A. Introduction
Par la présente politique de confidentialité, nous souhaitons vous informer sur les types de données personnelles (ci-après également dénommées « données ») que nous traitons, à quelles fins et dans quelle mesure. Cette politique de confidentialité s’applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services, et en particulier sur notre site Internet, dans les applications mobiles, ainsi que dans le cadre de notre présence en ligne, y compris nos profils sur les réseaux sociaux (désignés collectivement comme «l’offre en ligne»).
Les termes utilisés sont neutres du point de vue du genre.
Dernière mise à jour: juillet 2025
B. Responsabilité et contact
B.1. Responsable du traitement
Forkline Trucks GmbH (opérant sous le nom EP Shop)
Graf-Adolf-Platz 12
40213 Düsseldorf, Allemagne
HRB 106945
Gérant: Bennit Schmieder
Téléphone: +33 668195329
Email: [email protected]
B.2. Contact du délégué à la protection des données
Email: [email protected]
C. Aperçu du traitement des données
L’aperçu suivant résume les types de données traitées, les finalités du traitement, et fait référence aux catégories de personnes concernées. Les détails spécifiques sur la collecte des données sont expliqués plus en détail ci-dessous à la section D.
C.1. Types de données traitées
Données d’identification personnelle
Données de paiement
Données de localisation
Coordonnées de contact
Données liées au contenu
Données contractuelles
Données d’utilisation
Métadonnées et données de communication
Enregistrements image et/ou vidéo
Coordonnées (plates-formes sociales)
Données d’événements (plates-formes sociales)
C.2. Catégories de personnes concernées
Clients
Employés
Personnes intéressées
Partenaires de communication
Utilisateurs
Participants à des concours et promotions
Partenaires commerciaux et contractuels
Personnes apparaissant dans le contenu
C.3. Finalités du traitement
Fourniture de services contractuels et support client
Traitement des demandes et communication
Mesures de sécurité
Marketing direct
Mesure d’audience
Suivi (tracking)
Remarketing
Mesure de conversion
Suivi des clics
Constitution de groupes cibles
Gestion et réponse aux demandes
Organisation de concours et de promotions
Surveillance des serveurs et détection d’erreurs
Pare-feu
Retour d’information (feedback)
Cartes de chaleur (heatmaps)
Enquêtes et questionnaires
Marketing
Création de profils utilisateurs
Évaluation de la solvabilité
Gestion de l’infrastructure informatique
C.4. Bases juridiques pertinentes
Vous trouverez ci-dessous un aperçu des bases juridiques prévues par le RGPD sur lesquelles nous nous appuyons pour le traitement des données personnelles. Veuillez noter qu’en plus des dispositions du RGPD, des réglementations nationales en matière de protection des données peuvent également s’appliquer dans votre pays ou dans le nôtre. Si des bases juridiques plus spécifiques s’appliquent dans des cas particuliers, nous vous en informerons dans les sections correspondantes de la présente politique de confidentialité.
Consentement (art. 6, paragraphe 1, point a du RGPD) – La personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
Exécution d’un contrat et mesures précontractuelles (art. 6, paragraphe 1, point b du RGPD) – Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, ou à l’exécution de mesures précontractuelles prises à sa demande.
Obligation légale (art. 6, paragraphe 1, point c du RGPD) – Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
Intérêts légitimes (art. 6, paragraphe 1, point f du RGPD) – Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à condition que ne prévalent pas les intérêts ou les libertés et droits fondamentaux de la personne concernée.
Procédures de candidature (art. 6, paragraphe 1, point b et art. 9 du RGPD) – Dans la mesure où des catégories particulières de données à caractère personnel au sens de l’article 9, paragraphe 1 du RGPD (par ex. : données de santé telles que le handicap ou l’origine ethnique) sont demandées dans le cadre des procédures de candidature, leur traitement est effectué conformément à l’article 9, paragraphe 2, point b du RGPD. Si ces données sont fournies volontairement, le traitement repose sur l’article 9, paragraphe 2, point a du RGPD.
En complément des dispositions du RGPD, les lois nationales sur la protection des données en vigueur en France s’appliquent également.
D. Transfert de données personnelles
Afin de fournir nos services sur notre site internet, nous pouvons transmettre des données à d’autres destinataires tels que des revendeurs enregistrés sur notre site ainsi qu’aux fabricants des produits commandés (voir section F.2.), à des prestataires d’outils d’analyse ou de marketing (voir section F.7.), à des prestataires de fonctionnalités intégrées (voir section F.8.) ou encore à des prestataires de services informatiques et d’infrastructure IT (voir section F.10.).
La transmission de données aux revendeurs, fabricants ainsi qu’aux prestataires de services informatiques et d’infrastructure IT est nécessaire à l’exécution des services que nous proposons sur notre site internet. Les prestataires d’outils d’analyse, de marketing ou de fonctionnalités intégrées ne reçoivent des données personnelles que si l’utilisateur donne son consentement à l’utilisation de ces outils ou fonctionnalités ainsi qu’au traitement des données.
Dans certains cas, les données peuvent également être transférées aux États-Unis. Nous expliquons dans la présente politique de confidentialité si un tel transfert de données vers les États-Unis a lieu.
Conformément à l’article 45, paragraphe 1 du RGPD, le transfert de données personnelles vers un pays tiers est autorisé si la Commission européenne a décidé que ce pays tiers, un territoire ou un ou plusieurs secteurs spécifiques de ce pays garantissent un niveau de protection adéquat. Les États-Unis sont un pays tiers pour lequel une telle décision d’adéquation existe. Les États-Unis et l’Union européenne ont conclu le Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, DPF).
