Politique de confidentialité
À noter : cette version française est une traduction de courtoisie. Seule la version allemande fait foi juridiquement.
1. Aperçu de la protection des données
Résumé du traitement des données
- Collecte automatique de données : Journaux de serveur, cookies, statistiques d'utilisation, adresses IP
- Finalité : Fonctionnement du site web, analyse, convivialité, marketing, sécurité
- Base juridique : Intérêt légitime (Art. 6 Abs. 1 lit. f DSGVO [art. 6, par. 1, let. f du RGPD]), consentement (Art. 6 Abs. 1 lit. a DSGVO [art. 6, par. 1, let. a du RGPD])
- Délégué à la protection des données : Simon Gütter (coordonnées : voir les mentions légales)
- Transfert vers des pays tiers : États-Unis (Google, Amazon, Facebook) - avec garanties appropriées
- Prise de décision automatisée : Aucune décision automatisée ni profilage
Remarques générales
Les remarques suivantes fournissent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur le thème de la protection des données dans notre politique de confidentialité figurant sous ce texte.
Chiffrement SSL ou TLS
Ce site utilise, pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.
Collecte de données sur ce site web
Qui est responsable de la collecte de données sur ce site web ?
Le traitement des données sur ce site web est effectué par l'exploitant du site web. Vous pouvez trouver ses coordonnées dans les mentions légales de ce site web.
Comment collectons-nous vos données ?
Vos données sont collectées, d'une part, lorsque vous nous les communiquez. Il peut s'agir par exemple de données que vous saisissez dans un formulaire de contact.
D'autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de la visite du site web. Il s'agit principalement de données techniques (par exemple navigateur Internet, système d'exploitation ou heure de consultation de la page). La collecte de ces données s'effectue automatiquement dès que vous accédez à ce site web.
Pour quelles finalités utilisons-nous vos données ?
Une partie des données est collectée afin de garantir une mise à disposition sans erreur du site web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur.
Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit d'exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l'avenir. Vous avez en outre le droit d'exiger, dans certaines circonstances, la limitation du traitement de vos données à caractère personnel. De plus, vous disposez d'un droit de recours auprès de l'autorité de contrôle compétente.
2. Responsable du traitement
Le responsable du traitement au sens de la Datenschutz-Grundverordnung [Règlement général sur la protection des données] et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions relatives à la protection des données est :
Simon Gütter
Buschmühlenweg 29
15230 Frankfurt (Oder)
E-Mail: kontakt@gesundefakten.com
3. Hébergement et fichiers journaux de serveur
Le fournisseur d'hébergement des pages collecte et enregistre automatiquement des informations dans ce que l'on appelle des fichiers journaux de serveur (server log files), que votre navigateur nous transmet automatiquement. Il s'agit de :
- Type et version de navigateur
- Système d'exploitation utilisé
- URL référente (Referrer URL)
- Nom d'hôte de l'ordinateur accédant
- Heure de la requête du serveur
- Adresse IP
Ces données ne font l'objet d'aucun regroupement avec d'autres sources de données.
La collecte de ces données s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO. L'exploitant du site web a un intérêt légitime à la présentation techniquement sans erreur et à l'optimisation de son site web – pour cela, les fichiers journaux du serveur doivent être enregistrés.
5. Formulaire de contact et contact par e-mail
Lorsque vous nous faites parvenir des demandes par le biais du formulaire de contact, les informations que vous avez saisies dans le formulaire de demande, y compris les coordonnées que vous y avez fournies, sont enregistrées chez nous aux fins du traitement de la demande et en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données s'effectue sur la base de l'Art. 6 Abs. 1 lit. b DSGVO [art. 6, par. 1, point b du RGPD], dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à un traitement efficace des demandes qui nous sont adressées (Art. 6 Abs. 1 lit. f DSGVO [art. 6, par. 1, point f du RGPD]) ou sur votre consentement (Art. 6 Abs. 1 lit. a DSGVO [art. 6, par. 1, point a du RGPD]) si celui-ci a été demandé.
Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu'à ce que vous nous demandiez leur suppression, que vous révoquiez votre consentement à leur enregistrement ou que la finalité de la conservation des données disparaisse (par ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – demeurent inchangées.
Newsletter
Si vous souhaitez recevoir la newsletter proposée sur le site Internet, nous avons besoin d'une adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes bien le titulaire de l'adresse e-mail indiquée et que vous consentez à la réception de la newsletter. Aucune autre donnée n'est collectée, ou ne l'est que sur une base volontaire. Nous utilisons ces données exclusivement pour l'envoi des informations demandées et ne les transmettons pas à des tiers.
Le traitement des données saisies dans le formulaire d'inscription à la newsletter s'effectue exclusivement sur la base de votre consentement (Art. 6 Abs. 1 lit. a DSGVO). Vous pouvez à tout moment révoquer le consentement accordé pour l'enregistrement des données, de l'adresse e-mail ainsi que leur utilisation pour l'envoi de la newsletter, par exemple via le lien « Se désinscrire » figurant dans la newsletter. La licéité des opérations de traitement de données déjà effectuées n'est pas affectée par la révocation.
