Nous vous remercions vivement de l’intérêt que vous portez à notre entreprise. La protection des données revêt une importance particulière pour la direction de l’association Lëtzebuerger Fligermusée a.s.b.l. En principe, il est possible d’utiliser les pages Internet de l’association Lëtzebuerger Fligermusée a.s.b.l sans fournir aucune donnée à caractère personnel. Toutefois, si une personne concernée souhaite bénéficier de services spécifiques de notre entreprise via notre site Internet, le traitement de données à caractère personnel peut s’avérer nécessaire. Si le traitement de données à caractère personnel est nécessaire et qu’il n’existe aucune base légale pour un tel traitement, nous demandons généralement le consentement de la personne concernée.
Le traitement des données à caractère personnel, telles que le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne concernée, s’effectue toujours conformément au règlement général sur la protection des données et aux dispositions nationales en matière de protection des données applicables à l’association Lëtzebuerger Fligermusée a.s.b.l. Par la présente déclaration de confidentialité, notre entreprise souhaite informer le public de la nature, de l’étendue et de la finalité des données à caractère personnel que nous collectons, utilisons et traitons. En outre, la présente déclaration de confidentialité informe les personnes concernées des droits dont elles disposent.
En tant que responsable du traitement, le Lëtzebuerger Fligermusée a.s.b.l a mis en œuvre de nombreuses mesures techniques et organisationnelles afin d’assurer une protection aussi complète que possible des données à caractère personnel traitées via ce site Internet. Toutefois, les transmissions de données par Internet peuvent en principe présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. C’est pourquoi chaque personne concernée est libre de nous transmettre ses données à caractère personnel par d’autres moyens, par exemple par téléphone.
La politique de confidentialité de l’association Lëtzebuerger Fligermusée a.s.b.l. s’appuie sur la terminologie utilisée par les législateurs européens lors de l’adoption du règlement général sur la protection des données (RGPD). Notre politique de confidentialité se veut facile à lire et à comprendre, tant pour le grand public que pour nos clients et partenaires commerciaux. Afin de garantir cela, nous souhaitons commencer par expliquer les termes utilisés.
Dans la présente politique de confidentialité, nous utilisons notamment les termes suivants :
a) données à caractère personnel
Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « la personne concernée »). Est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
b) personne concernée
Une personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
d) Limitation du traitement
La limitation du traitement consiste à marquer les données à caractère personnel enregistrées dans le but de restreindre leur traitement futur.
e) Profilage
Le profilage désigne tout traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects de la personnalité d’une personne physique, notamment pour analyser ou prédire des éléments relatifs à ses performances professionnelles, à sa situation économique, à sa santé, à ses préférences personnelles, à ses centres d’intérêt, à sa fiabilité, à son comportement, à sa localisation ou à ses déplacements.
f) Pseudonymisation
La pseudonymisation consiste à traiter des données à caractère personnel de telle sorte que celles-ci ne puissent plus être associées à une personne concernée spécifique sans le recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable.
g) Responsable du traitement
Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques régissant sa désignation peuvent être prévus par le droit de l’Union ou le droit des États membres.
h) Sous-traitant
Le sous-traitant est une personne physique ou morale, une autorité publique, un organisme ou toute autre entité qui traite des données à caractère personnel pour le compte du responsable du traitement.
i) Destinataire
Un destinataire est une personne physique ou morale, une autorité publique, un organisme ou toute autre entité à laquelle des données à caractère personnel sont communiquées, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d’une mission d’enquête spécifique prévue par le droit de l’Union ou le droit des États membres ne sont pas considérées comme des destinataires.
j) Tiers
Un tiers est une personne physique ou morale, une autorité publique, un organisme ou toute autre entité autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées, sous la responsabilité directe du responsable du traitement ou du sous-traitant, à traiter les données à caractère personnel.
k) Consentement
On entend par « consentement » toute manifestation de volonté libre, spécifique, éclairée et univoque de la personne concernée, exprimée sous la forme d’une déclaration ou de tout autre acte de confirmation clair, par laquelle la personne concernée indique qu’elle accepte le traitement des données à caractère personnel la concernant.
