Protection des données

Information sur le traitement des données clients et fournisseurs :
vous trouverez ici les informations sur le traitement de vos données personnelles et les droits qui y sont liés.

1. Introduction

Nous vous remercions pour votre visite sur le site de la société Bürstner GmbH & Co. KG (ci-après dénommée “nous”, “nos” ou “notre”). Nous accordons une grande importance à la sécurisation de vos données personnelles et au respect de la réglementation européenne en matière de protection des données personnelles. La présente charte de protection des données personnelles (ci-après la « charte ») définit l’utilisation que nous faisons des informations vous concernant, que nous collectons directement ou indirectement (ci-après les « données personnelles »), et les mesures que nous mettons en œuvre pour les protéger.

1.1. Responsabilité du traitement des données personnelles

Responsable du traitement des données personnelles
Bürstner GmbH & Co. KG, Weststraße 33, 77694 Kehl, Allemagne
Tel. : +49 (0) 7851/ 85-0
E-Mail : info@buerstner.com

1.2 Responsable externe de la protection des données personnelles

DDSK GmbH
Tel. : 07542 949 21 - 00
E-Mail : datenschutz@buerstner.com

Terminologie

Les termes techniques utilisés dans la présente charte s’entendent au sens des définitions légales de l’article 4 du RGPD.

2. Informations relatives au traitement des données

2.1 Traitement automatisé des données (Log-Files etc.)

Notre site peut être consulté sans qu’il soit nécessaire de fournir activement des informations personnelles. Toutefois, à chaque visite, certaines données d’accès sont automatiquement enregistrées sur notre serveur, telles que le nom du fournisseur d’accès à Internet, le système d’exploitation utilisé, la page d’origine de la visite, la date et la durée de la consultation, le nom du fichier demandé ainsi que, pour des raisons de sécurité et notamment afin de détecter d’éventuelles attaques contre notre site, l’adresse IP de l’appareil utilisé. Cette dernière est conservée pour une durée maximale de sept jours.

Ces informations sont exclusivement utilisées pour assurer le bon fonctionnement et la sécurité du site, en améliorer la qualité et prévenir tout abus. Elles ne permettent pas d’identifier personnellement l’utilisateur et ne sont pas recoupées avec d’autres sources de données.

Base juridique : Licéité du traitement, (RGPD, art. 6, § 1, f)

Intérêts légitimes : Assurer le bon fonctionnement du site web, son exploitation sécurisée et sans erreur et son optimisation pour améliorer l’expérience de visite des utilisateurs.

2.2 Utilisation de Cookies (essentiels, fonctionnels, marketing…)

Pour rendre la visite de notre site agréable et permettre l’utilisation de certaines fonctionnalités, nous utilisons des cookies. Leur utilisation repose sur notre intérêt légitime à optimiser l’expérience des utilisateurs, conformément à l’article 6, paragraphe 1, lettre f de la RGPD.

Les cookies sont de petits fichiers texte stockés sur l’appareil de l’utilisateur qui permettent de mémoriser des informations telles que vos préférences de navigation. Certains cookies sont supprimés à la fin de la session (cookies de session), tandis que d’autres restent sur l’appareil pour reconnaître le navigateur lors de visites ultérieures (cookies permanents).

L’utilisateur peut configurer son navigateur pour être informé du dépôt de cookies et accepter ou refuser leur utilisation, soit ponctuellement, soit de manière générale. Il est également possible de supprimer ultérieurement les cookies pour effacer les données stockées par le site sur l’appareil de l’utilisateur. La désactivation des cookies (opt-out) peut toutefois limiter certaines fonctionnalités de notre site.

Catégories de personnes concernées : Visiteurs du site web et utilisateurs de services en ligne

Opt-Out : Internet Explorer: https://support.microsoft.com/fr-fr/help/17442
Firefox : https://support.mozilla.org/fr/kb/effacer-cookies-donnees-site-firefox Google Chrome : https://support.google.com/chrome/answer/95647?hl=fr Safari : https://support.apple.com/fr-fr/105082

Base juridique : Consentement (RGPD, art. 6, § 1, a); intérêts légitimes (RGPD, art. 6, § 1, f)

La base juridique applicable à chaque outil est indiquée de manière précise pour celui-ci.

Intérêts légitimes : Stockage des préférences de consentement (opt-in), affichage du site web, maintien du bon fonctionnement du site, conservation de l’état de l’utilisateur sur l’ensemble du site, reconnaissance lors des visites suivantes, optimisation de l’expérience utilisateur et garantie du bon fonctionnement de la fonction de chat.