6. Outils d'analyse et publicité
Google Analytics
Ce site web utilise des fonctionnalités du service d'analyse web Google Analytics. Le fournisseur est la société Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics permet à l'exploitant du site web d'analyser le comportement des visiteurs du site. Dans ce cadre, l'exploitant du site reçoit différentes données d'utilisation, telles que les pages consultées, la durée de la visite, les systèmes d'exploitation utilisés et l'origine de l'utilisateur. Ces données sont le cas échéant regroupées par Google dans un profil attribué à l'utilisateur concerné ou à son terminal.
Données collectées :
- Adresse IP anonymisée
- Pages visitées et durée de visite
- URL de référence (de quelle page vous venez)
- Navigateur et système d'exploitation
- Résolution d'écran
- Situation géographique (pays/région)
L'utilisation de Google Analytics s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO [art. 6, par. 1, let. f du RGPD]. L'exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser tant son offre web que sa publicité. Dans la mesure où un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'Art. 6 Abs. 1 lit. a DSGVO [art. 6, par. 1, let. a du RGPD] ; le consentement est révocable à tout moment.
Anonymisation IP : Nous avons activé la fonction d'anonymisation IP sur ce site web. De ce fait, votre adresse IP est raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen avant d'être transmise aux États-Unis. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie.
Plugin de navigateur : Vous pouvez empêcher l'enregistrement des cookies en configurant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez éventuellement pas utiliser l'ensemble des fonctionnalités de ce site web dans leur intégralité. Vous pouvez en outre empêcher la collecte par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plugin de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de
Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/controllerterms/mccs/
Google Web Fonts
Ce site utilise des polices de caractères dites Web Fonts, fournies par Google, pour une présentation uniforme des polices de caractères. Lors de la consultation d'une page, votre navigateur charge les polices web nécessaires dans le cache de votre navigateur afin d'afficher correctement les textes et les polices.
À cette fin, le navigateur que vous utilisez doit établir une connexion avec les serveurs de Google. De ce fait, Google prend connaissance du fait que ce site web a été consulté via votre adresse IP. L'utilisation de Google WebFonts s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO. L'exploitant du site web a un intérêt légitime à une présentation uniforme de la typographie sur son site web. Dans la mesure où un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'Art. 6 Abs. 1 lit. a DSGVO ; le consentement est révocable à tout moment.
Google Tag Manager
Ce site web utilise Google Tag Manager. Le fournisseur est la société Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager est un outil qui nous permet d'intégrer des outils de suivi ou de statistiques et d'autres technologies sur notre site web. Google Tag Manager ne crée pas lui-même de profils d'utilisateurs, n'enregistre pas de cookies et n'effectue aucune analyse autonome. Il sert uniquement à la gestion et au déploiement des outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.
L'utilisation de Google Tag Manager s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO. L'exploitant du site web a un intérêt légitime à une intégration et une gestion rapides et simples de différents outils sur son site web. Dans la mesure où un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'Art. 6 Abs. 1 lit. a DSGVO ; le consentement est révocable à tout moment.
Google AdSense
Ce site web utilise Google AdSense, un service d'intégration d'annonces publicitaires de Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google AdSense utilise des « cookies », des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent une analyse de votre utilisation du site web. Google AdSense utilise également ce que l'on appelle des balises web (web beacons, graphiques invisibles). Ces balises web permettent d'évaluer des informations telles que le trafic de visiteurs sur ces pages.
Les informations générées par les cookies et les balises web concernant l'utilisation de ce site web (y compris votre adresse IP) et la diffusion de formats publicitaires sont transmises à un serveur de Google aux États-Unis et y sont stockées. Ces informations peuvent être transmises par Google à des partenaires contractuels de Google. Google ne combinera toutefois pas votre adresse IP avec d'autres données que vous avez enregistrées.
Google Ads et Google Remarketing
Ce site web utilise le programme de publicité en ligne « Google Ads » et, dans le cadre de Google Ads, le suivi des conversions (conversion tracking). Le suivi des conversions de Google est un service d'analyse de Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Lorsque vous cliquez sur une annonce diffusée par Google, un cookie de suivi des conversions est installé. Les cookies sont de petits fichiers texte que le navigateur Internet dépose sur l'ordinateur de l'utilisateur. Ces cookies perdent leur validité après 30 jours et ne servent pas à identifier personnellement les utilisateurs. Si l'utilisateur visite certaines pages de ce site web et que le cookie n'a pas encore expiré, Google et nous-mêmes pouvons reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page.
En outre, nous utilisons Google Remarketing. Avec Google Remarketing, nous pouvons afficher des publicités ciblées sur d'autres sites web du Réseau Display de Google aux personnes qui ont déjà visité notre site web. Cela s'effectue au moyen de cookies qui enregistrent des informations sur le comportement de navigation antérieur.