Le responsable au sens du règlement général sur la protection des données, des autres lois sur la protection des données en vigueur dans les États membres de l’Union européenne et des autres dispositions relatives à la protection des données est :
Lëtzebuerger Fligermusée a.s.b.l
Parc Thermal
L-5610 Mondorf-les-Bains
Luxembourg
Tél. : +35223666969
E-mail : info@fligermusee.lu
Site web : https://www.fligermusee.lu/
Le site Internet de l’association Lëtzebuerger Fligermusée a.s.b.l utilise des cookies. Les cookies sont des fichiers texte qui sont placés et enregistrés sur un ordinateur via un navigateur Internet.
De nombreux sites Internet et serveurs utilisent des cookies. Beaucoup de cookies contiennent ce qu’on appelle un identifiant de cookie. Un identifiant de cookie est un identifiant unique du cookie. Il se compose d’une chaîne de caractères qui permet aux sites Internet et aux serveurs d’associer le cookie au navigateur Internet spécifique dans lequel il a été enregistré. Cela permet aux sites Internet et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet contenant d’autres cookies. Un navigateur Internet donné peut être reconnu et identifié grâce à l’identifiant unique du cookie.
Grâce à l’utilisation de cookies, le Lëtzebuerger Fligermusée a.s.b.l. peut fournir aux utilisateurs de ce site Internet des services plus conviviaux, qui ne seraient pas possibles sans l’installation de cookies.
Les cookies permettent d’optimiser les informations et les offres de notre site web en fonction des besoins de l’utilisateur. Comme mentionné précédemment, les cookies nous permettent de reconnaître les utilisateurs de notre site web. L’objectif de cette reconnaissance est de faciliter l’utilisation de notre site web par les utilisateurs. L’utilisateur d’un site Internet qui utilise des cookies n’a par exemple pas besoin de saisir à nouveau ses identifiants à chaque visite du site, car ceux-ci sont récupérés par le site et le cookie enregistré sur son ordinateur. Un autre exemple est le cookie du panier d’achat dans une boutique en ligne. La boutique en ligne mémorise les articles qu’un client a placés dans son panier virtuel grâce à un cookie.
La personne concernée peut à tout moment empêcher l’installation de cookies par notre site Internet en paramétrant son navigateur Internet en conséquence et s’opposer ainsi de manière permanente à l’installation de cookies. De plus, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive l’installation de cookies dans le navigateur Internet qu’elle utilise, il se peut que toutes les fonctionnalités de notre site Internet ne soient pas pleinement utilisables.
Le site Internet de l’association Lëtzebuerger Fligermusée a.s.b.l. recueille une série de données et d’informations générales à chaque fois qu’une personne concernée ou un système automatisé consulte le site. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur. Les données suivantes peuvent être collectées : (1) les types et versions de navigateurs utilisés, (2) le système d’exploitation utilisé par le système accédant, (3) le site web à partir duquel un système accédant parvient à notre site web (appelé « référent »), (4) les sous-pages de notre site web consultées via un système accédant, (5) la date et l’heure d’accès au site Internet, (6) une adresse IP, (7) le fournisseur d’accès Internet du système accédant et (8) d’autres données et informations similaires servant à la prévention des risques en cas d’attaques contre nos systèmes informatiques.
Lors de l’utilisation de ces données et informations générales, le Lëtzebuerger Fligermusée a.s.b.l. ne tire aucune conclusion concernant la personne concernée. Ces informations sont plutôt nécessaires pour (1) fournir correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet ainsi que la publicité qui y est diffusée, (3) garantir le bon fonctionnement à long terme de nos systèmes informatiques et de la technologie de notre site Internet, ainsi que (4) fournir aux autorités judiciaires, en cas de cyberattaque, les informations nécessaires à l’exercice des poursuites pénales. Ces données et informations collectées de manière anonyme sont donc analysées par le Lëtzebuerger Fligermusée a.s.b.l. d’une part à des fins statistiques et, d’autre part, dans le but de renforcer la protection et la sécurité des données au sein de notre entreprise, afin de garantir en fin de compte un niveau de protection optimal pour les données à caractère personnel que nous traitons. Les données anonymes issues des fichiers journaux du serveur sont stockées séparément de toutes les données à caractère personnel fournies par une personne concernée.
