Déclaration de confidentialité

Dans la présente Déclaration de confidentialité, nous vous clarifions, en notre qualité de Responsable pour le traitement des données, le type, l’étendue et la finalité du traitement des données à caractère personnel associé à notre site Internet, conformément aux dispositions du Règlement (UE) 2016/679 (Règlement général sur la protection des données – RGPD).

Définitions

Les « données à caractère personnel » sont toutes les informations qui se réfèrent à une personne physique identifiée ou identifiable. Une personne physique est considérée identifiable lorsqu’elle peut être identifiée directement ou indirectement, notamment en procédant à une association avec un identificateur tel qu’un nom, avec un numéro d’identification, avec des données liées à l’emplacement, avec un identifiant en ligne ou avec une ou plusieurs caractéristiques spécifiques qui sont révélatrices d’une identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de ladite personne physique.

Le « traitement » consiste en toute opération réalisée avec ou sans l’aide de processus automatisés ou en tout ensemble d’opérations de ce type, associé à des données à caractère personnel, comme la collecte, la saisie, l’organisation, le classement, l’enregistrement, l’adaptation ou la modification, la lecture, la requête, l’utilisation, la divulgation par la transmission, la diffusion ou une autre forme de mise à disposition, la comparaison ou l’association, la restriction, la suppression ou la destruction.

Le « Responsable » est la personne physique ou morale, l’organisme, l’institution ou une autorité autre qui décide, seule ou conjointement avec d’autres, des finalités et des moyens du traitement des données à caractère personnel. Si les finalités et les moyens dudit traitement sont définis par le droit de l’Union européenne ou le droit des États membres, le Responsable ou les critères spécifiques afférents à sa nomination peuvent alors être prévus par le droit de l’Union ou le droit des États membres.

Le « Destinataire » est une personne physique ou morale, un organisme, une institution ou une autorité autre auxquels des données à caractère personnel sont divulguées, indépendamment du fait qu’il s’agisse ou non d’un tiers. Les organismes qui peuvent recevoir des données à caractère personnel dans le cadre d’une enquête spécifique, en vertu du droit de l’Union ou du droit des États membres, ne sont néanmoins pas considérés comme destinataires. Le traitement desdites données par l’organisme nommé est réalisé en harmonie avec les dispositions applicables en matière de protection des données, conformément aux finalités du traitement.

Informations générales
Responsable pour le traitement des données

Engel GmbH
Wörthstraße 155
72793 Pfullingen
Téléphone +49 7121 387877
Téléfax +49 7121 3878787
E-Mail info@engel-natur.de

Coordonnées du délégué de l’entreprise à la protection des données

Engel GmbH
Wörthstraße 155
72793 Pfullingen
Téléphone +49 7121 387877
Téléfax +49 7121 3878787
E-Mail datenschutz@engel-natur.de

Fondements juridiques

Nous traitons les données à caractère personnel en nous basant sur au moins l’un des fondements juridiques suivants:

  • consentement de la personne concernée au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités déterminées (art. 6, al. 1, p. 1, let. a du RGPD);

  • exécution d’un contrat avec la personne concernée ou exécution de mesures précontractuelles prises à la demande de ladite personne concernée (art. 6, al. 1, p. 1, let. b du RGPD);

  • exécution d’une obligation légale à laquelle nous sommes soumis (art. 6, al. 1, p. 1, let. c du RGPD);

  • protection des intérêts vitaux de la personne concernée ou d’une autre personne physique (art. 6, al. 1, p. 1, let. d du RGPD);

  • sauvegarde de nos intérêts légitimes ou de ceux d’un tiers (art. 6, al. 1, p. 1, let. f du RGPD).

Dans la présente Déclaration de confidentialité, nous faisons, ci-après, référence au fondement juridique respectif de chaque opération de traitement.