2.3 Consent Management Platforms (gestion du consentement)

Nous utilisons sur notre site un système de gestion des consentements (ci-après dénommé “CMP”) afin de pouvoir stocker et gérer de manière vérifiable les consentements des visiteurs, conformément aux exigences en matière de protection des données.

Le CMP que nous employons nous permet d’identifier tous les cookies et technologies de suivi et de les contrôler en fonction du statut de consentement. Parallèlement, les visiteurs de notre site peuvent, via ce service intégré, gérer leurs consentements et préférences (activation optionnelle des cookies et autres technologies non essentielles) et retirer leur consentement à tout moment à l’aide d’un bouton dédié.

Le statut du consentement est enregistré côté serveur et/ou dans un cookie (appelé cookie d’opt-in) ou via une technologie équivalente, afin de pouvoir associer le consentement à un utilisateur ou à son appareil. La date et l’heure du consentement sont également enregistrées.

Catégories de données : Données relatives au consentement identifiant et numéro de consentement, heure du consentement, opt-in ou opt-out. Données méta et de communication : informations sur l’appareil, adresse IP

Objectifs du traitement : Respect des obligations légales, gestion du consentement

Base juridique: Obligations légales définies (RGPD art. 6, § 1, c / RGPD art. 7)

2.3.1 Cookiebot

Destinataire : Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Danemark

Transfert vers des pays tiers : Non concerné

Plus d’informations : https://www.cookiebot.com/fr/privacy-policy/

2.4 Hébergement (dont Content Delivery Network)

Notre site est hébergé par un prestataire externe, qui stocke les données des visiteurs, notamment les fichiers journaux. Le prestataire n’utilise pas ces données à des fins propres.

Nous utilisons également un réseau de distribution de contenu (ci-après dénommé CDN) pour diffuser rapidement les contenus de notre site. Lorsqu’un visiteur accède à des images, scripts ou autres contenus, ceux-ci sont délivrés via des serveurs répartis régionalement et internationalement. Dans ce cadre, certaines données personnelles, telles que l’adresse IP et les informations du navigateur, peuvent être traitées.

Catégories de données : Données des utilisateurs (ex: pages visitées, intérêts pour certains contenus, horaires de visite), métadonnées, données de communication (informations sur l’appareil, adresse IP)

Objectifs du traitement: Affichage correct et optimisation du site, accessibilité plus rapide et indépendante de la localisation.

Base juridique : consentement (RGPD, art. 6, § 1, a); intérêts légitimes (RGPD, art. 6, § 1, f)

Intérêts légitimes : Bon fonctionnement et optimisation du site, accessibilité rapide et stable, amélioration de l’expérience de navigation, réduction du taux de rebond.

2.4.1 Google Static

Destinataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande and Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Etats-Unis

Base juridique : Consentement (RGPD, art. 6, § 1, a)

Transfert vers un pays tiers Sur la base de la décision d’adéquation de la Commission européenne pour les États-Unis

Plus d’informations: https://policies.google.com/privacy?hl=fr-US

2.4.2 Microsoft

Destinataire : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Etats-Unis
Base juridique : Intérêts légitimes (RGPD, art. 6, § 1, f)
Transfert vers un pays tiers : Sur la base de la décision d’adéquation de la Commission européenne pour les États-Unis
Plus d’informations : https://www.microsoft.com/fr-fr/privacy/privacystatement

3. Webmastering (conception et support technique), agences web

Pour la gestion et le conseil concernant les services et applications de notre site, nous avons mandaté une agence web spécialisée. Celle-ci nous assiste dans toutes les tâches liées à la conception et au bon fonctionnement de notre site. Dans ce cadre, l’agence web sélectionnée reçoit les identifiants d’accès à notre site afin de réaliser les ajustements et modifications nécessaires, tels que la création de formulaires ou d’autres tâches de programmation.

L’agence nous assiste également dans la gestion et l’animation de nos comptes sur les réseaux sociaux, de notre système de gestion de contenu et de nos comptes auprès des moteurs de recherche.

L’accès à certaines données personnelles, comme les informations issues des formulaires ou les fichiers journaux des visiteurs du site, ne peut être exclu. L’agence web agit en tant que sous-traitant pour notre compte et ne traite les données que sur nos instructions. Aucune utilisation des données à d’autres fins n’est effectuée.

Catégories de données : Données d’utilisation (ex : horaires de connexion), métadonnées, données de communication (ex : informations sur l’appareil, adresse IP), coordonnées (ex : adresse e-mail), données de contenu (ex : informations textuelles), données d’analyse réseaux sociaux (ex : statistiques anonymisées)

Objectifs du traitement : Aide à l’analyse et à l’amélioration du site, suivi de l’utilisation par les visiteurs pour optimiser le fonctionnement et mesurer la portée du site, contrôle de la fréquentation.