La personne concernée a la possibilité de s’inscrire sur le site Internet du responsable du traitement en fournissant des données à caractère personnel. Les données à caractère personnel transmises au responsable du traitement dans ce cadre sont celles indiquées dans le formulaire d’inscription utilisé à cette fin. Les données à caractère personnel saisies par la personne concernée sont collectées et stockées exclusivement à des fins d’utilisation interne par le responsable du traitement et pour ses propres besoins. Le responsable du traitement peut ordonner la transmission de ces données à un ou plusieurs sous-traitants, par exemple un prestataire de services de livraison de colis, qui utilise également les données à caractère personnel exclusivement à des fins d’utilisation interne imputables au responsable du traitement.
Lors de l’inscription sur le site Internet du responsable du traitement, l’adresse IP attribuée par le fournisseur d’accès à Internet (FAI) de la personne concernée, ainsi que la date et l’heure de l’inscription, sont également enregistrées. Ces données sont conservées dans la mesure où c’est le seul moyen d’empêcher toute utilisation abusive de nos services et où elles permettent, le cas échéant, d’élucider des infractions pénales commises. À cet égard, l’enregistrement de ces données est nécessaire pour la protection du responsable du traitement. Ces données ne sont en principe pas transmises à des tiers, sauf en cas d’obligation légale de transmission ou si la transmission sert à des fins de poursuites pénales.
L’inscription de la personne concernée, accompagnée de la communication volontaire de données à caractère personnel, permet au responsable du traitement de proposer à la personne concernée des contenus ou des services qui, de par leur nature, ne peuvent être proposés qu’aux utilisateurs enregistrés. Les personnes enregistrées ont la possibilité de modifier à tout moment les données à caractère personnel fournies lors de l’inscription ou de les faire supprimer intégralement de la base de données du responsable du traitement.
Le responsable du traitement fournit à tout moment, sur simple demande, à toute personne concernée des informations sur les données à caractère personnel la concernant qui sont enregistrées. En outre, le responsable du traitement rectifie ou efface les données à caractère personnel à la demande ou sur indication de la personne concernée, pour autant qu’aucune obligation légale de conservation ne s’y oppose. L’ensemble des collaborateurs du responsable du traitement se tient à la disposition de la personne concernée à cet effet.
Conformément aux dispositions légales, le site Internet de la Lëtzebuerger Fligermusée a.s.b.l. contient des informations permettant de prendre rapidement contact avec notre entreprise par voie électronique et de communiquer directement avec nous, ce qui inclut également une adresse générale de courrier électronique (adresse e-mail). Lorsqu’une personne concernée prend contact avec le responsable du traitement par e-mail ou via un formulaire de contact, les données à caractère personnel qu’elle transmet sont automatiquement enregistrées. Ces données à caractère personnel, transmises volontairement par une personne concernée au responsable du traitement, sont conservées à des fins de traitement ou de prise de contact avec la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers.
Le responsable du traitement traite et conserve les données à caractère personnel de la personne concernée uniquement pendant la durée nécessaire à la réalisation de la finalité de la conservation ou dans la mesure où cela est prévu par le législateur européen ou par un autre législateur dans les lois ou règlements auxquels le responsable du traitement est soumis.
Si la finalité de la conservation vient à manquer ou si un délai de conservation prescrit par le législateur européen ou par un autre législateur compétent arrive à expiration, les données à caractère personnel sont systématiquement bloquées ou effacées conformément aux dispositions légales.
a) Droit d’accès
Toute personne concernée dispose du droit, reconnu par le législateur européen, d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite exercer ce droit, elle peut à tout moment s’adresser à un membre du personnel du responsable du traitement.
b) Droit d’accès
Toute personne concernée par le traitement de données à caractère personnel dispose du droit, accordé par le législateur européen, d’obtenir à tout moment, sans frais, auprès du responsable du traitement, des informations sur les données à caractère personnel la concernant qui sont enregistrées, ainsi qu’une copie de ces informations. En outre, le législateur européen a accordé à la personne concernée le droit d’obtenir les informations suivantes:
En outre, la personne concernée dispose d’un droit d’accès lui permettant de savoir si des données à caractère personnel ont été transférées vers un pays tiers ou vers une organisation internationale. Si tel est le cas, la personne concernée a par ailleurs le droit d’obtenir des informations sur les garanties appropriées mises en place dans le cadre de ce transfert.Si une personne concernée souhaite exercer ce droit d’accès, elle peut à tout moment s’adresser à un membre du personnel du responsable du traitement.
c) Droit de rectification
Toute personne concernée par le traitement de données à caractère personnel dispose du droit, reconnu par le législateur européen, d’exiger la rectification immédiate des données à caractère personnel inexactes la concernant. En outre, la personne concernée a le droit d’exiger, compte tenu des finalités du traitement, que les données à caractère personnel incomplètes soient complétées, y compris au moyen d’une déclaration complémentaire.
Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment s’adresser à un membre du personnel du responsable du traitement.
d) Droit à l’effacement (droit à l’oubli)
Toute personne concernée par le traitement de données à caractère personnel dispose du droit, garanti par le législateur européen, d’exiger du responsable du traitement que les données à caractère personnel la concernant soient effacées sans délai, pour autant que l’un des motifs suivants s’applique et que le traitement ne soit pas nécessaire:
Si l’un des motifs susmentionnés s’applique et qu’une personne concernée souhaite demander la suppression de données à caractère personnel conservées par la Lëtzebuerger Fligermusée a.s.b.l., elle peut à tout moment s’adresser à un membre du personnel du responsable du traitement. Le collaborateur de la Lëtzebuerger Fligermusée a.s.b.l. veillera à ce que la demande de suppression soit traitée sans délai.
Si les données à caractère personnel ont été rendues publiques par la Lëtzebuerger Fligermusée a.s.b.l et que notre entreprise, en tant que responsable du traitement, est tenue de les effacer conformément à l’article 17, paragraphe 1, du RGPD, la Lëtzebuerger Fligermusée a.s.b.l prendra, en tenant compte de la technologie disponible et des coûts de mise en œuvre, des mesures appropriées, y compris de nature technique, pour informer les autres responsables du traitement qui traitent les données à caractère personnel publiées que la personne concernée a demandé à ces autres responsables du traitement la suppression de tous les liens vers ces données à caractère personnel ou de copies ou répliques de ces données à caractère personnel, dans la mesure où le traitement n’est pas nécessaire. Le collaborateur de la Lëtzebuerger Fligermusée a.s.b.l prendra les mesures nécessaires au cas par cas.
e) Droit à la limitation du traitement
Toute personne concernée par le traitement de données à caractère personnel dispose du droit, reconnu par le législateur européen, de demander au responsable du traitement de limiter le traitement si l’une des conditions suivantes est remplie :
Si l’une des conditions susmentionnées est remplie et qu’une personne concernée souhaite demander la limitation du traitement des données à caractère personnel conservées par le Lëtzebuerger Fligermusée a.s.b.l., elle peut à tout moment s’adresser à un membre du personnel du responsable du traitement. Le membre du personnel du Lëtzebuerger Fligermusée a.s.b.l. prendra les mesures nécessaires pour limiter le traitement.
f) Droit à la portabilité des données
Toute personne concernée par le traitement de données à caractère personnel dispose du droit, garanti par le législateur européen, de recevoir les données à caractère personnel la concernant, qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, pour autant que le traitement soit fondé sur le consentement visé à l’article 6, paragraphe 1, point a), du RGPD ou à l’article 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l’article 6, paragraphe 1, point b), du RGPD, et que le traitement est effectué à l’aide de procédés automatisés, à condition que le traitement ne soit pas nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont le responsable du traitement est investi.
En outre, lorsqu’elle exerce son droit à la portabilité des données conformément à l’article 20, paragraphe 1, du RGPD, la personne concernée a le droit d’obtenir que les données à caractère personnel soient transmises directement d’un responsable du traitement à un autre, dans la mesure où cela est techniquement possible et pour autant que cela ne porte pas atteinte aux droits et libertés d’autres personnes.
Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment s’adresser à un collaborateur de la Lëtzebuerger Fligermusée a.s.b.l.
g) Droit d’opposition
Toute personne concernée par le traitement de données à caractère personnel dispose du droit, accordé par le législateur européen, de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant effectué sur la base de l’article 6, paragraphe 1, points e) ou f), du RGPD. Cela s’applique également au profilage fondé sur ces dispositions.
En cas d’opposition, la Lëtzebuerger Fligermusée a.s.b.l. ne traite plus les données à caractère personnel, à moins que nous ne puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.
