AI Trust AuditBETA

    Politique de confidentialité

    Responsable

    Trusted Shops SE Subbelrather Straße 15c, 50823 Köln Téléphone: 0221 – 77 53 66 E-Mail: info@trustedshops.de

    Table des matières

    Nous nous réjouissons de votre intérêt pour notre AI Trust Audit. Nous vous informons ci-après du traitement de vos données pour la fourniture de ce service. Si vous avez besoin de plus d'informations sur les traitements de données chez Trusted Shops, veuillez également consulter les informations sur la protection des données sur notre site web. Il s'agit d'une traduction automatique. En cas d'inexactitudes, la version allemande de la déclaration de confidentialité fait foi.

    1. Données d'accès, hébergement et exécution de l'audit

    Vous pouvez visiter nos sites web sans fournir d'informations personnelles. À chaque accès à un site web, le serveur web enregistre automatiquement un fichier journal serveur contenant, par exemple, le nom du fichier demandé, votre adresse IP, la date et l'heure de l'accès, la quantité de données transférées et le fournisseur demandeur (données d'accès) et documente l'accès. Dans le but de réduire le temps de chargement, nous utilisons également un réseau de distribution de contenu ("CDN") pour certaines offres, dans lequel les actifs web sont livrés via des serveurs web d'un fournisseur de CDN agissant en tant que sous-traitant pour notre compte. Les données d'accès sont également collectées sur les serveurs web du fournisseur en conséquence. Nous utilisons un fournisseur de CDN basé aux États-Unis, le traitement ayant généralement lieu dans une région proche du lieu d'accès. Pour un accès depuis l'Europe, le traitement a donc généralement lieu en Europe. Ces données d'accès sont évaluées exclusivement dans le but d'assurer un fonctionnement sans problème du site et d'améliorer notre offre. Cela sert à protéger nos intérêts légitimes, qui prévalent dans le contexte d'une mise en balance des intérêts, dans une présentation correcte de notre offre conformément à l'art. 6, § 1 lit. f RGPD. Toutes les données d'accès sont supprimées au plus tard sept jours après la fin de votre visite du site. Ce site web et la base de données associée sont hébergés sur Lovable Cloud. Les serveurs de base de données sont situés par défaut aux États-Unis. Le transfert s'effectue sur la base des clauses contractuelles types de l'UE conformément à l'art. 46 RGPD. La connexion est cryptée (SSL/TLS). Des cookies de session sont utilisés pour afficher l'audit, qui sont automatiquement supprimés lors de la sortie du site web. Toutes les données collectées dans le cadre de l'utilisation de ce site web et du service d'audit ou dans les formulaires prévus à cet effet comme décrit ci-dessous sont traitées sur les serveurs du prestataire de services respectif. Le traitement sur d'autres serveurs n'a lieu que dans le cadre expliqué ici.

    2. Newsletter par e-mail et publicité téléphonique

    Si vous vous inscrivez à l'une de nos newsletters en contrepartie de la réalisation du AI Trust Audit ou si vous fournissez vos données pour effectuer le contrôle de site web AI gratuit sur notre site web, nous utilisons les données requises à cette fin ou communiquées séparément par vous pour vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l'art. 6, § 1 lit. a RGPD et, le cas échéant, pour vous contacter par téléphone. En vous inscrivant pour recevoir la newsletter, vous acceptez également que nous suivions et évaluions votre comportement de clic (quels liens vous cliquez et ouvrez) dans la newsletter. Cela se fait en liant les informations sur votre comportement de clic à votre profil utilisateur personnel dans notre système de gestion client interne. Ce lien permet l'évaluation des informations mentionnées ci-dessus précisément liées à votre personne et à vos intérêts présumés dans le but d'améliorer la personnalisation de la newsletter et de nos services. Nous effectuons l'évaluation des informations sur la base de votre consentement conformément à l'art. 6, § 1 lit. a RGPD. La newsletter est envoyée dans le cadre du traitement de données pour notre compte par des prestataires de services auxquels nous transmettons votre adresse e-mail et vos coordonnées à cette fin. La révocation du consentement publicitaire est possible à tout moment et peut être effectuée soit par un message à l'option de contact décrite ci-dessous, soit via un lien prévu à cet effet dans la newsletter. Après la désinscription, nous supprimons votre adresse e-mail, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser les données au-delà de cela, ce qui est légalement autorisé et sur lequel nous vous informons dans cette déclaration.