Transmission de données au Destinataire

Nous transmettons des données à caractère personnel au Destinataire (sous-traitant ou autre tiers) uniquement dans la mesure nécessaire et sous réserve de l’une des conditions préalables suivantes:

  • la personne concernée a consenti à la transmission;
  • la transmission sert à l’exécution d’obligations contractuelles ou de mesures précontractuelles à l’initiative de la personne concernée;
  • nous sommes légalement tenus de transmettre les données;
  • la transmission est réalisée à cause de nos intérêts légitimes ou de ceux d’un tiers.
Pays tiers

La transmission de données à caractère personnel dans un pays ou une organisation internationale se situant en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE) se fait, sous réserve d’autorisations légales ou contractuelles, uniquement d’après les conditions préalables visées à l’art. 44 et suivants de la RGPD. Cela signifie qu’une décision relative à l’adéquation du niveau de protection pour le pays concerné a été prise par la Commission européenne, conformément à l’art. 45 du RGPD, qu’il existe des garanties adaptées pour la protection de données, conformément à l’art. 46 du RGPD, ou des dispositions internes contraignantes en matière de protection des données, conformément à l’art. 47 du RGPD.

Droits de la personne concernée

En tant que personne concernée, vous disposez des droits suivants:

  • En vertu de l’art. 15 du RGPD, vous pouvez exiger l’accès à vos données à caractère personnel traitées par nos soins. En outre, vous pouvez exiger d’être informé quant aux finalités du traitement, aux catégories des données à caractère personnel traitées, aux destinataires ou catégories de destinataires à l’égard desquels vos données ont été divulguées ou seront encore divulguées, à la durée de conservation prévue ou aux critères déterminant la durée de conservation, à l’origine de vos données, pour autant que les dites données n’aient pas été collectées auprès de vous, à l’existence d’une prise de décision automatisée, y compris un profilage, et, le cas échéant, aux informations utiles concernant ses modalités, comme la logique, la portée et les effets, à l’existence d’un droit de rectification ou à l’effacement des données vous concernant, au droit à la limitation du traitement ou d’opposition audit traitement, à l’existence d’un droit d’introduire une réclamation auprès d’une autorité de contrôle. Enfin, vous avez le droit d’être informé si vos données à caractère personnel ont été transmises à un pays tiers ou une organisation internationale et, le cas échéant, d’être informé des garanties appropriées dans le cadre de la transmission.

  • En vertu de l’art. 16 du RGPD, vous pouvez exiger que vos données à caractère personnel, enregistrées chez nous, soient complétées ou que lesdites données qui sont incorrectes soient immédiatement rectifiées.

  • En vertu de l’art. 17 du RGPD, vous pouvez exiger l’effacement de vos données à caractère personnel enregistrées chez nous, pour autant que le traitement ne soit pas nécessaire pour l’exercice de la liberté d’expression et d’information, pour l’exécution d’une obligation légale, pour des raisons d’intérêt public ou pour la constatation, l’exercice ou la défense de droits.

  • En vertu de l’art. 18 du RGPD, vous pouvez exiger la limitation du traitement de vos données à caractère personnel, dans la mesure où vous contestez l’exactitude desdites données, où le traitement est illégal, mais où vous refusez leur effacement et que nous n’avons plus besoin des données, où vous avez besoin des données, dont nous n’avons plus besoin, afin de constater, d’exercer et de défendre des droits ou où vous avez introduit un recours contre le traitement, conformément à l’art. 21 du RGPD, mais qu’il n’a pas encore été déterminé si nos motifs légitimes pour le traitement des données prévalent sur votre intérêt.

  • En vertu de l’art. 20 du RGPD, vous pouvez exiger la remise de vos données à caractère personnel, mises à notre disposition par vos soins, dans un format structuré, couramment utilisé et lisible par machine ou la transmission à un autre responsable.

  • En vertu de l’art. 21 du RGPD, vous pouvez introduire un recours contre le traitement de vos données à caractère personnel, dans la mesure où il existe des motifs correspondants qui résultent de votre situation particulière ou que le recours vise la prospection et que des intérêts légitimes, au sens de l’art. 6, al. 1, p. 1, let. f du RGPD, constituent le fondement juridique pour le traitement des données à caractère personnel.

