Politique de confidentialité - B2B

1. Introduction

Ci-dessous, nous vous informons sur le traitement des données à caractère personnel lors de l'utilisation de notre boutique B2B.

Les données à caractère personnel sont toutes les données pouvant être rattachées à une personne physique spécifique, par exemple son nom ou son adresse IP. Dans le cadre de notre boutique B2B, les personnes concernées comprennent notamment les salariés ou les représentants de nos clients professionnels, ainsi que les clients entrepreneurs individuels.

1.1 Coordonnées de contact

Le responsable du traitement au sens de l’article 4, paragraphe 7, du Règlement UE général sur la protection des données (RGPD) est AVA & MAY GmbH, Schwedter Straße 9A, Berlin, Allemagne, e-mail : info@ava-may.de. Notre représentant légal est Norbert A. Bleibtreu-Busquets.

Notre Délégué à la protection des données est joignable par l’intermédiaire de la société heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail : datenschutz@heydata.eu.

1.2 Étendue du traitement des données, finalités du traitement et bases légales

Nous détaillons ci-dessous l'étendue du traitement des données, les finalités du traitement et les bases légales. Le traitement des données est généralement basé sur les bases légales suivantes :

L’article 6, paragraphe 1, première phrase, point a) du RGPD sert de base légale pour les opérations de traitement pour lesquelles nous demandons le consentement.
L’article 6, paragraphe 1, première phrase, point b) du RGPD constitue la base légale lorsque le traitement des données à caractère personnel est nécessaire pour l’exécution d’un contrat avec la personne concernée, par exemple lorsqu’un client achète un produit chez nous ou que nous lui fournissons un service (en particulier dans le cas des entrepreneurs individuels). Cette base légale s'applique également aux traitements nécessaires à la mise en œuvre de mesures précontractuelles, tel qu’en cas de demandes de renseignements concernant nos produits ou nos services.
L’article 6, paragraphe 1, première phrase, point c) du RGPD s’applique lorsque nous traitons des données à caractère personnel aux fins de respecter une obligation légale, comme cela peut être le cas, par exemple, en matière de droit fiscal.
L’article 6, paragraphe 1, première phrase, point f) du RGPD sert de base légale lorsque nous pouvons invoquer des intérêts légitimes pour le traitement de données à caractère personnel, par exemple pour les cookies nécessaires au fonctionnement technique de notre site web ou dans le cadre de contrats avec des clients professionnels, lorsque l’exécution du contrat nécessite également le traitement de données relatives aux salariés ou aux représentants du client professionnel.

1.3 Traitement des données en dehors de l’EEE

Lorsque nous transférons des données à des prestataires de services ou à d’autres tiers situés en dehors de l’EEE, les décisions d’adéquation de la Commission européenne prises en vertu de l’article 45, paragraphe 3, du RGPD, lorsqu’elles existent, garantissent la sécurité des données lors de leur transfert, comme c’est le cas, par exemple, pour le Royaume-Uni, le Canada et Israël.

En cas de transfert de données à des prestataires de services aux États-Unis, la base légale du transfert est une décision d’adéquation de la Commission européenne, à condition que le prestataire de services ait en outre obtenu la certification au titre du cadre de protection des données UE - États-Unis (EU-US Data Privacy Framework).

Dans les autres cas (par exemple, en l’absence de décision d’adéquation), la base légale des transferts de données est, en principe et sauf indication contraire de notre part, constituée par les clauses contractuelles types. Il s’agit d’un ensemble de règles adoptées par la Commission européenne et qui font partie intégrante du contrat conclu avec le tiers concerné. Conformément à l’article 46, paragraphe 2, point b) du RGPD, elles garantissent la sécurité du transfert de données. De nombreux prestataires ont fourni des garanties contractuelles allant au-delà des clauses contractuelles types, offrant une protection supplémentaire pour les données. Elles incluent, par exemple, des garanties concernant le chiffrement des données ou l’obligation pour le tiers d’informer les personnes concernées lorsque des autorités de contrôle souhaitent accéder aux données.