En vertu de cette décision d’adéquation, les données personnelles peuvent être transférées à des organisations situées aux États-Unis qui ont été certifiées par le Département du commerce des États-Unis. Les destinataires des données transférées vers les États-Unis ont obtenu cette certification. La liste des organisations certifiées peut être consultée à l’adresse suivante :
https://www.dataprivacyframework.gov/list
E. Cookies
E.1. Finalités
Nous utilisons des cookies conformément aux exigences légales. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur internet ou par celui-ci sur le système informatique de l’utilisateur. Lorsqu’un utilisateur visite un site web, un cookie peut être enregistré sur son système d’exploitation. Ce cookie contient une chaîne de caractères unique qui permet d’identifier le navigateur lors d’un nouvel accès au site.
Nous utilisons des cookies pour garantir le bon fonctionnement de notre site web (cookies techniquement nécessaires). Certains éléments de notre site nécessitent que le navigateur utilisé puisse être identifié même après un changement de page.
Les données suivantes sont enregistrées et transmises via les cookies : Préférences en matière de cookies, données du panier (hash, articles, produits récemment consultés), Cookie de session (hash unique, statut de connexion, paramètres utilisateur)
Nous utilisons également des cookies sur notre site à des fins d’analyse et de marketing. Pour plus de détails à ce sujet, veuillez vous référer à la section F.7 de la présente politique de confidentialité. Nous n’utilisons pas de cookies à des fins d’analyse ou de marketing sans le consentement préalable de l’utilisateur.
E.2. Informations sur la base juridique
La base légale pour le traitement de données personnelles au moyen de cookies techniquement nécessaires est l’article 6, paragraphe 1, point f du RGPD.
La base légale pour le traitement de données personnelles au moyen de cookies utilisés à d’autres fins est l’article 6, paragraphe 1, point a du RGPD, à condition que l’utilisateur ait donné son consentement.
E.3. Durée de conservation
Nous distinguons :
Cookies temporaires (cookies de session): Supprimés dès que l’utilisateur ferme son navigateur.
Cookies permanents : Restent enregistrés même après la fermeture du navigateur et peuvent être conservés jusqu’à deux ans.
E.4. Possibilité de retirer le consentement
Les utilisateurs ont le droit de retirer leur consentement à tout moment en modifiant les paramètres des cookies.
Le retrait du consentement n’affecte pas la légalité du traitement effectué avant ce retrait.
Vous pouvez également désactiver ou limiter l’enregistrement des cookies en modifiant les paramètres de votre navigateur internet.
E.5. Procédure de gestion du consentement aux cookies
Nous utilisons une procédure de gestion du consentement aux cookies qui permet d’obtenir, de gérer et de révoquer les consentements.
Le consentement est enregistré afin de démontrer la conformité aux obligations légales et peut être conservé jusqu’à deux ans.
F. Activités spécifiques de traitement des données
F.1. Fourniture du site internet et fichiers journaux (log files)
À chaque accès à notre site internet, des données pouvant permettre l’identification de l’utilisateur sont temporairement enregistrées.
Données traitées: Date et heure d’accès, adresse IP, nom d’hôte de l’appareil accédant, site web référent, pages consultées, notification de succès d’accès, quantité de données transférées, informations sur le navigateur et le système d’exploitation, termes de recherche saisis, fréquence d’accès
Personnes concernées: Utilisateurs (visiteurs du site internet, utilisateurs des services en ligne)
Finalité: Le stockage temporaire des données est nécessaire pour permettre l’accès au site. Le stockage continu dans des fichiers journaux est requis pour assurer la fonctionnalité du site ainsi que la sécurité de nos systèmes informatiques.
Base légale: Intérêts légitimes (art. 6, par. 1, point f du RGPD). L’intérêt légitime réside dans le bon fonctionnement sécurisé, fiable et efficace du site web.
Durée de conservation: Les données sont supprimées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour la fourniture du site, cela se produit à la fin de la session. Les fichiers journaux sont conservés pendant 7 jours et ne sont accessibles qu’aux administrateurs.
F.2. Services d’intermédiation
Via notre site internet, vous pouvez passer des commandes auprès de revendeurs enregistrés sur notre site. Le contrat d’achat des produits commandés est conclu directement avec le revendeur concerné. Nous ne proposons qu’un service d’intermédiation.
Pour fournir ce service ainsi que des services supplémentaires tels que le support client ou la gestion des demandes, nous traitons les données des utilisateurs de notre site.
Données traitées: Nom, prénom, nom de l’entreprise, adresse, numéro de téléphone, adresse email, données de paiement, données de contact, données contractuelles, données d’utilisation, métadonnées, données de candidature
Personnes concernées: Utilisateurs de notre site internet
Finalités: Fourniture de services contractuels et support client, mesures de sécurité, traitement des demandes et communication, procédures administratives
Base légale: Exécution d’un contrat et mesures précontractuelles (art. 6, par. 1, point b du RGPD); obligation légale (art. 6, par. 1, point c du RGPD); intérêts légitimes (art. 6, par. 1, point f du RGPD). L’intérêt légitime réside dans la fourniture de services d’intermédiation via notre site internet.
Durée de conservation: Les données sont supprimées après l’expiration des obligations légales de garantie, généralement après 4 ans, sauf si une conservation est nécessaire à des fins d’archivage légal.
La durée de conservation légale est de 10 ans pour les documents à portée fiscale et de 6 ans pour la correspondance commerciale.