Base juridique : Intérêts légitimes (RGPD, art. 6, § 1, f)

Intérêts légitimes : Assistance et support dans la gestion quotidienne du site internet en raison d’un besoin en expertise et en compétences justifiant une externalisation

3.1.1 Agence web

Destinataire : BUTTER.Agency GmbH, Kornprinzenstraße 87, 40127 Düsseldorf, Allemagne
Transfert vers un pays tiers : Non concerné
Plus d’informations : https://www.butter.de/datenschutz

3.1.2 Agence web

Destinataire : MARKENSZENE GmbH, Rütersbarg 46, 22529 Hamburg, Allemagne
Transfert vers un pays tiers : Non concerné
Plus d’informations : https://markenszene.media/datenschutz/

3.1.3 Agence web

Destinataire : PANSOFT GmbH, Tullastr. 28, 76131 Karlsruhe, Allemagne
Transfert vers un pays tiers : Non concerné
Plus d’informations : https://www.pansoft.de/de/home/datenschutz/index.html

3.1.4 Agence web

Destinataire : yukon consulting gmbh, Waldpromenade 40b, 82131 Gauting, Allemagne
Transfert vers un pays tiers : Non concerné
Plus d’informations : https://yukon-consulting.de/datenschutz/

3.2 Analyses web et optimisations

Pour analyser la fréquentation de notre site, nous utilisons des outils d’analyse web et de mesure de l’audience. Nous collectons des informations sur le comportement et les centres d’intérêt des visiteurs, ainsi que des données démographiques, par exemple l’âge ou le sexe. Cela nous permet de savoir quelles pages et fonctionnalités sont les plus utilisées et d’améliorer le site en conséquence.

Les informations sont stockées dans des cookies ou via des technologies similaires et servent uniquement à mesurer et optimiser l’utilisation du site. Les données peuvent inclure les pages consultées, les contenus vus, les paramètres choisis et les fonctionnalités utilisées. Les informations permettant d’identifier directement les utilisateurs ne sont généralement pas traitées. Elles sont anonymisées afin que ni nous ni le fournisseur de l’outil ne puissions connaître l’identité des visiteurs. Ces données anonymisées peuvent être regroupées dans des profils d’utilisateurs pour l’analyse.

Catégories de personnes concernées : Visiteurs du site web et utilisateurs de services en ligne

Catégories de données : Données des utilisateurs (ex : pages consultées, centres d’intérêt pour certains contenus, horaires d’accès), métadonnées et données de communication (ex : informations sur l’appareil, adresse IP), coordonnées (ex : adresse e-mail, numéro de téléphone) et données de contenu (ex : textes, photographies, vidéos).

Objectifs du traitement: Analyse du site web, mesure de l’audience, suivi de la fréquentation et analyse de l’interaction sur le site, évaluation des prospects (leads).

Base juridique : Consentement (RGPD, art. 6, § 1, a)

3.2.1 Facebook Connect

Service utilisé : Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande
Plus d’informations : https://www.facebook.com/privacy/explanation
Base juridique : Consentement (RGPD, art. 6, § 1, a)

3.2.2 Google Analytics

Service utilisé : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Plus d’informations : https://policies.google.com/privacy
Gestion du consentement : https://tools.google.com/dlpage/gaoptout?hl=fr ou https://myaccount.google.com/
Base juridique : Consentement (RGPD, art. 6, § 1, a)

3.3 Marketing digital

Pour accroître la portée et la visibilité de notre site, nous utilisons le marketing digital, en traitant des données personnelles pour identifier les centres d’intérêt et mesurer l’efficacité de nos campagnes.

Les informations pertinentes sont stockées dans des cookies ou via des technologies similaires et peuvent inclure les contenus consultés, les pages visitées, les paramètres choisis et les fonctionnalités utilisées. Ces données sont généralement anonymisées afin que ni nous ni le fournisseur de l’outil ne puissions identifier directement les utilisateurs. Elles peuvent être regroupées dans des profils anonymisés.

Lorsque ces profils existent, les données peuvent être complétées lors de visites sur d’autres sites utilisant le même service de marketing digital. Le succès de nos campagnes est évalué à partir de données agrégées fournies par le prestataire (mesure de conversion), ce qui nous permet de savoir si une action marketing a conduit à une décision d’achat. Ces analyses servent uniquement à mesurer et améliorer l’efficacité de notre marketing digital.

