Protection des données

Déclaration de protection des données

Vous êtes sur l’un des sites Internet de Häfele GmbH & Co KG, www.haefele.de, www.hafele.com, www.functionality-world.com. La protection de vos données est importante pour nous. Nous tenons donc à vous informer dans ce qui suit de la façon dont nous allons utiliser les données recueillies suite à votre visite et dans quel but.

1. Responsable

Aux termes de la définition du Règlement sur la protection des données générales (ci-après le « RGPD ») et d’autres dispositions de protection des données applicable dans les États membres de l’Union européenne, le Contrôleur est :

Häfele France SARL (« Häfele »)
Z.A des Châtaigniers
10 allée Benoist Dubost
95157 Taverny, France
Téléphone : + 33 (0) 1 30 40 54 50
Fax : + 33 (0) 1 30 40 54 61
E-mail : info@hafele.fr

 

2. Coordonnées du responsable de la protection des données

Le responsable de protection de données de Häfele peut être contacté à l’adresse suivante :

Häfele GmbH & Co KG
Data Protection Officer
Adolf-Häfele-Str. 1
72202 Nagold, Allemagne

E-mail : HDEDatenschutzbeauftragter@Haefele.de

3. Traitement des données

3.1 Informations générales

Les données personnelles sont toutes les données qui peuvent vous identifier personnellement, comme votre nom, votre adresse, votre adresse e-mail et votre nom d’utilisateur. Les données personnelles de nos utilisateurs sont utilisées pour :

  1. exécuter nos services,
  2. assurer l’assistance technique.

Sauf indication contraire dans les sections suivantes, en général, aucune donnée personnelle ne va être collectée, traitée ou utilisée dans le cadre de l’utilisation du présent site Internet.

3.2 Stockage des données d’accès, création de fichiers journaux

Chaque fois qu’un utilisateur accède à une page sur ce site Internet, et chaque fois qu’un fichier est accessible, l’accès aux données via cette procédure est enregistré dans un fichier journal et sauvegardé. L’information enregistrée est une journalisation standard. Chaque enregistrement de données contient les éléments suivants :

  • Date/heure de la demande
  • Page à partir de laquelle le fichier a été demandé
  • Page récupérée par l’intermédiaire de notre site Internet par le système de l’utilisateur
  • Nom du fichier appelé
  • Volume de données transmis
  • Statut d’accès (fichier transféré, fichier non trouvé)
  • Description du système d’exploitation et du navigateur Web utilisé, adresse IP du client et nom d’utilisateur (données de connexion) des utilisateurs authentifiés

Ces données sont utilisées pour fournir le contenu de notre site Internet, garantir le fonctionnement de nos systèmes de technologies de l’information et optimiser notre présence en ligne. Les données peuvent être utilisées sous forme anonymisée à des fins statistiques (voir ci-dessous), ainsi que pour les besoins de sécurité des données, en particulier pour l’analyse des erreurs et prévenir les tentatives de piratage (art. 6 (1f) RGPD). Elles ne serviront pas pour la création de profils d’utilisateur individuels, ne seront pas transférés à des tiers et seront effacées au plus tard au bout de 90 jours.

3.3 Utilisation d’adresses IP

Chaque fois que notre site est accessible, Häfele utilise l’adresse IP du client pour déterminer le pays où l’accès est fait, afin d’acheminer la partie requérante à la page d’accueil spécifique de Häfele pour le pays concerné. Ces données ne servent pas à autre chose, sauf pour le stockage des données d’accès et la création des fichiers journaux tels que décrits au point 3.2.

3.4 Formulaire de contact

Si une option permet d’entrer des renseignements personnels ou commerciaux sur ce site Internet, ces informations sont toujours entrées volontairement. Les informations obligatoires pour effectuer l’opération souhaitée sont marquées d’un astérisque* Si vous nous fournissez des informations personnelles ou commerciales via les formulaires de contact, nous les utiliserons uniquement aux fins pour lesquelles elles ont été saisies. Votre consentement constitue une base juridique (article 6 paragraphe 1 bis RGPD). Les transferts de données sont cryptés en utilisant la technologie SSL ou TLS afin d’empêcher l’accès non autorisé à vos données personnelles par des tiers.

