Déclaration de confidentialité

§ 1 Information sur la collecte des données à caractère personnel

(1) Nous vous informons ci-après de la collecte et du traitement des données à caractère personnel lors de l’utilisation de notre site Internet et lorsque vous prenez contact avec nous. Les données à caractère personnel sont toutes les données qui se rapportent à vous personnellement, par exemple votre nom, votre adresse, vos adresses e-mail ou votre comportement d’utilisateur.

(2) Conformément à l’article 4, paragraphe 7 du Règlement général sur la protection des données de l’UE (RGPD), le responsable du traitement des données collectées sur notre site est

Dornbracht GmbH & Co. KG
Köbbingser Mühle 6
58640 Iserlohn
mail@dornbracht.com

(voir nos Mentions légales).

Vous pouvez contacter notre responsable de la protection des données à l’adresse suivante : dsb@dornbracht.de ou par courrier en ajoutant la mention « à l’attention du responsable de la protection des données ».

(3) Lorsque vous nous faites parvenir des demandes au moyen de notre formulaire de contact, vos informations, y compris les coordonnées fournies en vue du traitement de votre demande et des questions consécutives, sont enregistrées. Nous ne transmettrons pas ces données sans votre consentement.

Les données saisies dans notre formulaire de contact sont exclusivement traitées sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez à tout moment révoquer votre consentement. Il vous suffit pour cela de nous envoyer un message informel par courrier électronique. La légitimité des procédures de traitement des données effectuées avant la révocation n’est en rien affectée par la révocation.

Nous conservons les données saisies par vos soins dans notre formulaire de contact tant que vous ne nous demandez pas de les supprimer, tant que vous ne retirez pas votre consentement à leur stockage ou si la finalité pour laquelle les données sont stockées cesse (p. ex. lorsque votre demande a été satisfaite). Les dispositions légales impérieuses – en particulier les durées de conservation – n’en sont pas affectées.

(4) Si vous nous contactez par e-mail, par téléphone ou par fax, votre demande ainsi que toutes les données à caractère personnel qui en résultent (nom, demande) sont enregistrées et traitées par nos soins afin de traiter votre requête. Pour ce traitement, nous faisons appel à des prestataires informatiques agissant en qualité de sous-traitants et liés par nos instructions. Ils ne reçoivent des données à caractère personnel que dans la mesure nécessaire à l’exécution des missions qui leur sont confiées. Toute autre transmission n’a lieu que sur une base juridique appropriée.

Ces données sont traitées sur la base de l’article 6, paragraphe 1, point b) du RGPD, si votre demande porte sur l’exécution d’un contrat ou si des mesures précontractuelles doivent être prises. Dans tous les autres cas, le traitement est réalisé sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD) et/ou de nos intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) car nous disposons d’un intérêt légitime au traitement efficace des demandes qui nous sont adressées.

Nous conservons les données que vous nous envoyez via des demandes de contact tant que vous ne nous demandez pas de les supprimer, tant que vous ne retirez pas votre consentement à leur stockage ou si la finalité pour laquelle les données sont stockées cesse (p. ex. lorsque votre demande a été satisfaite). Les dispositions légales impérieuses – en particulier les durées de conservation – n’en sont pas affectées.

Lors du traitement des demandes de clients et de service qui nous parviennent par e-mail et sont enregistrées dans notre système de gestion de la relation client Microsoft Dynamics 365, nous utilisons une analyse assistée par l’intelligence artificielle afin d’affecter la demande à l’équipe compétente. Cela comprend également les demandes que nos collaborateurs transmettent à ce système pour traitement. À cette fin, l’adresse e-mail de l’expéditeur, l’objet et le contenu intégral de l’e-mail sont transmis au service d’IA utilisé. L’analyse détermine la langue, le pays pertinent pour le traitement et la nature de la demande. Les pièces jointes ne sont pas analysées. L’affectation assistée par l’IA repose sur l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le traitement efficace et ciblé des demandes reçues. Les données transmises pour l’analyse ne sont pas utilisées pour entraîner les modèles d’IA. L’IA sert exclusivement à la classification et à l’affectation. Nos collaborateurs compétents décident du traitement matériel de votre demande.

Aucun stockage permanent distinct du contenu des demandes transmises n’est prévu dans le cadre du processus d’analyse par l’IA. La demande et les informations d’affectation nécessaires à son traitement sont ensuite enregistrées dans nos systèmes CRM et ERP. Elles sont supprimées dès qu’elles ne sont plus nécessaires au traitement et à la documentation de la demande et qu’aucune obligation légale de conservation ne s’y oppose. Lorsque de telles obligations existent, la suppression intervient à leur expiration.

Pour l’analyse assistée par l’IA dans le cadre de Microsoft Dynamics 365, nous faisons appel à Microsoft Deutschland GmbH, Konrad-Zuse-Straße 1, 85716 Unterschleißheim, Allemagne, en qualité de sous-traitant. Le traitement est effectué sur la base d’un accord de sous-traitance conformément à l’article 28 du RGPD.

Dans le cadre de ce traitement, des données à caractère personnel peuvent être transférées à Microsoft et à ses sous-traitants ultérieurs dans des pays situés en dehors de l’Union européenne et de l’Espace économique européen, notamment aux États-Unis. Ces transferts sont soumis aux clauses contractuelles types de la Commission européenne de 2021 mises en œuvre par Microsoft ainsi qu’aux mesures de protection complémentaires prévues par l’Addendum de Microsoft relatif à la protection des données. Cet addendum indique également que Microsoft est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Vous pouvez demander des informations sur les garanties mises en œuvre ainsi qu’une copie des clauses contractuelles types applicables en utilisant les coordonnées indiquées au § 1, paragraphe 2.

