L’utilisateur me demande de traduire un long texte de politique de confidentialité de l’allemand vers le français. Le texte est structuré en plusieurs sections avec des définitions, des explications sur la collecte de données, l’utilisation de cookies, les plugins sociaux, etc. Je dois : 1. Traduire avec précision tout en conservant le sens juridique et technique 2. Maintenir la structure du document (sections, sous-sections) 3. Utiliser un français professionnel et clair 4. Conserver les termes techniques comme RGPD, DSGVO, etc. 5. Traduire les noms des entreprises (Facebook Inc., Google Inc., etc.) correctement 6. Adapter les formulations pour qu’elles soient naturelles en français juridique Le texte contient des termes juridiques allemands que je dois traduire par leurs équivalents français : – « Personenbezogene Daten » → « Données personnelles » – « Betroffene Person » → « Personne concernée » – « Verarbeitung » → « Traitement » – « Einwilligung » → « Consentement » – « Auftragsverarbeiter » → « Sous-traitant » – « Verantwortlicher » → « Responsable de traitement » – etc. Je vais traduire section par section en veillant à la cohérence terminologique. Pour les termes juridiques, je vais utiliser les équivalents standard du RGPD en français. Je dois aussi traduire les noms de services : – « Double-Opt-In-Verfahren » → « procédure double opt-in » – « Zählpixel » → « pixel de suivi » ou « pixel transparent » – « Social Plugins » → « plugins sociaux » – « 2-Klick-Lösung » → « solution à deux clics » Pour les entreprises : – Facebook Inc. → Facebook Inc. (à garder en anglais car c’est le nom officiel) – Google Inc. → Google LLC – Tumblr Inc. → Tumblr Inc. – Pinterest Inc. → Pinterest Inc. Je vais structurer la traduction avec les mêmes titres et sous-titres que l’original, en adaptant légèrement si nécessaire pour la fluidité en français. La traduction doit être professionnelle, précise et adaptée à un public francophone (France, Belgique, Suisse, Canada).
Déclaration de confidentialité
plus H GmbH & Co. KG
Nous, plus H GmbH & Co. KG (ci-après : plus H, nous ou notre), vous remercions de votre visite sur notre site web. En tant qu’entreprise de gros spécialisée dans la mercerie, la couture et la laine, la protection sécurisée de vos données est particulièrement importante pour nous. C’est pourquoi nous souhaitons vous informer en détail sur l’utilisation de vos données lorsque vous consultez notre site web.
Qui est responsable et comment puis-je le contacter ?
Responsable
relative au traitement des données à caractère personnel au sens du règlement général sur la protection des données (RGPD) de l’Union européenne
plus H GmbH & Co. KG
Ahornstraße 59
08525 Plauen, Deutschland
info@plus-H.de
Délégué(e) à la protection des données
Legaltrust GmbH
Herr Rechtsanwalt
Lev Lexow
Lietzenburger Str. 93-95
10719 Berlin
Tel.: 030 887 27 609
datenschutz@legaltrust.de
Définitions
La présente déclaration de confidentialité de plus H s’appuie sur les termes utilisés par le législateur européen dans le cadre du Règlement général sur la protection des données (RGPD). Notre déclaration vise à être claire et compréhensible, tant pour le public que pour nos clients et partenaires commerciaux. Pour ce faire, nous expliquons ci-dessous les termes techniques utilisés.
Nous utilisons notamment les termes suivants dans cette déclaration de confidentialité :
Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable (ci-après : « personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Personne concernée : Toute personne physique identifiée ou identifiable dont les données personnelles font l’objet d’un traitement par le responsable du traitement.
Traitement : Toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
Limitation du traitement : Le marquage de données personnelles conservées en vue de limiter leur traitement futur.
Profilage : Toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant sa performance au travail, sa situation économique, sa santé, ses préférences personnelles, ses centres d’intérêt, sa fiabilité, son comportement, sa localisation ou ses déplacements.
Pseudonymisation : Le traitement de données personnelles de manière à ce que celles-ci ne puissent plus être attribuées à une personne concernée spécifique sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles garantissant que les données personnelles ne soient pas attribuées à une personne physique identifiée ou identifiable.
Responsable du traitement : La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l’Union ou le droit des États membres.
