Protection des données

1. Champ d’application

La protection des données personnelles est très importante pour nous. Les informations suivantes sur la protection des données ont pour but de vous expliquer quelles données personnelles nous traitons et à quelles fins lorsque vous utilisez notre offre Internet. Les informations suivantes s’appliquent à tous les contenus du site Internet susmentionné (ci-après « offre » / « site Internet »). Les bases juridiques de la protection des données se trouvent dans le règlement général sur la protection des données de l’UE (ci-après RGPD) et dans les dispositions nationales d’application en vigueur dans l’UE, en Allemagne dans la loi fédérale sur la protection des données (BDSG).

2. Définitions

Données à caractère personnel « Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable. Traitement « Traitement » désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel.

3. Types de données à caractère personnel

Données d’accès Les données d’accès sont des données relatives à chaque accès au serveur sur lequel se trouve notre site web. Les données d’accès comprennent l’adresse IP de l’appareil d’accès, la date et l’heure de la demande, la différence de fuseau horaire par rapport au Greenwich Mean Time (GMT), le contenu de la demande (page concrète), le statut d’accès/code de statut HTTP, la quantité de données transmises, le site web d’où provient la demande, le navigateur, le système d’exploitation et son interface, la langue et la version du logiciel de navigation. Cookies En plus des données mentionnées ci-dessus, des cookies sont stockés sur votre appareil lorsque vous utilisez notre site Web. Les cookies sont de petits fichiers texte qui sont stockés en fonction du navigateur que vous utilisez et qui permettent à l’entité qui place le cookie (dans ce cas, nous ou un fournisseur tiers) de recevoir certaines informations. Données de communication Si vous nous contactez via notre site web ou si vous vous inscrivez à notre newsletter, nous traitons les données personnelles que vous nous communiquez (par ex. prénom, nom de famille, adresse e-mail).

4. Finalités du traitement

Données d’accès Nos fournisseurs d’hébergement traitent les données d’accès en notre nom et selon nos instructions pour l’exploitation, l’accessibilité, la maintenance et l’optimisation de notre site web ainsi que pour des raisons de sécurité afin de contrôler les fraudes et les abus. La base juridique de ce traitement est l’article 6, paragraphe 1, phrase 1 f du RGPD. Pour le traitement de l’adresse IP par des fournisseurs tiers, voir le point 6. Cookies Les cookies servent d’une part à la convivialité de notre site web et donc aux utilisateurs. D’autre part, ils servent à saisir les données statistiques de l’utilisation du site web et à pouvoir les analyser afin d’améliorer nos offres. Les cookies ne sont pas utilisés pour exécuter des programmes ou charger des virus sur votre ordinateur. En ce qui concerne l’utilisation de cookies par des fournisseurs tiers, nous renvoyons au point 6. La base juridique de l’utilisation de cookies est l’article 6, paragraphe 1, phrase 1 f du RGPD. Les utilisateurs peuvent influencer l’utilisation des cookies. La plupart des navigateurs disposent d’une option permettant de limiter ou d’empêcher complètement le stockage des cookies. Nous attirons toutefois votre attention sur le fait que l’utilisation et notamment le confort d’utilisation de notre site web seront limités sans cookies. Données de communication Si vous nous communiquez des données à caractère personnel par le biais de notre site web, la finalité du traitement des données dépend de votre demande. Nous utiliserons vos données personnelles pour traiter votre demande (la base juridique est l’article 6, paragraphe 1, phrase 1 f du RGPD). Pour l’envoi de la newsletter, voir le point 7.