(5) Si vous commandez des brochures, dossiers de presse ou autres documents (désignés ci-après par « documentation »), seules les données nécessaires à l’exécution de la commande sont recueillies et mémorisées par nos soins et transmises à une entreprise chargée de la logistique et de la livraison de la documentation. Les mentions obligatoires sont signalées par un \* dans le formulaire de commande correspondant.

Si vous commandez de la documentation hors de l’Allemagne, soit les données concernées seront transmises par nos soins à la succursale du pays en question ou à nos distributeurs qui se chargeront de l’expédition de votre commande, en faisant parvenir les informations nécessaires à un partenaire logistique établi dans le pays concerné, soit l’expédition sera effectuée par nos soins, de la manière décrite précédemment.

Si vous ne résidez pas dans un pays de l’Espace économique européen, nous pouvons être amenés à transférer vos données à caractère personnel vers des pays tiers considérés par la Commission européenne comme n’offrant pas un niveau de protection adéquat, y compris vers les États-Unis. Dans ces situations, nous prendrons les dispositions contractuelles nécessaires afin de nous assurer que vos données personnelles bénéficient d’un niveau de protection adéquat.

Dans le cadre de la commande de documentation par une entreprise, nous recueillons éventuellement le nom de l’interlocuteur concerné dans l’entreprise. Les considérations exposées précédemment s’appliquent en conséquence.

Les données que vous avez saisies dans le cadre de la commande sont exclusivement traitées sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez à tout moment révoquer votre consentement. Il vous suffit pour cela de nous envoyer un message informel par courrier électronique. La légitimité des procédures de traitement des données effectuées avant la révocation n’est en rien affectée par la révocation.

(6) Si vous souhaitez rejoindre notre équipe, un formulaire de candidature vous est mis à disposition. Tous les champs obligatoires de ce formulaire doivent être remplis afin d’assurer la bonne exécution de la procédure de candidature. Vous trouverez de plus amples informations ci-après.

La base juridique valable pour le traitement de vos données à caractère personnel dans le cadre de la procédure de candidature est en premier lieu l’article 26 de la loi fédérale sur la protection des données (BDSG). Elle autorise le traitement des données nécessaires dans le cadre de la décision sur la création d’une relation de travail. Dans le cas où les données seraient requises après la clôture de la procédure de candidature en vue d’exercer des droits, un traitement des données peut être réalisé sur la base des conditions de l’article 6 du RGPD, notamment pour préserver des intérêts légitimes en vertu de l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt réside alors dans la revendication ou la défense de droits. Dans la mesure où vous avez donné votre consentement, le traitement de vos données repose sur l’article 6, paragraphe 1, point a) du RGPD. Le consentement est révocable à tout moment. Au sein de notre entreprise, seules les personnes intervenant dans le processus de recrutement peuvent accéder à vos données personnelles.

Si votre candidature n’est pas retenue, vos données sont conservées pendant une durée de 6 mois à l’issue de laquelle elles seront supprimées. Si votre candidature est retenue, les données que vous nous avez fournies seront transférées vers notre système de gestion du personnel.

Vous pouvez vous opposer à ce stockage si vous avez des intérêts légitimes qui prévalent sur nos intérêts.

Pour assurer le bon déroulement de la procédure de candidature, nous faisons appel aux services de la société rexx systems GmbH, Süderstrasse 75-79, 20097 Hamburg. Vous trouverez des informations plus détaillées sur ce prestataire de services à l’adresse www.rexx-systems.com. Les données que vous saisissez dans les formulaires de candidature sont, avec votre consentement, transmises au prestataire de services rexx systems GmbH aux fins de traitement et stockées sur leur serveur. Nous utilisons vos données exclusivement aux fins indiquées précédemment, conformément aux exigences en matière de protection des données fixées par le RGPD. Toute transmission des données à des tiers est exclue.

Nous avons conclu un contrat avec la société rexx systems GmbH concernant le traitement des ordres.

(7) Dans le cadre de notre fonction de recherche de distributeurs, vous avez la possibilité de rechercher des distributeurs agréés dans votre région et de les contacter directement. Pour ce faire, nous traitons les données que vous saisissez (par exemple, nom, adresse e-mail, message) afin de les transmettre au distributeur que vous avez sélectionné.

Afin de garantir la qualité du service, vos données sont conservées pendant une période de 8 semaines. Après 14 jours, un court formulaire de retour d’expérience vous sera automatiquement envoyé pour évaluer votre premier contact avec le distributeur.

Les données sont utilisées exclusivement à ces fins, puis supprimées.

Le distributeur concerné reçoit vos informations et est seul responsable du traitement ultérieur de vos données personnelles. Veuillez également consulter la politique de confidentialité propre à chaque distributeur.

La base légale du traitement de vos données personnelles est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

(8) Si nous avons recours à des prestataires mandatés pour exécuter certaines fonctions de notre offre ou si nous souhaitons utiliser vos données à des fins publicitaires, vous trouverez, ci-après une description détaillée des différentes opérations. Vous trouverez également les critères fixés pour la durée de conservation. Ces prestataires sont rigoureusement sélectionnés par nos soins ; ils sont tenus de traiter uniquement les données que nous leur fournissons dans le cadre des missions qui leur sont confiées.

