Avis de Confidentialité

Déclaration de confidentialité

Par la présente déclaration de protection des données, nous vous informons, en tant que responsable, de la nature, de l'étendue et de la finalité du traitement de vos données personnelles dans le cadre de notre offre en ligne et des prestations qui y sont liées.

I. Coordonnées du responsable du traitement

Responsable du traitement:

Fondation d'Art Ruth Baumgarte

Niederwall 10

33602 Bielefeld, Allemagne

Tel.: +49 (0)521. 560 31 11

Fax: +49 (0)521. 560 31 25

E-Mail: stiftung@ruth-baumgarte.com

II. Définitions

La présente déclaration de protection des données se fonde sur les notions utilisées par le législateur européen lors de l'adoption du règlement général sur la protection des données (RGPD). Afin de garantir la compréhension de cette déclaration, nous expliquons au préalable les notions utilisées. Dans la mesure où vous trouverez ci-après des références à des dispositions légales sans indication précise du nom de la loi concernée, il s'agit du RGPD.

1. Données à caractère personnel

"Données à caractère personnel": toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne, ou à une ou plusieurs caractéristiques particulières, propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne.

2. Responsable

"Responsable": la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.

3. Traitement

"Traitement": toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

4. Troisième

"Troisième": une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel.

5. Consentement

"onsentement": toute manifestation de volonté, sous la forme d'une déclaration ou de tout autre acte affirmatif clair, exprimée volontairement par la personne concernée pour un cas spécifique, en connaissance de cause et sans équivoque, par laquelle la personne concernée indique qu'elle consent au traitement des données à caractère personnel la concernant.

6. Profilage

"Profilage": tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.

III. Type et étendue du traitement des données à caractère personnel

En principe, nous ne traitons vos données personnelles que dans la mesure où cela est nécessaire à la mise à disposition de ce site web et de nos prestations. Le traitement des données n'a lieu que s'il est autorisé par des dispositions légales. Si vous donnez votre consentement, un traitement allant au-delà est également possible.

1. Visite de notre site web

Lorsque vous visitez notre site web, le navigateur que vous utilisez envoie automatiquement des informations au serveur de notre site web. Les informations suivantes sont alors temporairement enregistrées dans des fichiers journaux (logfiles):

 

  • La date et l'heure d'accès au site web
  • Votre adresse de protocole Internet (adresse IP)
  • Fournisseur de services Internet du système d'accès
  • Le type de navigateur utilisé et le système d'exploitation
  • Sites web à partir desquels vous avez accédé à notre site web
  • Sites web consultés par votre système via notre site web

 

La base juridique pour le stockage des données et des fichiers journaux est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.

Le traitement des données a lieu afin de garantir le bon fonctionnement de notre site web. En outre, les données servent à l'optimisation technique du site web ainsi qu'à la sécurité et à la stabilité de nos systèmes informatiques. Nous n'utilisons pas ces données à des fins de marketing ni pour tirer des conclusions sur votre personne.

Les données à caractère personnel sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. En cas de stockage des données dans des fichiers journaux, les données sont supprimées au plus tard après sept jours. Si le stockage se poursuit au-delà de ce délai, votre adresse IP sera supprimée ou modifiée.

Le traitement de ces données dans des fichiers journaux est indispensable à la mise à disposition du site web. Vous n'avez donc pas la possibilité de vous y opposer.

Lorsque vous visitez notre site web, nous traitons d'autres données à caractère personnel en utilisant certains services d'analyse. Vous trouverez de plus amples explications à ce sujet au point IV de la présente déclaration.

2. Prise de contact

Lorsque vous nous contactez (par exemple par e-mail, formulaire de contact, téléphone ou médias sociaux), vos données personnelles sont traitées afin de traiter la demande de contact et son exécution. La base juridique de ce traitement des données transmises est l'article 6, paragraphe 1, phrase 1, point b du RGPD. Nous supprimons ces données dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte, c'est-à-dire régulièrement lorsque la conversation respective avec vous est terminée. La conversation est terminée lorsque les faits concernés sont définitivement clarifiés. Dans le cas contraire, les délais de conservation légaux s'appliquent. Ces données ne sont pas transmises à des tiers.