Catégorie de personnes concernées : Visiteurs du site web, utilisateurs de services en ligne, prospects, partenaires de communication, clients et partenaires contractuels.

Catégorie de données : Données des utilisateurs (ex : pages consultées, centres d’intérêt pour certains contenus, horaires d’accès), métadonnées et données de communication (ex : informations sur l’appareil, adresse IP), données de localisation, coordonnées, et données de contenu (ex : textes, photographies, vidéos).

Objectifs du traitement : Marketing (y compris basé sur les centres d’intérêt et le comportement des utilisateurs), mesure des conversions, définition des audiences, suivi des clics, élaboration et optimisation des campagnes marketing.

Base juridique : consentement (RGPD, art. 6, § 1, a); intérêts légitimes (RGPD, art. 6, § 1, f)

Intérêts légitimes : Optimisation et amélioration continue du site, augmentation du chiffre d’affaires, fidélisation et acquisition de nouveaux clients.

3.3.1 Adform Flow

Service utiilisé : Adform, Rosenborggade 15, 2nd floor, 1130 Copenhagen K, Danemark
Plus d’informations : https://site.adform.com/privacy-center/overview/
Gestion du consentement : https://site.adform.com/datenschutz-opt-out/
Base juridique : Consentement (RGPD, art. 6, § 1, a)

3.3.2 Google Ads

3.3.3 Google AdSense

Service utilisé: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Plus d’informations : https://policies.google.com/privacy
Gestion du consentement : https://tools.google.com/dlpage/gaoptout?hl=fr ou https://myaccount.google.com/
Base juridique : Consentement (RGPD, art. 6, § 1, a)

3.3.4 Google Double Click

3.3.5 Google Tag Manager

3.3.6 MicrosoftInvest

Service utilisé : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irlande
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Gestion du consentement : https://privacy.microsoft.com/fr-fr /privacystatement
Base juridique : intérêts légitimes (RGPD, art. 6, § 1, f)

3.3.7 Meta Pixel

Services utilisés : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande Meta Platforms, Inc, 1 Meta Way, Menlo Park, CA 94025, Etats-Unis
Plus d’informations : https://www.facebook.com/privacy/policy/?entry_point=data_policy_redi%20rect&entry=1
Gestion du consentement : https://www.facebook.com/policies/cookies/

3.4 Réseaux sociaux

Nous sommes présents sur les réseaux sociaux et les plateformes de recrutement pour échanger des informations et communiquer facilement avec les utilisateurs.

Dans certains cas, les données des utilisateurs peuvent être utilisées pour des études de marché ou à des fins publicitaires. Sur la base du comportement des utilisateurs, par exemple leurs centres d’intérêt, des profils peuvent être créés pour adapter les publicités aux audiences ciblées. Pour cela, des cookies peuvent être stockés sur les appareils des utilisateurs, même s’ils ne sont pas inscrits sur le réseau social.

Nous utilisons également les messageries des réseaux sociaux pour faciliter la communication. La sécurité de ces services dépend parfois des paramètres du compte de l’utilisateur. Même avec un chiffrement de bout en bout, le fournisseur peut savoir si et quand un utilisateur communique avec nous, et peut éventuellement collecter des données de localisation.

Selon le pays où le réseau social est exploité, les données peuvent être traitées en dehors de l’Union européenne ou de l’Espace économique européen, ce qui peut compliquer l’exercice des droits des utilisateurs.

Catégorie de personnes concernées : Utilisateurs et non-utilisateurs des réseaux sociaux
Catégorie des données : Données d’état civil (ex : nom, adresse), coordonnées (ex : adresse e-mail, numéro de téléphone), données de contenu (ex : textes, photographies, vidéos), données d’utilisation (ex : pages consultées, centres d’intérêt, horaires d’accès), métadonnées et données de communication (ex : informations sur l’appareil, adresse IP).

Objectifs du traitement : Augmentation de la portée et réseautage

Base juridique : Intérêts légitimes (RGPD, art. 6, § 1, f), Consentement (RGPD, art. 6, § 1, a)

Intérêts légitimes : Communication avec notre audience via notre présence sur les réseaux sociaux, augmentation du chiffre d’affaires, et collecte d’informations sur notre audience.