1.4 Durée de conservation

Sauf indication contraire expresse dans la présente politique de confidentialité, les données que nous conservons sont effacées dès qu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées et qu’aucune obligation légale de conservation ne s’oppose à leur effacement. Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres finalités légalement autorisées, leur traitement est limité, c’est-à-dire que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s’applique, par exemple, aux données que nous sommes tenus de conserver pour des raisons commerciales ou fiscales.

1.5 Droits des personnes concernées

Les personnes concernées disposent à notre égard des droits suivants concernant leurs données à caractère personnel :

droit d’accès,
droit de rectification ou d’effacement,
droit à la limitation du traitement,
droit d'opposition au traitement,
droit à la portabilité des données,
droit de retirer à tout moment le consentement donné.

Les personnes concernées ont également le droit de déposer une réclamation concernant le traitement de leurs données à caractère personnel auprès de l'autorité de contrôle compétente en matière de protection des données de leur État membre. De plus amples informations sont disponibles à l'adresse suivante : https://www.edpb.europa.eu/about-edpb/our-members_fr.

1.6 Caractère obligatoire de la fourniture de données

Les visiteurs du site, les clients, les prospects ou les tiers ne sont tenus de nous fournir, dans le cadre d’une relation commerciale ou de toute autre relation, que les données à caractère personnel nécessaires à la mise en place, à la réalisation et à la cessation de la relation commerciale ou de toute autre relation ou celles que nous sommes légalement obligés de collecter. Cela s’applique également aux salariés et aux représentants de clients professionnels qui agissent pour le compte de ces derniers lors de la conclusion d’un contrat. En l’absence de ces données, nous serons généralement contraints de refuser de conclure un contrat ou de fournir un service ou bien nous ne pourrons plus remplir nos obligations dans le cadre d‘un contrat existant ou d‘une autre relation.

Les champs à renseigner obligatoirement sont signalés comme tels.

1.7 Absence de prise de décision automatisée dans les cas individuels

En principe, nous n’utilisons pas de processus de prise de décision entièrement automatisé au sens de l’article 22 du RGPD pour mettre en place ou mener une relation commerciale ou toute autre relation. Si nous devions recourir à ces procédures dans des cas individuels, nous vous en informerions de manière séparée, dans la mesure où la loi l’exige.

1.8 Prise de contact

Lorsque vous nous contactez, par exemple par e-mail ou par téléphone, nous conservons les données qui nous sont communiquées (par exemple, les noms et les adresses e-mail) afin de pouvoir répondre à vos questions. La base légale du traitement est notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à répondre aux demandes qui nous sont adressées. Nous supprimons les données collectées dans ce contexte dès que leur conservation n’est plus nécessaire ou bien, si des obligations légales de conservation s’appliquent, nous limitons leur traitement.

1.9 Enquêtes auprès des clients

Nous menons de temps à autre des enquêtes auprès de nos clients afin de mieux connaître ces derniers ainsi que leurs attentes. Dans ce cadre, nous collectons les données demandées dans chaque enquête. Il est dans notre intérêt légitime de mieux connaître nos clients et leurs attentes ; la base légale du traitement des données en question est donc l’article 6, paragraphe 1, première phrase, point f) du RGPD. Nous supprimons les données une fois que les résultats des enquêtes ont été analysés.

2. Lettre d’information (newsletter)

Les visiteurs du site ont la possibilité de s'abonner à une lettre d’information (newsletter) gratuite. Nous traitons les données fournies lors de l'inscription exclusivement à des fins d’envoi de la newsletter. L'inscription s'effectue en cochant la case correspondante sur notre site web ou sur un document papier ou par tout autre acte dénué d‘ambiguïté par lequel les personnes intéressées expriment leur consentement au traitement de leurs données ; la base légale de ce traitement est donc l'article 6, paragraphe 1, première phrase, point a) du RGPD. Le consentement peut être retiré à tout moment, par exemple en cliquant sur le lien correspondant dans la newsletter ou en nous en informant à l‘adresse e-mail indiquée plus haut. Le traitement des données effectué jusqu’au retrait du consentement reste licite, même en cas de retrait du consentement.

Sur la base du consentement des destinataires (article 6, paragraphe 1, première phrase, point a) du RGPD), nous mesurons également les taux d’ouverture et de clics de nos newsletters afin de comprendre quels contenus sont pertinents pour nos destinataires.