Si le Lëtzebuerger Fligermusée a.s.b.l traite des données à caractère personnel à des fins de prospection directe, la personne concernée a le droit de s’opposer à tout moment au traitement de ses données à caractère personnel à ces fins. Cela vaut également pour le profilage, dans la mesure où il est lié à cette prospection directe. Si la personne concernée s’oppose auprès de la Lëtzebuerger Fligermusée a.s.b.l au traitement à des fins de prospection directe, la Lëtzebuerger Fligermusée a.s.b.l ne traitera plus les données à caractère personnel à ces fins.
En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement des données à caractère personnel la concernant, effectué par la Lëtzebuerger Fligermusée a.s.b.l à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, à moins qu’un tel traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public.
Pour exercer son droit d’opposition, la personne concernée peut s’adresser directement à tout membre du personnel de la Lëtzebuerger Fligermusée a.s.b.l. ou à tout autre membre du personnel. La personne concernée est en outre libre, dans le cadre de l’utilisation des services de la société de l’information, sans préjudice de la directive 2002/58/CE, d’exercer son droit d’opposition au moyen de procédés automatisés utilisant des spécifications techniques.
h) Décisions automatisées dans des cas particuliers, y compris le profilage
Toute personne concernée par le traitement de données à caractère personnel dispose du droit, accordé par le législateur européen, de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — qui produit des effets juridiques à son égard ou qui l’affecte de manière significative de façon similaire, dès lors que la décision (1) n’est pas nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) est autorisée par le droit de l’Union ou le droit des États membres auquel le responsable du traitement est soumis, et ce droit prévoit des mesures appropriées pour garantir les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ou (3) est fondée sur le consentement explicite de la personne concernée.
Si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement ou (2) si elle est prise avec le consentement explicite de la personne concernée, le Lëtzebuerger Fligermusée a.s.b.l prend les mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ce qui comprend au minimum le droit d’obtenir l’intervention d’une personne de la part du responsable du traitement, d’exposer son point de vue et de contester la décision.
Si la personne concernée souhaite faire valoir ses droits en matière de décisions automatisées, elle peut à tout moment s’adresser à un membre du personnel du responsable du traitement.
i) Droit de retirer son consentement en matière de protection des données
Toute personne concernée par le traitement de données à caractère personnel dispose du droit, garanti par les directives et règlements européens, de retirer à tout moment son consentement au traitement de ses données à caractère personnel.
Si la personne concernée souhaite exercer son droit de retrait de consentement, elle peut à tout moment s’adresser à un membre du personnel du responsable du traitement.
Le responsable du traitement collecte et traite les données à caractère personnel des candidats aux fins de la gestion de la procédure de candidature. Le traitement peut également s’effectuer par voie électronique. C’est notamment le cas lorsqu’un candidat transmet son dossier de candidature au responsable du traitement par voie électronique, par exemple par courrier électronique ou via un formulaire en ligne disponible sur le site Internet. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données transmises sont conservées aux fins de la gestion de la relation de travail, dans le respect des dispositions légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de candidature sont automatiquement supprimés deux mois après la notification de la décision de refus, pour autant qu’aucun autre intérêt légitime du responsable du traitement ne s’oppose à cette suppression. Un autre intérêt légitime en ce sens est, par exemple, une obligation de preuve dans le cadre d’une procédure au titre de la loi générale sur l’égalité de traitement (AGG).
Le responsable du traitement a intégré sur ce site Internet des composants de la société Facebook. Facebook est un réseau social.
Un réseau social est un lieu de rencontre social sur Internet, une communauté en ligne qui permet généralement aux utilisateurs de communiquer entre eux et d’interagir dans un espace virtuel. Un réseau social peut servir de plateforme d’échange d’opinions et d’expériences ou permettre à la communauté Internet de mettre à disposition des informations personnelles ou professionnelles. Facebook permet notamment aux utilisateurs du réseau social de créer des profils privés, de télécharger des photos et de se mettre en relation via des demandes d’amitié.
La société exploitante de Facebook est Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis. Lorsque la personne concernée réside en dehors des États-Unis ou du Canada, le responsable du traitement des données à caractère personnel est Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
À chaque consultation d’une des pages de ce site Internet, exploitée par le responsable du traitement et sur laquelle un composant Facebook (plug-in Facebook) a été intégré, le navigateur Internet installé sur le système informatique de la personne concernée est automatiquement incité par le composant Facebook correspondant à télécharger une représentation dudit composant depuis Facebook. Une vue d’ensemble de tous les plug-ins Facebook est disponible à l’adresse https://developers.facebook.com/docs/plugins/?locale=de_DE. Dans le cadre de ce processus technique, Facebook est informé de la sous-page spécifique de notre site Internet visitée par la personne concernée.