3.4.1 Instagram

Service utiilisé : Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande
Plus d’informations : https://help.instagram.com/519522125107875
et https://www.facebook.com/about/privacy
Gestion du consentement : https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_se- curity/

3.4.2 Facebook

Service utiilisé : Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande
Plus d’informations : https://www.facebook.com/privacy/explanation et https://www.facebook.com/legal/terms/page_controller_addendum
Gestion du consentement : https://www.facebook.com/policies/cookies/

3.4.3 LinkedIn

Service utilisé : LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, Etats-Unis
Plus d’informations : https://www.linkedin.com/legal/privacy-policy
Gestion du consentement : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

3.4.4 Kununu

Service utilisé : New Work SE, Dammtorstr. 30, 20354 Hamburg, Allemagne Plus d’informations https://privacy.xing.com/en

3.4.5 Xing

Service utilisé : New Work SE, Dammtorstr. 30, 20354 Hamburg, Allemagne Plus d’informations https://privacy.xing.com/en

3.4.6 YouTube

Service utilisé : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Plus d’informations : https://policies.google.com/privacy?hl=de&gl=fr
Gestion du consentement : https://tools.google.com/dlpage/gaoptout?hl=fr ou https://myaccount.google.com/

3.5. Plug-ins et contenus intégrés de tiers

Nous intégrons sur notre site des contenus et fonctionnalités provenant de prestataires tiers, telles que des vidéos, des icônes ou des publications.

Pour afficher ces contenus, le fournisseur tiers doit traiter certaines données techniques, comme l’adresse IP afin de les transmettre correctement au navigateur. Dans certains cas, d’autres informations peuvent être collectées, par exemple via des cookies ou balises web : type de navigateur, système d’exploitation, heure de la visite, pages consultées ou site d’origine.

Pour protéger vos données, aucune information n’est transmise automatiquement. Les données ne sont partagées qu’au moment où vous interagissez avec les contenus tiers (par exemple en cliquant dessus).

Catégorie de personnes concernées : Utilisateurs des plug-ins ou des contenus tiers intégrés

Catégorie des données : Données d’utilisation (ex : pages consultées, centres d’intérêt, horaires d’accès), métadonnées et données de communication (ex : informations sur l’appareil, adresse IP), coordonnées (ex : adresse e-mail, numéro de téléphone), données de base (ex : nom, adresse).

Objectifs du traitement : Conception de notre offre en ligne, augmentation de la portée des publicités sur les réseaux sociaux, partage de publications et de contenus, marketing basé sur les centres d’intérêt et le comportement des utilisateurs, suivi multi-appareils (cross-device tracking).

Base juridique : consentement (RGPD, art. 6, § 1, a), intérêts légitimes (RGPD, art. 6, § 1, f)

Intérêts légitimes : Protection de notre site contre le piratage, garantie de sa bonne fonctionnalité et de son fonctionnement correct et sécurisé.

3.5.1 Configurateur de véhicules

Service concerné : Erwin Hymer Group SE, Holzstraße 19, 88339 Bad Waldsee, Allemagne
Plus d’informations : https://www.erwinhymergroup.com/en/footer/data-privacy
Base juridique : consentement (RGPD, art. 6, § 1, a)

3.5.2 Google Content Security Policy

Service concerné : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Etats-Unis
Plus d’informations : https://policies.google.com/privacy?hl=fr-US
Gestion du consentement : https://tools.google.com/dlpage/gaoptout?hl=fr ou https://myaccount.google.com/
Base juridique : consentement (RGPD, art. 6, § 1, a)

3.5.3 Polices Google Fonts

3.5.4 Google ReCaptcha

3.5.5 Pimcore

Service concerné : Pimcore GmbH, Söllheimer Straße 16, 5020 Salzburg Autriche
Plus d’informations : https://pimcore.com/en/about/privacy
Base juridique : consentement (RGPD, art. 6, § 1, a)

3.5.6 Typography

Service concerné : Hoefler&Co., A Monotype Company,600 Unicorn Park Drive Woburn, MA 01801, Etats-Unis
Plus d’informations : https://www.typography.com/policies/privacy
Base juridique : consentement (RGPD, art. 6, § 1, a)

3.5.7 YouTube

3.6. Newsletter et communications promotionnelles (avec suivi)

Les utilisateurs de notre site ont la possibilité de s’abonner à notre newsletter ou à d’autres notifications (dénommée ci-après « newsletter »). Nous envoyons la newsletter uniquement aux personnes ayant donné leur consentement, conformément à la loi, et faisons appel à un prestataire pour l’expédition.

Pour l’abonnement, seule l’adresse e-mail est requise. Des informations complémentaires, comme le nom et/ou le prénom, peuvent être collectées afin de personnaliser la communication.