Hotjar
Ce site web utilise Hotjar. Le fournisseur est la société Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (Website: https://www.hotjar.com).
Hotjar est un outil d'analyse du comportement des utilisateurs sur ce site web. Avec Hotjar, nous pouvons notamment enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Hotjar peut également déterminer combien de temps vous êtes resté avec le curseur de la souris à un endroit précis. À partir de ces informations, Hotjar crée des cartes thermiques (heatmaps) permettant de déterminer quelles zones du site web sont consultées de manière privilégiée par les visiteurs du site.
En outre, nous pouvons déterminer combien de temps vous êtes resté sur une page et à quel moment vous l'avez quittée. Nous pouvons également identifier à quel moment vous avez interrompu vos saisies dans un formulaire de contact (appelés entonnoirs de conversion / conversion funnels).
De plus, Hotjar permet de recueillir des retours directs de la part des visiteurs du site web. Cela sert à améliorer l'offre web de l'exploitant du site.
Hotjar utilise des technologies qui permettent la reconnaissance de l'utilisateur à des fins d'analyse du comportement des utilisateurs (par exemple des cookies ou l'utilisation du device-fingerprinting).
L'utilisation de Hotjar s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO. L'exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser tant son offre web que sa publicité. Le transfert de données vers l'UE s'effectue sur la base d'une décision d'adéquation de la Commission européenne.
Opposition à Hotjar : Vous pouvez vous opposer à la collecte par Hotjar en cliquant sur le lien suivant et en suivant les instructions qui y sont fournies : https://www.hotjar.com/legal/compliance/opt-out
Programme Partenaires d'Amazon
Les exploitants des pages participent au programme Partenaires d'Amazon EU. Sur nos pages, des annonces publicitaires et des liens vers le site Amazon.de sont intégrés par Amazon, grâce auxquels nous pouvons percevoir une rémunération par le biais du remboursement des frais de publicité. Amazon utilise des cookies à cette fin afin de pouvoir retracer l'origine des commandes. Cela permet à Amazon de reconnaître que vous avez cliqué sur le lien partenaire présent sur notre site web.
L'enregistrement des « cookies Amazon » s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO. L'exploitant du site web y a un intérêt légitime, car seul l'usage des cookies permet d'établir le montant de sa rémunération d'affiliation.
Vous trouverez de plus amples informations sur l'utilisation des données par Amazon dans la déclaration de confidentialité d'Amazon : https://www.amazon.de/gp/help/customer/display.html
7a. E-mail marketing et automatisation
SendGrid
Nous utilisons SendGrid pour l'envoi d'e-mails (newsletters, e-mails transactionnels, etc.). Le fournisseur est la société SendGrid Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA.
SendGrid est un service permettant notamment d'organiser et d'analyser l'envoi de newsletters. Les données que vous avez saisies aux fins de la réception de la newsletter sont enregistrées sur les serveurs de SendGrid aux États-Unis.
Analyse des données par SendGrid : À l'aide de SendGrid, il nous est possible d'analyser nos campagnes de newsletters. Nous pouvons ainsi voir, par exemple, si un message de newsletter a été ouvert et quels liens ont été éventuellement cliqués. De cette manière, nous pouvons déterminer quels liens ont été particulièrement souvent cliqués.
Le traitement des données s'effectue sur la base de votre consentement (Art. 6 Abs. 1 lit. a DSGVO). Vous pouvez révoquer ce consentement à tout moment en vous désabonnant de la newsletter. La licéité des opérations de traitement de données déjà effectuées n'est pas affectée par la révocation.
Klick-Tipp
Ce site web utilise Klick-Tipp pour l'e-mail marketing. Le fournisseur est la société Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Vereinigtes Königreich.
Klick-Tipp est un service permettant notamment d'organiser et d'analyser l'envoi de newsletters. Les données que vous avez saisies aux fins de la réception de la newsletter (par ex. adresse e-mail) sont enregistrées sur les serveurs de Klick-Tipp.
Analyse des données par Klick-Tipp : À l'aide de Klick-Tipp, il nous est possible d'analyser nos campagnes de newsletters. Nous pouvons ainsi voir, par exemple, si un message de newsletter a été ouvert et quels liens ont été éventuellement cliqués. De plus, nous pouvons voir si certaines actions prédéfinies ont été effectuées après l'ouverture de l'e-mail (taux de conversion).
Le traitement des données s'effectue sur la base de votre consentement (Art. 6 Abs. 1 lit. a DSGVO). Vous pouvez révoquer ce consentement à tout moment en vous désabonnant de la newsletter ou en nous envoyant un e-mail à cet effet. La licéité des opérations de traitement de données déjà effectuées n'est pas affectée par la révocation.
Zapier
Nous utilisons Zapier pour l'automatisation des flux de travail entre différentes applications web. Le fournisseur est la société Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104, USA.