    3. Cookies et analyse web

    Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, d'afficher des produits adaptés ou pour la recherche marketing, nous utilisons des cookies dits et d'autres technologies sur différentes pages, dans lesquelles des informations sont stockées sur votre appareil terminal ou récupérées de votre appareil terminal (ci-après désignés uniformément sous le nom de "cookies"). Les cookies sont de petits fichiers texte qui sont automatiquement stockés sur votre appareil terminal. Certains cookies sont toujours utilisés par nous pour assurer la fonctionnalité de base de nos pages et la présentation optimisée de notre offre (cookies essentiels/nécessaires). Certains des cookies que nous utilisons sont supprimés après la fin de la session du navigateur, c'est-à-dire après la fermeture de votre navigateur (cookies de session dits). D'autres cookies restent sur votre appareil terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Nous utilisons à la fois nos propres cookies et ceux de fournisseurs tiers (appelés cookies tiers). Alternativement, vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation de cookies pour certains cas ou de manière générale. Chaque navigateur diffère dans la façon dont il gère les paramètres des cookies. Cela est décrit dans le menu d'aide de chaque navigateur, qui vous explique comment vous pouvez modifier vos paramètres de cookies. Vous pouvez les trouver pour les navigateurs respectifs aux liens suivants: - Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies - Safari™: https://www.apple.com/de/contact/ - Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 - Firefox™: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen - Opera™: http://help.opera.com/Windows/10.20/de/cookies.html Outils et destinataires concrètement utilisés : - Nécessaire : stockage local de l'outil (gestion de session, langue, choix de consentement). Aucun tiers, aucun transfert de données. - Statistiques (uniquement avec votre consentement au sens de l'art. 6, par. 1, point a, du RGPD et du § 25, al. 1, TDDDG) : Google Analytics 4. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; en cas de transfert aux États-Unis Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Finalité : mesure pseudonymisée de l'audience. Transfert vers un pays tiers sur la base des clauses contractuelles types de l'UE et du EU-US Data Privacy Framework. Politique de confidentialité : https://policies.google.com/privacy. - Marketing (uniquement avec votre consentement au sens de l'art. 6, par. 1, point a, du RGPD et du § 25, al. 1, TDDDG) : - Suivi des conversions Google Ads. Fournisseur : Google Ireland Limited / Google LLC (voir ci-dessus). Finalité : mesure des clics et des conversions issus des annonces Google. Transfert vers un pays tiers comme ci-dessus. Politique de confidentialité : https://policies.google.com/privacy. - LinkedIn Insight Tag. Fournisseur : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande ; en cas de transfert aux États-Unis LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. Finalité : mesure des conversions et constitution d'audiences pour la publicité ciblée par centres d'intérêt. Transfert vers un pays tiers sur la base des clauses contractuelles types de l'UE et du EU-US Data Privacy Framework. Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir via le lien « Paramètres des cookies » en bas de page.

    4. Destinataires des données et transfert vers des pays tiers

    4.1 Recours à des sous-traitants

    Pour la présentation de nos sites web et la fourniture de nos services, nous utilisons divers prestataires de services dans le cadre du traitement de données pour notre compte. Ceux-ci traitent les données personnelles sur instructions pour notre compte. Nous avons conclu un contrat conformément à l'art. 28 RGPD avec tous les prestataires de services. Nous utilisons des sous-traitants en particulier dans les domaines de l'hébergement, de l'envoi d'e-mails et de newsletters ainsi que de la gestion de la relation client.