L’envoi de la newsletter est soumis à la procédure dite de double opt-in. Après l’inscription, l’utilisateur reçoit un e-mail de confirmation, qui permet de vérifier la validité de l’adresse et d’éviter les inscriptions abusives. L’abonnement peut être résilié à tout moment via le lien de désinscription inclus dans chaque newsletter.

Nous sommes légalement tenus de documenter le consentement à la réception de la newsletter. À cette fin, nous enregistrons l’adresse IP, ainsi que la date et l’heure de l’inscription et de la désinscription.

Nos newsletters intègrent également des outils de suivi (balises web, pixels de suivi), qui nous permettent d’évaluer leur performance et l’intérêt des abonnés. Cela inclut, par exemple, la vérification de l’ouverture des newsletters, des clics sur les liens et des moments de lecture. Ces données nous aident à améliorer nos contenus, à analyser nos audiences et à adapter nos envois. Pour des raisons techniques, il peut arriver que ces informations soient associées à des abonnés individuels.

Catégorie de personnes concernées : Abonnés à la Newsletter
Catégorie des données : Données d’état civil (ex : nom, adresse), données de contact (ex : adresse e-mail, numéro de téléphone), métadonnées et données de communication (ex : informations sur l’appareil, adresse IP), données d’utilisation (ex : centres d’intérêt, horaires de connexion)
Objectifs du traitement : Marketing, fidélisation et acquisition de nouveaux clients, analyse et évaluation du succès des campagnes
Base juridique : consentement (RGPD, art. 6, § 1, a)

3.6.1 Salesforce

Service Concerné : Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, Etats-Unis
Plus d’informations : https://www.salesforce.com/uk/company/privacy/

3.7 Communication promotionnelle

Nous utilisons les données fournies à des fins publicitaires, par exemple pour informer nos clients et prospects de nos nouveautés ou de nos offres sur différents canaux. Les messages publicitaires sont envoyés conformément à la loi et, si nécessaire, après avoir obtenu le consentement des personnes concernées.

Les destinataires peuvent à tout moment refuser de recevoir nos communications publicitaires. Nous respectons toujours cette demande.

Catégorie de personnes concernées Partenaires de communication

Catégorie des données : Données d’état civil (ex : nom, adresse), données de contact (ex : adresse e-mail, numéro de téléphone),
Objectifs du traitement : Actions de marketing direct
Base juridique : consentement (RGPD, art. 6, § 1, a)intérêts légitimes (RGPD, art. 6, § 1, f)
Intérêts légitimes : Fidélisation des contacts existants et acquisition de nouveaux contacts ou partenaires commerciaux

3.8 Loteries et jeux concours

Nous utilisons nos présences en ligne pour organiser des loteries et jeux concours. Pour cela, nous traitons les données des participants nécessaires à la participation, à l’information des gagnants et à l’attribution des prix.

Selon le type de concours, les contributions des participants peuvent être publiées, par exemple pour présenter les résultats ou si un vote sur une contribution fait partie de l’action. Le nom du participant peut également être publié. Les données traitées dépendent du mécanisme du jeu concours et des informations fournies par le participant.

La participation aux loteries et jeux concours organisés sur nos réseaux sociaux est également soumise aux conditions d’utilisation et de confidentialité de ces plateformes.

Catégorie de personnes concernées : Participants aux actions mises en place
Catégorie des données : Données d’état civil (ex : nom, adresse), données de contact (ex : adresse e-mail, numéro de téléphone), données de contenu (ex : textes, photos, vidéos)
des gagnants dans différents médias
Base juridique : consentement (RGPD, art. 6, § 1, a)

3.9 Formulaire de contact

Sur notre site, nous offrons la possibilité de nous contacter directement ou d’obtenir des informations via différents moyens de contact. Afin de conserver une vue d’ensemble des demandes reçues, nous utilisons un outil de gestion pour le traitement des requêtes correspondantes.

En cas de prise de contact, nous traitons les données de la personne concernée dans la mesure nécessaire pour répondre ou traiter la demande. Selon le moyen de contact utilisé, les données traitées peuvent varier.

Catégorie de personnes concernées : Personnes utilisant le formulaire de contact
Catégorie des données : Données d’état civil (ex: nom, adresse), données de contact (ex: adresse e-mail, numéro de téléphone), données de contenu (ex: textes, photographies, vidéos), données d’utilisation (ex: centres d’intérêt, horaires d’accès), métadonnées et données de communication (ex: informations sur l’appareil, adresse IP)
Objectifs du traitement : Traitement des demandes
Base juridique : consentement (RGPD, art. 6, § 1, a), Exécution ou initiation d’un contrat (RGPD, art. 6, § 1, b)

3.9.1 Zendesk

Service concerné : Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102,Etats-Unis
Plus d’informations : https://www.zendesk.fr/company/agreements-and-terms/privacy-notice/

3.10 Manifestations et évènements

Sur notre site, vous pouvez vous inscrire à des événements et manifestations. Les informations nécessaires à l’inscription ou à la bonne exécution de l’événement sont obligatoires. Vous pouvez fournir des informations supplémentaires de manière facultative.