  • En vertu de l’art. 7, al. 3 du RGPD, vous pouvez à tout moment retirer votre consentement que vous nous avez donné au préalable. Il en résulte que nous n’avons, à l’avenir, plus le droit de poursuivre le traitement de données qui était fondé sur ce consentement.

  • En vertu de l’art. 77 du RGPD, vous pouvez introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à cet effet à l’autorité de contrôle de votre lieu de résidence ou lieu de travail habituel ou à notre cabinet.

Si vous souhaitez faire valoir les précédents droits de la personne concernée, vous pouvez à tout moment nous contacter ou contacter notre délégué à la protection des données à ce sujet aux coordonnées susmentionnées.

Effacement et limitation des données à caractère personnel

À condition que rien ne soit réglementé différemment pour les cas particuliers dans la présente Déclaration de confidentialité, les données à caractère personnel sont effacées lorsque lesdites données ne sont plus nécessaires pour les finalités pour lesquelles elles ont été collectées ou traitées de toute autre manière et que l’effacement ne fait obstacle à aucune obligation légale de conservation. En outre, nous effaçons à la demande les données à caractère personnel traitées par nos soins, en vertu de l’art. 17 du RGPD, lorsque les conditions préalables prévues par ledit article existent. Si des données à caractère personnel sont requises pour d’autres finalités autorisées par la loi, lesdites données ne sont pas effacées, mais leur traitement est limité d’après l’art. 18 du RGPD. En cas de limitation, les données ne sont pas traitées pour d’autres finalités. Par exemple, cela est valable pour des données à caractère personnel qui doivent être conservées par nos soins pour des motifs commerciaux ou fiscaux. Ainsi, les documents visés à l’art. 257, al. 1, no 2 et 3 du HGB (Code de Commerce allemand), ainsi qu’à l’art. 147, al. 1, no 2, 3 et 5 de l’AO (Loi générale allemande des impôts) sont conservés pendant 6 ans, les documents visés à l’art. 257, al. 1, no 1 et 4 du HGB, ainsi qu’à l’art. 147, al. 1, no 1, 4 et 4a de l’AO sont eux conservés pendant 10 ans.

Cookies

Nous utilisons des cookies dans le cadre de notre site Internet. Les cookies sont de petits fichiers texte que votre navigateur génère automatiquement et qu’il enregistre sur votre terminal (ordinateur portable, tablette, smartphone, PC, ou autre) lorsque vous consultez notre site. Les cookies ne causent aucun dommage sur votre terminal, ne contiennent aucun virus ou autre logiciel malveillant. Des informations qui résultent respectivement du terminal spécifique utilisé sont stockées dans le cookie. Toutefois, cela ne signifie pas que nous prenons, de cette façon, directement connaissance de votre identité. Les cookies servent principalement à rendre le site Internet plus facile d’utilisation, plus efficace et plus sûre.

Nous utilisons des cookies de session afin d’identifier, pendant votre visite sur notre site, le fait que vous avez déjà consulté des pages spécifiques de notre site Internet. Certaines fonctionnalités sont également mises à disposition par de tels cookies. Les cookies de session sont effacés après la fin de votre visite sur notre site Internet.

Les données traitées par des cookies sont nécessaires pour les finalités mentionnées relatives à la sauvegarde de nos intérêts légitimes en découlant, ainsi que ceux de tiers, en vertu de l’art. 6, al. 1, p. 1, let. f du RGPD.

La plupart des navigateurs acceptent automatiquement les cookies. Si vous ne le souhaitez pas, vous pouvez néanmoins configurer votre navigateur de sorte qu’aucun cookie ne soit enregistré sur votre terminal ou qu’un avertissement apparaisse systématiquement avant qu’un nouveau cookie ne soit mis en place. Un recours général contre l’utilisation de cookies, utilisés à des fins de marketing en ligne, peut être introduit pour de nombreux services p. ex. aussi sur http://www.youronlinechoices.com/ ou sur la page de désactivation de la Network Advertising Initiative http://optout.networkadvertising.org. En désactivant les cookies, il est cependant possible que vous ne puissiez pas utiliser toutes les fonctions de notre site Internet.