Si la personne concernée est connectée à Facebook au même moment, Facebook identifie, à chaque fois que la personne concernée consulte notre site Internet et pendant toute la durée de sa visite sur notre site, la page spécifique de notre site Internet qu’elle consulte. Ces informations sont collectées par le composant Facebook et associées par Facebook au compte Facebook correspondant de la personne concernée. Si la personne concernée clique sur l’un des boutons Facebook intégrés à notre site Internet, par exemple le bouton « J’aime », ou si elle publie un commentaire, Facebook associe ces informations au compte Facebook personnel de la personne concernée et enregistre ces données à caractère personnel.
Facebook reçoit toujours, via le composant Facebook, une information indiquant que la personne concernée a visité notre site Internet si celle-ci est connectée à Facebook au moment où elle accède à notre site Internet ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant Facebook. Si la personne concernée ne souhaite pas que ces informations soient transmises à Facebook, elle peut empêcher cette transmission en se déconnectant de son compte Facebook avant de consulter notre site Internet.
La politique de confidentialité publiée par Facebook, disponible à l’adresse https://de-de.facebook.com/about/privacy/, fournit des informations sur la collecte, le traitement et l’utilisation des données à caractère personnel par Facebook. Elle explique également les options de paramétrage proposées par Facebook pour protéger la vie privée de la personne concernée. Il existe par ailleurs différentes applications permettant d’empêcher la transmission de données à Facebook. Ces applications peuvent être utilisées par la personne concernée pour empêcher la transmission de données à Facebook.
Le responsable du traitement a intégré le module Google Analytics (avec fonction d’anonymisation) sur ce site web. Google Analytics est un service d’analyse web. L’analyse web consiste à collecter, rassembler et évaluer des données sur le comportement des visiteurs de sites web. Un service d’analyse Web recueille notamment des données sur le site Internet à partir duquel une personne concernée a accédé à un site Internet (ce qu’on appelle le référent), sur les sous-pages du site Internet consultées, ainsi que sur la fréquence et la durée de consultation d’une sous-page. L’analyse Web est principalement utilisée pour optimiser un site Internet et pour analyser le rapport coût-bénéfice de la publicité en ligne.
La société exploitante du composant Google Analytics est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.
Le responsable du traitement utilise l’extension « _gat._anonymizeIp » pour l’analyse Web via Google Analytics. Grâce à cette extension, l’adresse IP de la connexion Internet de la personne concernée est tronquée et anonymisée par Google lorsque l’accès à nos pages Internet s’effectue depuis un État membre de l’Union européenne ou depuis un autre État partie à l’accord sur l’Espace économique européen.
Le composant Google Analytics a pour finalité l’analyse des flux de visiteurs sur notre site Internet. Google utilise les données et informations collectées notamment pour évaluer l’utilisation de notre site Internet, pour établir à notre intention des rapports en ligne présentant les activités sur nos pages Internet, et pour fournir d’autres services liés à l’utilisation de notre site Internet.
Google Analytics installe un cookie sur le système informatique de la personne concernée. La nature des cookies a déjà été expliquée plus haut. L’installation de ce cookie permet à Google d’analyser l’utilisation de notre site web. À chaque consultation d’une des pages de ce site Internet, qui est exploité par le responsable du traitement et sur laquelle un composant Google Analytics a été intégré, le navigateur Internet installé sur le système informatique de la personne concernée est automatiquement incité par le composant Google Analytics correspondant à transmettre des données à Google à des fins d’analyse en ligne. Dans le cadre de ce processus technique, Google a connaissance de données à caractère personnel, telles que l’adresse IP de la personne concernée, qui servent notamment à Google à retracer l’origine des visiteurs et des clics et, par conséquent, à permettre le calcul des commissions.
Les cookies permettent d’enregistrer des informations à caractère personnel, telles que l’heure de la consultation, le lieu d’où provient la consultation et la fréquence des visites de notre site Internet par la personne concernée. À chaque visite de nos pages Internet, ces données à caractère personnel, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d’Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d’Amérique. Google peut, dans certaines circonstances, transmettre à des tiers ces données à caractère personnel collectées par le biais de ce procédé technique.
