Introduction
Avec la déclaration de protection des données suivante, nous souhaitons vous informer sur les types de données personnelles (ci-après également appelées "données") que nous traitons, à quelles fins et dans quelle mesure. La déclaration de protection des données s'applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites web, dans les applications mobiles et dans les présences en ligne externes, telles que nos profils de médias sociaux (ci-après également désignés collectivement par "offre en ligne").
Les termes utilisés ne sont pas sexospécifiques.
Statut : 2 février 2022
Table des matières
- Introduction
- Responsable
- Aperçu des opérations de traitement
- Bases juridiques pertinentes
- Mesures de sécurité
- Utilisation des cookies
- Révocation du consentement au traitement des données relatives aux cookies
- Mise à disposition de l'offre en ligne et de l'hébergement web
- Plugins et fonctions intégrées et contenu
- La suppression des données
- Modification et mise à jour de la politique de protection de la vie privée
- Droits des personnes concernées
Responsable
Aperçu des opérations de traitement
L'aperçu suivant résume les types de données traitées et les finalités de leur traitement, et renvoie aux personnes concernées.
Types de données traitées
- Données relatives au contenu (par exemple, entrées de texte, photographies, vidéos).
- Méta-données de communication (par exemple, informations sur les appareils, adresses IP).
- Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès).
Catégories de personnes concernées
- Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
Finalités du traitement
- Mise à disposition de notre offre en ligne et convivialité.
- Prestations contractuelles et service.
Base juridique applicable
Nous présentons ci-après la base juridique du règlement de base sur la protection des données (DSGVO), sur la base duquel nous traitons les données à caractère personnel. Veuillez noter qu'en plus des règlements du DSGVO, des règlements nationaux de protection des données peuvent s'appliquer dans votre ou notre pays de résidence et de domicile. Si, en outre, des bases juridiques plus spécifiques sont applicables dans des cas individuels, nous vous en informerons dans la déclaration de protection des données.
- Consentement (art. 6 al. 1 phrase 1 lit. a DSGVO) - La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités déterminées.
- Intérêts légitimes (art. 6, al. 1, phrase 1, lit. f. du PADA) - Le traitement est nécessaire à la protection des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée qui nécessitent la protection des données à caractère personnel ne l'emportent sur ceux du responsable du traitement.
Réglementation nationale en matière de protection des données en Allemagne : outre les dispositions du règlement de base sur la protection des données, une réglementation nationale sur la protection des données s'applique en Allemagne. Il s'agit en particulier de la loi sur la protection contre l'utilisation abusive des données personnelles dans le traitement des données (loi fédérale sur la protection des données - BDSG). En particulier, la BDSG contient des réglementations spéciales sur le droit à l'information, le droit de suppression, le droit d'opposition, le traitement de catégories spéciales de données à caractère personnel, le traitement à d'autres fins et la transmission ainsi que la prise de décision automatisée dans des cas individuels, y compris le profilage. En outre, elle réglemente le traitement des données aux fins de la relation de travail (article 26 BDSG), en particulier en ce qui concerne l'établissement, la mise en œuvre ou la cessation des relations de travail et le consentement des employés. En outre, les lois sur la protection des données des différents États fédéraux peuvent s'appliquer.
Mesures de sécurité
Nous prenons les mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités d'occurrence et de l'ampleur de la menace pesant sur les droits et libertés des personnes physiques, afin d'assurer un niveau de protection proportionné au risque.
Ces mesures comprennent notamment la sauvegarde de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données ainsi que l'accès, l'introduction, la divulgation, la sauvegarde de la disponibilité et la séparation des données les concernant. En outre, nous avons établi des procédures pour garantir que les droits des personnes concernées sont exercés, que les données sont supprimées et que des réponses sont apportées aux menaces pesant sur les données. En outre, nous prenons en compte la protection des données personnelles dès le développement ou la sélection de matériel, de logiciels et de procédures conformément au principe de la protection des données, en concevant la technologie et en utilisant des paramètres par défaut favorables à la protection des données.
Cryptage SSL (https) : pour protéger vos données transmises via notre offre en ligne, nous utilisons le cryptage SSL. Vous pouvez reconnaître ces connexions cryptées par le préfixe https:// dans la ligne d'adresse de votre navigateur.