3.5 Portail fournisseurs

Vous entrez vos nom, prénom et autres données commerciales afin de vous inscrire sur le portail fournisseur, ce qui vous permettra d’accéder à nos services. Les données seront stockées pendant la durée de l’enregistrement, aux fins de l’exécution du contrat et conformément aux obligations légales, en vertu de l’Art. 6 (1 a et b) du RGPD. Vous pouvez annuler votre inscription à tout moment. Dans ce cas, votre accès sera bloqué immédiatement et vos données seront effacées à l’expiration des obligations légales de rétention.

3.6 Fonction de chat

Si vous utilisez la fonction de chat du site pour contacter le service Client, diverses informations seront communiquées au service Client lors du démarrage du chat (Art. 6 (1 a) du RGPD). Ces informations comprennent la fonction d’Aide que vous invoquez et les versions de votre navigateur et de votre système d’exploitation actuel. En outre, la plateforme de chat relaiera les informations relatives à l’accessibilité du service chat à intervalles réguliers. Le bouton pour lancer le chat du site sera soit activé, soit désactivé. Nous stockons des informations concernant le début et la fin de la communication pendant 7 jours seulement. Le contenu de la conversation n’est pas stocké. Les transferts de données sont cryptés en utilisant la technologie SSL ou TLS afin d’empêcher l’accès non autorisé de vos données personnelles à des tiers.

3.7 Lettre d’informations

Vous avez la possibilité de vous abonner à notre lettre d’informations. Pour ce faire, vous devez entrer votre adresse e-mail à laquelle nous vous l’enverrons. Via l’écran de saisie, nous enregistrons votre nom (société) afin de vous adresser personnellement la lettre d’informations. En entrant votre adresse e-mail, vous acceptez que nous pouvons utiliser vos données aux fins d’envoi de la lettre d’informations qui vous parlera de nos actualités. Ce traitement est régi par l’Art. 6 (1a) du RGPD. Votre adresse e-mail ne servira pas à d’autres fins ; en particulier elle ne sera pas transmise à des tiers.

Vous pouvez annuler votre abonnement à la lettre d’informations et annuler votre consentement à tout moment. Sa prise d’effet concernera les envois suivants. Si vous souhaitez résilier votre abonnement à la lettre d’informations, veuillez utiliser le bouton correspondant dans la lettre d’informations reçue. Votre adresse e-mail sera alors effacée rapidement de notre système.

3.8 Boutique en ligne

Si vous souhaitez passer une commande dans notre boutique en ligne, la transaction nécessite de disposer des données personnelles dont nous avons besoin afin d’exécuter votre ordre d’achat. Un « * » indique les informations obligatoires requises pour exécuter un ordre d’achat ; les autres données fournies sont volontaires. Pour passer commande chez nous, vous devrez entrer le numéro de client associé à votre société. Nous traiterons les données que vous fournissez, afin d’exécuter votre commande. À cette fin, nous pouvons transmettre vos données de paiement à notre banque. Ce traitement est régi par l’Art. 6 1 1e p. b du RGPD.

Si vous payez par carte de crédit, virement bancaire, prélèvement automatique, etc., nous faisons appel à un prestataire de services de paiement pour traiter vos données de paiement, qui prend en charge le traitement du paiement des commandes. Nous ne traitons pas nous-mêmes les informations de paiement, telles que les informations de compte ou de carte de crédit, sur nos propres systèmes. Le traitement des paiements et la collecte, le traitement et le stockage des données pour les opérations de paiement électronique sont effectués par notre partenaire Adyen (N.V. German Branch). Adyen reçoit dans le cadre du traitement des opérations de paiement électronique les données client suivantes : nom, prénom, adresse, code postal, ville, pays, e-mail, type de paiement. Lors d'un paiement par carte de crédit, les informations supplémentaires suivantes sont transférées directement à Adyen au cours du processus d'achat : numéro de carte de crédit, propriétaire de la carte de crédit, validité de la carte de crédit (mois et année), cryptogramme visuel de la carte de crédit (CVC).

