilisateurs sont supprimées automatiquement après 14 mois. Les autres données sont stockées pour une durée indéterminée sous une forme abrégée.

Base juridique :

La base juridique du traitement des données est le consentement de l’utilisateur conformément à l’art. 6, paragraphe 1, point a), du RGPD.

Droit d'opposition :

Vous pouvez désactiver l’utilisation des cookies par Google et ainsi rétracter votre consentement à notre égard à l’utilisation du service Google Ads & Remarketing en cliquant sur le lien suivant, puis en téléchargeant et en installant le plug-in proposé : www.google.com/settings/ads/plugin

Microsoft Bing ADS
Description et étendue du traitement des données / Objectif du traitement des données :

Sur notre site web, nous utilisons les technologies de Bing Ads proposées par Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Il s’agit du Microsoft Conversion Tracking consistant pour Microsoft à déposer un cookie sur votre terminal si vous arrivez sur notre site web par l’intermédiaire d’une annonce Microsoft-Bing ou par tout autre moyen. De cette manière, Microsoft et nous savons que vous avez cliqué sur une annonce, que vous avez été redirigé vers notre site web et que vous avez accédé à la page cible préalablement déterminée (« conversion site ») mise en lien dans l’annonce. En outre, Microsoft et nous voyons que vous êtes arrivé sur notre site web par un autre moyen et que vous avez effectué un achat ou un service défini comme une conversion.

En outre, nous utilisons la technologie Microsoft Retargeting permettant de collecter et d’enregistrer des informations sur votre comportement d’utilisation sur notre site web. À cette fin, des cookies peuvent être utilisés. Les cookies permettent à Microsoft de saisir, traiter et utiliser les informations recueillies par le cookie afin de créer des profils d’utilisation à partir des données en utilisant un pseudonyme. Ces profils d’utilisation servent à analyser le comportement des visiteurs pour vous proposer des publicités et des offres ciblées sur la base de vos visites antérieures sur notre site web et des contenus/des offres qui vous ont intéressé. Aucune information personnelle sur l’identité de l’utilisateur n’est traitée. 

Grâce à l’outil marketing utilisé, votre navigateur établit automatiquement une connexion directe avec le serveur de Microsoft. Nous n’avons aucune influence sur l'étendue et l’utilisation des données saisies par Microsoft à d’autres fins suite à l’utilisation de cet outil. Ainsi, nous vous informons sur la base de nos connaissances : Par l’intégration de Microsoft, Microsoft reçoit l’information selon laquelle vous avez consulté la partie concernée de notre site internet ou selon laquelle vous avez cliqué sur l’une de nos annonces. Si vous avez un compte pour vous connecter à service Microsoft, Microsoft peut affecter votre visite à votre compte. Même si vous n’avez pas de compte chez Microsoft ou si vous n’êtes pas connecté à votre compte, il est possible que l’annonceur détermine et enregistre votre adresse IP.

À l’occasion de l’utilisation de notre site web, Microsoft traite notamment l’ID du tag UET, le cookie Microsoft, des informations sur le navigateur, des informations sur le terminal, le comportement des utilisateurs et l’interaction avec les publicités.

À cet égard, vos données sont enregistrées sur des serveurs situés dans l’UE ou aux États-Unis d’Amérique et elles peuvent être transmises, le cas échéant, à des prestataires et leurs filiales qui disposent de technologies ou de services d’assistance nécessaires à la gestion, au fonctionnement et à la maintenance de certains services en ligne Microsoft. La transmission de vos données sur des serveurs situés aux USA s’effectue sur la base des clauses contractuelles standards européennes convenues.

Vous trouverez de plus amples informations sur le traitement des données dans la politique de confidentialité de la Microsoft Corporation : privacy.microsoft.com/en-us/PrivacyStatement

Type de données : 

Pendant la navigation sur notre site web, les données suivantes sont traitées :

  • Pages consultées

  • Commandes dont montant des ventes et produits commandés

  • Votre comportement sur les pages (par ex. temps passé sur le site, clics, comportement de défilement)

  • Votre adresse IP (abrégée de sorte à ne pas pouvoir l’identifier)

  • Des informations techniques telles que navigateur, fournisseur d’accès internet, terminal et résolution de l’écran

  • Source de votre visite (par quel site web ou par quelle publicité vous êtes arrivés sur notre site)

  • Interactions du site web

  • Répétitions des visites

Les données saisies sont transmises à des serveurs aux USA. En raison de la législation actuelle, nous devons vous signaler que les USA ne garantissent pas le même niveau de protection des données que l’Union européenne. Nous n’avons pas connaissance du détail du traitement possible des données effectué sous la responsabilité du prestataire aux USA et nous n’avons aucune influence à cet égard. La possibilité pour des organismes publics d’accéder à vos données à caractère personnel à notre insu ne peut être exclue. De même, l’exercice de vos droits aux USA au regard de la protection des données n’est pas garanti.

Des clauses contractuelles standards mises à disposition par la Commission européenne constituent la base juridique du traitement des données dans des pays tiers. Ces contrats obligent les prestataires à respecter le niveau de protection des données européen à l’occasion du traitement de vos données à caractère personnel.

Durée du stockage :

Les données relatives aux utilisateurs sont supprimées automatiquement après 13 mois. Les autres données sont stockées pour une durée indéterminée sous une forme abrégée. Microsoft conserve vos données issues du tag UET pendant 180 jours.