Différentes opérations de traitement
Hébergement

Afin de mettre notre site Internet à disposition, nous recourons aux prestations d’hébergeurs, telles que la mise à disposition de serveurs Internet, d’espace de stockage, de services de base de données, de prestations relatives à la sécurité et à l’entretien.

Ce faisant, nous ou notre hébergeur traitons les données à caractère personnel des utilisateurs de notre site Internet, en nous fondant sur nos intérêts légitimes relatifs à la fourniture sûre et efficace d’une offre en ligne, en vertu de l’art. 6, al. 1, let. f du RGPD.

Données d’accès et fichiers journaux

Lorsque vous ouvrez notre site Internet ou des pages spécifiques, des informations sont envoyées automatiquement par le navigateur installé sur votre terminal au serveur de notre site Internet. Lesdites informations sont enregistrées par nos soins ou par notre hébergeur dans des fichiers appelés fichiers journaux.

Les informations suivantes sont enregistrées:

  • adresse IP de l’ordinateur qui émet la requête;
  • date et heure de l’accès;
  • nom et URL du fichier consulté;
  • site Internet à partir duquel l’accès s’effectue (URL référente);
  • navigateur utilisé et, le cas échéant, le système d’exploitation de votre ordinateur ainsi que le nom de votre fournisseur d’accès.

Lesdites données sont traitées aux fins suivantes:

  • mise à disposition du site Internet, y compris l’ensemble des fonctions et contenus ; - garantie du bon établissement de la connexion du site Internet ; - garantie d’une utilisation confortable de notre site Internet ; - garantie de la sécurité et de la stabilité du système ; - évaluation statistique anonymisée des accès ; - optimisation du site Internet ; - transmission aux services répressifs, dans la mesure où une atteinte / attaque illégale a eu lieu sur nos systèmes ; - autres fins administratives.

L’art. 6, al. 1, p. 1, let. f du RGPD constitue le fondement juridique pour le traitement des données. Notre intérêt légitime résulte des finalités, représentées ci-avant, concernant la collecte de données. Nous n’utilisons dans aucun cas les données collectées afin de procéder à l’identification d’une personne.

Formulaire de contact

Lorsque vous utilisez le formulaire de contact, vous êtes prié de saisir votre nom et votre adresse e-mail afin que nous puissions vous contacter personnellement. D’autres informations peuvent être indiquées de manière facultative. Le traitement des données réalisé en vue de votre prise de contact avec nous et de la réponse à votre question est effectué conformément à l’art. 6, al. 1, p. 1, let. a du RGPD, sur la base du consentement que vous avez librement donné. Toutes les données à caractère personnel collectées dans le cadre du formulaire de contact sont effacées une fois votre demande traitée, à condition que la conservation ne soit pas nécessaire pour la documentation d’autres processus (p. ex. conclusion subséquente du contrat).

Newsletter

Si vous souhaitez recevoir notre newsletter, nous avons besoin de votre adresse e-mail. Le traitement des données réalisé en vue de l’envoi de la newsletter est effectué conformément à l’art. 6, al. 1, p. 1, let. a du RGPD, sur la base du consentement que vous avez librement donné au moyen d’une procédure dite double opt in. L’adresse e-mail est utilisée et enregistrée à cette fin jusqu’à ce que vous retiriez votre consentement ou vous désabonniez de la newsletter. Le désabonnement peut se faire à tout moment, par exemple, via un lien à la fin de chaque newsletter. Sinon, vous pouvez également envoyer à tout moment un e-mail au sujet du retrait de votre consentement / de votre souhait de désabonnement à l’adresse e-mail mentionnée au point I.