La personne concernée peut, comme indiqué ci-dessus, empêcher à tout moment l’installation de cookies par notre site Internet en modifiant les paramètres de son navigateur Internet et s’opposer ainsi de manière permanente à l’installation de cookies. Un tel paramétrage du navigateur Internet utilisé empêcherait également Google de placer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà placé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d’autres logiciels.
En outre, la personne concernée a la possibilité de s’opposer à la collecte des données générées par Google Analytics et relatives à l’utilisation de ce site Internet, ainsi qu’au traitement de ces données par Google, et d’empêcher ce traitement. Pour ce faire, la personne concernée doit télécharger et installer un module complémentaire de navigateur à l’adresse https://tools.google.com/dlpage/gaoptout. Ce module complémentaire de navigateur indique à Google Analytics via JavaScript qu’aucune donnée ni information relative aux visites de sites Internet ne doit être transmise à Google Analytics. L’installation de l’extension de navigateur est considérée par Google comme une opposition. Si le système informatique de la personne concernée est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller l’extension de navigateur afin de désactiver Google Analytics. Si l’extension de navigateur est désinstallée ou désactivée par la personne concernée ou par une autre personne relevant de son contrôle, il est possible de la réinstaller ou de la réactiver.
Pour plus d’informations et pour consulter la politique de confidentialité de Google, rendez-vous sur https://www.google.de/intl/de/policies/privacy/ et http://www.google.com/analytics/terms/de.html. Google Analytics est présenté plus en détail à l’adresse suivante : https://www.google.com/intl/de_de/analytics/.
Le responsable du traitement a intégré à ce site web des composants du service Instagram. Instagram est un service qui peut être qualifié de plateforme audiovisuelle et qui permet aux utilisateurs de partager des photos et des vidéos, ainsi que de diffuser ces données sur d’autres réseaux sociaux.
La société exploitante des services Instagram est Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
À chaque consultation d’une des pages de ce site Internet, qui est exploité par le responsable du traitement et sur laquelle un composant Instagram (bouton Insta) a été intégré, le navigateur Internet installé sur le système informatique de la personne concernée est automatiquement incité par le composant Instagram correspondant à télécharger une représentation du composant Instagram en question. Dans le cadre de ce processus technique, Instagram est informé de la sous-page spécifique de notre site Internet visitée par la personne concernée.
Si la personne concernée est connectée à Instagram au même moment, Instagram identifie, à chaque fois que la personne concernée consulte notre site web et pendant toute la durée de sa visite sur notre site, la page spécifique qu’elle consulte. Ces informations sont collectées par le composant Instagram et associées par Instagram au compte Instagram correspondant de la personne concernée. Si la personne concernée clique sur l’un des boutons Instagram intégrés à notre site Internet, les données et informations ainsi transmises sont associées au compte Instagram personnel de la personne concernée, puis enregistrées et traitées par Instagram.
Instagram reçoit toujours, via le composant Instagram, une information indiquant que la personne concernée a visité notre site Internet si celle-ci est connectée à Instagram au moment où elle accède à notre site Internet ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant Instagram. Si la personne concernée ne souhaite pas que ces informations soient transmises à Instagram, elle peut empêcher cette transmission en se déconnectant de son compte Instagram avant de consulter notre site web.
Vous trouverez de plus amples informations ainsi que la politique de confidentialité d’Instagram en vigueur sur https://help.instagram.com/155833707900388 et https://www.instagram.com/about/legal/privacy/.
Dans la rubrique « Adhésion » de notre site web, nous fournissons des informations sur nos coordonnées bancaires ainsi que sur les options de paiement externes via Payconiq. Le traitement des paiements ne s’effectue pas via notre propre système de boutique en ligne, mais via l’application de paiement ou bancaire externe que vous avez choisie.
Si vous décidez de nous soutenir par virement bancaire ou via Payconiq, les données de paiement nécessaires à cet effet ne sont pas collectées par nos soins dans le cadre d’un processus de paiement en ligne, mais traitées par le service de paiement que vous utilisez ou par votre établissement bancaire. Selon le mode de paiement choisi, les données suivantes peuvent notamment être traitées : nom, coordonnées bancaires, montant du paiement, motif du paiement, date et heure de la transaction, ainsi que des données techniques d’utilisation.