5. Catégories de destinataires des données à caractère personnel

Fournisseurs d’hébergement Les données mentionnées au point 3 sont traitées par nos fournisseurs d’hébergement en notre nom et selon nos instructions pour l’exploitation, l’accessibilité, la maintenance et l’optimisation de notre site web ainsi que pour des raisons de sécurité afin de contrôler les fraudes et les abus. Si vous communiquez avec nous par e-mail, vos e-mails et les données personnelles qui y sont communiquées sont stockés en notre nom sur les serveurs de nos fournisseurs d’hébergement (la base juridique est l’article 6, paragraphe 1, phrase 1 a, f du RGPD). Fournisseur de services informatiques Nos prestataires de services informatiques ont accès, en notre nom et sur nos instructions, aux données mentionnées au point 3, dans la mesure où cela est nécessaire pour des raisons techniques et pour l’optimisation du site web, la maintenance du système et l’entretien (la base juridique est l’article 6, paragraphe 1, phrase 1 f du RGPD). Intégration de services et de contenus de tiers En ce qui concerne l’intégration de services et de contenus de tiers sur notre site web et les transmissions de données y afférentes, voir le point 6. Autres bénéficiaires Par ailleurs, une transmission à d’autres tiers n’a lieu que dans les cas suivants :

• si elles sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice et s’il n’y a pas de raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transmises (la base juridique est l’article 6, paragraphe 1, phrase 1 f du RGPD) ;
• nous sommes tenus par la loi de les divulguer dans le cadre de demandes administratives, d’ordonnances judiciaires ou de procédures juridiques.