    4.2 Communication de données à des tiers

    Il peut arriver que nous communiquions vos données personnelles à des tiers si nous pouvons démontrer un intérêt légitime à le faire, par exemple pour défendre des réclamations légales ou parce que nous sommes légalement obligés de le faire, par exemple dans le cadre d'un audit ou d'une demande officielle. La communication de données peut avoir lieu en particulier aux organismes suivants: - Conseillers fiscaux - Auditeurs - Avocats - Autorités

    4.3 Transfert vers des pays tiers

    À ce stade, nous vous informons du traitement de données personnelles vous concernant dans des pays tiers sans décision d'adéquation. Trusted Shops utilise une variété de prestataires de services. Beaucoup d'entre eux utilisent des serveurs dans des pays tiers, c'est-à-dire en dehors de l'UE ou de l'EEE. Cela inclut les États-Unis. Le transfert associé de données personnelles doit être autorisé conformément à l'art. 44 RGPD. Pour les États-Unis, une décision d'adéquation s'applique à toutes les entreprises enregistrées pour le EU-U.S. Data Privacy Framework (DPF). Dans ce cas, le transfert de données est possible sans garanties supplémentaires. Si le traitement a lieu dans un pays tiers sans décision d'adéquation ou avec une entreprise américaine qui n'est pas enregistrée pour le DPF, nous concluons des clauses contractuelles types avec le destinataire des données pour garantir un niveau approprié de protection des données. Dans la mesure du possible et nécessaire, nous convenons également de mesures supplémentaires. Si le niveau de protection des données n'est toujours pas suffisant malgré les clauses contractuelles types convenues et toute mesure supplémentaire prise, nous demandons votre consentement.

    5. Possibilités de contact et vos droits

    En tant que personne concernée par le traitement de données personnelles vous disposez des droits suivants:

    • • En vertu de l'article 15 du RGPD, vous disposez d'un droit d'accès aux données à caractère personnel vous concernant que nous traitons.
    • • En vertu de l'article 16 du RGPD, vous disposez d'un droit de rectification, dans les meilleurs délais, des données personnelles qui sont inexactes. Vous disposez du droit de demander que ces données soient complétées.
    • • En vertu de l'article 17 du RGPD, vous disposez d'un droit à l'effacement des données à caractère personnel dans la mesure où le traitement n'est pas nécessaire pour: • l'exercice du droit à la liberté d'expression et d'information; • le respect d'une obligation légale; • un motif d'intérêt public; • la constatation, l'exercice ou la défense de droits en justice
    • • En vertu de l'article 18 du RGPD, vous disposez d'un droit à la limitation du traitement dans les cas où: • vous contestez l'exactitude des données; • le traitement des données est illicite mais vous vous opposez à leur effacement; • nous n'avons plus besoin de vos données mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de vos droits en justice; • vous avez fait valoir votre droit d'opposition au traitement des données en vertu de l'article 21 du RGPD.
    • • En vertu de l'article 20 du RGPD vous disposez d'un droit à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ainsi que de demander la transmission de ces données à un autre responsable du traitement.
    • • En vertu de l'article 77 du RGPD, vous disposez du droit d'introduire une réclamation auprès d'une autorité de contrôle.

    Pour toute question relative à la collecte, au traitement ou à l'utilisation de vos données personnelles, pour toute demande de renseignements, de correction, de limitation ou d'effacement de données ainsi que pour tout retrait des accords donnés ou toute opposition à une utilisation particulière des données, veuillez vous adresser à notre délégué à la protection des données: Délégué à la protection des données Subbelrather Str. 15c 50823 Cologne Allemagne privacy@trustedshops.com De plus, vous disposez d'un droit de recours auprès de l'autorité de surveillance compétente en matière de protection des données en France: Commission Nationale de l'Informatique et des Libertés (CNIL) – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – Téléphone : 01 53 73 22 22

    Droit d'opposition

    Dans la mesure où nous traitons les données personnelles comme expliqué ci-dessus afin de sauvegarder nos intérêts légitimes qui prévalent lors d'une mise en balance des intérêts respectifs des parties, vous pouvez vous opposer à ce traitement avec effet pour l'avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Si le traitement est effectué à d'autres fins, vous ne disposez d'un droit d'opposition que pour des motifs qui découlent de votre situation particulière. Après avoir exercé votre droit d'opposition, nous ne traiterons plus vos données personnelles à ces fins, à moins que nous ne puissions justifier de motifs légitimes et impérieux à ce traitement qui l'emportent sur vos intérêts, droits et libertés, ou si le traitement participe à l'affirmation, l'exercice ou la défense de droits légaux. Cela ne vaut pas si le traitement est réalisé à des fins de marketing direct. Nous ne traiterons alors plus vos données personnelles à cette fin.