Sous-traitant : La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement.
Destinataire : La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui reçoit des données personnelles, qu’il s’agisse ou non d’un tiers. Les autorités publiques qui peuvent recevoir des données personnelles dans le cadre d’une mission d’enquête particulière selon le droit de l’Union ou le droit des États membres ne sont pas considérées comme des destinataires.
Tiers : La personne physique ou morale, l’autorité publique, le service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données personnelles.
Consentement : Toute manifestation de volonté libre, spécifique, éclairée et unambiguë par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données personnelles la concernant fassent l’objet d’un traitement.
Collecte de données
Chaque fois qu’une personne concernée ou un système automatisé accède à notre site web, plus H collecte un certain nombre de données et d’informations générales. Ces données et informations sont stockées dans les fichiers log du serveur. Peuvent notamment être enregistrés :
- Les types et versions de navigateurs utilisés,
- Le système d’exploitation de l’appareil accédant au site,
- La page web à partir de laquelle l’appareil accédant parvient à notre site (appelé « referrer »),
- Les sous-pages de notre site web visitées par l’appareil accédant,
- La date et l’heure de l’accès au site,
- L’adresse IP (Internet Protocol),
- Le fournisseur d’accès Internet de l’appareil accédant,
- D’autres données et informations similaires servant à prévenir les attaques contre nos systèmes informatiques.
Plus H n’effectue aucun rapprochement entre ces données et informations générales et la personne concernée. Ces informations sont en revanche nécessaires pour :
- Assurer une diffusion correcte du contenu de notre site web,
- Optimiser le contenu de notre site web ainsi que sa publicité,
- Garantir le bon fonctionnement permanent de nos systèmes informatiques et de la technique de notre site web,
- Fournir aux autorités chargées de la répression des infractions les informations nécessaires à la poursuite des cyberattaques.
Les données et informations anonymes collectées sont donc analysées à des fins statistiques et pour renforcer la protection des données et la sécurité des données au sein de notre entreprise, afin de garantir un niveau optimal de protection pour les données personnelles que nous traitons. Les données anonymes des fichiers log du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.
Obligations légales ou contractuelles en matière de fourniture des données personnelles ; nécessité pour la conclusion du contrat ; obligation de la personne concernée de fournir les données personnelles ; conséquences possibles du défaut de fourniture
Nous vous informons que la fourniture de certaines données personnelles peut être obligatoire en vertu de la loi (par exemple, les dispositions fiscales) ou résulter d’ accords contractuels (par exemple, les informations relatives au partenaire contractuel). Il peut être nécessaire, pour la conclusion d’un contrat, qu’une personne concernée nous fournisse des données personnelles qui seront ensuite traitées par nos soins. Par exemple, une personne concernée est tenue de nous fournir des données personnelles si notre entreprise conclut un contrat avec elle. Le défaut de fourniture de ces données personnelles empêcherait la conclusion du contrat avec la personne concernée.
Avant de fournir des données personnelles, la personne concernée doit contacter notre délégué à la protection des données. Ce dernier l’informera, au cas par cas, si la fourniture des données personnelles est obligatoire en vertu de la loi ou d’un contrat, si elle est nécessaire pour la conclusion du contrat, et quelles en seraient les conséquences en cas de non-fourniture.
Utilisation des données lors de l’inscription à la newsletter par e-mail
Notre site web permet aux utilisateurs de s’abonner à la newsletter de notre entreprise. Les données personnelles transmises à l’occasion de la commande de la newsletter sont indiquées dans le formulaire correspondant.
Plus H informe régulièrement ses clients et partenaires commerciaux des offres de l’entreprise par le biais d’une newsletter. La newsletter de notre entreprise ne peut généralement être reçue par la personne concernée que si :
- La personne concernée dispose d’une adresse e-mail valide, et
- La personne concernée s’inscrit à l’envoi de la newsletter.
Lors de la première inscription à l’envoi de la newsletter, un e-mail de confirmation est envoyé à l’adresse e-mail indiquée, conformément aux exigences légales, dans le cadre d’une procédure double opt-in. Cet e-mail de confirmation permet de vérifier que le propriétaire de l’adresse e-mail a bien autorisé la réception de la newsletter.