Nous pouvons également traiter les données que vous fournissez, afin de vous informer sur les autres produits de notre portefeuille susceptibles de vous intéresser, ou pour envoyer des e-mails contenant des informations techniques. Ce traitement est régi par l’Art. 6 1 1e p. b du RGPD.

Nous traitons également les données, parfois à l'aide de processus automatisés, pour analyser certains aspects personnels (profilage). Nous utilisons ces données pour vous fournir des informations et des conseils ciblés sur les produits et pour vous faire des recommandations. Ces analyses nous permettent de fournir des communications et un marketing appropriés, y compris des études de marché et des sondages d'opinion.

Pour ce faire, nous utilisons dans la boutique en ligne vos données personnelles de base de client ainsi que les données de l'historique de vos commandes chez Häfele (y compris en dehors de la boutique en ligne), le type et la méthode de votre interaction avec le site web ou d'autres services Häfele (par exemple, la newsletter). Nous utilisons à cet effet des programmes développés en interne. Ce traitement des données est effectué dans le cadre de la poursuite de notre intérêt légitime prépondérant résultant d'une pondération d'intérêts dans la présentation optimisée de nos produits et services, et dans la recommandation appropriée de produits conformément à l'art. 6 (1) (f) du RGPD.

En application des dispositions du droit commercial et fiscal, nous sommes obligés de stocker votre adresse, paiement et les détails de commande pendant un délai de dix ans. Cependant, nous mettrons en place une limitation de traitement au bout de trois ans, ce qui signifie que vos données ne seront utilisées que pour remplir les obligations légales.

La procédure de commande est cryptée en utilisant la technologie SSL ou TLS afin d’empêcher l’accès non autorisé à vos données personnelles, notamment financières, par des tiers.*

3.9 Utilisation des applications

Lorsque vous utilisez l’application, nos serveurs vont enregistrer temporairement l’adresse IP de votre appareil et d’autres caractéristiques techniques, telles que le contenu demandé (Art. 6 (1 b) du RGPD). Häfele n’utilisera pas les données à d’autres fins. Notre application vous permet d’utiliser différentes fonctions fournies par une tierce partie (comme Apple ou Google) et utilisées par le « contrôleur » de l’opération de traitement des données. Veuillez consulter le fournisseur du système d’exploitation concerné pour plus d’informations sur la fonctionnalité et savoir comment vous pouvez l’activer/la désactiver.

3.10 INTÉGRATION AVEC DES SERVICES DE TIERCES PARTIES

Nous avons intégré des vidéos YouTube sur notre site en ligne.  Celles-ci sont stockées sur https://www.youtube.com/  et peuvent être consultées directement via notre site Internet. Celles-ci sont toutes intégrées dans le « mode de protection renforcée des données », ce qui signifie que YouTube ne recevra pas toutes les données vous concernant en tant qu’utilisateur, si vous ne lisez pas les vidéos. Les données décrites au paragraphe 3.3 seront transférées uniquement si vous visionnez les vidéos. Nous n’avons aucun contrôle sur ce transfert de données.

Nous avons intégré Google Maps (service de Google LLC) à notre site Internet (« Google »), Amphitheatre Parkway, Mountain View, CA 94043, USA, comme fournisseur tiers. Lorsque vous visitez le site Internet, le fournisseur tiers reçoit les informations que vous avez récupérées en consultant les sous-pages pertinentes de notre site. En outre, les données décrites au paragraphe 3.3 de cet avis seront transférées. Cela a lieu indépendamment du fait que ce fournisseur tiers fournisse un compte d’utilisateur utilisé pour la connexion ou s’il n’existe pas de compte utilisateur. Si vous êtes connecté au fournisseur de plug-in, ces données seront directement rattachées à votre compte utilisateur. Si vous ne souhaitez pas que le fournisseur de plug-in établisse le lien avec votre profil, vous devez fermer la session avant d’activer le bouton.