3. Traitement des données sur notre site web

3.1 Information pour les visiteurs du site web résidant en Allemagne

Notre site web stocke des informations sur l’appareil des visiteurs (par exemple, des cookies) ou accède à des informations déjà stockées sur cet appareil (par exemple, les adresses IP). Les articles ci-dessous précisent de quelles informations il s’agit exactement.

Ce stockage et cet accès s’effectuent sur la base des dispositions suivantes :

Dans la mesure où ce stockage ou cet accès est absolument nécessaire pour nous permettre de fournir le service sur notre site web expressément demandé par les visiteurs (par exemple, pour faire fonctionner un chatbot utilisé par le visiteur ou pour garantir la sécurité informatique de notre site web), il s’effectue sur la base de l’article 25, paragraphe 2, point 2, de la Loi sur la protection des données et la protection de la vie privée dans le domaine des télécommunications et des services numériques (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten, TDDDG).
Par ailleurs, ce stockage ou cet accès s'effectue sur la base du consentement des visiteurs du site web (article 25, paragraphe 1, de la TDDDG).

Le traitement ultérieur des données s'effectue conformément aux articles ci-dessous et sur la base des dispositions du RGPD.

3.2 Utilisation du site web à des fins d’information

Lorsque le site web est utilisé à des fins d’information, c’est-à-dire lorsque les visiteurs ne nous transmettent pas d’informations de manière distincte, nous collectons les données à caractère personnel que le navigateur transmet à notre serveur afin de garantir la stabilité et la sécurité de notre site web. Cela relève de notre intérêt légitime, de sorte que la base légale est l’article 6, paragraphe 1, première phrase, point f) du RGPD.

Ces données sont les suivantes :

l'adresse IP
la date et l‘heure de la requête
le décalage horaire par rapport au temps moyen de Greenwich (GMT)
le contenu de la requête (page spécifique)
le statut d'accès / le code HTTP
le volume de données transféré à chaque fois
le site web d'où provient la requête
le navigateur
le système d'exploitation et son interface utilisateur
la langue et la version du navigateur.

Ces données sont également enregistrées dans des fichiers journaux. Elles sont supprimées dès que leur conservation n'est plus nécessaire et au plus tard après 14 jours.

3.3 Hébergement et mise à disposition du site web

Notre site web est hébergé par United Domains. Le prestataire est united-domains AG, Gautinger Straße 10, 82319 Starnberg. Le prestataire traite les données à caractère personnel transmises via le site web, par exemple les données de contenu, d'utilisation, les métadonnées et données de communication ou les coordonnées de contact, au sein de l‘UE.

La mise à disposition d'un site web relève de notre intérêt légitime ; la base légale du traitement des données décrit ci-dessus est donc l'article 6, paragraphe 1, première phrase, point f) du RGPD.

3.4 Formulaire de contact

Lorsque vous nous contactez via le formulaire de contact de notre site web, nous conservons les données qui y sont demandées ainsi que le contenu du message. La base légale du traitement est notre intérêt légitime à répondre aux demandes qui nous sont adressées. La base légale du traitement est donc l’article 6, paragraphe 1, première phrase, point f) du RGPD. Nous supprimons les données collectées dans ce contexte dès que leur conservation n’est plus nécessaire ou bien, si des obligations légales de conservation s’appliquent, nous limitons le traitement.

3.5 Avis

Les visiteurs de notre site web peuvent y laisser des avis concernant nos produits, nos services ou, de manière générale, notre entreprise. À cette fin, nous traitons, outre les données saisies, des métadonnées ou des données de communication. Nous avons un intérêt légitime à recevoir des retours de la part des visiteurs du site concernant notre offre. C’est pourquoi la base légale du traitement des données est l’article 6, paragraphe 1, première phrase, point f) du RGPD. Lorsque nous utilisons un outil d’un prestataire tiers à cette fin, des informations complémentaires sont disponibles à l‘article « Prestataires tiers ».