Lors de l’inscription à la newsletter, nous enregistrons également l’ adresse IP attribuée par le fournisseur d’accès Internet (FAI) de l’appareil utilisé par la personne concernée au moment de l’inscription, ainsi que la date et l’heure de l’inscription. La collecte de ces données est nécessaire pour pouvoir retracer ultérieurement un éventuel abus de l’adresse e-mail d’une personne concernée et sert ainsi à la sécurité juridique du responsable du traitement.
Les données personnelles collectées dans le cadre de l’inscription à la newsletter sont utilisées uniquement pour l’envoi de notre newsletter. Les abonnés à la newsletter peuvent également être informés par e-mail si cela est nécessaire pour le fonctionnement du service de newsletter ou pour une inscription correspondante, par exemple en cas de modifications de l’offre de newsletter ou de changements techniques. Aucune transmission des données personnelles collectées dans le cadre du service de newsletter à des tiers n’est effectuée.
L’abonnement à notre newsletter peut être résilié à tout moment par la personne concernée. Le consentement à l’enregistrement des données personnelles donné par la personne concernée pour l’envoi de la newsletter peut également être révoqué à tout moment. Un lien correspondant est disponible dans chaque newsletter à cet effet. Il est également possible de se désabonner directement sur le site web du responsable du traitement ou de nous en informer par d’autres moyens.
Les newsletters de plus H contiennent ce que l’on appelle des pixels de suivi (ou « pixels transparents »). Un pixel de suivi est une image miniature intégrée dans des e-mails au format HTML, permettant d’enregistrer et d’analyser les logs. Cela permet d’effectuer une évaluation statistique du succès ou de l’échec des campagnes de marketing en ligne. Grâce au pixel de suivi intégré, plus H peut déterminer si et quand une newsletter a été ouverte par une personne concernée et quels liens présents dans l’e-mail ont été consultés.
Les données personnelles collectées via les pixels de suivi contenus dans les newsletters sont stockées et analysées par le responsable du traitement afin d’ optimiser l’envoi des newsletters et d’adapter encore mieux le contenu des futures newsletters aux intérêts de la personne concernée. Ces données personnelles ne sont pas transmises à des tiers. La personne concernée a à tout moment le droit de révoquer le consentement spécifique donné via la procédure double opt-in. Après une révocation, ces données personnelles sont supprimées par le responsable du traitement. Un désabonnement de la réception de la newsletter est automatiquement considéré par plus H comme une révocation.
Possibilités de contact via le site web
Notre site web contient, en raison d’obligations légales, des informations permettant un contact électronique rapide avec notre entreprise ainsi qu’une communication directe avec nous, y compris une adresse e-mail générale. Si une personne concernée nous contacte par e-mail ou via un formulaire de contact, les données personnelles transmises sont automatiquement enregistrées. Ces données personnelles, transmises volontairement par une personne concernée au responsable du traitement, sont stockées pour traiter la demande ou pour établir un contact avec la personne concernée. Aucune transmission de ces données personnelles à des tiers n’est effectuée.
Pour rendre la visite de notre site web plus attrayante et permettre l’utilisation de certaines fonctions, nous utilisons des cookies sur différentes pages. Il s’agit de petits fichiers texte stockés sur votre appareil. Certains des cookies que nous utilisons sont supprimés après la fin de la session de navigation, c’est-à-dire après la fermeture de votre navigateur (appelés « cookies de session »). D’autres cookies restent sur votre appareil et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (appelés « cookies persistants »).
Vous pouvez configurer votre navigateur de manière à être informé de l’installation des cookies et à décider individuellement de leur acceptation ou à exclure leur acceptation pour certains cas ou de manière générale. Si vous refusez l’installation des cookies, cela peut limiter certaines fonctionnalités de notre site web.
Utilisation des plugins sociaux Facebook avec la « solution à deux clics »
Notre site web utilise des plugins sociaux (« plugins ») du réseau social Facebook. Ce service est proposé par Facebook Inc. (« fournisseur »), 1601 S. California Ave, Palo Alto, CA 94304, États-Unis.