Google stocke ces données pour les profils utilisateur, le cas échéant, et utilise les données à des fins de publicité, d’études de marché et/ou pour la conception de son site Internet. Ce type d’analyse est effectué en particulier (non seulement pour les utilisateurs connectés) afin de proposer une publicité adaptée et d’informer les autres utilisateurs du réseau social de vos activités sur notre site Internet. Vous avez un droit d’opposition à la formation de ces profils utilisateur. Vous devez contacter Google afin d’exercer ce droit. Ce traitement est régi par l’Art. 6 (1a) du RGPD.

Des informations complémentaires concernant l’objet de la collecte et du traitement de ces données par le fournisseur de plug-in se trouvent dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr&gl=fr. Elle contient également plus d’informations sur vos droits à cet égard et sur les options de configuration vous permettant de protéger votre vie privée.

3.11 Cookies

Les cookies seront stockés sur votre ordinateur lorsque vous utilisez notre site Internet. Les cookies sont des fichiers texte placés sur votre disque dur par votre navigateur pour fournir des informations spécifiques au site en utilisant le cookie (dans ce cas, notre site Internet). Les cookies ne peuvent pas exécuter des applications ou transmettre des virus à votre ordinateur. Leur but est de faire l’expérience en ligne générale la plus conviviale et la plus efficace possible. Ce traitement est régi par l’Art. 6 (1 f) du RGPD.

Utilisation des cookies :

a) Le présent site utilise deux types de cookies dont la portée est décrite ci-dessous :

–   cookies provisoires (voir b)

–   cookies persistants (voir c).

b) Les cookies provisoires sont automatiquement supprimés lorsque vous fermez votre navigateur. Ceci inclut aussi tout particulièrement les cookies de session. Ils stockent ce que l’on appelle un ID de session, ce qui correspond à différentes requêtes effectuées par votre navigateur lors d’une session commune. Cela permet d’identifier votre ordinateur lorsque vous revenez sur le site. Les cookies de session sont supprimés lorsque vous fermez la session ou que vous fermez votre navigateur.

c) Les cookies persistants sont supprimés automatiquement après un certain temps, variable en fonction du cookie. Vous pouvez supprimer un cookie en utilisant les préférences de sécurité dans votre navigateur à tout moment.

d) Vous pouvez configurer les paramètres de votre navigateur si nécessaire et refuser l’acceptation des cookies tiers ou tous les cookies. Veuillez noter que si vous procédez ainsi, vous ne serez peut-être pas en mesure de profiter de tous les services fournis par ce site Internet.

e) Si vous avez un compte avec nous, nous allons utiliser les cookies pour nous aider à vous identifier lors des visites suivantes. Sinon, vous devrez vous connecter à nouveau lors de chaque visite.

f) Les cookies flash que nous utilisons ne sont pas capturés par votre navigateur, mais par votre plug-in flash. Nous utilisons également des objets de stockage HTML5, qui sont stockés sur votre périphérique terminal. Ces objets vont enregistrer les données nécessaires indépendamment du navigateur utilisé et n’ont pas de date d’expiration automatique. Si vous ne souhaitez pas que les cookies flash fonctionnent, vous devez installer l’Add-on le cas échéant, par exemple « Better Privacy » pour Mozilla Firefox ou le Adobe Flash Killer Cookie pour Google Chrome. Vous pouvez empêcher l’utilisation des objets de stockage HTML5 en utilisant le mode de confidentialité de votre navigateur. Nous vous recommandons également de supprimer manuellement vos cookies et l’historique du navigateur régulièrement.