§ 2 Collecte des données à caractère personnel lors de l’utilisation de notre site Internet

(1) Si vous utilisez notre site web à but uniquement informatif, c.-à-d. si vous ne vous inscrivez pas ni ne transmettez d’informations d’une autre manière, nous ne collectons que les données à caractère personnel que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site web, nous collectons les données suivantes dont nous avons besoin techniquement pour vous afficher notre site web et en garantir la stabilité et la sécurité (base juridique constituée par l’article 6, paragraphe 1, première phrase, point f) du RGPD) :

– Adresse IP

– Date et heure de la demande

– Différence de zone horaire par rapport à l’heure de Greenwich (GMT)

– Contenu de la demande (page concrète)

– Statut d’accès/Code de statut HTTP

– Quantité de données transmises

– Site web d’où provient la demande

– Navigateur

– Système d’exploitation et son interface utilisateur

– Langue et version du logiciel du navigateur

(2) En plus des données susmentionnées, des cookies sont mémorisés sur votre ordinateur lorsque vous utilisez notre site web. Les cookies sont de petits fichiers textes qui sont mémorisés sur votre disque dur dans le navigateur que vous utilisez, et par lesquels certaines informations sont envoyées à l’émetteur du cookie (nous dans ce cas). Les cookies ne peuvent ni exécuter de programmes ni transmettre de virus à votre ordinateur. Ils servent à rendre l’offre Internet de manière générale plus conviviale et plus efficace.

(3) Mise en œuvre de cookies :

a) Cette page web utilise les types de cookies suivants, dont l’étendue et le mode de fonctionnement sont expliqués ci-dessous :

– cookies provisoires (voir b)

– cookies persistants (voir c).

b) Les cookies provisoires sont effacés automatiquement lorsque vous fermez votre navigateur. C’est notamment le cas des cookies de session. Ceux-ci mémorisent un identifiant (ID) de session qui permet d’associer à une même session différentes demandes de votre navigateur. Il est ainsi possible de reconnaître votre ordinateur lorsque vous revenez sur notre page web. Les cookies de session sont effacés lorsque vous mettez fin à la session ou fermez votre navigateur.

c) Les cookies persistants sont effacés automatiquement au bout d’une période définie qui peut varier en fonction des cookies. Vous pouvez effacer les cookies à tout moment dans les réglages de sécurité de votre navigateur.

d) Vous pouvez configurer vos paramètres de navigateur comme vous le souhaitez et refuser p. ex. d’accepter des cookies de tierces parties ou encore tous les cookies. Nous attirons votre attention sur le fait que dans pareil cas, vous ne pourrez peut-être pas utiliser intégralement toutes les fonctions de ce site web.

e) Nous utilisons des cookies pour vous identifier lors de vos prochaines visites si vous disposez d’un compte chez nous. Dans le cas contraire, vous devriez vous identifier à nouveau à chaque visite.

§ 3 Formes d’utilisation particulières de notre site web

(1) Toute conclusion de contrats de fourniture de services ou de contenus numériques sur notre site web implique que vous saisissez les données personnelles dont nous avons besoin pour traiter votre commande. Les mentions obligatoires nécessaires à l’exécution des contrats sont identifiées comme telles, les autres étant facultatives. Les données que vous nous aurez fournies sont traitées afin d’exécuter votre commande. Dans ce contexte, il est possible que nous transmettions vos coordonnées de paiement à notre propre banque, conformément à l’article 6, paragraphe 1, première phrase 1, point b) du RGPD.

(2) Afin d’empêcher tout accès non autorisé à vos données personnelles par des tiers, en particulier vos données financières, le processus de commande est crypté à l’aide de la technologie TLS.

§ 4 Bulletin d’information

(1) Vous pouvez, en donnant votre consentement, vous abonner à notre bulletin d’information, par lequel nous vous informons sur des offres actuelles intéressantes. Les produits et les services dont nous faisons la promotion sont mentionnés dans la déclaration de consentement.

(2) Pour l’inscription à notre bulletin d’information, nous utilisons le procédé dit du double opt-in. Cela signifie qu’après votre inscription, nous vous envoyons un courriel à l’adresse électronique indiquée, dans lequel nous vous prions de confirmer que vous souhaitez l’envoi du bulletin d’information. Si vous ne confirmez pas votre inscription dans un délai de 24 heures, vos informations seront bloquées et automatiquement effacées au bout d’un mois. Nous mémorisons en outre l’adresse IP utilisée ainsi que les moments de l’inscription et de la confirmation. Le but de cette procédure est d’attester votre inscription et, le cas échéant, de pouvoir élucider un éventuel usage frauduleux de vos données personnelles.

(3) La seule mention obligatoire pour l’envoi du bulletin d’information est votre adresse électronique. L’indication des autres données signalées séparément est facultative. Ces données sont utilisées pour pouvoir nous adresser à vous de façon personnalisée. Une fois votre inscription confirmée, nous enregistrons votre adresse électronique afin de pouvoir vous faire parvenir le bulletin d’information. La base juridique en est l’article 6, paragraphe 1, première phrase, point a) du RGPD.

(4) Vous pouvez révoquer à tout moment votre consentement à l’envoi du bulletin d’information et vous en désabonner. La révocation peut être effectuée par un clic sur le lien prévu à cet effet dans chaque bulletin d’information ou être déclarée par un message adressé aux coordonnées de contact figurant dans les Mentions légales.

(5) Pour l’envoi du bulletin d’information, nous avons recours à Microsoft Dynamics 365 for Marketing. Il s’agit là d’un service de la société Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399. CleverReach est un service permettant de gérer et d’analyser l’envoi des bulletins d’information. Les données que vous saisissez pour vous abonner au bulletin d’information (p. ex. adresse électronique) sont stockées sur les serveurs de Microsoft Dynamics 365 for Marketing en Allemagne et aux États-Unis.