Base juridique :

La base juridique du traitement des données est le consentement de l’utilisateur conformément à l’art. 6, paragraphe 1, point a), du RGPD.

Droit d'opposition :

Vous pouvez vous opposer à tout moment et pour l’avenir à la saisie et à l’enregistrement de vos données. Pour vous opposer à la saisie et à l’enregistrement de vos données pour l’avenir, vous pouvez cliquer sur le lien suivant : account.microsoft.com/privacy/ad-settings

VII. Prestataires de services de paiements

Payone

Pour nos transactions financières, nous recourons au prestataire de services de paiement Payone de la société Payone GmbH, Lyoner Straße 9, 60528 Frankfurt am Main.

À l’occasion du paiement, Payone traite les données suivantes :

  • Données de base (nom, adresse)

  • Données bancaires (numéro de compte, code banque, numéro de la carte de crédit)

  • Montant de la facture

La base juridique est l’art. 6, paragraphe 1, point b), du RGPD (exécution d’un contrat).

Vous pouvez vous opposer à tout moment au stockage des données, ce qui aura pour conséquence de restreindre les fonctionnalités du site. Les données soumises à un délai de conservation seront supprimées au terme du délai.

Concardis

Pour nos transactions financières, nous recourons au prestataire de services de paiement Concardis de la société Concardis GmbH, Helfmann-Park 7, 65760 Eschborn.

À l’occasion du paiement, Concardis traite les données suivantes :

  • Données de base (nom, adresse)

  • Données bancaires (numéro de compte, code banque, numéro de la carte de crédit)

  • Montant de la facture

La base juridique est l’art. 6, paragraphe 1, point b), du RGPD (exécution d’un contrat).

Vous pouvez vous opposer à tout moment au stockage des données, ce qui aura pour conséquence de restreindre les fonctionnalités du site. Les données soumises à un délai de conservation seront supprimées au terme du délai.


VIII. Formulaire de contact et prise de contact par e-mail

Description et étendue du traitement des données

Le formulaire de contact disponible sur notre site internet peut être utilisé pour toute prise de contact par voie électronique. Si un utilisateur recourt à cette option, les données saisies dans le masque de saisie nous seront transmises, puis seront enregistrées. Ces données sont :

  • Sexe (option)

  • Nom (obligatoire)

  • Prénom (obligatoire)

  • Numéro de téléphone (option)

  • Adresse électronique (obligatoire)

  • Adresse (option)

  • Code postal (option)

  • Pays (obligatoire)

  • Message/texte

  • Annexe (photo)

Lors de l’envoi du message, les données suivantes sont également stockées :

La liste des données concernées est indiquée ci-après. Il s’agit par exemple de :

(1) L’adresse IP de l’utilisateur

(2 La date et l’heure de l’enregistrement

Pour le traitement des données, votre consentement est requis lorsque vous envoyez le message et vous serez renvoyés à la présente déclaration de confidentialité.

De manière alternative, il est possible de prendre contact par e-mail. Dans ce cas, les données à caractère personnel de l’utilisateur transmises par l’e-mail sont enregistrées. 

À cet égard, les données ne sont pas transmises à des tiers. Les données sont exclusivement utilisées pour traiter la conversation.

Base juridique du traitement des données 

La base juridique du traitement des données en présence du consentement de l’utilisateur est l’art. 6, paragraphe 1, point a), du RGPD.

La base juridique du traitement des données transmises suite à l’envoi d’un e-mail est l’art. 6, paragraphe 1, point f), du RGPD. Si le contact par e-mail a pour objectif de conclure un contrat, la base juridique réside également dans l’art. 6, paragraphe 1, point b), du RGPD.

Finalité du traitement des données

Le traitement des données à caractère personnel indiquées dans le masque de saisie nous sert uniquement à traiter la prise de contact. En cas de prise de contact par e-mail, nous avons un intérêt légitime au traitement des données.

Les autres données à caractère personnel traitées pendant le processus d’envoi servent à éviter toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes d’information.

Durée du stockage

Les données sont effacées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif de leur saisie. Il en va ainsi pour les données à caractère personnel saisies dans le masque du formulaire de contact et pour les données envoyées par mail au terme de la conversation avec l’utilisateur. La conversation est terminée lorsque les circonstances suggèrent que le sujet est clos. 

Les autres données à caractère personnel saisies pendant la procédure d’envoi sont effacées au plus tard dans un délai de sept jours.

Droit d’opposition et de suppression

L’utilisateur peut à tout moment rétracter son consentement au traitement des données à caractère personnel. Si l’utilisateur nous contacte par e-mail, il peut s’opposer à tout moment au stockage de ses données à caractère personnel. Dans ce cas, il n’est pas possible de poursuivre la conversation.