3. Bulletin d'information

a. S'abonner à la newsletter

Sur notre site web, vous pouvez à tout moment vous abonner gratuitement à une newsletter, c'est-à-dire consentir à la recevoir.

Vous pouvez vous abonner à notre newsletter par le biais de la procédure de double opt-in. Cette procédure consiste à recevoir, après l'inscription, un e-mail dans lequel nous vous demandons de confirmer votre inscription. Cette étape est nécessaire pour que personne ne puisse s'inscrire avec une adresse e-mail qui n'est pas la sienne. Nous enregistrons cette inscription afin de prouver que le processus d'inscription est conforme aux exigences légales et d'éviter tout abus. Nous traitons à cet effet l'heure d'inscription et de confirmation ainsi que votre adresse IP. En outre, lors de l'inscription, les données personnelles que vous avez saisies dans le masque de saisie nous sont transmises. Pour l'abonnement à la newsletter, il suffit d'indiquer une adresse e-mail. En option, vous pouvez indiquer votre prénom, votre nom de famille et votre titre. Ces indications sont nécessaires pour pouvoir s'adresser personnellement à vous dans la newsletter.

Vos données personnelles sont conservées tant que vous êtes abonné(e) à la newsletter. Ces données ne sont en principe pas transmises à des tiers et sont utilisées exclusivement pour l'envoi de la newsletter. Nous nous réservons toutefois le droit de faire appel à des prestataires de services professionnels pour l'envoi et la gestion de notre newsletter. Les prestataires de services utilisés à ces fins peuvent également recevoir vos données, mais uniquement si et dans la mesure où ils garantissent, en tant que sous-traitants, le respect des dispositions légales du RGPD et ont conclu avec nous un accord de traitement des données de commande.

Si vous y avez consenti, nous utilisons votre adresse e-mail pour vous envoyer régulièrement notre newsletter. La base juridique est l'article 6, paragraphe 1, phrase 1, lettre a du RGPD.

b. Se désabonner de la newsletter

Vous pouvez vous désabonner de notre newsletter à tout moment et révoquer ainsi votre consentement à recevoir la newsletter. Vous pouvez vous désabonner de la newsletter en cliquant sur le lien situé à la fin de chaque newsletter. Vous pouvez également envoyer votre demande de désabonnement par e-mail aux coordonnées indiquées au point II ci-dessus.

IV. Services d'analyse : cookies et suivi

1. Utilisation de cookies

Sur notre site web, nous utilisons ce que l'on appelle des cookies. Il s'agit de petits fichiers texte qui sont automatiquement enregistrés dans le navigateur Internet ou par le navigateur Internet sur votre terminal (par ex. ordinateur, tablette, smartphone, etc.) lorsque vous visitez notre site Internet. Ces cookies contiennent des chaînes de caractères caractéristiques qui permettent d'identifier clairement le navigateur Internet lors d'une nouvelle consultation du site Internet.

Nous utilisons des cookies pour rendre notre site web plus convivial. Ces cookies nous permettent, lors d'une nouvelle visite sur notre site, de reconnaître automatiquement que vous avez déjà été sur notre site, par exemple en tant qu'utilisateur connecté. Ces cookies sont automatiquement supprimés après une période définie. Les données traitées dans ce cadre sont nécessaires aux fins mentionnées pour préserver nos intérêts légitimes ainsi que ceux de tiers conformément à l'article 6, paragraphe 1, phrase 1, point f du RGPD.

Vous pouvez à tout moment empêcher la mise en place de cookies par notre site web en paramétrant en conséquence le navigateur Internet utilisé et vous opposer ainsi durablement à la mise en place de cookies. En outre, les cookies déjà placés peuvent être supprimés à tout moment via un navigateur Internet ou d'autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si vous désactivez l'installation de cookies dans le navigateur Internet utilisé, il se peut que vous ne puissiez pas utiliser toutes les fonctions de notre site Internet.