Les bulletins d’information envoyés avec Microsoft Dynamics 365 for Marketing contiennent une « balise web », c’est-à-dire un fichier au format de pixel récupéré depuis notre serveur lors de l’ouverture du bulletin d’information ou, si nous faisons appel à un prestataire de services d’expédition, depuis le serveur de ce dernier. Cet appel recueillera d’abord des informations techniques, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l’heure de récupération. Ces informations sont utilisées pour améliorer la performance technique des services en fonction de leurs spécifications ou de leur public et de leurs habitudes de lecture, en fonction de leur localisation (qui peut être déterminée à l’aide de l’adresse IP) ou des temps d’accès. La constatation de l’ouverture du bulletin d’information, le moment de l’ouverture et les liens sur lesquels on a cliqué font également partie des relevés statistiques. Certes, pour des raisons techniques, ces informations peuvent être attribuées à ceux qui reçoivent le bulletin d’information. Toutefois, ce n’est ni notre volonté, ni celle du prestataire chargé de l’envoi d’observer des utilisateurs individuels. Les évaluations nous servent plutôt à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus à celles-ci ou à envoyer différents contenus correspondant aux intérêts de nos utilisateurs. Vous trouverez des informations plus détaillées sur l’analyse des données via Microsoft Dynamics 365 for Marketing à l’adresse : https://www.microsoft.com/fr-fr/dynamics-365

Le traitement des données s’effectue sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez retirer à tout moment votre consentement en résiliant votre abonnement au bulletin d’information. La légitimité des procédures de traitement des données déjà effectuée n’est en rien affectée par le retrait du consentement.

Si vous ne souhaitez pas d’analyse via Microsoft Dynamics 365 for Marketing, vous devez résilier votre abonnement au bulletin d’information. À cet effet, chaque bulletin d’information dispose d’un lien correspondant. La désinscription est également possible directement via le site web.

Nous conserverons les données collectées pour l’envoi du bulletin d’information jusqu’à votre désinscription du bulletin d’information. Une fois votre abonnement résilié, vos données seront effacées de nos serveurs et des serveurs de Microsoft Dynamics 365 for Marketing. Les données que nous avons mémorisées à d’autres fins (p. ex. adresses électroniques pour l’espace membres) ne sont pas concernées par cet effacement.

Vous trouverez des informations plus détaillées dans la politique de confidentialité de Microsoft Dynamics 365 for Marketing à l’adresse : https://www.microsoft.com/fr-fr/privacy/privacystatement.

Nous avons conclu un contrat avec Microsoft pour le traitement des données de commande et appliquons pleinement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Microsoft Dynamics 365 for Marketing.

§ 5 Google Analytics

(1) Le présent site web utilise des fonctions du service d’analyse du web Google Analytics, fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Conditions d’utilisation : https://marketingplatform.google.com/about/analytics/terms/fr/, aperçu sur la protection des données : https://support.google.com/analytics/answer/6004245?hl=fr et déclaration de confidentialité : https://policies.google.com/privacy?hl=fr.

Google Analytics utilise des « cookies », des fichiers textes qui sont enregistrés sur votre ordinateur et qui permettent une analyse de l’utilisation que vous faites du site web. Les informations générées par le cookie sur votre utilisation de ce site web sont en général transmises à un serveur de Google aux États-Unis et y sont mémorisées. Les données transmises par nos soins et associées à des cookies, des identifiants utilisateur (User ID, par exemple) ou des identifiants publicitaires sont automatiquement supprimées au bout de 14 mois. La suppression des données dont la durée de conservation a expiré s’effectue automatiquement une fois par mois.

Le stockage des cookies de Google Analytics et l’utilisation de cet outil d’analyse reposent sur l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser son offre en ligne et sa publicité. Dans le cadre de l’utilisation de ce service, des données à caractère personnel peuvent être transférées aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (DPF). Dans la mesure où le transfert est effectué vers Google LLC ou une filiale américaine couverte par sa certification et relève du champ d’application de celle-ci, il repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 conformément à l’article 45 du RGPD. Vous trouverez de plus amples informations sur la certification et le cadre juridique des transferts de données dans les informations de Google sur les transferts internationaux de données.

(2) Nous avons activé la fonction d’ anonymisation de l’adresse IP sur ce site web. Ainsi, avant d’être transmise aux États-Unis, votre adresse IP sera tronquée par Google dans les États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’espace économique européen. Ce n’est que dans certains cas exceptionnels que l’adresse IP complète sera transférée vers un serveur Google situé aux Etats-Unis avant d’être tronquée. À la demande de l’exploitant de ce site web, Google utilisera ces informations pour analyser votre utilisation du site, pour établir des comptes rendus sur les activités du site web et pour fournir d’autres prestations de service à l’exploitant du site liées à l’utilisation du site web et de l’Internet. L’adresse IP transmise par Google Analytics depuis votre navigateur n’est pas mise en relation avec d’autres données de Google.

(3) Vous pouvez empêcher la sauvegarde des cookies par un paramétrage correspondant de votre logiciel de navigation. Sachez toutefois que, dans ce cas, vous ne pourrez éventuellement pas utiliser pleinement toutes les fonctions du site web. Vous pouvez par ailleurs empêcher la saisie des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) par Google, de même que le traitement de ces données par Google, en téléchargeant et en installant le plugin de navigation proposé sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr.

Vous trouverez des informations plus détaillées sur l’utilisation des données utilisateur par Google Analytics dans la politique de confidentialité de Google à l’adresse : https://support.google.com/analytics/answer/6004245?hl=fr.