Enregistrement

Vous avez la possibilité de vous enregistrer sur notre site Internet en indiquant des données à caractère personnel. Ledit enregistrement est facultatif et est effectué conformément à l’art. 6, al. 1, p. 1, let. a du RGPD, sur la base du consentement que vous avez librement donné. Les données à caractère personnel alors transmises résultent des différents masques de saisie utilisés pour l’enregistrement. Les données à caractère personnel saisies sont utilisées pour les besoins de notre offre, ainsi que dans le cadre la prise de contact pour des informations pertinentes concernant l’offre et l’enregistrement. Vous pouvez consulter vos données à caractère personnel et entreprendre des modifications sur lesdites données en passant par un accès utilisateur personnel. Vos données sont enregistrées jusqu’à ce que votre compte utilisateur soit supprimé ou que nous soyons chargés de l’effacement de vos données. Dans la mesure où nous sommes tenus de conserver vos données à caractère personnel en raison de délais de conservation légaux, notamment commerciaux et fiscaux, le traitement de vos données à caractère personnel sera en conséquence limité jusqu’à l’échéance des délais de conservation, puis lesdites données seront effacées.

Lorsque vous vous enregistrez sur notre site Internet ou utilisez le compte utilisateur, l’adresse IP et le moment correspondant à chaque opération sont enregistrés. L’enregistrement est effectué sur la base de nos intérêts légitimes, au sens de l’art. 6, al. 1, p. 1, let. f du RGPD, concernant la fourniture de notre offre. L’enregistrement réside également dans votre intérêt afin de vous protéger contre les usages abusifs et autres utilisations non autorisées. En principe, lesdites données ne sont pas transmises à des tiers, à moins qu’elles ne soient nécessaires à l’exécution d’obligations contractuelles, en vertu de l’art. 6, al. 1, let. b du RGPD, ou à l’instruction de nos éventuels droits ou à moins qu’il n’existe une obligation légale à cet effet, en vertu de l’art. 6, al. 1, let. c du RGPD.

Données contractuelles

Nous traitons les données nécessaires à l’exécution du contrat de la personne concernée en lien avec et dans le but de l’exécution des mesures précontractuelles et des obligations contractuelles, qui interviennent à la demande de la personne concernée, par le biais de notre site Internet. À savoir:

  • données du partenaire contractuel, comme le nom, l’adresse postale et les coordonnées, le cas échéant, les autres adresses de livraison et de facturation ou les autres destinataires de la livraison et de la facturation et, si nécessaire, la date de naissance;

  • données contractuelles, comme l’objet du contrat, la durée d’exécution, la catégorie de client;

  • données de paiement, comme les coordonnées bancaires, les données relatives à la carte bancaire, l’historique des paiements.

L’art. 6, al. 1, p. 1, let. b du RGPD constitue le fondement juridique pour le traitement des données.

À cet égard, les données sont transmises à des tiers uniquement si elles sont nécessaires à l’exécution de mesures précontractuelles et d’obligations contractuelles, p. ex. à des banques, à des prestataires de services de paiement et à des sociétés émettrices de cartes de crédit afin de traiter le paiement et au transporteur afin d’envoyer les marchandises.

Prestataire de services de paiement
Paypal

Le présent site Internet utilise PayPal comme prestataire de services de paiement. Le fournisseur est l’entreprise PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 – 24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). PayPal assume la fonction d’un prestataire de services de paiement en ligne, ainsi que d’un mandataire, et propose des services de protection pour les vendeurs et les acheteurs. En cas de paiement par PayPal, de carte de crédit par PayPal, de prélèvement par PayPal ou de paiement sur facture par PayPal, si disponible, votre nom, votre adresse e-mail, les produits achetés, le montant de la facture, ainsi que l’adresse de livraison et de facturation sont transmis à PayPal dans le cadre du traitement du paiement. En cas d’utilisation des modes de paiement carte de crédit par PayPal, prélèvement par PayPal ou paiement sur facturation par PayPal, si disponible, PayPal procède à une demande de solvabilité, afin de décider s’il autorise l’opération de paiement, et ainsi vérifier la solvabilité et minimiser les défauts de paiement. Des valeurs de probabilité (aussi valeurs scoring), dans le calcul desquelles des données relatives à l’adresse sont intégrées, sont utilisées pour le contrôle de solvabilité. Le calcul desdites valeurs scoring se base sur une procédure mathématique et statistique, reconnue scientifiquement. En cas de solvabilité insuffisante, PayPal peut refuser le mode de paiement sélectionné. L’art. 6, al. 1, let. b du RGPD constitue le fondement juridique pour le traitement. Si vous n’êtes pas d’accord avec la transmission de données ou que vous considérez que votre solvabilité n’est pas adaptée pour le mode de paiement sélectionné, veuillez alors utiliser un autre mode de paiement. Vous trouverez d’autres informations quant à la façon dont PayPal manipule vos données à caractère personnel dans le Règlement sur le respect de la vie privée de PayPal : https://www.paypal.com/fr/webapps/mpp/ua/privacy-full?locale.x=fr_FR.

