Politique de confidentialité
Dispositions générales relatives au traitement des données
Cette politique de confidentialité explique la nature, l’étendue et la finalité du traitement des données personnelles par l’exploitant dans le cadre de l’utilisation du site web et des services associés. L’exploitant s’engage à respecter les lois applicables en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD) de l’Union européenne, la loi fédérale allemande sur la protection des données (BDSG) ainsi que la loi sur la protection des données des télécommunications et des télémédias (TTDSG).
Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut, par exemple, le nom, l’adresse, l’adresse e-mail ou l’adresse IP. Le traitement de ces données est toujours effectué conformément aux dispositions légales en vigueur et aux explications ci-dessous.
Bases légales du traitement des données
Le traitement des données personnelles par l’exploitant repose exclusivement sur une ou plusieurs des bases juridiques suivantes conformément à l’article 6(1) du RGPD :
- a) consentement de la personne concernée (art. 6(1)(a) RGPD) : lorsque le consentement est requis pour certains traitements.
- b) exécution d’un contrat ou mesures précontractuelles (art. 6(1)(b) RGPD) : pour fournir les services demandés par l’utilisateur ou exécuter des actions à sa demande.
- c) respect d’une obligation légale (art. 6(1)(c) RGPD) : lorsque l’exploitant est légalement tenu de traiter les données, par exemple en raison de réglementations fiscales ou de lois anti-blanchiment.
- d) intérêts légitimes de l’exploitant ou d’un tiers (art. 6(1)(f) RGPD) : à condition que les intérêts ou les droits et libertés fondamentaux de la personne concernée ne prévalent pas. Cela peut inclure la sécurité informatique ou la prévention de la fraude.
Types de données personnelles traitées
L’exploitant peut collecter et traiter les catégories suivantes de données personnelles :
Données d’identification : nom, date de naissance, et le cas échéant, données de pièce d’identité pour vérification.
Données de contact : adresse e-mail, adresse postale, numéro de téléphone.
Données financières : informations de paiement, historique des transactions.
Données techniques et d’utilisation : adresse IP, informations sur l’appareil, type de navigateur, heures d’accès, données d’utilisation du site web.
Données de communication : contenu des échanges lors des demandes ou des demandes de support.
Finalités du traitement des données
Les données personnelles sont traitées aux fins suivantes :
fournir et maintenir les fonctionnalités du site web et des services proposés.
traiter les transactions et exécuter les obligations contractuelles.
communiquer avec les utilisateurs, notamment pour le support ou la transmission d’informations importantes.
respecter les exigences légales et réglementaires, telles que la vérification de l’âge, la lutte contre le blanchiment d’argent et d’autres obligations légales.
améliorer l’expérience utilisateur et garantir la sécurité des systèmes et des données.
prévenir la fraude et les abus.
Durée de conservation des données
Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou conformément aux obligations légales de conservation. Une fois la finalité expirée ou les délais légaux atteints, les données sont supprimées ou anonymisées conformément aux exigences légales. Cela inclut notamment les obligations de conservation commerciales et fiscales, pouvant aller jusqu’à dix ans en Allemagne.
Communication et transfert des données
Les données personnelles ne sont transmises à des tiers que lorsque cela est nécessaire à l’exécution du contrat, au respect des obligations légales ou à la protection des intérêts légitimes de l’exploitant. Cela peut inclure :
des prestataires de services agissant pour le compte de l’exploitant (par exemple prestataires de paiement ou services informatiques), qui sont contractuellement tenus de respecter la protection des données.
des autorités et institutions publiques lorsqu’une obligation légale de divulgation existe (par exemple autorités fiscales ou forces de l’ordre).
en cas de transfert de données vers des pays situés hors de l’Espace économique européen (EEE), l’exploitant garantit des mesures de protection appropriées conformément aux articles 44 et suivants du RGPD (par exemple clauses contractuelles types de l’UE).
Droits des personnes concernées
En tant que personne concernée, vous disposez des droits suivants conformément au RGPD :
droit d’accès (art. 15 RGPD) : vous pouvez demander des informations sur vos données personnelles traitées.
droit de rectification (art. 16 RGPD) : vous pouvez demander la correction de données inexactes ou incomplètes.
droit à l’effacement (art. 17 RGPD) : vous pouvez demander la suppression de vos données, sauf obligation légale de conservation.
droit à la limitation du traitement (art. 18 RGPD).
droit à la portabilité des données (art. 20 RGPD).
droit d’opposition (art. 21 RGPD).
droit de retrait du consentement (art. 7(3) RGPD) : le consentement peut être retiré à tout moment avec effet pour l’avenir.
droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD).
Sécurité des données
L’exploitant met en œuvre des mesures techniques et organisationnelles de sécurité afin de protéger les données contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès non autorisé. Ces mesures sont continuellement améliorées en fonction des évolutions technologiques. Elles incluent notamment les technologies de chiffrement (SSL/TLS), les pare-feu et les contrôles d’accès.