2. Google Analytics

Nous utilisons Google Analytics, un service d'analyse web de Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA ; ci-après "Google"). Google s'est soumis au cadre UE-US Privacy Shield (voir également www.privacyshield.gov/participant.

Google Analytics utilise des "cookies", des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

Toutefois, si l'anonymisation IP est activée sur ce site, votre adresse IP sera préalablement abrégée par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée ; dans ce cas, Google s'est soumis au cadre UE-US Privacy Shield mentionné ci-dessus. Google utilisera ces informations pour notre compte afin d'évaluer votre utilisation du site, de compiler des rapports sur l'activité du site et de fournir à l'exploitant du site d'autres services liés à l'activité du site et à l'utilisation d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas recoupée avec d'autres données de Google.

Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer votre utilisation, de compiler des rapports sur les activités du site web et de nous fournir d'autres services liés à l'utilisation du site web. De notre côté, nous utilisons ces données pour analyser l'utilisation de notre site web - de manière anonyme bien sûr - et pour l'optimiser.

La base juridique de l'utilisation de Google Analytics est l'article 6, paragraphe 1, point f du RGPD.

Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et se rapportant à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant (http://tools.google.com/dlpage/gaoptout?hl=de). En outre, vous avez la possibilité de désactiver la collecte de vos données par Google en cliquant sur ce lien. Un cookie d'opt-out spécial sera alors installé, ce qui empêchera la collecte future de vos données par Google. Veuillez noter que vous devrez cliquer à nouveau sur le lien si vous avez supprimé le cookie défini.

Pour plus d'informations sur la protection des données dans le cadre de Google Analytics, veuillez consulter le centre d'aide Google Analytics en cliquant sur le lien suivant : support.google.com/analytics/answer/6004245.

3. Autres services de marketing Google

Nous utilisons d'autres services de marketing et de remarketing de la société Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States - ci-après dénommés "services de marketing Google" et la société Google Inc. "Google", afin d'optimiser nos annonces publicitaires et nos mesures de marketing. Les services marketing de Google permettent d'afficher des publicités qui sont adaptées aux visiteurs du site et qui correspondent potentiellement à leurs intérêts. Pour ce faire, des graphiques (invisibles) intégrés ou d'autres codes sont appelés lors de la visite de notre site web et d'autres sites web sur lesquels les services marketing de Google sont actifs - également appelés "balises web" dans ce qui suit. Un cookie est alors placé sur votre terminal sur la base de ces informations. Les cookies peuvent provenir de différents domaines, entre autres de google.com, googlesyndication.com, googleadservices.com, admeld.com, doubleclick.net ou invitemedia.com. Ils enregistrent les pages web visitées par l'utilisateur, les contenus qui l'intéressent et les offres sur lesquelles il a cliqué. Sont également saisies des informations techniques sur le navigateur et le système d'exploitation, les pages Internet de référence, les heures de visite, d'autres indications sur l'utilisation de l'offre Internet et l'adresse IP des utilisateurs. Google peut également associer les informations susmentionnées à des informations similaires provenant d'autres sources, ce qui permet à l'utilisateur de recevoir des annonces publicitaires adaptées à ses intérêts lors de sa visite ultérieure d'autres sites web. L'adresse IP est toutefois abrégée dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen et n'est transmise que dans des cas exceptionnels à un serveur de Google aux États-Unis, où elle est également abrégée. En aucun cas, l'adresse IP ne sera recoupée avec vos données au sein d'autres offres de Google. Les données des utilisateurs, et donc également vos données, sont traitées sans exception sous forme de pseudonyme dans le cadre des services marketing de Google. Cela signifie que Google n'enregistre et ne traite ni le nom ni aucune autre donnée personnelle des utilisateurs. Au lieu de cela, les données pertinentes ne sont gérées qu'au sein de profils d'utilisateurs pseudonymes. L'attribution n'a donc lieu qu'au niveau du propriétaire respectif des cookies et indépendamment d'une personne concrètement identifiée. Il n'en va autrement que si l'utilisateur concerné a expressément autorisé Google à traiter ses données sans les pseudonymiser. Les informations collectées par Google Marketing Services sur les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux États-Unis. À cet égard, Google s'est soumis au cadre du bouclier de protection de la vie privée UE-États-Unis.