Statistique et analyse
Matomo (auparavant Piwik)

Le présent site Internet utilise le logiciel open source, Matomo (https://matomo.org/). Matomo rassemble des données sur les visites des utilisateurs de notre site Internet. Lesdites données servent à garantir une configuration adaptée aux besoins et l’optimisation constante de notre site Internet, à mesurer le succès d’opérations marketing et à générer des évaluations statistiques. Nos intérêts légitimes, au sens de l’art. 6, al. 1, let. f du RGPD, constituent le fondement juridique. Les informations ne sont pas transmises à des tiers et l’adresse IP n’est dans aucun cas associée avec d’autres données concernant l’Utilisateur. Les adresses IP sont anonymisées de sorte qu’il est impossible de procéder à une mise en correspondance.

Si vous ne souhaitez pas que Matomo traite vos données générées en tant que visiteur, vous pouvez l’en empêcher au moyen d’un cookie opt out de Matomo. Ledit cookie permet qu’aucune donnée générée en tant que visiteur par votre navigateur ne soit traitée à l’avenir par Matomo:

Vous n'êtes pas suivi parce que votre navigateur transmet que vous ne voulez pas l'être. Ceci est un paramètre de votre navigateur et vous ne serez pas en mesure de participer avant d'avoir désactivé la fonctionnalité "ne pas suivre".

Attention : Lorsque vous effacez vos cookies, cela provoque également l’effacement du cookie opt out qui doit, le cas échéant, être de nouveau activé par vos soins. Vous trouverez d’autres informations quant à la façon dont Matomo manipule vos données à caractère personnel dans le règlement sur le respect de la vie privée de Matomo : https://matomo.org/privacy-policy/.

Services de Google

Le fournisseur des services de Google, mentionnés ci-après, est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après « Google »).

Nos intérêts légitimes, au sens de l’art. 6, al. 1, let. f du RGPD, constituent le fondement juridique pour l’utilisation des services de Google, mentionnés ci-après.

Google a adhéré au Bouclier de protection des données UE-États-Unis : Google s’engage ainsi à respecter les normes européennes de protection des données et satisfait de cette façon les exigences de l’UE quant à la légitimation du transfert de données à caractère personnel vers les États-Unis. Vous trouverez des informations concernant l’engagement de Google au lien suivant :

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Vous trouverez d’autres informations quant à la façon dont Google manipule vos données à caractère personnel dans les Règles de confidentialité de Google:
https://www.google.com/intl/fr/policies/privacy/.
Vous trouverez des informations concernant l’utilisation des données faite par Google à des fins publicitaires, les paramétrages et les recours possibles sur les sites Internet suivants:
https://www.google.de/policies/privacy/partners/
https://www.google.de/policies/technologies/ads/
http://www.google.de/settings/ads
http://www.google.com/ads/preferences/

Google Maps

Le présent site Internet utilise Google Maps de Google afin de présenter des plans, des cartes, des données relatives au terrain ou des cartes géographiques. Le présent service collecte votre adresse IP, les pages de notre site Internet que vous avez visitées et, le cas échéant, d’autres données requises par Google pour fournir des cartes (p. ex. données de localisation). Les informations générées sont enregistrées sur un serveur aux États-Unis. Le cas échéant, lesdites informations sont également transmises à des tiers, dans la mesure où cela est stipulé par la loi ou dans la mesure où des tiers traitent lesdites données pour notre compte ou celui de Google. Vous trouverez les Conditions d’utilisation pour Google Maps au lien suivant : https://www.google.com/intl/fr_fr/help/terms_maps.html.