IX. Logiciel de chat – « Userlike »

La société Best4Tires GmbH utilise un logiciel de chat proposé par l’entreprise Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln, Allemagne. Vous pouvez utiliser le chat comme un formulaire de contact pour discuter avec nos collaborateurs quasiment en temps réel et passer directement des commandes. Lorsque le chat commence, les données à caractère personnel suivantes sont saisies :

  • Protocole du chat

  • Adresse électronique 

  • Nom 

  • Lieu (pays, ville) 

  • Type de navigateur 

  • Système d’exploitation 

  • Terminal 

  • Nombre d’appels du site 

  • Nombre de visites du site 

  • URL d’appel

  • URL (avec laquelle le chat a commencé) 

  • Sondage avant et après le chat 

  • Thème du chat 

  • Statut du chat (nouveau, en cours, clos)

  • Analyse du chat après le chat 

  • Durée du chat

  • Date du chat

  • Contenus générés par l’utilisateur

  • Liens vers des réseaux sociaux (LinkedIn, Facebook, Twitter) 

  • Photo du profil sur les réseaux sociaux 

  • Champs de données que l’entreprise transmet à Userlike 

  • Adresse IP

En fonction du déroulement de l’entretien avec nos collaborateurs, les données à caractère personnel que vous indiquez peuvent être saisies au cours du chat. Ce type de données dépend en majeure partie de votre question ou du problème que vous nous décrivez. Le traitement de toutes ces données sert à vous proposer une possibilité de contact rapide et efficace et à améliorer ainsi notre service client. Dès lors qu’il est consenti à l'utilisation des campagnes Whatsapp via Userlike, Best4Tires envoie aux clientes et clients des messages ciblés sur les nouveautés.

Tous nos collaborateurs ont été et sont formés à la protection des données et à la gestion sécurisée et confidentielle des données des clients. Tous nos collaborateurs sont tenus à la confidentialité et ont signé un avenant à leur contrat de travail les obligeant au respect de la confidentialité et de la protection des données.

En consultant le site web https://www.best4tires.com/de/, le widget du chat est téléchargé sous la forme d’un fichier JavaScript dans le cloud AWS. Le widget du chat représente techniquement le code source qui est exécuté par l’ordinateur et qui permet le chat.

En outre, B4T enregistre le déroulement du chat pour une durée de [24 mois]. Ceci permet, selon les circonstances, de vous éviter de fournir de longues explications sur l’historique de votre demande et sert également au contrôle qualité constant de notre offre de chat. Le traitement est possible avec votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD. Si vous ne le souhaitez pas, vous pouvez nous l’indiquer aux coordonnées mentionnées ci-dessous. Nous supprimons alors sans délai les chats qui sont enregistrés.

Vous trouverez de plus amples informations sur http://www.userlike.com/terms#privacy-policy dans la politique de confidentialité de la société Userlike UG (haftungsbeschränkt).


X. Newsletter & Pardot

Sur notre site web, vous avez la possibilité de vous abonner à notre newsletter pour recevoir de plus amples informations.

Pour une inscription conforme aux règles sur la protection des données, nous utilisons le procédé dit de double opt-in. Cela signifie que, après votre inscription, vous recevez un e-mail à l’adresse indiquée dans lequel vous devez confirmer vouloir recevoir la newsletter. À cette fin, l’adresse IP et la date de l’inscription et de la confirmation sont enregistrées. La base juridique est votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD. 

Les données sont supprimées une fois l’objectif réalisé. Lorsque l’inscription est effective, les données sont enregistrées pour la durée de l’abonnement.

Pour envoyer notre newsletter et pour traiter vos données, nous utilisons l’outil Salesforce Pardot. Pardot ou Salesforce Inc. est une entreprise américaine (Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 64105). Outre l’envoi de notre newsletter, le logiciel nous permet également de reconnaître les habitudes de lecture des utilisateurs et d’adapter les contenus à vos habitudes.

Les données saisies sont transmises à des serveurs aux USA. En raison de la législation actuelle, nous devons vous signaler que les USA ne garantissent pas le même niveau de protection des données que l’Union européenne. Nous n’avons pas connaissance du détail du traitement possible des données effectué sous la responsabilité du prestataire aux USA et nous n’avons aucune influence à cet égard. La possibilité pour des organismes publics d’accéder à vos données à caractère personnel à notre insu ne peut être exclue. De même, l’exercice de vos droits aux USA au regard de la protection des données n’est pas garanti.

Des clauses contractuelles standards mises à disposition par la Commission européenne constituent la base juridique du traitement des données dans des pays tiers. Ces contrats obligent les prestataires à respecter le niveau de protection des données européen à l’occasion du traitement de vos données à caractère personnel.


XI. Réseaux sociaux et redirection vers des tiers

Généralités

La société B4T est présente sur plusieurs réseaux sociaux et dans ce cadre elle traite des données à caractère personnel des utilisateurs. 

En outre, notre site web contient des redirections vers des sites de tiers. Il s’agit notamment de Google Maps. La situation étant la même que pour les réseaux sociaux, nous parlerons par la suite uniquement de réseaux sociaux.

Les données saisies sont transmises à des serveurs aux USA. En raison de la législation actuelle, nous devons vous signaler que les USA ne garantissent pas le même niveau de protection des données que l’Union européenne. Nous n’avons pas connaissance du détail du traitement possible des données effectué sous la responsabilité du prestataire aux USA et nous n’avons aucune influence à cet égard. La possibilité pour des organismes publics d’accéder à vos données à caractère personnel à notre insu ne peut être exclue. De même, l’exercice de vos droits aux USA au regard de la protection des données n’est pas garanti.