Pour plus d'informations sur l'utilisation des données à des fins de marketing par Google, veuillez consulter les remarques de Google sur www.google.com/policies/technologies/ads et la déclaration de confidentialité de Google, qui peut être consultée à l'adresse suivante : www.google.com/policies/privacy.

La base juridique de l'utilisation des services marketing de Google est l'article 6, paragraphe 1, point f du RGPD. Nous avons un intérêt légitime à optimiser notre publicité et nos mesures de marketing. Si vous souhaitez vous opposer à la publicité ciblée par centres d'intérêt par le biais de Google Marketing-Services, veuillez utiliser les possibilités mises à disposition par Google (paramètres et opt-out) sous www.google.com/ads/preferences.

4. Nos offres sur les médias sociaux et l'intégration d'autres services de tiers

Nous sommes également présents avec des contenus sur les réseaux sociaux et autres plateformes virtuelles afin de pouvoir y communiquer avec des clients, des personnes intéressées et des utilisateurs et de leur présenter nos prestations. Lors de la consultation de ces réseaux et plateformes virtuelles, leurs conditions générales et surtout leurs principes de protection des données s'appliquent. Il convient d'en tenir compte en particulier lorsque vous appelez nos présences sur les réseaux sociaux et autres plates-formes en activant les liens correspondants sur notre site web. Ils ne sont intégrés sur notre site que par de simples liens, raison pour laquelle aucune donnée n'y est transmise jusqu'à ce que vous cliquiez sur le lien en question.

Sauf disposition contraire dans notre déclaration de protection des données, nous traitons les données à caractère personnel que vous mettez à notre disposition via les réseaux sociaux et les plateformes virtuelles dans le cadre de notre communication, par exemple en nous envoyant des messages, afin de traiter vos demandes. La base juridique de ce traitement des données transmises est l'article 6, paragraphe 1, phrase 1, point b du RGPD.

En outre, afin d'optimiser notre présence sur Internet, nous utilisons sur notre site des offres de prestataires tiers pour intégrer leurs contenus et services, à savoir par exemple des vidéos ou des polices de caractères, sur notre site (désignés ci-après de manière uniforme par le terme "services"). Cette intégration suppose que les fournisseurs de ces services traitent votre adresse IP. Comme il est techniquement impossible de l'empêcher, le traitement de l'adresse IP est nécessaire pour l'utilisation et la réalisation des services. Nous nous efforçons toujours de n'utiliser que des services dont les fournisseurs respectifs ne traitent l'adresse IP que pour la fourniture directe des services. Les fournisseurs tiers peuvent en outre utiliser des "pixel tags" (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "balises web" permettent d'analyser et d'évaluer différentes informations, par exemple la visite de notre site web. Des informations peuvent également être enregistrées sous forme pseudonymisée dans des cookies sur votre terminal, ce qui permet de traiter des informations techniques sur votre navigateur et le système d'exploitation utilisé, les pages web liées, l'heure de la visite ainsi que d'autres indications sur l'utilisation de notre site web. La base juridique de ce traitement des données transmises est l'article 6, paragraphe 1, point f du RGPD. Les services éventuellement utilisés sont les suivants:

Youtube

Intégration de vidéos sur la plateforme "YouTube" du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Vous trouverez la déclaration de protection des données de ce fournisseur tiers sur www.google.com/policies/privacy/. Des informations sur la limitation/désactivation de la transmission d'informations/publicité sont disponibles à l'adresse adssettings.google.com/authenticated.

Google Maps

Intégration de cartes du service "Google Maps" du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Vous trouverez la déclaration de protection des données de ce fournisseur tiers sur www.google.com/policies/privacy/. Des informations sur la limitation/désactivation du transfert d'informations/de la publicité sont disponibles à l'adresse adssettings.google.com/authenticated.