3.6 Compte client

Les visiteurs du site web peuvent créer un compte client sur notre site. Nous traitons les données demandées dans ce cadre afin d’exécuter le contrat d’utilisation en question conclu pour ce compte; la base légale du traitement est donc l’article 6, paragraphe 1, première phrase, point b) du RGPD.

3.7 Vente de produits

Nous proposons des produits à la vente sur notre site web. Dans ce cadre, nous traitons les données suivantes lors de la procédure de commande :

le nom de l’entreprise
la nature de l’activité
l‘adresse du site web ou du compte Instagram
l‘indication précisant si un magasin physique est exploité
le nom
la fonction au sein de l'entreprise
l‘adresse e-mail
le numéro de téléphone
le numéro d'identification TVA
l‘adresse de facturation
l‘adresse de livraison

Le traitement des données a pour finalité l'exécution du contrat conclu avec le visiteur du site ou le client concerné (article 6, paragraphe 1, première phrase, point b) du RGPD). Si les données concernent des salariés ou des représentants de clients professionnels agissant pour le compte de ces derniers lors de la conclusion du contrat, la base légale du traitement est notre intérêt légitime à l'exécution du contrat (article 6, paragraphe 1, point f) du RGPD).

Nous transmettons les données susmentionnées aux prestataires de services suivants, dans la mesure où cela est nécessaire dans le cadre de la commande :

Hive Technologies GmbH, Rosenthaler Straße 36, 10178 Berlin

La base légale du traitement est l’article 6, paragraphe 1, première phrase, point b) du RGPD, car ce traitement est nécessaire à l’exécution du contrat. Si les données concernent des salariés ou des représentants de clients professionnels agissant pour le compte de ces derniers lors de la conclusion du contrat, la base légale du traitement est notre intérêt légitime à l’exécution du contrat (article 6, paragraphe 1, point f) du RGPD).

3.8 Prestataires de services de paiement

Pour le traitement des paiements, nous faisons appel à des prestataires de services de paiement qui sont eux-mêmes responsables du traitement au sens de l’article 4, paragraphe 7, du RGPD. Dans la mesure où ceux-ci reçoivent les données et les données de paiement saisies par nos soins au cours du processus de commande, nous exécutons ainsi le contrat conclu avec nos clients (article 6, paragraphe 1, première phrase, point b) du RGPD). Si les données concernent des salariés ou des représentants de clients professionnels agissant pour le compte de ces derniers lors de la conclusion du contrat, la base légale du traitement est notre intérêt légitime à traiter le paiement (article 6, paragraphe 1, point f) du RGPD).

Ces prestataires de services de paiement sont :

American Express Europe S.A.
Apple Distribution International
Bancontact Payconiq Company
Bizum, S.L.
EPI Company SE
Google Ireland Limited
iDEAL B.V.
Mastercard Europe SA
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Polski Standard Płatności S.A. (PSP)
PSA Payment Services Austria GmbH
Satispay Europe S.A.
Shopify Inc., Canada
Stripe Payments Europe, Ltd.
UnionPay International (UPI)
Vipps MobilePay AS
Visa Europe Services Inc.

3.9 Cookies techniquement nécessaires

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte stockés dans le navigateur web de l’appareil d’un visiteur. Les cookies contribuent à rendre notre site plus ergonomique, efficace et sûr. Dans la mesure où ces cookies sont nécessaires au fonctionnement de notre site web ou à ses fonctionnalités (ci-après « cookies techniquement nécessaires »), la base légale du traitement des données qui y est associé est l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à mettre à la disposition de nos clients et des autres visiteurs un site web fonctionnel. Plus spécifiquement, nous utilisons des cookies techniquement nécessaires aux fins suivantes:

Cookies:

qui enregistrent le panier
qui enregistrent les identifiants de connexion
qui mémorisent les termes de recherche
qui sont placés par les prestataires de paiement pour le traitement des paiements et qui ne servent pas à analyser le comportement des utilisateurs
qui sont utilisés pour la lecture de contenus multimédias

3.10 Prestataires tiers

3.10.1 Hive

Nous utilisons Hive pour l‘exécution. Le prestataire est Hive Technologies GmbH, Rosenthaler Straße 36, 10178 Berlin. Le prestataire traite des données de contenu (par exemple, les informations saisies dans les formulaires en ligne), des métadonnées et des données de communication (par exemple, les informations sur les appareils, les adresses IP) ainsi que des coordonnées de contact (par exemple, les adresses e-mail, les numéros de téléphone), au sein de l’UE.