Catégorie de personnes concernées : Prospects et participants
Catégorie de données : Données d’état civil (ex: nom, adresse), données de contact (ex: adresse e-mail, numéro de téléphone), données transactionnelles (ex: coordonnées bancaires, factures, historique des paiements), données contractuelles (ex: objet du contrat, durée)
Objectifs du traitement : Initiation et/ou exécution du contrat
Base juridique : consentement (RGPD, art. 6, § 1, a), Exécution ou initiation d’un contrat (RGPD, art.. 6, § 1, b)

3.11 Demande de RDV essai, visite et/ou conseil chez un concessionnaire

Sur notre site, vous pouvez prendre rendez-vous chez un concessionnaire et réserver un essai de véhicule. Pour ce faire, certaines données personnelles nécessaires sont collectées et transmises au concessionnaire de votre choix (nom, civilité, adresse e-mail, type de véhicule préféré). Si vous souhaitez être contacté par téléphone, votre numéro est également collecté et transmis. Afin de garantir le bon déroulement du rendez-vous, nous vous envoyons une confirmation ainsi qu’un rappel.

La collecte, le stockage et la transmission de ces données reposent sur votre consentement volontaire, conformément aux articles 6, paragraphe 1, lettre a) et 7 du RGPD. Vous pouvez retirer ce consentement à tout moment en nous contactant par e-mail à datenschutz@buerstner.com ou par courrier à Bürstner GmbH & Co. KG, Weststraße 33, 77694 Kehl. Vous pouvez également exercer vos droits directement auprès du concessionnaire choisi.

3.12 Transmission des données

Nous sommes une entreprise opérant à l’échelle mondiale et dont le siège social est en Allemagne. Les données des visiteurs de notre site sont stockées dans notre base de données clients centralisée en Allemagne, dans le respect des dispositions légales applicables en matière de protection des données. Elles sont traitées dans le cadre du groupe pour des finalités administratives internes. Aucun traitement des données en dehors de ces fins administratives n’a lieu.

Base juridique : Intérêts légitimes (RGPD, art. 6, § 1, f)
Intérêts légitimes : Gestion et administration centralisées au sein du groupe afin de créer des synergies, de réaliser des économies et d’améliorer l’efficacité.
Destinataire : https://www.erwinhymergroup.com/en/company/about-erwin-hymer-group

Dans le cas où nous transfèrerions des données pour un traitement interne au sein du groupe vers un pays situé en dehors de l’Espace économique européen (EEE), nous veillons à ce que ce traitement soit légalement autorisé dans la forme prévue. Pour ce faire, nous avons mis en place des Règles d’Entreprise Contraignantes (Binding Corporate Rules) ou des clauses contractuelles types, incluant une réglementation spécifique sur les mesures techniques et organisationnelles appropriées, afin de protéger au mieux les données des personnes concernées. Une copie des garanties mises en œuvre est disponible à l’adresse suivante : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=fr

Pour l’exécution de contrats ou pour satisfaire une obligation légale, il peut être nécessaire de transmettre des données personnelles. Si les données requises ne sont pas fournies, il se peut que le contrat avec la personne concernée ne puisse être conclu.

Nous transférons des données vers des pays situés en dehors de l’EEE (appelés « pays tiers ») pour les finalités mentionnées ci-dessus (transferts au sein du groupe et/ou vers d’autres destinataires). Ces transferts ont lieu uniquement pour l’exécution de nos obligations contractuelles et légales, ou sur la base du consentement préalable de la personne concernée.

Dans le cas où nous transférerions des données vers un pays tiers pour leur traitement, nous nous assurons que ce traitement est légalement autorisé dans la forme prévue. Pour cela, nous avons conclu des clauses contractuelles types incluant une réglementation spécifique sur les mesures techniques et organisationnelles appropriées, afin de protéger au mieux les données des personnes concernées. Une copie des garanties mises en œuvre est disponible à l’adresse suivante : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=fr

3.12 Durée de conservation des données

Nous conservons les données des visiteurs de notre site aussi longtemps que nécessaire pour fournir nos services ou pour respecter la législation en vigueur. Dans tous les autres cas, les données personnelles sont supprimées une fois leur utilisation terminée, sauf si leur conservation est requise pour respecter des obligations légales, par exemple les délais de conservation des documents fiscaux ou commerciaux tels que contrats et factures.