Si vous souhaitez empêcher l’utilisation de cookies, vous pouvez configurer votre navigateur pour bloquer l’acceptation des cookies. Veuillez consulter les instructions du fournisseur de votre navigateur pour savoir comment procéder.

3.12 Google Analytics

Ce site internet utilise Google Analytics, un service d’analyse sur internet fourni par Google, Inc. (« Google »), Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics utilise des «  cookies », c’est-à-dire des fichiers texte stockés sur votre ordinateur, permettant au site internet d’analyser l’usage qu’en font les utilisateurs. Les informations générées par le cookie sur votre utilisation de ce site Internet seront normalement transmises à un serveur de Google aux États-Unis et y seront stockées. Veuillez noter que sur ce site Internet, le code Google Analytics est complété par « gat._anonymizeIp(); », afin de garantir la collecte anonymisée des adresses IP (autrement appelée le masquage IP). Si l’anonymisation IP est activée sur ce site, toutefois, votre adresse IP sera tronquée par Google à partir d’un État membre de l’Union européenne ou de l’intérieur de n’importe quel autre pays qui est lié à l’accord sur l’espace économique européen. Seulement dans des cas exceptionnels l’adresse IP complète sera envoyée à un serveur de Google aux États-Unis, puis tronquée. Google utilisera ces informations pour notre compte afin d’évaluer votre utilisation du site, rédiger des rapports sur les activités du site et fournir à l’exploitant du site Internet d’autres services ayant trait à l’utilisation du site Internet et l’utilisation d’Internet. Google n’associera pas votre adresse IP (envoyée par votre navigateur et transférée via Google Analytics) avec toute autre donnée détenue par Google. La base juridique pour le traitement de vos données personnelles est l’Art. 6 (1f) du RGPD.

Vous pouvez refuser le stockage des cookies en choisissant les paramètres appropriés sur votre navigateur, mais veuillez noter que, par conséquent, vous pourriez ne pas être en mesure d’utiliser toutes les fonctionnalités de ce site. Vous pouvez également empêcher l’acquisition des données générées par le cookie (y compris votre adresse IP) par Google et le traitement de ces données par Google en téléchargeant et installant le plug-in de navigateur  disponible au lien suivant (https://tools.google.com/dlpage/gaoptout?HL=fr). https://tools.google.com/dlpage/gaoptout?HL=fr.

Vous pouvez empêcher l’acquisition par Google Analytics en cliquant sur le lien suivant. Un cookie opt-out sera placé qui empêchera l’acquisition future de vos données lors d’une visite de ce site Internet. Vous trouverez plus d’informations concernant l’utilisation des conditions et protection des données ici https://www.google.com/analytics/terms/fr.html ou à https://policies.google.com/?hl=fr.

Mouseflow

Ce site utilise Mouseflow, un outil analytique fourni par Mouseflow ApS (68 Flaesketorvet, 1711, Copenhague, Danemark), pour enregistrer les visites individuelles choisies au hasard (avec adresse IP anonyme uniquement). Cela génère un enregistrement des mouvements et clics de la souris, dans le but d’enregistrer des visites de sites Internet sélectionnés au hasard afin d’utiliser ces informations pour apporter des améliorations au site Internet concerné. Ces informations ne peuvent pas être rattachées à une personne en particulier et ne peuvent pas être communiquées à un tiers. Si vous souhaitez empêcher l’enregistrement de ces informations, vous pouvez le faire sur tous les sites Internet qui utilisent des Mouseflow, en cliquant sur le lien suivant : https://mouseflow.de/opt-out.