Zapier connecte différents services en ligne entre eux et automatise les transferts de données entre ces services. Dans ce cadre, des données à caractère personnel telles que des adresses e-mail, des noms ou d'autres informations fournies par vous peuvent être traitées.
L'utilisation de Zapier s'effectue sur la base de l'Art. 6 Abs. 1 lit. b DSGVO pour l'exécution d'un contrat ou de l'Art. 6 Abs. 1 lit. f DSGVO en raison de notre intérêt légitime à la gestion efficace et à l'automatisation de nos processus d'affaires.
Intercom
Ce site web utilise Intercom pour le support client et le chat en direct. Le fournisseur est la société Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA, représentée par Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irland.
Intercom nous permet de communiquer avec les visiteurs du site web et les clients via différents canaux (chat en direct, e-mail, messages in-app). Des données telles que l'adresse IP, les informations du navigateur, l'heure et le comportement de visite sont ainsi collectées.
L'utilisation d'Intercom s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO. Nous avons un intérêt légitime à offrir un support efficace à nos clients. Dans la mesure où un consentement correspondant a été demandé, le traitement s'effectue sur la base de l'Art. 6 Abs. 1 lit. a DSGVO.
7b. Outils de webinaire et de visioconférence
Zoom
Nous utilisons Zoom pour les visioconférences, les séminaires en ligne et les réunions en ligne similaires. Le prestataire est la société Zoom Video Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Traitement des données : Lors de l'utilisation de Zoom, différents types de données sont traités. L'étendue des données dépend également des données que vous fournissez avant ou lors de la participation à une réunion en ligne.
Les données à caractère personnel suivantes font l'objet du traitement :
- Informations relatives à l'utilisateur : prénom, nom, téléphone (facultatif), adresse e-mail, avatar (facultatif), service (facultatif)
- Métadonnées de réunion : sujet, description (facultatif), adresses IP des participants, informations sur les appareils/le matériel
- En cas d'enregistrements (facultatif) : fichier MP4 de tous les enregistrements vidéo, audio et de présentations, fichier M4A de tous les enregistrements audio, fichier texte du chat de la réunion en ligne
- En cas de connexion par téléphone : indication du numéro d'appel entrant et sortant, nom du pays, heure de début et de fin
La base juridique du traitement des données est l'Art. 6 Abs. 1 lit. b DSGVO [art. 6, par. 1, let. b du RGPD], dans la mesure où le traitement sert à l'exécution ou à la préparation d'un contrat, et l'Art. 6 Abs. 1 lit. f DSGVO [art. 6, par. 1, let. f du RGPD], dans la mesure où le traitement sert à la sauvegarde d'intérêts légitimes (réalisation efficace de réunions en ligne).
WebinarJam/EverWebinar
Ce site web utilise WebinarJam et EverWebinar pour la réalisation de webinaires. Le prestataire est Genesis Digital LLC, 5600 Arapahoe Ave Boulder, CO 80303, USA.
WebinarJam/EverWebinar permet la réalisation de webinaires en direct et automatisés. Lors de l'inscription à un webinaire, des données à caractère personnel telles que le nom, l'adresse e-mail et, le cas échéant, d'autres informations sont collectées.
Données collectées :
- Données d'inscription (nom, adresse e-mail, numéro de téléphone)
- Données de participation (adresse IP, informations sur le navigateur, durée de participation)
- Données d'interaction (messages de chat, réponses aux sondages, clics)
Le traitement des données s'effectue sur la base de votre consentement (Art. 6 Abs. 1 lit. a DSGVO [art. 6, par. 1, let. a du RGPD]) ou pour l'exécution d'un contrat (Art. 6 Abs. 1 lit. b DSGVO). Le transfert de données vers les États-Unis s'effectue sur la base de clauses contractuelles types.
7c. Prestataires de services de paiement
PayPal
Sur ce site web, nous proposons entre autres le paiement via PayPal. Le prestataire de ce service de paiement est la société PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Si vous choisissez le paiement via PayPal, les données de paiement que vous avez saisies sont transmises à PayPal. La transmission de vos données à PayPal s'effectue sur la base de l'Art. 6 Abs. 1 lit. a DSGVO (consentement) et de l'Art. 6 Abs. 1 lit. b DSGVO (traitement pour l'exécution d'un contrat). Vous avez la possibilité de révoquer à tout moment votre consentement au traitement des données. Une révocation n'a pas d'effet sur la validité des opérations de traitement de données effectuées dans le passé.
Stripe
Sur ce site web, nous proposons entre autres le paiement via Stripe. Le prestataire de ce service de paiement est la société Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (ci-après « Stripe »).
Si vous choisissez le paiement via Stripe, les données de paiement que vous avez saisies sont transmises à Stripe. La transmission de vos données à Stripe s'effectue sur la base de l'Art. 6 Abs. 1 lit. a DSGVO (consentement) et de l'Art. 6 Abs. 1 lit. b DSGVO (traitement pour l'exécution d'un contrat).