Nous ne recevons des prestataires de services de paiement ou des banques que les données nécessaires à l’affectation et à la comptabilisation de votre paiement. Le traitement a pour but d’effectuer le paiement, d’affecter votre don ou votre cotisation et de remplir les obligations fiscales et comptables.
Lorsque vous cliquez sur un lien Payconiq externe ou que vous scannez un code QR, vous êtes redirigé vers l’offre du prestataire de services de paiement concerné. Le prestataire concerné est seul responsable du traitement des données qui y est effectué. Les dispositions relatives à la protection des données du service de paiement que vous utilisez s’appliquent à cet égard.
La base juridique du traitement des données à caractère personnel dans le cadre des paiements est généralement l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où le traitement est nécessaire à l’exécution d’un paiement ou à la gestion d’une adhésion, ainsi que l’article 6, paragraphe 1, point c) du RGPD, dans la mesure où il existe des obligations légales de conservation et de preuve.
L’article 6, paragraphe 1, point a), du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous demandons le consentement de la personne concernée à des fins de traitement spécifiques. Si le traitement des données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, comme c’est le cas, par exemple, pour les opérations de traitement nécessaires à la livraison de marchandises ou à la fourniture d’un autre service ou d’une contrepartie, le traitement repose sur l’article 6, paragraphe 1, point b) du RGPD. Il en va de même pour les traitements nécessaires à la mise en œuvre de mesures précontractuelles, par exemple dans le cas de demandes de renseignements sur nos produits ou services. Si notre entreprise est soumise à une obligation légale rendant nécessaire le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement est fondé sur l’article 6, paragraphe 1, point c) du RGPD. Dans de rares cas, le traitement de données à caractère personnel peut s’avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.
Ce serait par exemple le cas si un visiteur venait à se blesser dans nos locaux et que son nom, son âge, ses données d’assurance maladie ou d’autres informations vitales devaient être communiqués à un médecin, à un hôpital ou à d’autres tiers. Dans ce cas, le traitement serait fondé sur l’article 6, paragraphe 1, point d), du RGPD. Enfin, les opérations de traitement pourraient être fondées sur l’article 6, paragraphe 1, point f), du RGPD. Cette base juridique s’applique aux opérations de traitement qui ne relèvent d’aucune des bases juridiques susmentionnées, lorsque le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers, pour autant que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas. De tels traitements nous sont notamment autorisés parce qu’ils ont été expressément mentionnés par le législateur européen. Celui-ci a estimé à cet égard qu’un intérêt légitime pouvait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase, du RGPD).
Lorsque le traitement des données à caractère personnel se fonde sur l’article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime consiste à mener nos activités commerciales dans l’intérêt de tous nos collaborateurs et de nos actionnaires.
La durée de conservation des données à caractère personnel est déterminée par le délai de conservation légal applicable. À l’expiration de ce délai, les données concernées sont systématiquement supprimées, à moins qu’elles ne soient encore nécessaires à l’exécution ou à la préparation d’un contrat.
Nous vous informons que la communication de données à caractère personnel est en partie imposée par la loi (par exemple, la législation fiscale) ou peut également découler de dispositions contractuelles (par exemple, les informations relatives au partenaire contractuel). Il peut parfois être nécessaire, pour la conclusion d’un contrat, qu’une personne concernée nous communique des données à caractère personnel, que nous devons ensuite traiter. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque notre entreprise conclut un contrat avec elle. Le refus de fournir ces données à caractère personnel aurait pour conséquence que le contrat ne pourrait pas être conclu avec la personne concernée. Avant de fournir des données à caractère personnel, la personne concernée doit s’adresser à l’un de nos collaborateurs. Notre collaborateur informera la personne concernée, au cas par cas, si la communication des données à caractère personnel est prescrite par la loi ou par contrat ou si elle est nécessaire à la conclusion du contrat, s’il existe une obligation de fournir ces données et quelles seraient les conséquences d’un refus de les fournir.
En tant qu’entreprise responsable, nous renonçons à la prise de décision automatisée et au profilage.
Conçu par les spécialistes en technologies juridiques de Willing & Able, qui ont également développé le système permettant de suivre la formation sur le RGPD. Les textes du générateur de politique de confidentialité ont été rédigés et publiés par le professeur Heiko Jonny Maniero, docteur honoris causa, et l’avocat Christian Solmecke.