Des clauses contractuelles standards mises à disposition par la Commission européenne constituent la base juridique du traitement des données dans des pays tiers. Ces contrats obligent les prestataires à respecter le niveau de protection des données européen à l’occasion du traitement de vos données à caractère personnel.

En outre, les données des utilisateurs sont traitées, en règle générale, dans le cadre du réseau social, à des fins publicitaires et d’étude de marché. Le traitement des données peut permettre, par exemple, de déduire le comportement d’utilisation et les intérêts des utilisateurs qui permettent à leur tour d’adapter les annonces publicitaires. À cette fin, des cookies sont stockés sur les terminaux des utilisateurs. Si vous êtes connectés à la plateforme, les données de ce compte peuvent être traitées.

Veuillez consulter la politique de confidentialité des réseaux sociaux pour savoir comment vos données sont traitées.

Instagram

Le responsable du traitement des données a intégré des éléments du service Instagram sur ce site internet. Instagram est un service qualifié de plateforme audiovisuelle permettant aux utilisateurs de partager des photos et des vidéos, mais également de diffuser de telles données sur d’autres réseaux sociaux.

La société exploitant les services d’Instagram est la société Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Vous trouverez de plus amples informations, ainsi que la politique de confidentialité en vigueur d’Instagram sur https://help.instagram.com/155833707900388 et https://www.instagram.com/about/legal/privacy/.

Le responsable utilise le service Instagram qui recourt à la plateforme technique et aux services de la société Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2 Irlande et qui fait partie du groupe d’entreprises Meta.

Ces données sont utilisées pour optimiser le site et pour permettre une communication efficace avec les personnes intéressées et les clients potentiels. La base juridique est la préservation de nos intérêts légitimes conformément à l’art. 6, paragraphe 1, point f), du RGPD.

Facebook

Le responsable du traitement des données a intégré des éléments du service Facebook sur ce site internet. Facebook est un service qualifié de plateforme audiovisuelle permettant aux utilisateurs de partager des photos et des vidéos, mais également de diffuser de telles données sur d’autres réseaux sociaux.

La société exploitant ces services est la société Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2 Irlande. Elle fait ainsi partie du groupe d’entreprises Meta.

En outre, nous utilisons sur notre site web la technologie de retargeting du réseau social qui nous permet de vous afficher des publicités et des offres ciblées sur Facebook si vous vous êtes déjà intéressé à notre site web et à nos contenus/offres et si vous avez un compte Facebook. À cette fin, Facebook intègre sur notre site un pixel de tracking de conversion ou un pixel de retargeting qui indique à Facebook, lorsque vous venez sur notre site web, que vous avez consulté notre site et quelle partie de notre offre vous a intéressé.

Grâce à l’outil marketing utilisé, votre navigateur établit automatiquement une connexion directe avec le serveur de Facebook. Nous n’avons aucune influence sur l’étendue et l’utilisation des données saisies par Facebook à d’autres fins suite à l’utilisation de cet outil. Ainsi, nous vous informons sur la base de nos connaissances : Par l’intégration de Facebook, Facebook reçoit l’information selon laquelle vous avez consulté la partie concernée de notre site internet ou selon laquelle vous avez cliqué sur l’une de nos annonces. Si vous avez un compte Facebook, Facebook peut affecter votre visite à votre compte. Même si vous n’avez pas de compte ou que vous n’êtes pas connecté, il est possible que l’annonceur détermine et enregistre votre adresse IP.

À l’occasion de l’utilisation de notre site web, Facebook traite notamment l'adresse IP, l’identifiant d’utilisateur Facebook, des informations sur le terminal, des informations sur le navigateur, des informations sur la position géographique, des données d’utilisation, le comportement des utilisateurs, des informations marketing, l’interaction avec les publicités, l’interaction avec les produits, les interactions avec des services du site web, les annonces publicitaires consultées et les contenus de la boutique en ligne.

À cet égard, vos données sont enregistrées sur des serveurs situés dans l’UE tant qu’elles sont encore nécessaires aux objectifs du traitement et elles ne sont pas transmises à des tiers en dehors du réseau Facebook. Le cas échéant, les données peuvent être transmises vers un pays tiers conformément au RGPD, comme les USA, .au sein du réseau Facebook. La transmission de vos données sur des serveurs situés aux USA s’effectue sur la base des clauses contractuelles standards européennes convenues.

Vous pouvez vous opposer à tout moment et pour l’avenir à la saisie et à l’enregistrement de vos données. Pour vous opposer à la saisie et à l’enregistrement de vos données pour l’avenir, vous pouvez cliquer sur le lien suivant : www.facebook.com/ads/preferences.

Vous trouverez de plus amples informations, ainsi que la politique de confidentialité de Facebook sur https://www.facebook.com/about/privacy?tid=331684847184.

Ces données sont utilisées pour optimiser le site et pour permettre une communication efficace avec les personnes intéressées et les clients potentiels. La base juridique est la préservation de nos intérêts légitimes conformément à l’art. 6, paragraphe 1, point f), du RGPD.

WhatsApp 

Description et étendue du traitement des données / Objectif du traitement des données :

Nous vous offrons également la possibilité de nous contacter par l’intermédiaire du service de messagerie WhatsApp et de recevoir une réponse par WhatsApp. Le fournisseur de ce service est la société WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« WhatsApp »), une filiale de Facebook. Pour tout contact par WhatsApp, WhatsApp et nous recevons votre numéro de téléphone et l’information selon laquelle vous avez contacté notre assistance téléphonique.