Transmission de données au revendeur local: Nous transmettons les données suivantes au revendeur de votre région: nom, prénom, nom de l’entreprise, adresse, numéro de téléphone, adresse email, données de paiement, données de contact, données contractuelles
Base légale: Exécution d’un contrat et mesures précontractuelles (art. 6, par. 1, point b du RGPD); intérêts légitimes (art. 6, par. 1, point f du RGPD); l’intérêt légitime réside dans la fourniture des services d’intermédiation via notre site.
Transmission à EP Equipment: Nous transmettons également certaines données à: EP Equipment Germany GmbH, Schanzenstraße 35, 51063 Cologne, Allemagne et EP Equipment Europe BVBA, Gustave Demeurslaan 69 – 1, 1654 Huizingen, Belgique
Cela permet aux revendeurs d’effectuer les livraisons et de bénéficier d’un soutien dans le processus de livraison.
Base légale: Exécution d’un contrat et mesures précontractuelles (art. 6, par. 1, point b du RGPD); intérêts légitimes (art. 6, par. 1, point f du RGPD). L’intérêt légitime réside dans la bonne exécution des services d’intermédiation via notre site.
F.3. Traitement des paiements
Dans le cadre de nos relations contractuelles, nous proposons des options de paiement efficaces et sécurisées via des prestataires de services de paiement.
Les données traitées par ces prestataires comprennent des informations personnelles, des données bancaires, des mots de passe, des TAN (numéros de transaction), et des sommes de contrôle. Cependant, les données saisies sont traitées et stockées uniquement par les prestataires de services de paiement concernés. Dans certains cas, ces prestataires peuvent transmettre les données à des agences de crédit pour des vérifications d’identité et de solvabilité.
Données traitées: Nom, prénom, nom de l’entreprise, adresse, numéro de téléphone, adresse email, données de paiement, données contractuelles, données d’utilisation, métadonnées, données de contact, données relatives au contenu
Personnes concernées: Clients, personnes intéressées, utilisateurs
Finalités: Fourniture de services contractuels et support client ; retours d’expérience (feedback)
Base légale: Exécution d’un contrat et mesures précontractuelles (art. 6, par. 1, point b du RGPD)
Durée de conservation: Les données sont supprimées après 14 mois.
F.4. Inscription, connexion et comptes utilisateurs
Les utilisateurs peuvent créer un compte utilisateur. Lors de l’inscription, les informations obligatoires nécessaires sont collectées et traitées pour fournir le compte. Il est également possible d’acheter des produits sans créer de compte.
Lors de l’utilisation des fonctionnalités d’inscription et de connexion, nous enregistrons les adresses IP et les horodatages des actions des utilisateurs afin de prévenir tout abus.
Données traitées: Nom, prénom, nom de l’entreprise, adresse, numéro de téléphone, adresse email, données de contact, données relatives au contenu, métadonnées
Personnes concernées: Utilisateurs
Finalités: Fourniture de services contractuels et support client; mesures de sécurité; gestion des demandes; fourniture de l’offre en ligne
Base légale: Exécution d’un contrat et mesures précontractuelles (art. 6, par. 1, point b du RGPD); intérêts légitimes (art. 6, par. 1, point f du RGPD). L’intérêt légitime réside dans la fourniture d’un accès personnalisé, la gestion des comptes utilisateurs et la garantie du fonctionnement sécurisé et efficace du système d’inscription.
Durée de conservation: Les données sont supprimées après 24 mois.
Informations complémentaires:
Inscription avec vrai nom: En raison de la nature de notre service, nous exigeons que les utilisateurs s’inscrivent sous leur vrai nom. L’utilisation de pseudonymes n’est pas autorisée.
F.5. Gestion des contacts et des demandes
Lorsque vous nous contactez via nos formulaires de contact et de demande, nous traitons les données des personnes concernées nécessaires pour répondre aux demandes.
Données traitées: nom complet, nom de l’entreprise, adresse email, numéro de téléphone, adresse postale, adresse IP, informations sur le navigateur (user agent), URL référente
Les données ne sont collectées que lorsque l’utilisateur soumet activement une demande.
Personnes concernées: Partenaires de communication, clients, personnes intéressées, partenaires commerciaux et contractuels, utilisateurs
Finalités: Gestion des demandes et communication; administration; retours d’expérience; fourniture de services en ligne; fourniture de services contractuels; procédures administratives; marketing; suivi des conversions
Base légale: Intérêts légitimes (art. 6, par. 1, point f du RGPD); exécution d’un contrat et mesures précontractuelles (art. 6, par. 1, point b du RGPD). L’intérêt légitime réside dans la possibilité d’assurer une communication efficace avec les utilisateurs, de traiter les demandes et de fournir les informations ou le support demandés.
Durée de conservation: Les données sont supprimées après 24 mois.
F.6. Newsletters et communications publicitaires
Vous avez la possibilité de vous abonner à notre newsletter afin de recevoir des informations sur nos offres actuelles et intéressantes. Cela nécessite votre consentement explicite. Les produits et services faisant l’objet de la publicité sont spécifiés dans la déclaration de consentement.
Nous utilisons la procédure de double opt-in pour l’inscription à la newsletter. Cela signifie qu’après votre inscription, nous vous envoyons un email à l’adresse fournie, vous demandant de confirmer que vous êtes bien le propriétaire de cette adresse email et que vous souhaitez recevoir la newsletter.
Si vous ne confirmez pas votre inscription dans un délai de 24 heures, vos données seront bloquées et automatiquement supprimées après un mois.