La base légale du traitement est l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à vendre nos produits d‘une manière qui soit facilement accessible aux prospects.

Les données sont effacées une fois que la finalité pour laquelle elles ont été collectées a cessé d‘exister et qu'il n’existe aucune obligation de conservation. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://www.hive.app/fr/privacy-policy.

3.10.2 Zendesk

Nous utilisons Zendesk comme service de chat en direct et pour les questionnaires et les formulaires. Le prestataire est Zendesk, Inc., 1019 Market St., San Francisco, CA 94103, États-Unis.

Pour le chat en direct, le prestataire traite des données de contenu (par exemple, les informations saisies dans les formulaires en ligne), des coordonnées de contact (par exemple, les adresses e-mail, les numéros de téléphone), des métadonnées et des données de communication (par exemple, les informations sur les appareils, les adresses IP) ainsi que des données de base (par exemple, les noms, les adresses), au sein de l'UE. La base légale du traitement est à cet égard l'article 6, paragraphe 1, première phrase, point a) du RGPD. Le traitement s'effectue sur la base du consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre politique de confidentialité. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Pour les questionnaires et les formulaires, le prestataire traite des données de contenu (par exemple, les informations saisies dans les formulaires en ligne), des métadonnées et des données de communication (par exemple, les informations sur les appareils, les adresses IP) ainsi que des coordonnées de contact (par exemple, les adresses e-mail, les numéros de téléphone), au sein de l'UE. La base légale du traitement est à cet égard l'article 6, paragraphe 1, première phrase, point f) du RGPD. Nous avons un intérêt légitime à créer des formulaires de manière simple.

Les données sont effacées une fois que la finalité pour laquelle elles ont été collectées a cessé d‘exister et qu’il n’existe aucune obligation de conservation. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l’adresse https://www.zendesk.fr/company/agreements-and-terms/privacy-notice/.

3.10.3 Microsoft Clarity

Nous utilisons Microsoft Clarity à des fins d’analyse ainsi que pour identifier des opportunités commerciales. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Le prestataire traite des données d'utilisation (par exemple, les pages web consultées, l'intérêt pour le contenu, les heures d'accès) ainsi que des métadonnées et des données de communication (par exemple, les informations sur les appareils, les adresses IP), au sein de l'UE.

La base légale du traitement est l’article 6, paragraphe 1, point a) du RGPD. Le traitement s’effectue sur la base du consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre politique de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

3.10.4 Klar

Nous utilisons Klar à des fins d'analyse. Le prestataire est Klar Insights GmbH, Marktstr. 18, 80802 Munich. Le prestataire traite des données d'utilisation (par exemple, les pages web consultées, l’intérêt pour le contenu, les heures d'accès), des coordonnées de contact (par exemple, les adresses e-mail, les numéros de téléphone) ainsi que des métadonnées et des données de communication (par exemple, les informations sur les appareils, les adresses IP), au sein de l'UE.

3.10.5 Google Analytics for Firebase

Nous utilisons Google Analytics for Firebase pour le développement d’applications et à des fins d’analyse. Le prestataire est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le prestataire traite des données d’utilisation (par exemple, les pages web consultées, l’intérêt pour le contenu, les heures d’accès), des coordonnées de contact (par exemple, les adresses e-mail, les numéros de téléphone) ainsi que des métadonnées et des données de communication (par exemple, les informations sur l’appareil, les adresses IP), au sein de l’UE.

3.10.6 Fivetran

Nous utilisons Fivetran pour les pipelines de données. Le prestataire est Fivetran Inc., 405 14th St Ste 1050, Oakland, CA 94612, États-Unis. Le prestataire traite des données d'utilisation (par exemple, les pages web consultées, l’intérêt pour le contenu, les heures d'accès) ainsi que des métadonnées et des données de communication (par exemple, les informations sur les appareils, les adresses IP), au sein de l'UE.

La base légale du traitement est l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à traiter efficacement les données que nous collectons.