Google Fonts

Intégration de polices du fournisseur Fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (cf. www.google.com/fonts). Vous trouverez la déclaration de protection des données de ce fournisseur tiers sur www.google.com/policies/privacy/. Des informations sur une limitation/désactivation de la transmission d'informations/publicité sont disponibles à l'adresse adssettings.google.com/authenticated.

Vimeo-Plugins

Intégration de vidéos du fournisseur Vimeo, LLC dont le siège social est situé au 555 West 18th Street, New York, New York 10011, ci-après dénommé "Vimeo". Vimeo s'est soumis au Privacy Shield Framework de l'UE et des États-Unis. Sur certaines de nos pages, nous utilisons des plugins du fournisseur Vimeo. Lorsque vous consultez les pages de notre site web dotées d'un tel plugin, une connexion est établie avec les serveurs de Vimeo et le plugin est alors affiché. Le serveur Vimeo est ainsi informé des pages que vous avez consultées sur notre site. Si vous êtes connecté à Vimeo en tant que membre, Vimeo attribue cette information à votre compte d'utilisateur personnel. Lors de l'utilisation du plug-in, par exemple en cliquant sur le bouton de démarrage d'une vidéo, cette information est également attribuée à votre compte utilisateur. Vous pouvez empêcher cette attribution en vous déconnectant de votre compte d'utilisateur Vimeo avant d'utiliser notre site Internet et en supprimant les cookies correspondants de Vimeo.

Pour plus d'informations sur le traitement et l'utilisation ultérieurs des données par Vimeo ainsi que sur vos droits et possibilités de paramétrage à cet égard pour protéger votre vie privée, veuillez consulter la déclaration de protection des données de Vimeo : vimeo.com/privacy.

V. Vos droits en tant que personne concernée

Si vos données personnelles sont traitées, vous êtes une personne concernée au sens du RGPD. Vous disposez ainsi des droits suivants à notre égard, c'est-à-dire à l'égard du responsable du traitement:

1. Droit à l'information

En tant que personne concernée, vous avez le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées ; si tel est le cas, vous avez le droit d'obtenir des informations sur ces données à caractère personnel (article 15 du RGPD). Vous pouvez demander des informations sur les points suivants:

 

a. les finalités pour lesquelles les données à caractère personnel sont traitées

b. les catégories de données à caractère personnel qui sont traitées

c. les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées

d. si possible, la durée de conservation prévue des données à caractère personnel ou, si cela n'est pas possible, les critères de détermination de cette durée

e. l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant ou d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement

f. l'existence d'un droit de recours auprès d'une autorité de contrôle

g. si les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur l'origine des données

h. l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.

 

Vous avez également le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.

2. Droit de rectification

En tant que personne concernée, vous avez le droit d'exiger du responsable du traitement qu'il rectifie sans délai les données à caractère personnel inexactes vous concernant. Compte tenu des finalités du traitement, vous avez le droit d'exiger que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire (article 16 du RGPD).

3. Droit à l'effacement

En tant que personne concernée, vous avez en principe le droit d'exiger du responsable du traitement qu'il efface immédiatement les données à caractère personnel vous concernant, si l'une des raisons suivantes s'applique:

 

a. Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.

b. La personne concernée retire son consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), et il n'existe pas d'autre base juridique pour le traitement.

c. La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2.

d. Les données à caractère personnel ont été traitées de manière illicite.

e. L'effacement des données à caractère personnel est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.

f. Les données à caractère personnel ont été collectées en relation avec des services de la société de l'information offerts conformément à l'article 8, paragraphe 1.

 

Lorsque le responsable a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer pour les raisons susmentionnées, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris d'ordre technique, pour informer les responsables du traitement des données qui traitent les données à caractère personnel qu'une personne concernée a demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.