3.13 Plugins et Présence sur les réseaux sociaux

Lorsque vous accédez à votre page d’accueil, des plugins sociaux (« plugins ») des réseaux sociaux Facebook, Instagram et du service de microblogging Twitter sont utilisés. Facebook et Instagram sont exploités par Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Facebook »). Twitter est exploité par Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande (« Twitter »). Vous trouverez un aperçu des plugins et de leur aspect en suivant le lien ci-après :

https://developers.facebook.com/docs/plugins
http://blog.instagram.com/post/36222022872/introducing-instagram-badges
https://dev.twitter.com/web/overview

Lorsque vous visitez la page de réseau social de notre site Internet, votre navigateur établit une connexion directe aux serveurs de Facebook, Instagram ou Twitter. Le contenu du plugin est transmis par le fournisseur d’accès respectif, directement à votre navigateur et intégré dans la page. En intégrant les plugins, les fournisseurs reçoivent l’information que votre navigateur a appelé la page correspondante de notre site Internet, même si vous n’avez pas de profil sur le réseau social correspondant ou même si vous n’êtes pas connecté. Cette information (y compris votre adresse IP) est transmise directement de votre navigateur à un serveur du fournisseur respectif aux États-Unis et elle y est stockée.

Si vous êtes connecté à Facebook, Instagram ou Twitter, les fournisseurs peuvent directement attribuer votre visite sur notre site Internet à votre profil sur Facebook ou Twitter. Si vous interagissez avec les plugins, par exemple en appuyant sur le bouton « J’aime » ou sur le bouton « Instagram », les informations correspondantes sont également transmises directement à un serveur du fournisseur et elles y sont stockées. Les informations sont également publiées sur le réseau social et affichées pour vos contacts. Pour connaître l’objectif et la portée de la collecte de données, de leur traitement ultérieur et de l’utilisation des données par les fournisseurs ainsi que vos droits à ce sujet et pour mettre en place des options visant à protéger votre vie privée, consultez les informations en matière de protection des données des fournisseurs.

Politique de confidentialité de Facebook :   
http://www.facebook.com/policy.php 

Avis en matière de confidentialité d’Instagram :
https://help.instagram.com/155833707900388

Politique de confidentialité de Twitter :
https://twitter.com/privacy 

Si vous ne voulez pas que Facebook ou Twitter associent les informations récoltées par le biais de notre site directement à votre profil sur le réseau social, vous devez vous déconnecter de ce réseau avant de visiter notre site. Vous pouvez également empêcher totalement le chargement de plugins, avec les extensions pour votre navigateur, par exemple avec le bloqueur de script « NoScript » (http://noscript.net/).

Nous exploitons la présence en ligne sur les réseaux sociaux Facebook, Instagram et Twitter afin de communiquer avec nos partenaires commerciaux et d’entrer en contact avec vous en tant que visiteur de ce site. Le fonctionnement de ces pages, y compris le traitement des données à caractère personnel des utilisateurs, est fondé sur notre intérêt légitime à disposer d'une information complémentaire et d'une opportunité d'interaction avec nos clients, conformément à l’Art. 6 par. 1 lettre f du DSGVO. Si les utilisateurs sont priés par les fournisseurs respectifs des plateformes de donner leur consentement au traitement des données mentionné ci-dessus, la base légale pour le traitement est l’Art. 6 Par. 1 lettre a., Art. 7 du DSGVO.

Nous aimerions souligner que nous ne pouvons pas exclure le transfert et le traitement ultérieur de données à caractère personnel des utilisateurs vers des pays tiers, tels que les États-Unis, ainsi que les risques possibles associés pour les utilisateurs (par exemple sous la forme d’une application plus difficile de la loi), en tant qu’exploitant du site. Les fournisseurs américains certifiés dans le cadre du bouclier de protection de la vie privée s'engagent à respecter les normes de l'UE en matière de confidentialité des données.

Les données des utilisateurs sont généralement traitées à des fins d'études de marché et de publicité. Par exemple, des profils d’utilisateurs peuvent être créés, sur la base du comportement de l’utilisateur et des intérêts en résultant pour les utilisateurs. Les profils d’utilisation peuvent, à leur tour, être utilisés, par exemple pour placer des publicités à l’intérieur et à l’extérieur des plateformes. Dans ces buts, des cookies sont régulièrement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement de l’utilisateur et ses intérêts sont conservés. En outre, des données peuvent également être stockées dans les profils de l’utilisateur à travers l’ensemble des dispositifs.