Type de données : 

Pendant la navigation sur notre site web, les données suivantes sont traitées :

  • Numéro de téléphone

  • Informations sur le compte (nom de profil)

  • Informations sur la position géographique

  • Informations spécifiques au terminal et à la connexion

  • Informations sur l’utilisation

  • Informations du journal et sur la résolution des problèmes

Les données mentionnées ci-dessus sont également transmises par WhatsApp à des serveurs de Facebook aux USA et traitées par WhatsApp et Facebook conformément à la politique de confidentialité de WhatsApp, ce qui comprend également le traitement des données pour leurs propres objectifs, tels que l’amélioration du service WhatsApp. Nous signalons que WhatsApp accède également au carnet d’adresses du terminal utilisé et aux coordonnées qui y sont enregistrées. Vous trouverez de plus amples informations sur les objectifs et le volume des données collectées, sur le traitement de ces données par WhatsApp et Facebook, sur les droits s’y rapportant et sur les possibilités de paramétrage permettant de protéger votre sphère privée dans la politique de confidentialité de WhatsApp sur : https://www.whatsapp.com/legal/#privacy-policy.

Durée du stockage :

Les données relatives aux utilisateurs sont effacées automatiquement 90 jours après la suppression du compte. Les autres données peuvent être anonymisées (suppression du lien entre l’identifiant et le compte).

Base juridique :

La base de ces traitements des données et de la transmission à WhatsApp dans ces limites est l’art. 6, paragraphe 1, phrase 1, point b), du RGPD, si votre question concerne une relation contractuelle en cours avec nous ou la préparation d’une telle relation contractuelle. Dans le cas contraire, ce traitement des données s’effectue sur la base de l’art. 6, paragraphe 1, phrase 1, point f), du RGPD, notre intérêt légitime consistant dans le traitement en bonne et due forme de votre question et la résolution d’éventuels problèmes techniques. Nous tenons compte de vos intérêts dans la mesure où la communication par WhatsApp n’est qu’une option. Bien entendu, vous pouvez également nous contacter par d’autres moyens, par exemple par téléphone, par e-mail ou avec notre formulaire de contact que vous trouverez sur notre site web comme décrit ci-dessus dans la présente section. En outre, nous utilisons si possible, pour les contacts par WhatsApp, un terminal distinct sur lequel sont uniquement enregistrées les coordonnées des personnes qui nous contactent par WhatsApp, WhatsApp recevant ainsi uniquement les données des personnes qui utilisent ce service en connaissance de cause.

Droit d'opposition :

Vous pouvez désactiver l’utilisation des cookies par Google et ainsi rétracter votre consentement à notre égard à l’utilisation du service WhatsApp en cliquant sur le lien suivant : https://www.whatsapp.com/contact/forms/382532939919295/

LinkedIn

LinkedIn est un réseau social permettant aux utilisateurs d’entretenir des contacts et d’en nouer de nouveaux.

Le prestataire de services est la société LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2 Irlande.

En outre, nous utilisons l’outil de retargeting LinkedIn conversion tracking de la société LinkedIn Ireland. À cette fin, l’insight tag LinkedIn intégré sur notre site web permet à LinkedIn de collecter des données statistiques anonymes sur la consultation et l'utilisation de notre site web et de nous remettre des statistiques abrégées sur cette base. En outre, ces informations servent à pouvoir afficher au visiteur des offres et des recommandations ciblées en fonction des intérêts s’il s’est intéressé auparavant à certains produits, à certaines informations et à certaines offres sur notre site web. Ces informations anonymes sont enregistrées dans un cookie.

Vous trouverez de plus amples informations, ainsi que la politique de confidentialité en vigueur sur https://www.linkedin.com/legal/privacy-policy.

Opt-out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Des données à caractère personnel sont traitées via le compte LinkedIn du responsable lui-même et via LinkedIn. L’utilisation des services proposés et de leurs fonctions s’effectuent sous la responsabilité de chacun.

Ces données sont utilisées pour optimiser le site et pour permettre une communication efficace avec les personnes intéressées et les clients potentiels. La base juridique est la préservation de nos intérêts légitimes conformément à l’art. 6, paragraphe 1, point f), du RGPD.

Xing

Xing est un réseau social permettant aux utilisateurs d’entretenir des contacts et d’en nouer de nouveaux.

Le prestataire de services est la société New Work SE, Am Strandkai 1, 20457 Hamburg, Allemagne.

Vous trouverez de plus amples informations, ainsi que la politique de confidentialité en vigueur sur https://privacy.xing.com/de/datenschutzerklaerung.

Des données à caractère personnel sont traitées via le compte Xing du responsable lui-même et via Xing. L’utilisation des services proposés et de leurs fonctions s’effectuent sous la responsabilité de chacun.

Ces données sont utilisées pour optimiser le site et pour permettre une communication efficace avec les personnes intéressées et les clients potentiels. La base juridique est la préservation de nos intérêts légitimes conformément à l’art. 6, paragraphe 1, point f), du RGPD.

YouTube

YouTube est un site de partage de vidéos sur lequel les utilisateurs peuvent télécharger et consulter des vidéos.

Le prestataire de services est la société Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. 