Ce droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

 

a. pour exercer le droit à la liberté d'expression et d'information;

b. pour respecter une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable du traitement est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement;

c. pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3;

d. à des fins archivistiques ou de recherche scientifique ou historique, ou à des fins statistiques, dans l'intérêt public, conformément à l'article 89, paragraphe 1, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs du présent traitement;

ou e. pour la constatation, l'exercice ou la défense de droits en justice.

 

4. Droit à la limitation du traitement

Vous avez le droit d'exiger du responsable du traitement qu'il limite le traitement si l'une des conditions suivantes est remplie:

 

a. l'exactitude des données à caractère personnel est contestée par la personne concernée, et ce pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel,

b. le traitement est illicite et la personne concernée refuse l'effacement des données à caractère personnel et demande à la place la limitation de l'utilisation des données à caractère personnel;

c. le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice;

ou d. la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, tant qu'il n'est pas établi que les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.

 

Si le traitement a été limité, ces données à caractère personnel ne peuvent être traitées - à l'exception de leur conservation - qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre.

Si vous avez obtenu la limitation du traitement, vous serez informé par le responsable du traitement avant que la limitation ne soit levée.

5. DROIT D'OPPOSITION

En tant que personne concernée, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD. Cela vaut également pour le profilage fondé sur ces dispositions.

Le responsable ne traite plus les données à caractère personnel en cas d'opposition, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.

Si le responsable traite des données personnelles à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles à de telles fins. Cela vaut également pour le profilage dans la mesure où il est lié à une telle publicité directe. Si vous vous opposez au traitement par le responsable à des fins de publicité directe, il ne traitera plus les données à caractère personnel à ces fins.

Si vous souhaitez faire usage de votre droit d'opposition, il vous suffit d'envoyer un message à notre/nos responsable(s) de la protection des données (pour les coordonnées, voir point II).

En outre, dans le cadre de l'utilisation de services de la société de l'information, et nonobstant la directive 2002/58/CE, vous avez la possibilité d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

6. Droit de révoquer un consentement en matière de protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données, avec effet pour l'avenir. La révocation n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

7. Droit à l'information

Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.

Vous avez le droit d'être informé de ces destinataires par le responsable du traitement.

8. Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, à condition que

 

a. le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), ou sur un contrat conformément à l'article 6, paragraphe 1, point b), et que

b. le traitement est effectué à l'aide de procédés automatisés.

 

Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible.

Vous ne bénéficiez pas du droit à la portabilité des données lorsque le traitement des données est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

9. Décision automatique au cas par cas, y compris le profilage

Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Cette disposition ne s'applique pas si la décision

 

a. est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement,

b. est autorisée par la législation de l'Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée;

ou c. avec votre consentement explicite.

 

Dans les cas visés aux points (a) et (b) ci-dessus, le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ce qui inclut au moins le droit d'obtenir une intervention humaine de la part du responsable, d'exprimer son point de vue et de contester la décision.

10. Droit de recours

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre où se trouve votre lieu de résidence, votre lieu de travail ou le lieu de l'infraction présumée, si la personne concernée estime que le traitement des données à caractère personnel la concernant constitue une violation du présent règlement.

L'autorité de contrôle auprès de laquelle la réclamation a été introduite vous informera, en tant que plaignant, de l'état et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.

VI Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles afin de garantir une protection aussi complète que possible de vos données personnelles. Pour le cryptage, nous utilisons sur notre site web le procédé SSL (Secure Socket Layer) très répandu en combinaison avec le niveau de cryptage le plus élevé supporté par votre navigateur. Il s'agit en règle générale d'un cryptage de 256 bits. Pour savoir si une page de notre site web est transmise de manière cryptée, il suffit de voir si le symbole de la clé ou du cadenas est fermé dans la barre d'état de votre navigateur. Indépendamment du cryptage, les transmissions de données basées sur Internet peuvent présenter des failles de sécurité, de sorte que personne ne peut garantir une protection absolue. Pour cette raison, vous êtes libre de nous transmettre vos données personnelles par d'autres moyens, par exemple par courrier, par fax ou par téléphone.