De plus, nous conservons les adresses IP utilisées ainsi que les horodatages de l’inscription et de la confirmation. Ce processus sert à prouver votre inscription et, si nécessaire, à enquêter sur tout abus éventuel de vos données personnelles.
La seule information obligatoire pour recevoir la newsletter est votre adresse email. La fourniture d’informations supplémentaires, clairement indiquées comme facultatives, est utilisée uniquement pour vous adresser personnellement.
Une fois votre inscription confirmée, nous stockons votre adresse email afin de vous envoyer la newsletter. La base légale de ce traitement est votre consentement conformément à l’article 6(1)(1)(a) du RGPD. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la légalité du traitement fondé sur le consentement avant son retrait.
Vous pouvez vous désinscrire de la newsletter à tout moment en cliquant sur le lien de désinscription présent dans chaque email.
Vous pouvez également consentir à ce que nous analysions votre comportement utilisateur lors de l’envoi de la newsletter. À cet effet, les emails contiennent des « web beacons » ou pixels de suivi — des fichiers image d’un seul pixel stockés sur notre site web.
Nous combinons les données mentionnées ci-dessus et les web beacons avec votre adresse email et un identifiant individuel à des fins d’analyse.
À partir des données collectées, nous créons un profil utilisateur afin d’adapter la newsletter à vos intérêts individuels. Nous suivons le moment où vous lisez nos newsletters, les liens sur lesquels vous cliquez, et en déduisons vos intérêts personnels. Nous pouvons aussi relier ces données aux actions que vous avez effectuées sur notre site web.
Vous pouvez retirer votre consentement à ce suivi (sans affecter la légalité du traitement fondé sur le consentement avant son retrait) à tout moment en cliquant sur le lien de désactivation dédié dans chaque email ou en nous contactant via les moyens indiqués plus haut.
Les informations de suivi sont conservées aussi longtemps que vous êtes abonné à la newsletter. Une fois désinscrit, les données sont conservées de manière anonyme et uniquement à des fins statistiques.
Durée de conservation : Les données sont supprimées après 24 mois. Comme mentionné ci-dessus, si vous ne confirmez pas votre inscription dans les 24 heures, vos données seront automatiquement supprimées après un mois.
Nous traitons également des données personnelles pour les communications publicitaires (autres que les newsletters) via divers canaux (email, téléphone, courrier, fax) si les destinataires ont donné leur consentement pour recevoir ces communications.
Données traitées: Nom, adresse email, nom de l’entreprise (le cas échéant), préférences marketing, données d’interaction (ex. taux d’ouverture des emails, clics sur les liens).
Nous créons à partir des données collectées un profil utilisateur afin d’adapter les communications publicitaires à vos intérêts personnels.
Personnes concernées: Partenaires de communication.
Finalité: Envoi de communications publicitaires (marketing direct).
Base légale: Consentement (art. 6(1)(1)(a) RGPD). Les destinataires ont le droit de retirer leur consentement à tout moment.
Durée de conservation: Les données sont supprimées après 24 mois.
F.7. Analyse et marketing
Google Analytics
Nous utilisons Google Analytics, un service de suivi web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). L’objectif de cet outil est d’analyser les interactions des utilisateurs sur les sites web afin d’utiliser les statistiques et rapports obtenus pour améliorer nos services et les rendre plus intéressants pour vous en tant qu’utilisateur.
Nous collectons principalement les interactions entre vous, en tant qu’utilisateur, et notre site web en utilisant des cookies, des données de l’appareil/navigateur, des adresses IP et l’activité sur le site ou l’application. Dans Google Analytics, les adresses IP sont également enregistrées de manière anonymisée afin d’assurer la sécurité du service et de fournir des informations régionales sur les utilisateurs (appelé « géolocalisation IP »). Grâce à la fonction d’anonymisation (« masquage IP »), Google raccourcit les adresses IP au sein de l’UE/EEE en supprimant le dernier octet.
Google agit en tant que sous-traitant de données et nous avons conclu un accord de traitement des données approprié avec Google. Les informations collectées concernant votre utilisation de ce site ainsi que les adresses IP anonymisées sont généralement transmises et traitées sur un serveur Google aux États-Unis. Dans ce cadre, Google respecte le cadre de protection des données UE-États-Unis (EU-U.S. Privacy Framework).
La base juridique pour ce traitement (qui a lieu pour une durée maximale de 24 mois) est votre consentement (art. 6(1)(1)(a) RGPD). Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la légalité du traitement effectué avant ce retrait. Le moyen le plus simple de retirer votre consentement est d’utiliser notre gestionnaire de consentement ou d’installer le module complémentaire pour navigateur fourni par Google, disponible ici :
https://tools.google.com/dlpage/gaoptout?hl=fr.
Plus d’informations sur les fonctionnalités de Google Analytics sont disponibles à :
https://marketingplatform.google.com/about/analytics/terms/us/.
Des détails sur le traitement des données via Google Analytics sont accessibles ici :
https://support.google.com/analytics/answer/6004245?hl=fr.
Les informations générales concernant le traitement des données par Google, qui s’appliquent aussi à Google Analytics, sont consultables dans la politique de confidentialité de Google :
https://www.google.com/policies/privacy/.
HubSpot
Notre site web est hébergé par HubSpot, Inc., 25 First Street, Cambridge, MA 02141 USA (« HubSpot »). L’utilisation de cet outil vise l’hébergement du site, la gestion de la relation client (CRM), l’automatisation marketing, les campagnes par email, l’intégration des formulaires de contact et le chat en direct. HubSpot nous aide à gérer les demandes des utilisateurs, optimiser les processus de vente et améliorer l’engagement client.