Vous trouverez de plus amples informations, ainsi que la politique de confidentialité en vigueur de Google sur https://policies.google.com/privacy.

Des données à caractère personnel sont traitées via le compte YouTube du responsable lui-même et via Google Ireland Limited. L’utilisation des services proposés et de leurs fonctions s’effectuent sous la responsabilité de chacun.

Ces données sont utilisées pour optimiser le site et pour permettre une communication efficace avec les personnes intéressées et les clients potentiels. La base juridique est la préservation de nos intérêts légitimes conformément à l’art. 6, paragraphe 1, point f), du RGPD.


XII. Autres services

Salesforce

Description et étendue du traitement des données :

Sur notre portail, nous utilisons l’outil de gestion des relations clients « Salesforce ».

L’exploitant est l’entreprise américaine salesforce.com Inc., One Market Street, Suite 300, San Francisco, CA 94105, USA. 

Les données saisies sont transmises à des serveurs aux USA. En raison de la législation actuelle, nous devons vous signaler que les USA ne garantissent pas le même niveau de protection des données que l’Union européenne. Nous n’avons pas connaissance du détail du traitement possible des données effectué sous la responsabilité du prestataire aux USA et nous n’avons aucune influence à cet égard. La possibilité pour des organismes publics d’accéder à vos données à caractère personnel à notre insu ne peut être exclue. De même, l’exercice de vos droits aux USA au regard de la protection des données n’est pas garanti.

Des clauses contractuelles standards mises à disposition par la Commission européenne constituent la base juridique du traitement des données dans des pays tiers. Ces contrats obligent les prestataires à respecter le niveau de protection des données européen à l’occasion du traitement de vos données à caractère personnel.

La base juridique du traitement des données impliquant des destinataires hors Union européenne est garantie par une clause contractuelle standard (CCS). Salesforce s’engage à respecter le niveau de protection des données imposé par le RGPD. Vous trouverez le document sur : https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/data-processing-addendum.pdf.

La base juridique du traitement des données des personnes intéressées, en présence du consentement de l’utilisateur, est l’art. 6, paragraphe 1, point a), du RGPD.  

Mailchimp

Description et étendue du traitement des données

Pour que vous restiez toujours informés, nous recourons au prestataire de services Mailchimp pour envoyer des informations. Mailchimp appartient à la société The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, qui elle-même appartient à la société Intuit Inc.

Ce prestataire de services nous permet de vous contacter directement et si besoin d’optimiser notre offre en analysant les habitudes d’utilisation.

 À cet égard, les données suivantes sont transmises à Mailchimp :

  • Prénom / nom

  • Adresse électronique

Maichimp saisit également les données à caractère personnel suivantes :

  • Adresse IP,

  • Informations sur le terminal

  • Informations sur le navigateur, le système d’exploitation et l’application utilisée pour lire les e-mails

  • Autres informations sur le matériel et la connexion internet

  • Date et heure

  Les données saisies sont transmises à des serveurs aux États-Unis. Nous devons vous signaler que les USA ne garantissent pas, actuellement, le même niveau de protection des données que l’Union européenne.

Base juridique du traitement des données

La base juridique du traitement des données des clients existants est l’art. 6, paragraphe 1, point a), du RGPD, en présence du consentement de l’utilisateur.

La base juridique du traitement des données des personnes intéressées, en présence du consentement de l’utilisateur, est l’art. 6, paragraphe 1, point a), du RGPD.

Finalité du traitement des données

Nous recourons à Mailchimp pour vous tenir informés. Plus précisément, nous informons les clients et les personnes intéressées, par exemple, sur les événements de l’entreprise, comme les salons, et nous informons les clients existants sur nos offres et modifications des prix.

 Durée du stockage

Par la présente, nous signalons que les données des utilisateurs peuvent être traitées hors des frontières de l’Union européenne. Le transfert des données hors des frontières de l’Union européenne peut entraîner des risques pour les utilisateurs, les utilisateurs pouvant par exemple ne pas exercer leurs droits ou difficilement.

Possibilité d’opposition et de rétractation

Vous pouvez vous opposer au traitement de vos données ou rétracter votre consentement à leur traitement. À cette fin, vous pouvez nous contacter à l’adresse privacy@best4tires.com.

Hotjar

« Nous utilisons Hotjar pour mieux comprendre les besoins de nos utilisateurs et pour optimiser nos services et leur expérience. Hotjar est un outil technologique qui nous aide à mieux comprendre les expériences de nos utilisateurs (par ex. leur durée de présence sur notre site et sur quelles pages, sur quels liens ils cliquent, ce qui leur plaît ou non, etc.) et qui nous permet d’élargir et de gérer nos services sur la base du retour de nos utilisateurs. Hotjar utilise des cookies et d’autres outils pour collecter des données sur le comportement de nos utilisateurs et leurs terminaux. Il s’agit par exemple de l’adresse IP d’un terminal (qui sera traitée pendant la session et enregistrée sous une forme anonyme), de la taille de l’écran du terminal, du type de terminal (identifiant du terminal), des informations sur le navigateur, du lieu géographique (seulement le pays) et de la langue privilégiée dans laquelle notre site web est consulté. Hotjar stocke ces informations pour notre compte dans un profil d’utilisateur anonyme. Un contrat interdit à Hotjar de vendre les données saisies pour notre compte.