Utilisation des cookies
Les cookies sont des fichiers texte qui contiennent des données provenant des sites web ou des domaines visités et sont stockés par un navigateur sur l'ordinateur de l'utilisateur. Un cookie est principalement utilisé pour stocker des informations sur un utilisateur pendant ou après sa visite dans le cadre d'une offre en ligne. Les informations stockées peuvent comprendre, par exemple, les paramètres linguistiques d'un site web, le statut de connexion, un panier d'achat ou l'endroit où une vidéo a été visionnée. Le terme "cookies" comprend également d'autres technologies qui remplissent les mêmes fonctions que les cookies (par exemple, lorsque les informations sur les utilisateurs sont stockées à l'aide d'identifiants en ligne pseudonymes, également appelés "ID utilisateur").
On distingue les types de cookies et les fonctions suivantes :
- Cookies temporaires (également : cookies de session ou cookies de session) : les cookies temporaires sont supprimés au plus tard lorsque l'utilisateur quitte une offre en ligne et ferme son navigateur.
- Cookies permanents : les cookies permanents restent stockés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être enregistré ou le contenu préféré peut être affiché directement lorsque l'utilisateur visite à nouveau un site web. Les intérêts des utilisateurs utilisés à des fins de mesure de la portée ou de marketing peuvent également être stockés dans un tel cookie.
- First-party cookies : les First-party cookies sont créés par nous-mêmes.
- Cookies de tiers : les cookies de tiers sont principalement utilisés par les annonceurs (appelés tiers) pour traiter les informations sur les utilisateurs.
- Cookies nécessaires (également : essentiels ou impératifs) : les cookies peuvent être absolument nécessaires pour le fonctionnement d'un site web (par exemple pour stocker les identifiants ou autres données saisies par l'utilisateur ou pour des raisons de sécurité).
- Cookies statistiques, de marketing et de personnalisation : En outre, les cookies sont généralement utilisés dans le cadre de la mesure de la portée ainsi que lorsque les intérêts d'un utilisateur ou son comportement (par exemple, la visualisation de certains contenus, l'utilisation de fonctions, etc.) sur des pages web individuelles sont enregistrés dans un profil d'utilisateur. Ces profils sont utilisés pour montrer aux utilisateurs, par exemple, le contenu qui correspond à leurs intérêts potentiels. Cette procédure est également appelée "tracking", c'est-à-dire suivre les intérêts potentiels des utilisateurs. . Si nous utilisons des cookies ou des technologies de "traçage", nous vous en informerons séparément dans notre déclaration de protection des données ou lors de l'obtention de votre consentement.
Notes sur les bases juridiques:
La base juridique sur laquelle nous traitons vos données personnelles à l'aide de cookies dépend du fait que nous vous demandions ou non votre consentement. Si tel est le cas et que vous consentez à l'utilisation de cookies, la base juridique du traitement de vos données est le consentement déclaré. Dans le cas contraire, les données traitées à l'aide de cookies seront traitées sur la base de nos intérêts légitimes (par exemple, dans le cadre de l'exploitation commerciale de notre offre en ligne et de son amélioration) ou, si l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles.
Informations générales sur la révocation et l'opposition (opt-out):
selon que le traitement est fondé sur un consentement ou une autorisation légale, vous avez la possibilité à tout moment de révoquer un consentement donné ou de vous opposer au traitement de vos données par les technologies de cookies (collectivement appelé "opt-out"). Vous pouvez dans un premier temps déclarer votre objection au moyen des paramètres de votre navigateur, par exemple en désactivant l'utilisation des cookies (bien que cela puisse également restreindre la fonctionnalité de notre service en ligne). Une objection à l'utilisation de cookies à des fins de marketing en ligne peut également être déclarée au moyen de divers services, notamment en cas de suivi, via les sites web https://optout.aboutads.info et https://www.youronlinechoices.com/. En outre, vous pouvez recevoir d'autres avis d'opposition dans le cadre des informations sur les fournisseurs de services et les cookies utilisés.
Traitement des données des cookies sur la base du consentement :
Avant de traiter ou de faire traiter des données dans le cadre de l'utilisation de cookies, nous demandons aux utilisateurs un consentement révocable à tout moment.
Le consentement peut être donné
- en cliquant sur le bouton "Accepter tous les cookies"
- en cliquant sur le bouton "Configurer" dans la note sur les cookies, puis sur les boutons "Accepter tous les cookies" ou "Accepter"
- via le petit bouton graphique
en bas à gauche de la fenêtre, qui devient visible lorsque la page est légèrement déroulée
Tant que le consentement n'a pas été exprimé, nous utilisons tout au plus des cookies nécessaires au fonctionnement de notre offre en ligne. Leur utilisation est basée sur notre intérêt et sur l'intérêt des utilisateurs à ce que notre offre en ligne fonctionne comme prévu.