Pour renforcer la protection de vos données lors de la visite de notre site web, les plugins sont intégrés à l’aide d’une « solution à deux clics ». Cette intégration garantit que, lors de l’appel d’une page de notre site contenant de tels plugins, aucune connexion n’est encore établie avec les serveurs de Facebook. Ce n’est qu’après l’ activation des plugins et donc après avoir donné votre consentement au transfert de données que votre navigateur établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin concerné est alors directement transmis à votre navigateur et intégré à la page. L’intégration des plugins permet à Facebook de savoir que votre navigateur a appelé la page correspondante de notre site, même si vous n’avez pas de profil Facebook ou si vous n’êtes pas connecté. Cette information (y compris votre adresse IP) est transmise directement par votre navigateur à un serveur de Facebook aux États-Unis et y est stockée.
Si vous interagissez avec les plugins, par exemple en cliquant sur le bouton « J’aime », les informations correspondantes sont également transmises directement à un serveur de Facebook et y sont stockées. Les informations sont ensuite publiées sur Facebook et affichées à vos contacts.
Pour plus d’informations sur la finalité et l’étendue de la collecte de données, ainsi que sur le traitement ultérieur et l’utilisation des données par Facebook, ainsi que sur vos droits et options de réglage pour protéger votre vie privée, veuillez consulter la politique de confidentialité de Facebook :
https://wbs.is/rom91.
Vidéos et images intégrées depuis des sites web externes
Certaines de nos pages contiennent du contenu intégré provenant de YouTube, Pinterest, Tumblr et Google+. Lors de l’appel d’une page de notre site contenant des vidéos ou images intégrées de YouTube, Pinterest, Tumblr et Google+, aucune donnée personnelle n’est transmise, à l’exception de l’adresse IP. L’adresse IP est transmise dans le cas de YouTube et Google+ à Google LLC, 600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »), dans le cas de Tumblr à Tumblr Inc., 35 East 21st St, 10th Floor, New York, NY 10010, États-Unis, et dans le cas de Pinterest à Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, États-Unis.
L’utilisateur me demande de traduire un long texte juridique allemand concernant les politiques de confidentialité de plus H GmbH & Co. KG, en particulier les sections sur YouTube, Tumblr, Google+ et Pinterest, ainsi que les droits des personnes concernées et les informations sur le responsable du traitement. Je dois : 1. Traduire fidèlement le texte tout en conservant le sens juridique exact 2. Structurer la traduction de manière claire et professionnelle 3. Maintenir la terminologie RGPD (Règlement Général sur la Protection des Données) 4. Inclure toutes les sections mentionnées : YouTube, Tumblr, Google+, Pinterest, modifications, droits des personnes concernées, base juridique, etc. Le texte est très long et technique, donc je dois être précis dans la traduction des termes juridiques allemands vers le français. Je vais organiser la réponse en sections claires avec des titres appropriés. Je vais commencer par traduire chaque section méthodiquement, en veillant à : – Conserver les références légales (Art. 6 Abs. 1 lit. f DSGVO etc.) – Utiliser la terminologie RGPD française – Garder la structure et le ton formel du document original – Inclure toutes les informations importantes comme les liens et adresses e-mail Je vais procéder section par section pour m’assurer de ne rien omettre.
YouTube
Lorsque vous visitez l’une de nos pages intégrant un plugin YouTube, une connexion est établie avec les serveurs de YouTube. YouTube est alors informé des pages de notre site que vous avez consultées.
Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer votre comportement de navigation à votre profil personnel. Vous pouvez éviter cela en vous déconnectant de votre compte YouTube avant de visiter nos pages.
L’utilisation de YouTube s’effectue dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’ article 6, paragraphe 1, point f du RGPD.
Tumblr
Lorsque vous visitez l’une de nos pages intégrant un plugin Tumblr, une connexion est établie avec les serveurs de Tumblr. Tumblr est alors informé des pages de notre site que vous avez consultées. De plus, Tumblr obtient votre adresse IP. Cela s’applique même si vous n’êtes pas connecté à Tumblr ou si vous ne possédez pas de compte Tumblr. Les informations collectées par Tumblr sont transmises au serveur Tumblr aux États-Unis.
Si vous êtes connecté à votre compte Tumblr, vous permettez à Tumblr d’associer votre comportement de navigation à votre profil personnel. Vous pouvez éviter cela en vous déconnectant de votre compte Tumblr avant de visiter nos pages.