Dans ce cadre, nous utilisons des cookies à des fins d’analyse et de marketing. L’objectif de ces cookies de suivi est d’analyser les interactions des utilisateurs sur les sites web et d’utiliser les statistiques et rapports pour améliorer nos services et mesurer l’efficacité des campagnes.
HubSpot agit en tant que sous-traitant de données et nous avons conclu un accord de traitement des données conforme, disponible ici :
https://legal.hubspot.com/dpa.
La base juridique pour l’utilisation des cookies de suivi et le traitement des données collectées via ces cookies (pour une durée maximale de 24 mois) est votre consentement (art. 6(1)(1)(a) RGPD). Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la légalité du traitement réalisé avant ce retrait.
Plus d’informations sur les fonctionnalités de HubSpot sont disponibles ici :
https://www.hubspot.com/products
La politique de confidentialité de HubSpot est consultable ici :
https://legal.hubspot.com/privacy-policy.
Google Ads
Nous utilisons le service Google Ads pour attirer l’attention sur nos offres via des publicités. Si vous accédez à notre site web via une annonce Google, Google Ads stockera un cookie sur votre appareil. La base légale du traitement de vos données est l’article 6(1)(a) du RGPD, ce qui signifie que cette intégration ne se fait qu’avec votre consentement. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la légalité du traitement effectué avant ce retrait.
Les publicités sont diffusées par Google via des « serveurs publicitaires ». Nous et d’autres sites utilisons des cookies de serveur publicitaire, qui peuvent mesurer certains indicateurs de performance tels que le nombre d’impressions ou les clics des utilisateurs. Les cookies stockés par Google Ads sur notre site nous permettent d’évaluer le succès de nos campagnes publicitaires. Ces cookies ne servent pas à vous identifier personnellement. En général, les données analysées dans ces cookies incluent : un identifiant unique de cookie, le nombre d’impressions publicitaires par emplacement (fréquence), la dernière impression (pertinente pour les conversions post-visualisation), et les informations de désactivation (indiquant qu’un utilisateur ne souhaite plus être ciblé).
Les cookies placés par Google permettent à Google de reconnaître votre navigateur internet. Si un utilisateur visite certaines pages du site web d’un client Ads et que le cookie stocké sur son appareil n’a pas encore expiré, Google et le client peuvent reconnaître que l’utilisateur a cliqué sur la publicité et a été redirigé vers cette page. Chaque client Ads reçoit un cookie différent, ce qui empêche le suivi des cookies entre les sites web de différents clients Ads. En intégrant Google Ads, Google est informé que vous avez visité la partie correspondante de notre site ou cliqué sur une de nos annonces. Si vous êtes inscrit à un service Google, Google peut associer votre visite à votre compte. Même si vous n’êtes pas inscrit ou pas connecté à Google, il est possible que Google identifie et stocke votre adresse IP.
En raison des outils marketing utilisés, votre navigateur établit automatiquement une connexion directe aux serveurs de Google. Nous ne collectons pas personnellement de données dans le cadre de ces mesures publicitaires. Nous fournissons uniquement à Google les moyens de collecter ces données. Nous recevons uniquement des rapports statistiques de Google nous indiquant quelles annonces ont été cliquées, combien de fois, et à quel prix. Nous ne recevons aucune autre donnée issue de l’utilisation de ces outils publicitaires et ne pouvons pas identifier les utilisateurs sur cette base.
Vous pouvez retirer votre consentement à tout moment, sans affecter la légalité du traitement effectué avant ce retrait. Vous pouvez révoquer votre consentement de la manière la plus simple via notre gestionnaire de consentement ou par les méthodes suivantes :
a) en modifiant les paramètres de votre navigateur – notamment en bloquant les cookies tiers, vous empêcherez la réception de publicités tierces;
b) en configurant votre navigateur pour bloquer les cookies du domaine « www.googleadservices.com » à l’adresse https://www.google.fr/settings/ads (attention : ce paramètre sera supprimé si vous supprimez vos cookies);
c) en désactivant les publicités ciblées par centres d’intérêt proposées par les fournisseurs participant à la campagne d’autorégulation « About Ads » à l’adresse https://www.aboutads.info/choices (attention: ce paramètre sera aussi supprimé si vous supprimez vos cookies);
d) en désactivant définitivement les publicités dans votre navigateur (Firefox, Internet Explorer ou Google Chrome) via le lien suivant: https://www.google.com/settings/ads/plugin.
Durée de conservation : les données sont supprimées après 24 mois.
Pour plus d’informations sur la protection des données par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, veuillez consulter:
https://www.google.com/intl/fr/policies/privacy
et
https://services.google.com/sitestats/en.html.
Meta Pixel
Ce site utilise également des mesures publicitaires fournies par Meta Inc., 1601 S California Ave, Palo Alto, Californie 94304, États-Unis (« Meta »). En intégrant le « Meta Pixel » sur notre site web, nous pouvons afficher nos campagnes publicitaires (« Meta Ads ») aux utilisateurs de notre site ainsi qu’aux utilisateurs des réseaux sociaux de Meta, et mesurer et évaluer leur efficacité (« suivi des conversions »). La connexion entre Meta et notre site est établie techniquement via le Meta Pixel. La base légale du traitement de vos données est l’article 6(1)(a) du RGPD, ce qui signifie que cette intégration n’a lieu qu’avec votre consentement. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la légalité du traitement effectué avant ce retrait.