Données collectées auprès de Stripe :
- Informations de carte de crédit / de paiement
- Adresse IP et informations sur le navigateur
- Détails de la transaction
- Données de détection des fraudes
Copecart
Ce site web utilise Copecart comme prestataire de services de paiement. Le prestataire est la société Copecart GmbH, Josephspitalstraße 15, 80331 München, Deutschland.
Copecart traite les paiements et assure la gestion des commandes. Lors d'une commande via Copecart, vos données de paiement sont directement transmises à Copecart. Le traitement des données s'effectue sur la base de l'Art. 6 Abs. 1 lit. b DSGVO pour l'exécution d'un contrat.
Données traitées par Copecart :
- Coordonnées (nom, e-mail, adresse)
- Informations de paiement
- Détails de la commande
- Adresse IP
8. Contenus externes et prestataires tiers
Google Maps
Cette page utilise le service de cartographie Google Maps. Le prestataire est la société Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irland.
Pour utiliser les fonctions de Google Maps, il est nécessaire d'enregistrer votre adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Le fournisseur de cette page n'a aucune influence sur cette transmission de données. Lorsque Google Maps est activé, Google peut utiliser Google Web Fonts afin d'assurer un affichage uniforme des polices de caractères. Lors de la consultation de Google Maps, votre navigateur charge les polices web nécessaires dans son cache de navigateur afin d'afficher correctement les textes et les polices.
OpenStreetMap
Nous utilisons le service de cartographie d'OpenStreetMap (OSM). Le prestataire est la communauté open source qui gère conjointement le projet OpenStreetMap. Lorsque vous visitez un site web sur lequel OpenStreetMap est intégré, votre adresse IP et d'autres informations relatives à votre comportement sur ce site web sont notamment transmises aux serveurs d'OSM. À cette fin, OpenStreetMap enregistre le cas échéant des cookies dans votre navigateur ou utilise des technologies de reconnaissance comparables.
reCAPTCHA
Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site web. Le prestataire est la société Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA a pour but de vérifier si la saisie de données sur ce site web (par exemple dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site web à l'aide de diverses caractéristiques. Cette analyse commence automatiquement dès que le visiteur accède au site web. Pour l'analyse, reCAPTCHA évalue différentes informations (par exemple l'adresse IP, le temps passé par le visiteur sur le site web ou les mouvements de souris effectués par l'utilisateur).
Les données collectées lors de l'analyse sont transmises à Google. Les analyses reCAPTCHA s'exécutent entièrement en arrière-plan. Les visiteurs du site web ne sont pas avertis qu'une analyse est en cours.
Jetpack (WordPress.com)
Ce site web utilise Jetpack, une extension d'Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA. Jetpack propose différentes fonctionnalités telles que des statistiques, des sauvegardes, la sécurité et un réseau de diffusion de contenu (CDN).
Données collectées par Jetpack :
- Adresse IP et informations sur le navigateur
- Statistiques de visite et consultations de pages
- Informations relatives au référent
- Chaînes d'agent utilisateur
Le traitement des données s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à l'optimisation et à la sécurité du site web).
Cloudflare
Nous utilisons le service Cloudflare. Le prestataire est la société Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare propose un réseau de diffusion de contenu distribué à l'échelle mondiale avec résolution DNS.
Finalité de l'utilisation : Cloudflare analyse le trafic de données entre votre navigateur et notre site web afin de détecter tout contenu malveillant. Si des contenus malveillants sont identifiés, Cloudflare peut afficher un avertissement avant que ces contenus ne vous parviennent.
Données collectées : adresse IP, données de performance, journaux de sécurité, requêtes HTTP. Le traitement des données s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à la mise à disposition sécurisée du site web).
WP Rocket
Ce site web utilise WP Rocket pour l'optimisation du site web. Le prestataire est WP Media, 16 Rue du Sentier, 75002 Paris, Frankreich. WP Rocket crée des fichiers de cache et optimise la vitesse de chargement du site web.
WP Rocket enregistre des cookies techniques afin d'optimiser les performances du site web. Ceux-ci sont nécessaires au bon fonctionnement du site web et sont traités sur la base de l'Art. 6 Abs. 1 lit. f DSGVO.
Yoast SEO
Nous utilisons Yoast SEO pour l'optimisation pour les moteurs de recherche. Le prestataire est Team Yoast B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.
Yoast SEO traite des contenus pour la génération de données structurées (Schema.org) et de balises méta. Aucune donnée à caractère personnel des visiteurs du site web n'est collectée dans ce cadre. Le traitement s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à l'optimisation pour les moteurs de recherche).
Contact Form 7
Pour les formulaires de contact, nous utilisons Contact Form 7. Lors de l'envoi du formulaire, les données saisies nous sont transmises et enregistrées pour le traitement de votre demande.
Données collectées : nom, adresse e-mail, message et autres champs facultatifs selon le formulaire. L'adresse IP et l'horodatage de la transmission sont enregistrés pour la prévention du spam.