Le prestataire de services est la société Hotjar Germany GmbH, Gontardstr. 11, 10178 Berlin, Allemagne.

La base juridique du traitement des données en présence du consentement de l’utilisateur est l’art. 6, paragraphe 1, point a), du RGPD.

Vous trouverez de plus amples informations sur https://www.hotjar.com/legal/policies/privacy/.

Google Maps

Sur notre site web se trouve un lien vers le site de notre entreprise sur Google Maps. Ce service est proposé par la société Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Limited est une filiale de la société américaine Alphabet Inc. Ce lien vous permet d’utiliser la fonction carte en toute simplicité.

La base juridique du traitement des données en présence du consentement de l’utilisateur est l’art. 6, paragraphe 1, point a), du RGPD.

OpenStreetMap

OpenStreetMap est un fournisseur de cartes. Nous utilisons Openstreet Map pour vous permettre de suivre votre livraison.

Le fournisseur d’OpenStreetMap est Openstreetmap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, UK.

La base juridique du traitement des données en présence du consentement de l’utilisateur est l’art. 6, paragraphe 1, point a), du RGPD.

RÉSEAU AWIN AFFILIATE

Nous utilisons vos données à caractère personnel pour effectuer des campagnes marketing affiliate. Ainsi, nous savons quels exploitants de sites web, quelles applis et quelles autres technologies ont redirigé des clients potentiels sur notre site web et notre appli et nous pouvons verser une commission en contrepartie à ces intermédiaires. Nous poursuivons ainsi notre intérêt légitime à effectuer une campagne publicitaire en ligne, rémunérée en fonction des résultats. Nous travaillons avec Awin qui nous aide à effectuer ces campagnes marketing affiliate. Vous trouverez toutes les informations sur vos droits au regard du traitement des données dans la politique de confidentialité d’Awin sur www.awin.com/gb/legal/privacy-policy-gb.

Dans certains cas, Awin peut également créer un profil restreint vous concernant. Il ne contient pas votre identité, votre comportement en ligne ou d’autres caractéristiques personnelles. Ce profil sert uniquement à savoir si une transmission a commencé sur un terminal et s’est terminée sur un autre.

Dans certains cas, Awin et l’intermédiaire transmettant des clients potentiels peuvent recevoir et traiter vos données à caractère personnel aux fins de réalisation de campagnes marketing affiliate. Nous recevons également des données à caractère personnel d’Awin et de l’intermédiaire transmettant des clients potentiels qui se subdivisent ainsi :

Données des cookies : données sur le site web, l’appli ou une autre technologie d’où les clients potentiels ont été transmis et informations techniques sur votre terminal.


XIII. Droits de la personne concernée

La liste suivante comprend tous les droits des personnes concernées prévus par le RGPD. Les droits qui n’ont pas de rapport avec notre site web n’ont pas à être indiqués. Ainsi, la liste peut être raccourcie.

Si vos données à caractère personnel sont traitées, vous êtes une personne concernée au sens du règlement général sur la protection des données et vous disposez des droits suivants à l’égard du responsable :

Droit d’accès et de rectification

Vous pouvez demander au responsable de vous confirmer si nous traitons ou non des données à caractère personnel vous concernant.

Dans l’affirmative, vous pouvez demander au responsable les informations suivantes :

(1)       les finalités du traitement des données à caractère personnel ;

(2)       les catégories de données à caractère personnel traitées ;

(3)       les destinataires et les catégories de destinataires auxquels des données à caractère personnel vous concernant ont été ou seront communiquées ;

(4)       la durée prévisionnelle de conservation des données à caractère personnel vous concernant ou, lorsque cela n’est pas possible, les critères utilisés pour déterminer cette durée ;

(5)       l’existence d’un droit de rectification ou d’effacement de données à caractère personnel vous concernant, d’une limitation du traitement par le responsable ou du droit de s’opposer à ce traitement ;

(6)       l’existence d’un droit d’introduire une réclamation auprès d’une autorité de contrôle ;

(7)       lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;

(8)       l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, du RGPD et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.

Vous avez le droit de savoir si les données à caractère personnel vous concernant sont transférées vers un pays tiers ou à une organisation internationale. À cet égard, vous pouvez demander à être informés des garanties appropriées, en vertu de l’art. 46 du RGPD, en ce qui concerne ce transfert.

Droit de rectification

Vous avez un droit de rectification et/ou de complément à l’égard du responsable, si les données à caractère personnel vous concernant sont inexactes ou incomplètes. Le responsable doit alors procéder sans délai à la rectification.

Droit à la restriction du traitement

Vous avez le droit d’obtenir du responsable du traitement la limitation du traitement des données à caractère personnel vous concernant lorsque l’un des éléments suivants s’applique :

(1)       vous contestez l’exactitude des données à caractère personnel vous concernant pour une durée permettant au responsable de vérifier l’exactitude des données à caractère personnel ;

(2)       le traitement des données à caractère personnel est illicite et vous vous opposez à leur effacement et exigez à la place la limitation de leur utilisation ;

(3)       le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ; ou

(4)       vous vous êtes opposés au traitement en vertu de l’article 21, paragraphe 1, du RGPD pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur les vôtres.

Lorsque le traitement a été limité, ces données à caractère personnel peuvent uniquement être traitées, sans préjudice de leur stockage, avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union ou d’un État membre.