Facebook

Dans sa décision du 5 juin 2018, la Cour européenne de Justice (CEJ) a statué que l’opérateur d’une « fan page » Facebook est conjointement responsable avec Facebook du traitement des données à caractère personnel. La politique de confidentialité de Facebook contient d’autres informations concernant le traitement des données : https://www.facebook.com/about/privacy/ . Pour connaître vos possibilités d’objection (à savoir un retrait), consultez la rubrique : https://www.facebook.com/settings?tab=ads

Les « statistiques » sur la page Facebook nous fournissent des données statistiques de différentes catégories. Ces statistiques sont générées et fournies par Facebook. En tant qu’exploitant de ce site, nous n’avons aucune influence sur la génération et l’affichage de ces informations. Nous ne pouvons pas couper cette fonction ou empêcher la génération et le traitement des données. Vous trouverez des informations sur ce traitement des données directement sur Facebook à la rubrique https://www.facebook.com/legal/terms/information_about_page_insights_data

Instagram

Vous trouverez la politique de confidentialité d’Instagram à l’adresse suivante :
https://help.instagram.com/155833707900388

Twitter

Vous trouverez la politique de confidentialité de Twitter à l’adresse suivante : https://twitter.com/fr/privacy. Vous pouvez également exercer une option de retrait à l’adresse  : https://twitter.com/personalization

4. Transfert de données à caractère personnel à des tiers

Nous transférons vos données aux transformateurs, ces sociétés que nous chargeons de traiter les données selon les conditions définies juridiquement dans l’Art. 28 du RGPD (fournisseurs, sous-traitants). Dans ce cas, Häfele restera responsable de la protection de vos données (en tant que « contrôleur » de ces données). Nous avons mis en place des mesures juridiques, techniques et organisationnelles, en plus des contrôles réguliers, pour s’assurer que les transformateurs se conforment aux dispositions de la législation sur la protection des données. Nous sélectionnons des sous-traitants dans les domaines suivants : IT, vente, marketing, finance, consulting, logistique de service, RH, client, imprimerie.

Nous allons également transférer vos données à nos partenaires qui assureront des services sous leur propre responsabilité (fournisseurs, sociétés de livraison). C’est le cas lorsque vous nous demandez de fournir des services de ces partenaires, vous acceptez l’implication du partenaire, ou si nous engageons le partenaire dans une situation dans laquelle nous sommes légalement autorisés à le faire, par exemple pour l’exécution d’un contrat, conformément à l’Art. 6 (1 f) du RGPD.

Les données à caractère personnel sont transférées au sein du groupe Häfele à des fins administratives internes liées à un service client centralisé et pour le traitement des commandes. La base juridique régissant ce traitement est l’Art. 6 (1 f) du RGPD. Häfele a mis en place des directives internes qui obligent les entreprises à mettre en œuvre les mesures techniques/organisationnelles visant à assurer la sécurité des traitements de données.

Enfin, dans certains cas, nous avons l’obligation légale de fournir certaines données à des organismes publics qui en feraient la demande.

5. Durée de conservation

Sauf indication contraire dans la présente déclaration de Protection des données, les données personnelles seront effacées une fois l’objectif atteint et aucune obligation de conservation n’empêchera leur effacement. Les données sont systématiquement effacées après l’expiration de la période de rétention si elles ne sont pas requises pour le démarrage ou l’exécution d’un contrat et il n’y a aucun autre fondement juridique dans ce sens.