(4) Nous avons conclu avec Google un contrat pour le traitement des données de commande et appliquons pleinement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

§ 6 Crazy Egg

(1) Le présent site utilise Crazy Egg, un service d’analyse du web fourni par Crazy Egg, Inc., 6220 E. Ridgeview Lane, La Mirada, CA , 90638, USA.

(2) Crazy Egg utilise des « cookies », des fichiers textes qui sont enregistrés sur votre ordinateur et qui permettent une analyse de l’utilisation que vous faites du site web. Les informations générées par le cookie sur votre utilisation de ce site web sont transmises à un serveur de Crazy Egg aux États-Unis et y sont mémorisées.

(3) Vous pouvez empêcher la sauvegarde des cookies par un paramétrage correspondant de votre logiciel de navigation. Vous pouvez également empêcher Crazy Egg de collecter les données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) et de traiter ces données, en suivant les instructions indiquées sous le lien suivant : https://www.crazyegg.com/opt-out.

(4) Vous trouverez des informations plus détaillées sur la collecte, le traitement et l’utilisation des données par Crazy Egg dans sa déclaration de confidentialité et sous le lien suivant : https://www.crazyegg.com/privacy

§ 7 Intégration de vidéos YouTube

(1) Nous avons intégré dans notre offre en ligne des vidéos YouTube qui sont mémorisées à l’adresse https://www.youtube.com/ et qui peuvent être visionnées directement sur notre site web. Ces vidéos sont toutes intégrées avec le « mode élargi de protection des données », c.-à-d. qu’aucune donnée vous concernant comme utilisateur n’est transmise à YouTube tant que vous ne visionnez pas les vidéos. Ce n’est qu’au moment où vous visionnez les vidéos que les données visées au paragraphe suivant sont transférées. Nous n’avons aucune influence sur cette transmission de données.

Lorsque vous visitez le site web, YouTube est informé du fait que vous avez appelé la sous-page correspondante de notre site web. Sont par ailleurs transmises les données visées à l’article 3 de la présente déclaration. Et cela, indépendamment du fait que YouTube mette à disposition un compte utilisateur par le biais duquel vous êtes connecté, ou qu’il n’y ait pas de compte utilisateur. Lorsque vous êtes connecté chez Google, vos données sont directement affectées à votre compte. Si vous ne souhaitez par la mise en relation avec votre profil chez YouTube, vous devez vous déconnecter avant d’activer le bouton. YouTube mémorise vos données en tant que profils d’utilisation et les utilise à des fins de publicité, d’études de marché et/ou de présentation adaptée de son site web. Cette exploitation est notamment effectuée (également pour les utilisateurs non connectés) dans le but de fournir une publicité adaptée aux besoins et pour informer d’autres utilisateurs du réseau social de vos activités sur notre site web. Vous disposez d’un droit d’opposition à la constitution de ces profils d’utilisation, mais vous devez pour ce faire vous adresser à YouTube.

Vous trouverez de plus amples informations sur la finalité et l’étendue de la collecte et du traitement des données par YouTube dans la politique de confidentialité. Vous y trouverez également des informations sur vos droits et les possibilités de paramétrage pour protéger votre vie privée : Politique de confidentialité de Google. Dans le cadre de l’utilisation de ce service, des données à caractère personnel peuvent être transférées aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (DPF). Dans la mesure où le transfert est effectué vers Google LLC ou une filiale américaine couverte par sa certification et relève du champ d’application de celle-ci, il repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 conformément à l’article 45 du RGPD. De plus amples informations figurent dans les informations de Google sur les transferts internationaux de données.

(2) L’utilisation de YouTube relève de l’intérêt d’une présentation attrayante de notre offre en ligne. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD.

§ 8 Intégration de Vimeo

(1) Nous pouvons intégrer des vidéos du fournisseur Vimeo LLC dont le siège est situé 555 West 18th Street, New York, New York 10011.

(2) Certaines pages de notre site Internet contiennent des vidéos fournies par Vimeo. Si vous consultez une page de notre site Internet dotée d’une telle vidéo, une connexion avec les serveurs Vimeo sera établie. Le serveur Vimeo sera alors informé des pages de notre site Internet que vous avez visitées. Si vous êtes connecté à Vimeo en tant que membre, VIMEO associe cette information à votre compte utilisateur personnel. Lorsque vous cliquez sur le bouton de démarrage d’une vidéo, cette information sera également associée à votre compte utilisateur. Vous pouvez empêcher cette association en fermant votre session utilisateur avant de consulter notre site Internet et en supprimant les cookies Vimeo correspondants.

(3) Nous utilisons ce service sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt pour l’analyse, l’optimisation et l’exploitation économique de notre offre en ligne), au sens de l’article 6, paragraphe 1, point f) du RGPD.

(4) Vous trouverez des informations plus détaillées sur le traitement des données et des indications sur la protection des données par Vimeo à l’adresse suivante https://vimeo.com/privacy.

(5) En outre, Vimeo appelle le tracker Google Analytics via un iFrame dans lequel la vidéo est accessible. Il s’agit d’un système de suivi propre à Vimeo auquel nous n’avons pas accès. Vous pouvez arrêter le suivi par Google Analytics en utilisant les outils de désactivation que Google offre pour certains navigateurs Internet. Vous pouvez également empêcher Google de collecter des données générées par Google Analytics et relatives à votre utilisation du site web (y compris votre adresse IP) et de traiter ces données en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr.

§ 9 Utilisation de Azure Maps

(1) Ce site web utilise le service de cartographie Azure Maps fourni par Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, États-Unis). Le traitement repose sur l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la présentation conviviale d’informations géographiques.