Le traitement des données s'effectue sur la base de l'Art. 6 Abs. 1 lit. b DSGVO (démarches précontractuelles) ou de l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime au traitement des demandes des clients).
9. Traitement des données et sous-traitance
Hébergement
Nous hébergeons les contenus de notre site Internet auprès du prestataire suivant :
Hébergement externe
Ce site Internet est hébergé de manière externe. Les données à caractère personnel collectées sur ce site Internet sont stockées sur les serveurs du ou des hébergeurs. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et données de communication, de données contractuelles, de coordonnées, de noms, d'accès au site Internet et d'autres données générées par le biais d'un site Internet.
L'hébergement externe est effectué aux fins de l'exécution du contrat vis-à-vis de nos clients potentiels et existants (Art. 6 Abs. 1 lit. b DSGVO [art. 6, par. 1, point b du RGPD]) et dans l'intérêt d'une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (Art. 6 Abs. 1 lit. f DSGVO [art. 6, par. 1, point f du RGPD]). Dans la mesure où un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'Art. 6 Abs. 1 lit. a DSGVO [art. 6, par. 1, point a du RGPD] ; le consentement peut être révoqué à tout moment.
Notre ou nos hébergeurs ne traiteront vos données que dans la mesure où cela est nécessaire à l'exécution de leurs obligations de prestation et se conformeront à nos instructions concernant ces données.
Réseau de diffusion de contenu (CDN)
Nous utilisons un réseau de diffusion de contenu (Content Delivery Network - CDN). Un CDN est un réseau de serveurs répartis dans le monde entier, capable de diffuser de manière optimisée des contenus à l'utilisateur du site Internet. À cette fin, des données à caractère personnel peuvent être traitées dans des fichiers journaux de serveur. Il s'agit en particulier des adresses IP, qui sont nécessaires à la diffusion des contenus sur votre navigateur.
L'utilisation d'un CDN est effectuée sur la base de nos intérêts légitimes, c'est-à-dire l'intérêt pour une mise à disposition sûre et efficace ainsi que pour l'optimisation de notre offre web (Art. 6 Abs. 1 lit. f. DSGVO).
WordPress.com Stats
Ce site Internet utilise WordPress.com Stats pour l'évaluation statistique des visites des utilisateurs. Le prestataire est la société Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.
WordPress.com Stats utilise des cookies et collecte des informations sur l'utilisation du site Internet. Les informations sont transmises à des serveurs d'Automattic aux États-Unis et y sont stockées.
WP Super Cache
Pour accélérer le site Internet, nous utilisons WP Super Cache. Cette extension crée des fichiers HTML statiques à partir de pages WordPress dynamiques. Aucune donnée à caractère personnel des visiteurs n'est traitée dans ce cadre.
Wordfence Security
Nous utilisons Wordfence Security pour la protection contre les logiciels malveillants et les attaques de pirates informatiques. Le prestataire est Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Données collectées : adresses IP, tentatives de connexion, activités suspectes, journaux de pare-feu. Le traitement est effectué pour assurer la sécurité du site Internet sur la base de l'Art. 6 Abs. 1 lit. f DSGVO.
9a. Marketing d'affiliation et programmes partenaires
AWIN (Affiliate Window)
Nous participons au programme d'affiliation d'AWIN. Le prestataire est la société AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.
AWIN utilise des cookies afin de déterminer par l'intermédiaire de quel site partenaire un utilisateur est arrivé sur notre site Internet. Cela permet à AWIN et à nous-mêmes de déterminer si vous êtes arrivé chez nous via un lien d'affiliation.
Check24 Partnerprogramm
Nous participons au programme partenaire de Check24. Le prestataire est la société CHECK24 Vergleichsportal GmbH, Keplerstraße 5-11, 10589 Berlin, Deutschland.
Check24 utilise des technologies de suivi pour la traçabilité des commissions d'affiliation. Dans ce cadre, des cookies peuvent être déposés et des adresses IP peuvent être traitées.
Digistore24
Nous utilisons Digistore24 en tant que partenaire d'affiliation et prestataire de traitement des paiements. Le prestataire est la société Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
Digistore24 traite des données pour la facturation des commissions d'affiliation et le traitement des paiements. Lors des achats, les données de commande et de paiement sont transmises à Digistore24.