L’utilisation de Tumblr s’effectue dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’ article 6, paragraphe 1, point f du RGPD.
Google+
Pour utiliser les fonctions de Google+, il est nécessaire de stocker votre adresse IP. Ces informations sont généralement transmises à un serveur de Google+ aux États-Unis et y sont stockées. Le responsable de ce site n’a aucune influence sur cette transmission de données.
L’utilisation de Google+ s’effectue dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’ article 6, paragraphe 1, point f du RGPD.
Pinterest
Lorsque vous visitez l’une de nos pages intégrant un plugin Pinterest, une connexion est établie avec les serveurs de Pinterest. Pinterest est alors informé des pages de notre site que vous avez consultées. De plus, Pinterest obtient votre adresse IP. Cela s’applique même si vous n’êtes pas connecté à Pinterest ou si vous ne possédez pas de compte Pinterest. Les informations collectées par Pinterest sont transmises au serveur Pinterest aux États-Unis.
Si vous êtes connecté à votre compte Pinterest, vous permettez à Pinterest d’associer votre comportement de navigation à votre profil personnel. Vous pouvez éviter cela en vous déconnectant de votre compte Pinterest avant de visiter nos pages.
L’utilisation de Pinterest s’effectue dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’ article 6, paragraphe 1, point f du RGPD.
Modifications de la déclaration de confidentialité
Des modifications de la législation ou de nos processus internes peuvent rendre nécessaire une adaptation de la présente déclaration de confidentialité.
En cas de modification, nous vous en informerons au moins six semaines avant son entrée en vigueur. Vous conservez en tout temps le droit de révoquer les consentements que vous avez donnés.
Veuillez noter que, si vous ne faites pas usage de votre droit de révocation, la version actuelle de la déclaration de confidentialité est la version applicable.
Mise à jour / suppression de vos données personnelles
Vous avez à tout moment la possibilité de vérifier, modifier ou supprimer les données personnelles que vous nous avez fournies en nous envoyant un e-mail à l’adresse suivante :
Vous pouvez également nous demander de ne plus vous envoyer d’informations à l’avenir.
De plus, vous avez le droit de révoquer à tout moment un consentement précédemment donné.
La suppression des données personnelles stockées intervient lorsque vous révoquez votre consentement à leur conservation.
Le responsable du traitement ne traite et ne stocke les données personnelles de la personne concernée que pendant la durée nécessaire à la réalisation des finalités du traitement ou aussi longtemps que cela est prévu par le législateur européen ou national dans des lois ou réglementations applicables au responsable du traitement.
Si la finalité du stockage disparaît ou si un délai de conservation prescrit par le législateur européen ou national expire, les données personnelles sont automatiquement bloquées ou supprimées conformément aux dispositions légales.
Droits des personnes concernées
1. Droit d’accès (article 15 du RGPD)
Toute personne concernée a le droit d’obtenir du responsable du traitement la confirmation que ses données personnelles sont traitées. Si une personne concernée souhaite exercer ce droit d’accès, elle peut contacter à tout moment notre délégué à la protection des données ou un autre collaborateur du responsable du traitement.
2. Droit à la rectification (article 16 du RGPD)
Toute personne concernée a le droit d’obtenir du responsable du traitement la rectification de ses données personnelles inexactes. Elle a également le droit d’obtenir la complétion de données personnelles incomplètes, y compris par une déclaration complémentaire.
3. Droit à l’effacement (« droit à l’oubli », article 17 du RGPD)
Toute personne concernée a le droit d’obtenir du responsable du traitement l’ effacement immédiat de ses données personnelles, si l’une des raisons suivantes s’applique et que le traitement n’est pas nécessaire :
- Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
- La personne concernée retire son consentement sur lequel repose le traitement (article 6, paragraphe 1, point a ou article 9, paragraphe 2, point a du RGPD) et il n’existe pas d’autre base juridique pour le traitement.
- La personne concernée s’oppose au traitement (article 21, paragraphe 1 du RGPD) et il n’existe pas de motifs légitimes impérieux pour le traitement, ou la personne concernée s’oppose au traitement (article 21, paragraphe 2 du RGPD).
- Les données personnelles ont été traitées illégalement.
- Les données personnelles doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou le droit d’un État membre.
- Les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information (article 8, paragraphe 1 du RGPD).