(2) Dans ce cadre, des données à caractère personnel – notamment votre adresse IP – peuvent être transmises à Microsoft et traitées sur des serveurs situés aux États-Unis. Microsoft est certifié dans le cadre du EU-U.S. Data Privacy Framework (article 45 du RGPD).

(3) Pour plus d’informations sur le traitement des données par Microsoft, veuillez consulter: https://www.microsoft.com/fr-fr/privacy/privacystatement

§ 10 Utilisation de polices web

(1) Ce site Internet utilise des polices externes, Google Fonts. Google Fonts est un service de Google Inc. (« Google »). Ces polices web sont intégrées par l’appel d’un serveur, généralement un serveur de Google situé aux États-Unis. Le serveur reçoit ainsi l’information concernant les pages de notre site que vous avez consultées. Google enregistre également l’adresse IP du navigateur du terminal utilisé par le visiteur.

(2) Lors de l’ouverture d’une page, votre navigateur charge les polices web nécessaires dans son cache afin d’afficher correctement les textes et les caractères. L’utilisation de polices web répond à notre intérêt à présenter nos offres en ligne de manière uniforme et attrayante.

(3) Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD.

(4) Vous trouverez de plus amples informations sur Google Fonts et dans la Politique de confidentialité de Google.

§ 11 Utilisation du suivi des conversions et du remarketing Google Ads

(1) Nous utilisons Google Ads pour attirer l’attention, au moyen de supports publicitaires, sur nos offres intéressantes présentées sur des sites web externes. Les données relatives aux campagnes publicitaires nous permettent de déterminer l’efficacité des différentes mesures publicitaires. Nous poursuivons ainsi notre intérêt à vous présenter des publicités susceptibles de vous intéresser, à rendre notre site web plus attrayant et à garantir un calcul équitable des coûts publicitaires.

(2) Ces supports publicitaires sont diffusés par Google par l’intermédiaire de « serveurs publicitaires ». Nous utilisons à cette fin des cookies de serveur publicitaire qui permettent de mesurer certains paramètres de performance, tels que l’affichage des annonces ou les clics des utilisateurs. Si vous accédez à notre site web via une annonce Google, Google Ads enregistre un cookie sur votre terminal. Ces cookies expirent généralement au bout de 30 jours et ne sont pas destinés à vous identifier personnellement. Les valeurs d’analyse généralement enregistrées avec ce cookie comprennent l’identifiant unique du cookie, le nombre d’impressions publicitaires par emplacement, la dernière impression, pertinente pour les conversions post-affichage, ainsi que les informations d’opposition indiquant que l’utilisateur ne souhaite plus être ciblé.

(3) Ces cookies permettent à Google de reconnaître votre navigateur Internet. Lorsqu’un utilisateur consulte certaines pages du site web d’un client Google Ads et que le cookie enregistré sur son terminal n’a pas expiré, Google et le client peuvent constater que l’utilisateur a cliqué sur l’annonce et a été redirigé vers cette page. Un cookie différent est attribué à chaque client Google Ads ; les cookies ne peuvent donc pas être suivis sur les sites web d’autres clients. Nous ne collectons ni ne traitons nous-mêmes de données à caractère personnel dans le cadre de ces mesures publicitaires. Google nous fournit uniquement des évaluations statistiques qui nous permettent d’identifier les mesures particulièrement efficaces. Nous ne recevons aucune autre donnée issue de l’utilisation des supports publicitaires et ne pouvons notamment pas identifier les utilisateurs à partir de ces informations.

(4) En raison des outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n’avons aucune influence sur l’étendue et l’utilisation ultérieure des données collectées par Google au moyen de cet outil et vous informons donc selon l’état de nos connaissances : l’intégration du suivi des conversions Google Ads informe Google que vous avez consulté la partie correspondante de notre site ou cliqué sur l’une de nos annonces. Si vous êtes inscrit à un service Google, Google peut attribuer la visite à votre compte. Même si vous n’êtes pas inscrit ou connecté, le fournisseur peut obtenir et enregistrer votre adresse IP.

(5) Vous pouvez empêcher votre participation à ce suivi de plusieurs manières : a) en paramétrant votre navigateur, notamment en bloquant les cookies tiers ; b) en gérant la publicité personnalisée dans Google My Ad Center ; c) en vous opposant à la publicité ciblée par centres d’intérêt via YourAdChoices ; ou d) en utilisant les paramètres décrits dans l’aide Google relative à la confidentialité publicitaire. Veuillez noter que, dans ce cas, vous risquez de ne pas pouvoir utiliser toutes les fonctions de cette offre.

(6) La base juridique du traitement de vos données est l’article 6, paragraphe 1, première phrase, point f) du RGPD. Vous trouverez de plus amples informations dans la Politique de confidentialité de Google. Vous pouvez également consulter la Network Advertising Initiative. Dans le cadre de l’utilisation de ce service, des données à caractère personnel peuvent être transférées aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (DPF). Dans la mesure où le transfert est effectué vers Google LLC ou une filiale américaine couverte par sa certification et relève du champ d’application de celle-ci, il repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 conformément à l’article 45 du RGPD. De plus amples informations figurent dans les informations de Google sur les transferts internationaux de données.

(7) Outre le suivi des conversions Google Ads, nous utilisons Google Remarketing. Ce procédé nous permet de nous adresser à nouveau à vous. Après votre visite de notre site, nos annonces peuvent ainsi s’afficher lors de votre navigation ultérieure sur Internet. Des cookies enregistrés dans votre navigateur permettent à Google de relever et d’évaluer votre comportement d’utilisation sur différents sites et de constater votre visite antérieure sur notre site. Selon Google, les données collectées dans le cadre du remarketing ne sont pas rapprochées des données à caractère personnel éventuellement enregistrées par Google. Google indique notamment recourir à la pseudonymisation pour le remarketing.