- Types de données traitées : Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès), données de méta/communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées : Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
- Base juridique : Consentement (art. 6, al. 1, 1ère phrase, lit. a DSGVO), intérêts légitimes (art. 6, al. 1, 1ère phrase, lit. f. DSGVO).
Révocation du consentement au traitement des données relatives aux cookies :
La révocation peut se faire
- en bas à gauche de notre site web, vous trouverez une icône de cookie.
Si vous cliquez dessus, vous accédez aux paramètres des cookies. Vous pouvez y autoriser ou interdire les cookies des services concernés. Après avoir cliqué sur le bouton correspondant, la fenêtre se referme. Il peut donc être nécessaire, dans certaines circonstances, d'ouvrir à nouveau la fenêtre des paramètres au moyen de l'icône de cookie. Vous pouvez à tout moment modifier les paramètres que vous avez définis de cette manière.
- Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le module complémentaire de navigateur. Les cookies opt-out empêchent la collecte future de vos données lors de la visite de ce site web.
Mise à disposition de l'offre en ligne et de l'hébergement web
Afin de fournir nos services en ligne de manière sûre et efficace, nous utilisons les services d'un ou plusieurs fournisseurs d'hébergement web dont les serveurs (ou les serveurs gérés par eux) permettent d'accéder aux services en ligne. À ces fins, nous pouvons utiliser des services d'infrastructure et de plate-forme, des capacités de calcul, des espaces de stockage et des services de base de données, ainsi que des services de sécurité et de maintenance technique.
Les données traitées dans le cadre de la fourniture de l'offre d'hébergement peuvent comprendre toutes les données concernant les utilisateurs de notre offre en ligne, qui sont générées dans le cadre de l'utilisation et de la communication. Cela inclut régulièrement l'adresse IP, qui est nécessaire pour pouvoir transmettre le contenu des offres en ligne aux navigateurs, et toutes les entrées effectuées dans notre offre en ligne ou à partir de sites web.
Envoi et hébergement de courriers électroniques: les services d'hébergement web que nous utilisons comprennent également l'envoi, la réception et le stockage de courriers électroniques. À cette fin, les adresses des destinataires et des expéditeurs ainsi que d'autres informations concernant l'envoi de courriers électroniques (par exemple, les fournisseurs concernés) et le contenu des courriers électroniques respectifs sont traitées. Les données susmentionnées peuvent également être traitées à des fins de détection de SPAM. Veuillez noter que les courriers électroniques sur Internet ne sont généralement pas envoyés sous forme cryptée. En règle générale, les courriers électroniques sont cryptés en transit, mais (sauf si une méthode de cryptage dite de bout en bout est utilisée) pas sur les serveurs à partir desquels ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité quant à la voie de transmission des courriers électroniques entre l'expéditeur et la réception sur notre serveur.
Collecte des données d'accès et des fichiers journaux : nous (ou notre fournisseur d'hébergement web) collectons nous-mêmes des données sur chaque accès au serveur (appelés fichiers journaux du serveur). Les fichiers journaux du serveur peuvent inclure l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure de l'accès, le volume de données transférées, la notification d'un accès réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment visitée) et, en règle générale, les adresses IP et le fournisseur demandeur.
Les fichiers journaux des serveurs peuvent être utilisés à des fins de sécurité, par exemple pour éviter de surcharger les serveurs (en particulier dans le cas d'attaques abusives, dites attaques DDoS) et pour garantir l'utilisation de la capacité des serveurs et leur stabilité.
- Types de données traitées : Données relatives au contenu (par exemple, entrées de texte, photographies, vidéos), données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès), données de méta/communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées : Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
- Base juridique : intérêts légitimes (art. 6 al. 1 phrase 1 lit. f. DSGVO).
Plugins et fonctions intégrées et contenu
Nous incluons dans notre offre en ligne des éléments fonctionnels et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après dénommés "fournisseurs tiers"). Il peut s'agir, par exemple, de graphiques, de vidéos ou de boutons de médias sociaux ainsi que de contributions (ci-après dénommés uniformément "contenu").