9b. Conformité au RGPD et sous-traitance
Contrats de sous-traitance (AVV)
Avec tous les prestataires tiers qui traitent des données à caractère personnel pour notre compte, nous avons conclu des contrats de sous-traitance conformément à l'Art. 28 DSGVO [art. 28 du RGPD]. Cela comprend :
- Fournisseurs d'hébergement et services CDN
- Fournisseurs de services de messagerie électronique
- Fournisseurs d'outils d'analyse et de suivi
- Prestataires de services de paiement
- Fournisseurs d'outils marketing
Analyse d'impact relative à la protection des données (AIPD)
Pour les traitements de données à haut risque, nous avons réalisé des analyses d'impact relatives à la protection des données. Cela concerne notamment :
- Suivi et profilage étendus
- Transferts vers des pays tiers
- Traitement de catégories particulières de données à caractère personnel
Registre des activités de traitement
Nous tenons un registre de toutes les activités de traitement conformément à l'Art. 30 DSGVO [art. 30 du RGPD]. Celui-ci contient des informations sur :
- Les finalités du traitement
- Les catégories de personnes concernées et de données
- Les destinataires des données
- Les délais de suppression
- Les mesures techniques et organisationnelles
9c. Catégories particulières de données à caractère personnel
Données de santé
En tant que site Internet dédié à la santé et à la perte de poids, nous pouvons dans certains cas traiter des données de santé :
- Indications volontaires : informations relatives au poids, à la taille, à l'état de santé dans les formulaires
- Commentaires sur le blog : retours d'expérience relatifs à la santé
- Préférences de newsletter : indications d'intérêts pour des thématiques de santé
Base juridique : le traitement n'est effectué qu'avec votre consentement explicite conformément à l'Art. 9 Abs. 2 lit. a DSGVO [art. 9, par. 2, point a du RGPD] ou si vous avez rendu les données publiques (Art. 9 Abs. 2 lit. e DSGVO [art. 9, par. 2, point e du RGPD]).
Révocation et suppression
Vous pouvez révoquer à tout moment votre consentement au traitement des données de santé. En cas de révocation, les données correspondantes sont immédiatement supprimées, pour autant qu'il n'existe pas d'autres bases juridiques.
9d. Surveillance et journalisation
Surveillance de la disponibilité (Uptime-Monitoring)
Nous utilisons des services externes pour surveiller la disponibilité du site Internet. Dans ce cadre, des requêtes HTTP sont régulièrement envoyées à notre site Internet et les temps de réponse sont mesurés.
Données collectées : temps de réponse du serveur, codes d'état HTTP, adresses IP des serveurs de surveillance. Le traitement est effectué sur la base de l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à un fonctionnement fiable du site Internet).
Journalisation des erreurs (Error-Logging)
Pour le dépannage, nous journalisons les erreurs techniques et les exceptions. Ces journaux peuvent contenir des adresses IP, des informations sur le navigateur et des messages d'erreur.
Conservation : les journaux d'erreurs sont automatiquement supprimés après 30 jours. En cas d'incidents de sécurité critiques, les journaux peuvent être conservés jusqu'à 6 mois.
10. Vos droits
Vous disposez des droits suivants concernant vos données à caractère personnel :
Droit d'accès (Art. 15 DSGVO [art. 15 du RGPD])
Vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et d'accéder auxdites données à caractère personnel ainsi qu'aux informations suivantes :
- les finalités du traitement
- les catégories de données à caractère personnel traitées
- les destinataires ou catégories de destinataires
- la durée de conservation envisagée
Droit de rectification (Art. 16 DSGVO [art. 16 du RGPD])
Vous avez le droit d'obtenir dans les meilleurs délais la rectification des données à caractère personnel vous concernant qui sont inexactes. Compte tenu des finalités du traitement, vous avez le droit d'obtenir que des données à caractère personnel incomplètes soient complétées.
Droit à l'effacement (Art. 17 DSGVO [art. 17 du RGPD])
Vous avez le droit d'obtenir l'effacement dans les meilleurs délais de données à caractère personnel vous concernant, lorsqu'un des motifs suivants s'applique :
- Les données ne sont plus nécessaires au regard des finalités
- Vous retirez votre consentement
- Les données ont fait l'objet d'un traitement illicite
- L'effacement est nécessaire pour respecter une obligation légale
Droit à la limitation du traitement (Art. 18 DSGVO [art. 18 du RGPD])
Vous avez le droit d'obtenir la limitation du traitement lorsqu'une des conditions suivantes s'applique :
- L'exactitude des données est contestée par vos soins
- Le traitement est illicite et vous refusez l'effacement
- Nous n'avons plus besoin des données, mais vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice
- Vous vous êtes opposé(e) au traitement
Droit à la portabilité des données (Art. 20 DSGVO [art. 20 du RGPD])
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle.
Droit d'opposition (Art. 21 DSGVO [art. 21 du RGPD])
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l'Art. 6 Abs. 1 lit. e oder f DSGVO [art. 6, par. 1, point e ou f du RGPD] ; cela s'applique également à un profilage fondé sur ces dispositions.
Opposition aux e-mails publicitaires : L'utilisation des coordonnées publiées dans le cadre de l'obligation de mentions légales (Impressum) pour l'envoi de publicités et de documents d'information non expressément sollicités fait par la présente l'objet d'une opposition. Les exploitants des pages se réservent expressément le droit d'engager des poursuites judiciaires en cas d'envoi non sollicité d'informations publicitaires.
Droit de retrait du consentement relatif à la protection des données (Art. 7 Abs. 3 DSGVO [art. 7, par. 3 du RGPD])
Vous avez le droit de retirer votre consentement relatif à la protection des données à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Contact pour l'exercice de vos droits : Pour exercer vos droits, vous pouvez nous contacter à tout moment. Vous trouverez nos coordonnées dans les mentions légales (Impressum).