En raison des outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Meta lorsque vous visitez notre site web. Nous n’avons aucune influence sur l’étendue et l’utilisation ultérieure des données collectées par Meta via cet outil et vous informons donc sur la base des informations dont nous disposons : en intégrant le Meta Pixel, Meta est informé que vous avez accédé à une page spécifique de notre site ou cliqué sur une de nos annonces. Si vous êtes inscrit à un service de Meta, Meta peut associer votre visite à votre compte. Même si vous n’êtes pas inscrit ou connecté à Meta, il est possible que Meta vous identifie via votre adresse IP et d’autres identifiants et utilise ces informations pour créer un profil utilisateur.
Les informations collectées sont stockées sur les serveurs de Meta, y compris aux États-Unis. Dans ce cas, Meta adhère au cadre de protection de la vie privée UE-États-Unis (« EU-U.S. Privacy Framework ») et s’engage à respecter les lois applicables en matière de protection des données pour les transferts internationaux.
Vous pouvez retirer votre consentement à tout moment, sans affecter la légalité du traitement effectué avant ce retrait. Les utilisateurs connectés peuvent également s’opposer via les paramètres fournis par le réseau social concerné.
Les données sont supprimées après 24 mois.
Pour plus d’informations sur le traitement des données par Meta, veuillez consulter:
Politique de confidentialité: https://www.facebook.com/privacy/policy/?entry_point=about_fb
Nous utilisons également la fonction de remarketing « Audiences personnalisées », qui repose aussi sur le Meta Pixel. Lorsque vous visitez notre site — ou d’autres sites ayant intégré le Meta Pixel — des publicités ciblées en fonction de vos centres d’intérêt peuvent vous être affichées. Cela nous permet de vous montrer des publicités pertinentes pour vous, rendant notre site plus attrayant et promouvant plus efficacement nos offres.
Formulaires de génération de leads Meta Ads
Nous utilisons les formulaires de génération de leads Meta Ads sur Instagram et Facebook. Les formulaires de génération de leads Meta Ads sont fournis par Meta Inc., 1601 S California Ave, Palo Alto, Californie 94304, États-Unis (« Meta »).
Données traitées : Nom, adresse e-mail, numéro de téléphone, nom de l’entreprise (le cas échéant), poste occupé (le cas échéant), ainsi que tout autre champ personnalisé rempli par l’utilisateur (par ex. : centres d’intérêt, contenu de la demande). Les données ne sont transmises que lorsque l’utilisateur soumet activement le formulaire.
Les formulaires de génération de leads Meta Ads sont hébergés sur Instagram et Facebook. Le formulaire rempli ne nous est transmis que si l’utilisateur clique sur le bouton « Envoyer ». Avant de soumettre, vous pouvez vérifier et modifier les données saisies. Les données ne nous sont transmises et ne sont traitées que si vous avez donné votre consentement. La base légale du traitement de vos données est l’article 6(1)(a) du RGPD, ce qui signifie que cette intégration n’a lieu qu’avec votre consentement. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la légalité du traitement effectué avant ce retrait.
Les données sont supprimées après 24 mois.
Nous avons conclu un accord de traitement des données avec Meta, consultable ici : https://www.facebook.com/legal/terms/dataprocessing
CCM19 (Gestion du consentement aux cookies)
Nous utilisons le système de gestion du consentement aux cookies CCM19, fourni par Papoo Software & Media GmbH – Agentur Auguststraße 4, 53229 Bonn, Allemagne (« Papoo »).
Les données suivantes sont traitées: ID de consentement, heure du consentement, statut opt-in/opt-out, langue de la bannière, paramètres clients dans la bannière, données de l’appareil (agent HTTP, référent HTTP, page HTTP), données du navigateur, date et heure de la consultation de la page, un ID aléatoire, statut du consentement, données IP anonymisées, adresse IP dans les fichiers journaux avec un roulement sur 24 heures.
La base légale du traitement est l’article 6(1)(f) du RGPD (intérêt légitime). Le traitement des données personnelles dans le cadre de la gestion du consentement aux cookies est nécessaire pour documenter et gérer les choix de consentement des utilisateurs, assurant ainsi le respect des obligations légales en matière de protection des données et de droit des télécommunications ; l’intérêt légitime réside dans la satisfaction de ces exigences légales et la démonstration de la responsabilité.
Les données sont supprimées après 6 mois, sauf si une conservation plus longue est légalement requise ou techniquement nécessaire pour démontrer le respect des obligations liées au consentement en vertu des articles 5(2) et 7(1) du RGPD.
La politique de confidentialité de Papoo est disponible ici: https://www.papoo.de/datenschutzerklaerung.html
Nous avons conclu un contrat de traitement des données avec le fournisseur, accessible ici: https://www.ccm19.de/en/contract-processing-contract-ccm19.html
F.8. Fonctionnalités intégrées
YouTube
Nous avons intégré des vidéos YouTube dans notre offre en ligne, qui sont hébergées sur YouTube.com et peuvent être lues directement depuis notre site.
Les vidéos sont intégrées en « mode amélioré de confidentialité », ce qui signifie qu’aucune donnée vous concernant en tant qu’utilisateur n’est transmise à YouTube sauf si vous lancez la lecture des vidéos. Les données ne sont transférées qu’au moment où vous lancez la lecture, comme décrit ci-dessous. Nous n’avons aucune influence sur cette transmission de données.
Données traitées : adresse IP, informations sur l’appareil, type de navigateur, URL de référence, horodatage, ID de la vidéo visionnée, et cookies YouTube si vous êtes connecté.