L'intégration exige toujours que les fournisseurs tiers de ce contenu traitent l'adresse IP des utilisateurs, car sans cette adresse, ils ne pourraient pas envoyer le contenu à leurs navigateurs. L'adresse IP est donc nécessaire pour l'affichage de ces contenus ou fonctions. Nous nous efforçons de n'utiliser que les contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour livrer le contenu. Les fournisseurs tiers peuvent également utiliser des "pixels invisibles" (graphiques invisibles, également appelés "balises web") à des fins statistiques ou commerciales. Les "Pixel tags" peuvent être utilisés pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent contenir des informations techniques sur le navigateur et le système d'exploitation, les sites web auxquels il est fait référence, l'heure de la visite et d'autres détails sur l'utilisation de notre offre en ligne, ainsi que des liens vers ces informations provenant d'autres sources.
Notes sur les bases juridiques : si nous demandons aux utilisateurs de donner leur consentement pour l'utilisation de tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs seront traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des services efficaces, économiques et conviviaux). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente politique de confidentialité.
- Types de données traitées : Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès), données de méta/communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées : Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
- Finalités du traitement : mise à disposition de notre offre en ligne et convivialité, services contractuels et service.
- Base juridique : intérêts légitimes (art. 6 al. 1 phrase 1 lit. f. DSGVO).
Les services utilisés et les prestataires de services:
-
Google Analytics:
Analyse web, mesure de la portée ainsi que mesure des flux d'utilisateurs ;
Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ;
Site web : https://marketingplatform.google.com/about/;
Déclaration de confidentialité : https://policies.google.com/privacy ;
Informations complémentaires : Types de traitement ainsi que les données traitées : https://safety.google/security-privacy/ -
GetYourGuide:
Programme d'affiliation ;
Fournisseur de services: GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Allemagne ;
Site web: https://www.getyourguide.fr
Informations supplémentaires: Types de traitement et de données traitées : https://www.getyourguide.fr/c/privacy-policy
La suppression des données
Les données que nous traitons seront supprimées conformément aux exigences légales dès que leur consentement autorisé pour le traitement sera révoqué ou que d'autres autorisations cesseront d'être applicables (par exemple, si la finalité du traitement de ces données cesse d'être applicable ou si elles ne sont pas nécessaires à cette fin).
À moins que les données ne soient supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement est limité à ces fins. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits légaux ou pour la protection des droits d'une autre personne physique ou morale.
De plus amples informations sur la suppression des données personnelles peuvent également être fournies dans les notes individuelles sur la protection des données de la présente déclaration de protection des données.
Modification et mise à jour de la politique de protection de la vie privée
Nous vous demandons de vous informer régulièrement sur le contenu de notre déclaration de protection des données. Nous adapterons la déclaration de protection des données dès que des changements dans le traitement des données que nous effectuons le rendront nécessaire. Nous vous informerons dès que les changements rendront nécessaire votre coopération (par exemple, votre consentement) ou la réception d'une autre notification individuelle.
Si nous fournissons les adresses et les coordonnées d'entreprises et d'organisations dans la présente politique de confidentialité, veuillez noter que les adresses peuvent changer au fil du temps et veuillez vérifier les informations avant de nous contacter.
Droits des personnes concernées
En tant que personnes concernées, elles bénéficient de divers droits en vertu du DSGVO, qui découlent notamment des articles 15 à 18 et 21 DSGVO :
- Droit d'opposition : Vous avez le droit de vous opposer à tout moment, pour des raisons découlant de votre situation particulière, au traitement des données à caractère personnel vous concernant qui est effectué sur la base de l'article 6, paragraphe 1, lettre e ou f, du PADF ; cela s'applique également au profilage fondé sur ces dispositions. Si les données à caractère personnel vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de marketing direct, y compris le profilage, dans la mesure où il est lié à ce marketing direct.
- Droit de retirer le consentement : Vous avez le droit de retirer tout consentement donné à tout moment.
- Droit d'accès : Vous avez le droit d'obtenir la confirmation que les données en question sont traitées et d'obtenir des informations sur ces données ainsi que d'autres informations et des copies des données conformément à la loi.
- Droit de rectification : Vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées conformément à la loi.
- Droit d'effacement et de limitation du traitement : vous avez le droit de demander que les données vous concernant soient immédiatement effacées ou, à défaut, que le traitement de ces données soit limité conformément à la loi.
- Droit à la transférabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine conformément aux exigences légales ou de demander qu'elles soient transférées à une autre partie responsable.
- Plaintes auprès de l'autorité de contrôle : Vous avez également le droit, conformément aux dispositions légales, de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire à la LPD.
Créé avec le générateur gratuit de www.datenschutz-generator.de par le Dr. Thomas Schwenke, Allemagne