3.10.7 adtribute.io

Nous utilisons adtribute.io à des fins d’analyse. Le prestataire est Adtribute Software GmbH, Im Hart 32, 82110 Germering. Le prestataire traite des données d’utilisation (par exemple, les pages web consultées, l’intérêt pour le contenu, les heures d’accès) ainsi que des métadonnées et des données de communication (par exemple, les informations sur les appareils, les adresses IP), au sein de l’UE.

3.10.8 Google Analytics

Nous utilisons Google Analytics à des fins d’analyse. Le prestataire est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le prestataire traite des données d’utilisation (par exemple, les pages web consultées, l’intérêt pour le contenu, les heures d’accès) ainsi que des métadonnées et des données de communication (par exemple, les informations sur les appareils, les adresses IP), aux États-Unis.

Le transfert de données à caractère personnel vers un pays situé en dehors de l’EEE est basé sur une décision d’adéquation. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie, car la Commission européenne a décidé, dans le cadre d’une décision d’adéquation prise au titre de l’article 45, paragraphe 3, du RGPD, que le pays tiers offre un niveau de protection adéquat.

3.10.9 Google Tag Manager

Nous utilisons Google Tag Manager à des fins publicitaires et d’analyse. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite les données d’utilisation (par exemple, les pages web consultées, l’intérêt pour le contenu, les heures d’accès), aux États-Unis.

Nous effaçons les données une fois que la finalité pour laquelle elles ont été collectées a cessé d'exister. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://business.safety.google/privacy/.

3.10.10 Klaviyo (formulaires web et SMS)

Nous utilisons Klaviyo (formulaires en ligne) pour les questionnaires et les formulaires, ainsi que pour le marketing par e-mail et par SMS. Le prestataire est Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, États-Unis. Le prestataire traite des métadonnées et des données de communication (par exemple, les informations sur l'appareil, les adresses IP) ainsi que des coordonnées de contact (par exemple, les adresses e-mail, les numéros de téléphone), aux États-Unis.

Le transfert de données à caractère personnel vers un pays situé en dehors de l’EEE s’effectue sur la base de clauses contractuelles types. La sécurité des données transférées vers un pays tiers (c'est-à-dire un pays situé en dehors de l'EEE) est garantie par des clauses contractuelles types, adoptées conformément à la procédure d'examen prévue à l'article 93, paragraphe 2, du RGPD (article 46, paragraphe 2, point c), du RGPD), que nous avons convenues avec le prestataire.

3.10.11 Metabase

Nous utilisons Metabase à des fins d’analyse. Le prestataire est Metabase Inc., 660 4th Street #557, San Francisco, CA 94107, États-Unis. Le prestataire traite des coordonnées de contact (par exemple, les adresses e-mail, les numéros de téléphone) ainsi que des métadonnées et des données de communication (par exemple, les informations sur les appareils, les adresses IP), aux États-Unis.

Les données sont effacées une fois que la finalité pour laquelle elles ont été collectées a cessé d’exister et qu’il n’existe aucune obligation de conservation. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l’adresse https://www.metabase.com/privacy/.

3.10.12 heyData

Nous avons intégré un label de protection des données sur notre site web. Le prestataire est heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Le prestataire traite des métadonnées et des données de communication (par exemple, les adresses IP), au sein de l’UE.

La base légale du traitement est l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à fournir aux visiteurs de notre site web une confirmation de notre conformité en matière de protection des données. Parallèlement, le prestataire a un intérêt légitime à s’assurer que seuls les clients dont le contrat est en vigueur utilisent son label; c’est pourquoi une simple copie de l’image du certificat ne constitue pas une alternative viable à cette confirmation.

Les données sont anonymisées après leur collecte afin qu’elles ne permettent plus d’identifier une personne. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l’adresse https://heydata.eu/en/privacy-policy.

4. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité avec effet pour l’avenir. La dernière version est toujours disponible ici.

5. Questions et commentaires

Pour toute question ou tout commentaire concernant la présente politique de confidentialité, n’hésitez pas à nous contacter aux coordonnées indiquées plus haut.

Dernière mise à jour : 26 octobre 2026