§ 12 Google reCAPTCHA

(1) Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur nos sites web. Le fournisseur est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »).

(2) reCAPTCHA vise à vérifier si la saisie de données sur nos sites web, par exemple dans un formulaire de contact, est effectuée par une personne ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement du visiteur à partir de différentes caractéristiques. Cette analyse commence automatiquement dès que le visiteur accède au site. reCAPTCHA évalue différentes informations, par exemple l’adresse IP, la durée de visite ou les mouvements de souris. Les données recueillies sont transmises à Google. Les analyses reCAPTCHA s’exécutent entièrement en arrière-plan. Les visiteurs ne sont pas informés qu’une analyse a lieu.

(3) Dans le cadre de l’utilisation de ce service, des données à caractère personnel peuvent être transférées aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (DPF). Dans la mesure où le transfert est effectué vers Google LLC ou une filiale américaine couverte par sa certification et relève du champ d’application de celle-ci, il repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 conformément à l’article 45 du RGPD. De plus amples informations figurent dans les informations de Google sur les transferts internationaux de données.

(4) La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la sécurité de notre site Internet et dans la prévention des accès automatisés indésirables, notamment sous forme de spam.

(5) Vous trouverez de plus amples informations sur Google reCAPTCHA et sur la protection des données aux adresses suivantes : Politique de confidentialité de Google et Google reCAPTCHA.

§ 13 Utilisation du pixel Facebook

(1) Notre site utilise le pixel d’action des visiteurs de Facebook pour mesurer les conversions. Le fournisseur est Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, États-Unis (« Facebook »).

(2) Il est ainsi possible de suivre le comportement des visiteurs après qu’ils ont été redirigés vers le site du fournisseur en cliquant sur une publicité Facebook. L’efficacité des publicités Facebook peut être évaluée à des fins statistiques et d’étude de marché et les futures mesures publicitaires peuvent être optimisées.

(3) Les données collectées sont anonymes pour nous en tant qu’exploitant de ce site ; nous ne pouvons tirer aucune conclusion quant à l’identité des utilisateurs. Elles sont toutefois enregistrées et traitées par Facebook, de sorte qu’un lien avec le profil utilisateur concerné est possible et que Facebook peut les utiliser à ses propres fins publicitaires conformément à sa Politique de confidentialité. Facebook peut ainsi diffuser des publicités sur ses pages et en dehors de celles-ci. Nous ne pouvons pas influer sur cette utilisation des données.

(4) L’utilisation du pixel Facebook repose sur l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site a un intérêt légitime à mettre en œuvre des mesures publicitaires efficaces, y compris sur les réseaux sociaux.

(5) Vous trouverez de plus amples informations sur la protection de votre vie privée dans la Politique de confidentialité de Facebook.

(6) Vous pouvez désactiver la fonction de remarketing « Custom Audiences » dans les préférences publicitaires Facebook/Meta. Vous devez pour cela être connecté à Facebook. Si vous ne possédez pas de compte Facebook, vous pouvez désactiver la publicité comportementale des prestataires participants via Your Online Choices.

§ 14 Utilisation de The Trade Desk

Mise à disposition de fonctions d’affichage de publicités personnalisées fondées sur des informations relatives aux intérêts et au comportement, comprenant des caractéristiques démographiques, les centres d’intérêt et l’historique de navigation des utilisateurs, enregistrées dans des profils ; prestataire : The UK Trade Desk Ltd., 10th Floor, 1 Bartholomew Close, EC1A 7BL Londres, Royaume-Uni ; base juridique : consentement (article 6, paragraphe 1, première phrase, point a) du RGPD) ; site web : The Trade Desk ; politique de confidentialité : The Trade Desk Privacy Policy ; accord de sous-traitance : fourni par le prestataire. Fondement des transferts vers des pays tiers : cadre de protection des données UE–États-Unis (DPF) et clauses contractuelles types, fournies par le prestataire.

§ 15 Vos droits

(1) Vous disposez à notre égard des droits suivants concernant les données à caractère personnel qui vous concernent :

– Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur les données à caractère personnel vous concernant que nous conservons, leur origine, leurs destinataires et la finalité du traitement ainsi que, le cas échéant, un droit de rectification, de limitation ou d’effacement. Pour toute question à ce sujet ou concernant les données à caractère personnel, vous pouvez nous contacter à l’adresse indiquée dans les mentions légales.

– Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Vous pouvez nous contacter à tout moment à l’adresse indiquée dans les mentions légales. Ce droit existe dans les cas suivants :

– Si vous contestez l’exactitude des données enregistrées par nos soins, nous avons généralement besoin de temps pour la vérifier. Pendant cette vérification, vous avez le droit de demander la limitation du traitement.

– Si le traitement de vos données est illicite, vous pouvez demander la limitation du traitement au lieu de leur effacement.

– Si nous n’avons plus besoin de vos données, mais que vous en avez besoin pour constater, exercer ou défendre des droits en justice, vous pouvez demander la limitation du traitement au lieu de leur effacement.

– Si vous vous êtes opposé au traitement conformément à l’article 21, paragraphe 1, du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous pouvez demander la limitation du traitement.