Si vous avez obtenu la limitation du traitement dans les conditions prévues ci-dessus, vous serez informés par le responsable du traitement avant que la limitation du traitement ne soit levée.

Droit à l’effacement

Obligation d’effacement

Vous avez le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique :

(1) Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.

(2) Vous retirez le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD et il n’existe pas d’autre fondement juridique au traitement.

(3) Vous vous opposez au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2, du RGPD.

(4) Les données à caractère personnel vous concernant ont fait l’objet d’un traitement illicite.

(5) Les données à caractère personnel vous concernant doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis.

(6) Les données à caractère personnel vous concernant ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGPD.

Information des tiers

Lorsqu’il a rendu publiques les données à caractère personnel vous concernant et qu’il est tenu de les effacer en vertu de l’art. 17, paragraphe 1, du RGPD, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures adéquates, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que la personne concernée a demandé l’effacement par ces responsables de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.

Exceptions

Le droit à l’effacement ne s’applique pas dans la mesure où le traitement des données est nécessaire

(1) à l’exercice du droit à la liberté d’expression et d’information ;

(2) pour respecter une obligation légale qui requiert le traitement prévu par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;

(3) pour des motifs d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h) et i), ainsi qu’à l’article 9, paragraphe 3, du RGPD ;

(4) à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs du traitement ; ou

(5) à la constatation, à l’exercice ou à la défense de droits en justice.

 Droit de notification

Si vous avez exercé votre droit de rectification, à l’effacement ou à la limitation du traitement à l’égard du responsable, celui-ci est tenu de notifier à chaque destinataire auquel des données à caractère personnel vous concernant ont été communiquées toute rectification ou tout effacement des données ou toute limitation du traitement, à moins qu’une telle notification se révèle impossible ou exige des efforts disproportionnés.

Vous avez le droit de demander au responsable de vous fournir des informations sur ces destinataires.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre les données à caractère personnel vous concernant que vous avez fournies au responsable dans un format structuré, couramment utilisé et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable sans que le responsable auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque

(1) le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a), ou de l’article 9, paragraphe 2, point a), du RGPD ou sur un contrat en application de l’article 6, paragraphe 1, point b), du RGPD ; et

(2) le traitement est effectué à l’aide de procédés automatisés.

Lorsque vous exercez ce droit, vous avez le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement d’un responsable à un autre, lorsque cela est techniquement possible. Ce droit ne doit pas porter atteinte aux droits et libertés d’autres personnes.

Le droit à la portabilité des données ne s’applique pas au traitement de données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

 Droit d’opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1, point e) ou f), du RGPD, y compris un profilage fondé sur ces dispositions.

Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.

Lorsque les données à caractère personnel vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.

Lorsque vous vous opposez au traitement à des fins de prospection, les données à caractère personnel vous concernant ne sont plus traitées à ces fins.

Dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques.

 Droit de rétraction de la déclaration de consentement en matière de protection des données

Vous avez le droit de rétracter, à tout moment, votre déclaration de consentement en matière de protection des données. La rétractation du consentement n’affecte pas la licéité du traitement des données effectué jusqu’à la rétractation.

Les consentements donnés dans le cadre de la protection des données sont volontaires et peuvent être rétractés à tout moment. Vous pouvez également adresser votre rétractation à notre délégué à la protection des données à l’adresse privacy@best4tires.com.

Décision individuelle automatisée, y compris le profilage

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Ceci ne s’applique pas lorsque la décision

(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable,

(2) est autorisée par la législation de l’Union ou de l’État membre auquel le responsable est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et de vos intérêts légitimes ou

(3) est fondée sur votre consentement exprès.

Toutefois, ces décisions ne peuvent être fondées sur les catégories particulières de données à caractère personnel visées à l’article 9, paragraphe 1, du RGPD, à moins que l’article 9, paragraphe 2, point a) ou g), du RGPD, ne s’applique et que des mesures appropriées pour la sauvegarde des droits et libertés et de vos intérêts légitimes ne soient mises en œuvre.

Dans les cas visés aux points (1) et (3), le responsable met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et de vos intérêts légitimes, au moins de votre droit d’obtenir l’intervention d’une personne de la part du responsable, d’exprimer votre point de vue et de contester la décision.

 Droit d’introduire une réclamation auprès d’une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du RGPD.

L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe l’auteur de la réclamation de l’état d’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel en vertu de l’article 78 du RGPD.

L’autorité de contrôle compétente est : 

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

[Le Délégué régional à la protection des données et à la liberté d'information de Rhénanie-Palatinat]

Hintere Bleiche 34
55116 Mainz
Téléphone : +49 (0) 6131 8920 -0
Fax : +49 (0) 6131 8920-299
Site web : https://www.datenschutz.rlp.de/
E-mail : poststelle(at)datenschutz.rlp.de

Modifications de la politique

Nous sommes susceptibles de modifier la présente déclaration de confidentialité occasionnellement. Nous vous informons de toute mise à jour de la présente Politique de confidentialité des données, mais nous vous invitons également à la consulter régulièrement.

La dernière modification de cette politique date du 24 août 2023.


© 2023 Best4Tires GmbH. Tous droits réservés. Toute reproduction et/ou copie non autorisée sans consentement écrit est expressément interdite.