Si l’une de ces raisons s’applique et qu’une personne concernée souhaite obtenir l’effacement de données personnelles stockées chez plus H, elle peut contacter à tout moment notre délégué à la protection des données ou un autre collaborateur du responsable du traitement. Le délégué à la protection des données ou un autre collaborateur veillera à ce que la demande d’effacement soit satisfaite sans délai.
Si les données personnelles ont été rendues publiques par plus H et que le responsable du traitement est tenu de les effacer conformément à l’article 17, paragraphe 1 du RGPD, plus H prendra, en tenant compte de la technologie disponible et des coûts de mise en œuvre, des mesures raisonnables, y compris des mesures techniques, pour informer les autres responsables du traitement qui traitent les données personnelles publiées que la personne concernée a demandé l’effacement de tous les liens vers ces données personnelles ou de toutes les copies ou réplications de celles-ci, sauf si le traitement est nécessaire.
4. Droit à la limitation du traitement (article 18 du RGPD)
Toute personne concernée a le droit d’obtenir du responsable du traitement la limitation du traitement si l’une des conditions suivantes est remplie :
- La personne concernée conteste l’exactitude des données personnelles pendant une période permettant au responsable du traitement de vérifier l’exactitude des données.
- Le traitement est illégal et la personne concernée refuse la suppression des données personnelles, mais demande plutôt la limitation de leur utilisation.
- Le responsable du traitement n’a plus besoin des données personnelles pour les finalités du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour l’établissement, l’exercice ou la défense de ses droits.
- La personne concernée a formulé une objection au traitement (article 21, paragraphe 1 du RGPD) et il n’est pas encore établi si les motifs légitimes du responsable du traitement priment sur ceux de la personne concernée.
Si l’une de ces conditions est remplie et qu’une personne concernée souhaite obtenir la limitation du traitement de données personnelles stockées chez plus H, elle peut contacter à tout moment notre délégué à la protection des données ou un autre collaborateur du responsable du traitement. Le délégué à la protection des données ou un autre collaborateur ordonnera la limitation du traitement.
5. Droit à la portabilité des données (article 20 du RGPD)
Toute personne concernée a le droit de recevoir les données personnelles qu’elle a fournies à un responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données personnelles ont été fournies, si :
- Le traitement est basé sur un consentement (article 6, paragraphe 1, point a ou article 9, paragraphe 2, point a du RGPD) ou sur un contrat (article 6, paragraphe 1, point b du RGPD), et
- Le traitement est effectué à l’aide de procédés automatisés.
La personne concernée a également le droit de demander que les données personnelles soient transmises directement d’un responsable du traitement à un autre, si cela est techniquement possible et si cela ne porte pas atteinte aux droits et libertés d’autres personnes.
Pour exercer le droit à la portabilité des données, la personne concernée peut contacter à tout moment notre délégué à la protection des données ou un autre collaborateur du responsable du traitement.
6. Droit d’opposition (article 21 du RGPD)
Toute personne concernée a le droit de s’opposer à tout moment, pour des motifs liés à sa situation particulière, au traitement de ses données personnelles fondé sur l’ article 6, paragraphe 1, points e ou f du RGPD, y compris le profilage basé sur ces dispositions.
Plus H ne traitera plus les données personnelles en cas d’opposition, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement qui priment sur les intérêts, droits et libertés de la personne concernée, ou si le traitement est nécessaire à l’ établissement, l’exercice ou la défense de droits en justice.
Si plus H traite des données personnelles à des fins de marketing direct, la personne concernée a le droit de s’opposer à tout moment au traitement des données personnelles à cette fin. Cela s’applique également au profilage dans la mesure où il est lié à ce marketing direct. Si la personne concernée s’oppose au traitement pour des fins de marketing direct, plus H ne traitera plus les données personnelles à ces fins.
De plus, la personne concernée a le droit, pour des motifs liés à sa situation particulière, de s’opposer au traitement de ses données personnelles pour des fins de recherche scientifique ou historique ou à des fins statistiques (article 89, paragraphe 1 du RGPD), sauf si ce traitement est nécessaire à l’exécution d’une mission d’intérêt public.