– Lorsque le traitement a été limité, ces données ne peuvent, à l’exception de leur conservation, être traitées qu’avec votre consentement, pour constater, exercer ou défendre des droits en justice, protéger les droits d’une autre personne physique ou morale ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

– Vous avez le droit de recevoir, dans un format couramment utilisé et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou pour l’exécution d’un contrat, ou de demander leur transmission à un tiers (portabilité). Une transmission directe à un autre responsable n’est effectuée que si elle est techniquement possible.

(2) Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données au sujet du traitement de vos données par nos soins.

§ 15a Application HYRA Service

(1) Les présentes informations s’appliquent également, à titre complémentaire, à l’utilisation de l’application HYRA Service mise à disposition par Dornbracht. Cette application sert à configurer, diagnostiquer, entretenir et assister l’exploitation de la solution d’eau potable concernée.

(2) Selon les fonctions utilisées, les données suivantes peuvent notamment être traitées : données techniques de l’application et de l’appareil ; données relatives au produit et à l’appareil, telles que nom, numéros de série, versions matérielles et logicielles, mises à jour installées et heures de fonctionnement ; données de diagnostic et d’état, telles que codes d’erreur, avertissements, état du nettoyage, des consommables, du filtre et du CO₂ ainsi que données de consommation d’eau et d’utilisation ; données de service et de rapport, telles que nom du client, lieu d’installation et informations sur la maintenance, la réparation ou les interventions ; données réseau telles que le SSID Wi-Fi et, lorsque cela est techniquement nécessaire, les identifiants d’accès Wi-Fi.

(3) Le traitement est effectué pour fournir et exploiter l’application, connecter et faire communiquer l’appareil concerné, assurer la configuration, le diagnostic, la maintenance et l’analyse des erreurs, afficher les informations relatives à l’appareil, à la consommation, au filtre, à la maintenance et à l’état, créer des rapports de service et de diagnostic, exécuter et afficher les mises à jour logicielles, mettre à disposition des liens de service, d’assistance et de consommables et garantir la stabilité technique, le fonctionnement et la sécurité de l’application.

(4) Le traitement repose sur l’article 6, paragraphe 1, point b) du RGPD lorsqu’il est nécessaire pour fournir les fonctions de l’application ou exécuter un contrat ou des mesures précontractuelles. Lorsqu’il est nécessaire pour garantir le fonctionnement technique, la sécurité informatique, l’analyse des erreurs, l’amélioration du produit ou l’assistance, il repose sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f). Lorsque certaines opérations nécessitent un consentement, elles reposent sur l’article 6, paragraphe 1, point a).

(5) Nous pouvons recourir à des prestataires techniques pour la fourniture, le développement, la maintenance et l’assistance de l’application HYRA Service. Lorsqu’ils traitent des données pour notre compte, ce traitement repose sur un accord conforme à l’article 28 du RGPD. Un traitement pour leurs propres finalités n’a lieu que si cela est indiqué séparément ou si le prestataire assume sa propre responsabilité au regard de la protection des données.

Aucun transfert de données à caractère personnel vers des destinataires situés en dehors de l’Union européenne ou de l’Espace économique européen n’a lieu. Le traitement est effectué exclusivement sur des serveurs situés dans l’UE/EEE, ce qui garantit un niveau de protection adéquat.

(6) Les rapports de service, de maintenance ou de diagnostic créés au moyen de l’application peuvent contenir des données techniques et de diagnostic ainsi que des informations saisies par l’utilisateur. Ils ne sont transmis à Dornbracht, à des prestataires techniques ou à d’autres destinataires que si cela est nécessaire au traitement du service ou activement initié par l’utilisateur.

(7) Les données issues de l’utilisation de l’application ne sont conservées que pendant la durée nécessaire aux finalités précitées ou aux obligations légales de conservation. Les données de diagnostic, de service et de rapport sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires au diagnostic, à la maintenance, au traitement du service ou à la documentation.

§ 16 Droit d’opposition

Lorsque le traitement repose sur l’article 6, paragraphe 1, point e) ou f) du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel ; cela vaut également pour le profilage fondé sur ces dispositions. La base juridique applicable est indiquée dans la présente déclaration. En cas d’opposition, nous ne traiterons plus les données concernées, sauf si nous démontrons qu’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés ou si le traitement sert à constater, exercer ou défendre des droits en justice (article 21, paragraphe 1, du RGPD). Lorsque vos données sont traitées à des fins de prospection directe, vous pouvez vous opposer à tout moment à ce traitement, y compris au profilage qui y est lié. En cas d’opposition, vos données ne seront plus utilisées à des fins de prospection directe (article 21, paragraphe 2, du RGPD).

§ 17 Sécurité des données

Lors de la visite de notre site, nous utilisons le procédé SSL (Secure Socket Layer) avec le niveau de chiffrement le plus élevé pris en charge par votre navigateur, généralement un chiffrement 256 bits. Si votre navigateur ne prend pas en charge ce niveau, nous utilisons la technologie 128 bits v3. Le symbole fermé représentant une clé ou un cadenas dans la barre d’état de votre navigateur vous indique si une page est transmise sous forme chiffrée.

Nous utilisons en outre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction ou accès non autorisé par des tiers. Nos mesures de sécurité sont continuellement améliorées en fonction de l’évolution technologique.

§ 18 Actualité et modification de la présente déclaration de confidentialité

La présente déclaration de confidentialité est actuellement valable et a été mise à jour en novembre 2026.

Le développement de notre site web et des offres qu’il propose, ainsi que les modifications des exigences légales ou administratives, peuvent rendre nécessaire une modification de la présente déclaration. La version actuelle peut être consultée et imprimée à tout moment à l’adresse https://www.dornbracht.com/fr-fr/declaration-de-confidentialite.