3.13 Prise de décision automatisée

Nous n’utilisons pas de prise de décision automatisée ni de profilage conformément à l’article 22 de la RGPD.

3.14 Base juridique

Les bases légales pertinentes découlent principalement de la RGPD. Celles-ci sont complétées par les lois nationales des États membres et peuvent, le cas échéant, être appliquées conjointement avec ou en complément de la RGPD.

Consentement : L’article 6, paragraphe 1, lettre a de la RGPD constitue la base légale pour les traitements pour lesquels nous avons obtenu le consentement d’une personne dans un but spécifique.

Exécution du contrat : L’article 6, paragraphe 1, lettre b fr la RGPD constitue la base légale des traitements nécessaires à l’exécution d’un contrat nous liant à la personne concernée ou à la mise en œuvre de mesures précontractuelles à la demande de la personne concernée.

Obligation légale : L’article 6, paragraphe 1, lettre c de la RGPD constitue la base légale pour les traitements nécessaires au respect d’une obligation légale.

Intérêts vitaux : L’article 6, paragraphe 1, lettre d) de la RGPD constitue la base légale lorsque le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.

Intérêts publics : L’article 6, paragraphe 1, lettre e de la RGPD constitue la base légale pour les traitements nécessaires à l’exécution d’une mission d’intérêt public ou à l’exercice de l’autorité publique confiée au responsable du traitement.

Intérêts légitimes : L’article 6, paragraphe 1, lettre f de la RGPD constitue la base légale pour les traitements nécessaires à la protection des intérêts légitimes du responsable du traitement ou d’un tiers, sauf si les intérêts ou les droits et libertés fondamentaux de la personne concernée, qui nécessitent la protection des données personnelles, prévalent, en particulier lorsque la personne concernée est mineure.

3.15 Droit des personnes concernées

Droit d’accès : Conformément à l’article 15 de la RGPD, les personnes concernées ont le droit d’obtenir la confirmation que nous traitons ou non des données les concernant. Elles peuvent demander l’accès à ces données ainsi qu’aux autres informations prévues à l’article 15, paragraphe 1 de la RGPD et obtenir une copie de leurs données.

Droit de rectification : Conformément à l’article 16 de la RGPD, les personnes concernées ont le droit de demander à ce que les données les concernant traitées par nos soins soient complétées ou rectifiées.

Droit à l’effacement : Conformément à l’article 17 de la RGPD, les personnes concernées ont le droit de demander l’effacement immédiat des données les concernant. Elles peuvent également, conformément à l’article 18 de la RGPD, demander la limitation du traitement de leurs données.

Droit à la portabilité des données : Conformément à l’article 20 de la RGPD, les personnes concernées ont le droit de demander la mise à disposition des données qu’elles nous ont fournies et de leur transmission à un autre responsable du traitement.

Droit de réclamation : Les personnes concernées ont également le droit de déposer une plainte auprès de l’autorité de contrôle compétente, conformément à l’article 77 de la RGPD.

Droit d’opposition : Lorsque vos données personnelles sont traitées sur la base d’intérêts légitimes (article 6, paragraphe 1, lettre f) du RGPD), vous avez le droit de vous y opposer pour des raisons liées à votre situation particulière, ou lorsque le traitement concerne de la prospection directe. Dans ce dernier cas, vous disposez d’un droit d’opposition général, que nous appliquons immédiatement, sans avoir à justifier d’une situation particulière.

3.16 Révocation de consentement

Certaines opérations de traitement ne sont possibles qu’avec le consentement explicite des personnes concernées. Vous pouvez retirer ce consentement à tout moment. Il suffit de nous en informer par message simple ou par e-mail à l’adresse datenschutz@buerstner.com. La légalité du traitement effectué avant le retrait du consentement n’est pas affectée.

3.17 Liens externes

Notre site contient des liens vers les sites en ligne d’autres prestataires. Nous tenons à préciser que nous n’avons aucun contrôle sur le contenu de ces sites ni sur le respect des dispositions relatives à la protection des données par leurs exploitants.

318 Modifications

Nous nous réservons le droit d’adapter à tout moment ces informations sur la protection des données en cas de modifications de notre site, tout en respectant les dispositions applicables en matière de protection des données, afin de garantir leur conformité aux exigences légales.

La présente charte a été rédigée par DDSK GmbH et traduite en français par EI True Story Communication.