Pour exercer le droit d’opposition, la personne concernée peut contacter directement notre délégué à la protection des données ou un autre collaborateur. La personne concernée a également la possibilité, dans le cadre de l’utilisation de services de la société de l’information, d’exercer son droit d’opposition par des procédés automatisés utilisant des spécifications techniques, nonobstant la directive 2002/58/CE.
7. Droit de ne pas être soumis à une décision automatisée, y compris au profilage (article 22 du RGPD)
Toute personne concernée a le droit de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé, y compris le profiling, qui produit des effets juridiques la concernant ou l’affecte de manière significative, si la décision :
- n’est pas nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou
- n’est pas autorisée par le droit de l’Union ou le droit d’un État membre auquel le responsable du traitement est soumis et qui prévoit des mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée, ou
- ne repose pas sur le consentement explicite de la personne concernée.
Si la décision :
- est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou
- repose sur le consentement explicite de la personne concernée, plus H prendra des mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée, au moins le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision.
Pour faire valoir les droits relatifs aux décisions automatisées, la personne concernée peut contacter à tout moment notre délégué à la protection des données ou un autre collaborateur du responsable du traitement.
8. Droit de révocation du consentement (article 7, paragraphe 3 du RGPD)
Toute personne concernée a le droit de révoquer à tout moment un consentement donné pour le traitement de ses données personnelles.
Pour faire valoir ce droit de révocation, la personne concernée peut contacter à tout moment notre délégué à la protection des données ou un autre collaborateur du responsable du traitement.
Base juridique du traitement
L’ article 6, paragraphe 1, point a du RGPD sert de base juridique à plus H pour les opérations de traitement pour lesquelles nous obtenons un consentement pour une finalité de traitement déterminée.
Si le traitement des données personnelles est nécessaire à l’exécution d’un contrat dont la personne concernée est partie (par exemple, pour la livraison de marchandises ou la fourniture d’une autre prestation), le traitement repose sur l’ article 6, paragraphe 1, point b du RGPD. Cela s’applique également aux opérations de traitement nécessaires à la prise de mesures précontractuelles (par exemple, pour répondre à des demandes concernant nos produits ou services).
Si plus H est soumise à une obligation légale qui rend nécessaire le traitement de données personnelles (par exemple, pour remplir des obligations fiscales), le traitement repose sur l’ article 6, paragraphe 1, point c du RGPD.
Dans de rares cas, le traitement des données personnelles peut être nécessaire pour protéger des intérêts vitaux de la personne concernée ou d’une autre personne physique (par exemple, si un visiteur est blessé dans nos locaux et que des informations vitales comme son nom, son âge ou ses données de sécurité sociale doivent être transmises à un médecin ou un hôpital). Dans ce cas, le traitement repose sur l’ article 6, paragraphe 1, point d du RGPD.
Enfin, le traitement peut reposer sur l’ article 6, paragraphe 1, point f du RGPD. Cette base juridique s’applique aux opérations de traitement qui ne sont pas couvertes par les points précédents, lorsque le traitement est nécessaire pour les intérêts légitimes poursuivis par plus H ou par un tiers, à condition que les intérêts, droits et libertés fondamentaux de la personne concernée ne priment pas. Ces traitements sont autorisés car ils ont été expressément mentionnés par le législateur européen, qui considère qu’un intérêt légitime peut être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase du RGPD).
Intérêts légitimes poursuivis par le responsable du traitement
Si le traitement des données personnelles repose sur l’ article 6, paragraphe 1, point f du RGPD, l’ intérêt légitime poursuivi par plus H est la poursuite de ses activités commerciales au bénéfice du bien-être de ses employés et de ses actionnaires, sauf si un autre intérêt légitime est indiqué dans la présente déclaration de confidentialité.
Responsable du traitement / Personne de contact
Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données personnelles, ainsi que pour toute demande d’ accès, de rectification, de limitation, d’effacement, de révocation de consentements ou d’ opposition à un traitement spécifique, veuillez contacter :
Responsable du traitement : plus H GmbH & Co. KG Ahornstraße 59, 08525 Plauen, Allemagne
Autorité de contrôle compétente
Vous avez le droit de porter plainte auprès de l’autorité de protection des données compétente en matière de protection des données. L’autorité compétente est le Commissaire à la protection des données du Land dans lequel notre entreprise a son siège.