La base légale de l’affichage des vidéos est votre consentement conformément à l’article 6(1)(a) du RGPD, ce qui signifie que l’intégration ne se fait qu’après que vous ayez donné votre consentement. Vous pouvez retirer votre consentement à tout moment, sans affecter la légalité du traitement effectué avant ce retrait.
Les données sont supprimées après 24 mois.
Lorsque vous visitez une page de notre site contenant une vidéo YouTube, YouTube est informé que vous avez accédé à la sous-page correspondante de notre site. De plus, des données de base telles que votre adresse IP et un horodatage sont transmises. Cela se produit indépendamment du fait que YouTube vous fournisse un compte utilisateur auquel vous êtes connecté ou non.
Si vous êtes connecté à votre compte Google, vos données seront directement associées à votre profil. Si vous ne souhaitez pas que votre activité soit liée à votre profil YouTube, vous devez vous déconnecter avant d’activer la vidéo.
YouTube traite ces données (même pour les utilisateurs non connectés) en tant que profils utilisateurs aux fins d’études de marché, de publicité personnalisée, d’optimisation du site web et/ou pour informer d’autres utilisateurs du réseau social de vos activités sur notre site. Vous avez le droit de vous opposer à la création de tels profils utilisateur. Pour exercer ce droit, vous devez contacter YouTube directement.
Les informations collectées sont traitées sur des serveurs exploités par Google, y compris aux États-Unis. Dans ce cas, Google respecte le cadre de confidentialité des données UE-États-Unis.
Pour plus d’informations sur l’objectif et l’étendue de la collecte et du traitement des données par YouTube, veuillez consulter la politique de confidentialité de YouTube, qui fournit également des informations sur vos droits et paramètres de confidentialité:
https://policies.google.com/privacy?hl=fr
Nous utilisons WhatsApp Business, un outil fourni par Meta Inc., 1601 S California Ave, Palo Alto, Californie 94304, États-Unis (« Meta »), pour faciliter la communication avec nous.
Données traitées : nom, numéro de téléphone.
Les données ne sont transférées que lorsque vous utilisez la fonctionnalité WhatsApp Business dans notre boutique en ligne.
La base légale du traitement est l’article 6(1)(a) du RGPD, ce qui signifie que le traitement des données n’a lieu qu’avec votre consentement. Vous pouvez retirer votre consentement à tout moment, sans affecter la légalité du traitement effectué avant ce retrait.
Les données sont supprimées après 24 mois.
Meta agit en tant que sous-traitant de données et nous avons conclu un accord de traitement des données approprié avec Meta.
Les informations collectées sont stockées sur les serveurs de Meta, y compris aux États-Unis. Dans ce cas, Meta respecte le cadre de protection des données UE-États-Unis et s’engage à se conformer aux lois applicables sur la protection des données pour les transferts internationaux.
Pour plus d’informations sur le traitement des données par Meta, veuillez consulter:
https://www.whatsapp.com/legal/privacy-policy
Live chat
Nous utilisons un chat en direct sur notre site web, fonctionnalité fournie par HubSpot, Inc., 25 First Street, Cambridge, MA 02141, États-Unis (« HubSpot »), afin d’offrir une interaction client en temps réel.
Données traitées: nom, adresse e-mail.
Les données ne sont transférées que lorsque vous utilisez la fonctionnalité de chat en direct sur notre site.
La base légale du traitement est l’article 6(1)(a) du RGPD, ce qui signifie que le traitement des données n’a lieu qu’avec votre consentement.
Vous pouvez retirer votre consentement à tout moment, sans affecter la légalité du traitement effectué avant ce retrait. Le moyen le plus simple de révoquer votre consentement est via notre gestionnaire de consentement.
Les données sont supprimées après 24 mois.
HubSpot agit en tant que sous-traitant de données et nous avons conclu un accord de traitement des données approprié avec HubSpot.
Les informations collectées sont stockées sur les serveurs de HubSpot aux États-Unis. HubSpot respecte le cadre de protection des données UE-États-Unis et s’engage à se conformer aux lois applicables sur la protection des données pour les transferts internationaux.
Plus d’informations sur les fonctionnalités de HubSpot sont disponibles ici: https://www.hubspot.com/products
La politique de confidentialité de HubSpot est disponible ici: https://legal.hubspot.com/fr/privacy-policy
Friendly Captcha
Nous utilisons l’outil de vérification Friendly Captcha afin de vérifier que les données sont saisies par un humain.
Le fournisseur de l’outil est Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Allemagne.
Données traitées: adresse IP, données du navigateur, URL de référence, données comportementales de l’utilisateur (interactions sur la page).
La base légale du traitement est l’article 6(1)(a) du RGPD (consentement). Vous pouvez retirer votre consentement à tout moment, sans affecter la légalité du traitement effectué avant ce retrait.
Les données sont supprimées après 30 jours.
Plus d’informations sur Friendly Captcha sont disponibles ici: https://friendlycaptcha.com/fr/?gclid=CjwKCAjwyY6pBhA9EiwAMzmfwZtbWvGlsp3gv-t9aNFuctIMwDMWavLSg9WVpTh6O3N86v86ykHYsRoCwNQQAvD_BwE
La politique de confidentialité de Friendly Captcha est disponible ici: https://friendlycaptcha.com/fr/legal/privacy-end-users/?gclid=Cj0KCQiAm4WsBhCiARIsAEJIEzWGR8Y4DRwPbeUm3KV_MzuQnsuqNGwMAxaQihshd5bpRgyId0GuxpgaArGGEALw_wcB
Nous avons conclu un accord de traitement des données avec le fournisseur, accessible ici: https://friendlycaptcha.com/fr/legal/
F.9. Services informatiques et infrastructure informatique
Nous utilisons des services informatiques et une infrastructure informatique afin de fournir notre site web et nos services.