11. Durée de conservation et effacement
Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités respectives ou conformément aux délais de conservation légaux prévus.
Effacement automatique
- Fichiers journaux du serveur (Server-Log) : 7 jours après l'enregistrement
- Cookies : Selon le type de cookie, entre la fin de la session et 24 mois
- Demandes de contact : 3 ans après la fin du traitement
- Inscriptions à la newsletter : Jusqu'au retrait du consentement
- Données d'analyse : 26 mois (Google Analytics standard)
Délais de conservation légaux
Dans la mesure où des délais de conservation légaux existent, nous conservons vos données jusqu'à l'expiration de ces délais. Les délais correspondants résultent notamment de :
- Handelsgesetzbuch (HGB) [Code de commerce allemand] : 6-10 ans
- Abgabenordnung (AO) [Code fiscal allemand] : 6-10 ans
- Umsatzsteuergesetz (UStG) [Loi relative à la taxe sur le chiffre d'affaires allemande] : 10 ans
12. Sécurité des données
Lors de la visite de notre site web, nous utilisons le procédé SSL (Secure Socket Layer) largement répandu, combiné au niveau de chiffrement le plus élevé pris en charge par votre navigateur. Il s'agit en règle générale d'un chiffrement 256 bits. Si votre navigateur ne prend pas en charge le chiffrement 256 bits, nous utilisons à la place la technologie 128 bits v3.
En outre, nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte partielle ou totale, la destruction ou l'accès non autorisé par des tiers. Nos mesures de sécurité sont continuellement améliorées en fonction des évolutions technologiques.
Mesures de sécurité techniques
- Chiffrement SSL/TLS pour tous les transferts de données
- Mises à jour régulières de sécurité des logiciels serveurs
- Protection par pare-feu et détection des intrusions
- Authentification sécurisée et contrôle d'accès
- Sauvegardes régulières avec chiffrement
Mesures de sécurité organisationnelles
- Formation des collaborateurs à la protection des données
- Engagements de confidentialité
- Autorisations d'accès selon le principe du besoin d'en connaître (need-to-know)
- Contrôle régulier des mesures de sécurité
13. Prise de décision automatisée
Nous n'utilisons pas de prise de décision automatisée ni de profilage au sens de l'Art. 22 DSGVO [art. 22 du RGPD]. Si nous devions utiliser de tels procédés à l'avenir, nous vous en informerions séparément, dans la mesure où la loi l'exige.
14. Transfert de données vers des pays tiers
Un transfert de vos données à caractère personnel vers des pays tiers (pays situés en dehors de l'Espace économique européen) n'a lieu que si :
- une décision d'adéquation de la Commission européenne existe,
- des garanties appropriées sont présentes (par exemple, des clauses contractuelles types de la Commission européenne),
- vous avez donné votre consentement, ou
- le transfert est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Transferts vers les États-Unis
Certains des services auxquels nous faisons appel ont leur siège aux États-Unis ou transfèrent des données vers les États-Unis. En font notamment partie :
- Google (Analytics, Web Fonts, AdSense)
- Meta/Facebook (Facebook Pixel, Instagram)
- Amazon (Partnerprogramm)
- YouTube (Google)
Les États-Unis ne disposent pas d'un niveau de protection des données comparable à celui de l'UE. Le transfert est effectué sur la base de clauses contractuelles types de la Commission européenne, qui doivent offrir des garanties appropriées pour la protection de vos données à caractère personnel.
Risques liés aux transferts vers les États-Unis : Lors d'un transfert de données vers les États-Unis, il existe un risque que les autorités américaines accèdent à vos données à des fins de surveillance, sans que vous en soyez informé(e) et sans que des voies de recours effectives ne soient à votre disposition.
15. Droit de réclamation auprès de l'autorité de contrôle compétente
En cas de violations de la DSGVO [du RGPD], les personnes concernées disposent d'un droit de réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Le droit de réclamation s'exerce sans préjudice de tout autre recours administratif ou juridictionnel.
L'autorité de contrôle compétente pour nous est :
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203/356-0
E-Mail: poststelle@lda.brandenburg.de
16. Modifications de cette déclaration de confidentialité
Nous nous réservons le droit d'adapter cette déclaration de confidentialité afin qu'elle soit toujours conforme aux exigences légales actuelles ou afin de mettre en œuvre des modifications de nos prestations dans la déclaration de confidentialité, par exemple lors de l'introduction de nouveaux services. La nouvelle déclaration de confidentialité s'appliquera alors lors de votre nouvelle visite.
17. Questions sur la protection des données
Si vous avez des questions concernant la protection des données, veuillez nous écrire un e-mail ou vous adresser directement à la personne responsable de la protection des données au sein de notre organisation :
Simon Gütter
kontakt@gesundefakten.com