6. Sécurité du traitement des données

Nous maintenons des mesures techniques et organisationnelles à jour pour assurer la sécurité de l’opération de traitement des données, notamment afin de protéger vos données personnelles contre les risques pendant le transfert de données pour éviter qu’elles ne parviennent à des tiers non autorisés. Ces mesures sont modifiées conformément aux avancées technologiques, à la nécessité de protéger les données personnelles en question et aux risques d’atteinte de vos droits et libertés. En général, vos données seront traitées en Allemagne et dans les autres pays européens. Si, dans des cas exceptionnels, vos données sont également traitées dans des pays extérieurs à l’Union européenne (c’est-à-dire dans des « pays tiers »), cela ne pourra se faire sans votre consentement, uniquement si cela s’avère nécessaire pour garantir nos services, ou si cela était requis par la Loi (Art. 49 du RGPD). De plus, vos données ne seront traitées dans les pays tiers que dans la mesure où certaines dispositions sont prises pour assurer un niveau raisonnable de protection des données, comme, par exemple, la décision d’adéquation prise par la Commission européenne visant les « garanties appropriées », dans les Art. 44 et suivants du RGPD.

7. Droits de la personne concernée

Vous avez le droit :

a) d’exiger des informations concernant les catégories de données traitées, les finalités du traitement des données, les destinataires de données et la durée de conservation envisagée (Art. 15 du RGPD) ;

b) d’exiger la rectification ou la modification des données incorrectes ou incomplètes (Art. 16 du RGPD) ;

c) de retirer votre consentement à tout moment (Art. 7 (3) du RGPD) ;

d) de vous opposer au traitement de vos données personnelles pour des motifs liés à votre situation particulière (Art 21 (1) du RGPD) ;

e) dans certains cas définis à l’Art. 17 du RGPD, pour exiger l’effacement des données, en particulier dans la mesure où les données personnelles ne sont plus nécessaires aux fins indiquées ou si elles sont traitées illégalement, ou si vous retirez votre consentement conformément à (c) ci-dessus, ou si vous avez indiqué votre opposition conformément au point (d) qui précède ;

f) sous certaines conditions, d’exiger la restriction du traitement des données, dans la mesure où il n’est pas possible de les effacer ou que l’obligation de les effacer ne soit contestée (Art. 18 du RGPD) ;

g) portabilité des données : vous avez, par exemple, le droit de recevoir les Données sur les Salariés qui vous concernent, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine et vous avez le droit de transmettre ces données à une autre entité (Art. 20 du RGPD) ;

h) pour vous opposer à l’autorité de contrôle compétente pour le traitement de vos données à caractère personnel, vous devez vous adresser à l’autorité de surveillance compétente dans ce cas, à savoir le commissaire chargé de la protection des données du Bade-Wurtemberg (https://www.Baden-Wuerttemberg.datenschutz.de/).

8. Modification de la déclaration de Protection des données

Nous nous réservons le droit de modifier la déclaration de protection des données si des changements de législation importants se produisent ou si nos services évoluent. Les versions plus anciennes restent accessibles.

 

9. Protection des données pour les candidats

Häfele prend vraiment au sérieux la confidentialité des données. Lorsque vous nous fournissez vos documents de candidature et vos informations personnelles, vous donnez votre accord pour que ces informations soient rassemblées, stockées et utilisées dans le cadre du processus de recrutement. La base légale pour le traitement de ces données est l’Art. 6 (1) b) du RGPD.

Droits de la personne concernée

Conformément au RGPD et à la FDPA, vous avez le droit d'être tenu informé, d'exiger la correction, l'effacement et les restrictions sur le traitement de vos données, et leur portabilité. Si vous souhaitez exercer vos droits, veuillez contacter notre responsable de la protection des données.

Vos données seront effacées au plus tard après 12 mois, ou bien seront transférées au personnel administratif de Häfele en cas de recrutement. La base légale pour ceci est l’Art. 6 (1) b) du RGPD. Votre consentement spécifique sera requis afin de conserver votre candidature dans notre réserve de candidats, ou de la transmettre à d'autres entreprises au sein du groupe Häfele.

Nagold, 23 Mai 2018