HubSpot
Nous hébergeons notre site web via HubSpot, Inc., 25 First Street, Cambridge, MA 02141, États-Unis (« HubSpot »).
HubSpot agit en tant que sous-traitant de données, et nous avons conclu un accord de traitement des données approprié avec HubSpot. La base légale pour le transfert des données à HubSpot est: intérêts légitimes (art. 6(1)(f) RGPD); exécution d’un contrat et mesures précontractuelles (art. 6(1)(b) RGPD). L’intérêt légitime au titre de l’article 6(1)(f) RGPD réside dans la garantie d’un fonctionnement sécurisé, fiable et efficace du site web.
Les données sont supprimées après 24 mois.
Les informations collectées sont transmises et traitées sur des serveurs situés aux États-Unis. Dans ce cadre, HubSpot respecte le cadre de protection des données UE-États-Unis.
La politique de confidentialité de HubSpot est disponible ici : https://legal.hubspot.com/fr/privacy-policy
Nous utilisons également le système de gestion de la relation client (CRM) fourni par HubSpot pour gérer les formulaires de contact et de demande mentionnés plus haut dans la section F.5.
G. Suppression des données
Les données que nous traitons sont supprimées conformément aux exigences légales dès que le consentement au traitement est retiré ou que d’autres bases légales cessent d’être valides.
Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins légalement autorisées, leur traitement est limité à ces finalités. Ces données sont bloquées et ne sont pas traitées à d’autres fins.
Cela s’applique par exemple aux données qui doivent être conservées pour des raisons commerciales ou fiscales ou pour l’exercice de droits légaux.
H. Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l’état de l’art, des coûts de mise en œuvre, de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des risques pour les droits et libertés des personnes physiques.
Ces mesures comprennent la protection de la confidentialité, de l’intégrité et de la disponibilité des données, le contrôle des accès physiques et électroniques, ainsi que la gestion de l’accès, de l’entrée, de la divulgation, de la disponibilité et de la séparation des données.
H.1. Masquage des adresses IP
Lorsque des adresses IP sont traitées par nous ou par les prestataires de services que nous utilisons, et si le traitement d’une adresse IP complète n’est pas nécessaire, l’adresse est masquée (pseudonymisée). Les derniers chiffres ou la dernière partie de l’adresse IP sont supprimés ou remplacés par des valeurs génériques.
H.2. Chiffrement TLS (https)
Pour protéger les données transmises via notre service en ligne, nous utilisons le chiffrement TLS. Ces connexions sont reconnaissables par le préfixe « https:// » dans la barre d’adresse du navigateur.
I. Droits des personnes concernées
En tant que personnes concernées, vous disposez de plusieurs droits en vertu du RGPD:
Droit d’opposition: Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur l’article 6(1)(e) ou (f) du RGPD, y compris le profilage fondé sur ces dispositions.
Le responsable du traitement ne traitera plus vos données personnelles, sauf s’il peut démontrer l’existence de motifs légitimes impérieux justifiant le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, l’exercice ou la défense de droits en justice.
Si les données sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement. En cas d’opposition, vos données personnelles ne seront plus traitées à ces fins.
Droit de retirer son consentement: Vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement fondé sur le consentement avant ce retrait.
Droit d’accès: Vous avez le droit d’obtenir la confirmation que des données personnelles vous concernant sont ou non traitées, ainsi que l’accès à ces données.
Droit de rectification: Vous avez le droit de demander la complétion ou la correction des données personnelles inexactes vous concernant.
Droit à l’effacement et à la limitation du traitement: Vous avez le droit de demander la suppression des données personnelles vous concernant ou, alternativement, la limitation de leur traitement.
Droit à l’information: Si vous exercez votre droit de rectification, d’effacement ou de limitation du traitement auprès du responsable du traitement, celui-ci est tenu d’informer tous les destinataires auxquels vos données personnelles ont été communiquées, sauf si cela s’avère impossible ou exige un effort disproportionné.
Vous avez le droit d’être informé par le responsable du traitement des destinataires concernés.
Droit à la portabilité des données: Vous avez le droit de recevoir les données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine, ainsi que de transmettre ces données à un autre responsable du traitement.
Droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé: Vous avez le droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé – y compris le profilage – produisant des effets juridiques vous concernant ou vous affectant de manière significative similaire. Ce droit ne s’applique pas si la décision: est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement, est autorisée par le droit de l’Union ou des États membres auquel le responsable est soumis et qui prévoit également des mesures appropriées pour protéger vos droits, libertés et intérêts légitimes, ou repose sur votre consentement explicite.
Réclamation auprès d’une autorité de contrôle: Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre où vous résidez habituellement ou où l’infraction alléguée est survenue.
J. Modifications et mises à jour de la politique de confidentialité
Nous mettrons à jour notre politique de confidentialité chaque fois que des modifications interviendront dans notre traitement des données personnelles. Vous serez informé directement si ces modifications nécessitent une action de votre part (par exemple, un nouveau consentement) ou une communication personnelle.
Veuillez noter que les coordonnées des entreprises et organisations mentionnées dans cette politique peuvent évoluer dans le temps. Nous vous recommandons donc de vérifier leur exactitude avant de nous contacter.