6. Intégration de services et de contenus de tiers

Nous intégrons les services d’autres entreprises sur le site Web afin de rendre notre offre plus attrayante pour vous et de l’optimiser en permanence (la base juridique est l’article 6, paragraphe 1, phrase 1 a, f du RGPD). Google Analytics Ce site web utilise Google Analytics, un service d’analyse web de Google Inc (« Google »). Google Analytics utilise des « cookies », des fichiers texte qui sont stockés sur votre ordinateur et qui permettent une analyse de votre utilisation du site Web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Toutefois, si l’anonymisation IP est activée sur ce site, votre adresse IP sera préalablement abrégée par Google dans les États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Google utilisera ces informations pour le compte de l’exploitant de ce site web afin d’évaluer votre utilisation du site web, de compiler des rapports sur l’activité du site web et de fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas recoupée avec d’autres données de Google. Vous pouvez empêcher l’enregistrement des cookies en paramétrant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de. Ce site utilise Google Analytics avec l’extension « anonymizeIp() ». Les adresses IP sont ainsi traitées sous forme abrégée, ce qui permet d’exclure tout lien avec une personne. Dans la mesure où les données collectées vous concernant ont un lien avec une personne, celui-ci est immédiatement exclu et les données personnelles sont ainsi immédiatement supprimées. Nous utilisons Google Analytics afin d’analyser l’utilisation de notre site web et de l’améliorer régulièrement. Les statistiques obtenues nous permettent d’améliorer notre offre et de la rendre plus intéressante pour vous en tant qu’utilisateur. La base juridique de l’utilisation de Google Analytics est l’article 6, paragraphe 1, phrase 1 f du RGPD. Pour les cas exceptionnels où les données personnelles sont transférées aux États-Unis, le transfert de données se fait sur la base de contrats standard, vous trouverez des informations à ce sujet sur https://policies.google.com/privacy/frameworks?hl=de. Informations du fournisseur tiers : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Conditions d’utilisation : http://www.google.com/analytics/terms/de.html, plugin de sécurité Wordfence Ce site est sécurisé par le service « Wordfence Security », exploité par Defiant Inc, 800 5th Ave, Suite 4100, Seattle, WA 98104, USA. L’utilisation est basée sur l’intérêt légitime au sens du RGPD. Le site utilise Wordfence Security pour la protection contre les codes malveillants et la défense contre les attaques de criminels. Le plugin est configuré de manière à ce qu’aucun cookie ne soit installé sur l’ordinateur de l’utilisateur. Dans le but de se protéger contre les attaques par force brute (nombreuses tentatives de connexion automatisées à partir de la même identité) ou contre les accès non autorisés au serveur web ou à la base de données, les adresses IP (uniquement) à partir desquelles de telles tentatives ont été effectuées sont stockées localement sur notre serveur web. Cela permet de contrer plus efficacement les tentatives d’attaques répétées à partir de la même IP. Les adresses IP enregistrées sont automatiquement supprimées après 30 jours. Le stockage est exclusivement local, aucune donnée n’est envoyée à des prestataires de services externes, notamment Defiant Inc. mentionné ci-dessus. Wordfence Security sécurise ce site web et protège ainsi également les visiteurs du site web contre les virus et les logiciels malveillants. Cela constitue un intérêt légitime au sens du RGPD. L’option Live Traffic View (trafic en direct et en temps réel) du plug-in est réduite à une liste relative à la sécurité. Vous trouverez de plus amples informations sur la collecte et l’utilisation des données par Wordfence Security dans les informations sur la protection des données du fournisseur : https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/. Remarques sur la protection des données:YouTube Nous avons intégré des vidéos YouTube dans notre offre en ligne, qui sont stockées sur http://www.YouTube.com et peuvent être lues directement à partir de notre site Web. Elles sont toutes intégrées en « mode de protection étendue des données », ce qui signifie qu’aucune donnée vous concernant en tant qu’utilisateur n’est transmise à YouTube si vous ne lisez pas les vidéos. Ce n’est que lorsque vous lisez les vidéos que les données mentionnées ci-dessous sont transmises. Nous n’avons aucune influence sur ce transfert de données. Lors de votre visite sur le site web, YouTube reçoit l’information que vous avez consulté la sous-page correspondante de notre site web. En outre, l’adresse IP de l’appareil d’accès et des informations sur la vidéo sont transmises. Cela se produit indépendamment du fait que YouTube mette à disposition un compte utilisateur avec lequel vous êtes connecté ou qu’il n’existe pas de compte utilisateur. Si vous êtes connecté à Google, vos données seront directement associées à votre compte. Si vous ne souhaitez pas que votre profil soit associé à YouTube, vous devez vous déconnecter avant d’activer le bouton. YouTube enregistre vos données en tant que profils d’utilisation et les utilise à des fins de publicité, d’étude de marché et/ou de conception de son site Web en fonction de la demande. Une telle évaluation a lieu notamment (même pour les utilisateurs non connectés) afin de fournir une publicité adaptée aux besoins et d’informer les autres utilisateurs du réseau social de vos activités sur notre site web. Vous disposez d’un droit d’opposition à la création de ces profils d’utilisateurs, que vous devez exercer en vous adressant à YouTube. La base juridique est l’article 6, paragraphe 1, phrase 1 f du RGPD. L’utilisation de YouTube nous permet d’améliorer notre offre et de la rendre plus intéressante pour vous en tant qu’utilisateur. La base juridique de l’utilisation de YouTube est l’article 6, paragraphe 1, phrase 1 f du RGPD. Pour plus d’informations sur l’objectif et l’étendue de la collecte de données et de leur traitement par YouTube, veuillez consulter la déclaration de confidentialité. Vous y trouverez également des informations supplémentaires sur vos droits et les possibilités de paramétrage pour protéger votre vie privée : https://www.google.de/intl/de/policies/privacy. Google traite également vos données personnelles aux États-Unis, le transfert de données s’effectue sur la base de contrats standard, vous trouverez des informations à ce sujet sur https://policies.google.com/privacy/frameworks?hl=de. Service de newsletter Pour l’envoi de notre newsletter, nous utilisons le service SendinBlue du fournisseur de services SendinBlue SAS – Politique de confidentialité, 55, rue d’Amsterdam 75008 Paris, France. Par ce biais, vos données personnelles (adresse e-mail, adresse IP) sont transmises à un serveur de la société basé dans l’UE à des fins d’expédition. La base juridique de l’utilisation de ce service est l’article 6, paragraphe 1 f du RGPD. Notre intérêt légitime découle du fait que nous avons besoin de l’utilisation à des fins de publicité directe et d’optimisation de nos offres. Vous trouverez de plus amples informations à ce sujet au point 7. Liens vers les réseaux sociaux Sur notre site web, vous trouverez des liens vers les réseaux sociaux Facebook, Instagram, YouTube, Xing, LinkedIn. Vous les reconnaîtrez au logo respectif du réseau social en bas de notre page. En suivant les liens, vous accédez à notre entreprise sur les réseaux respectifs. En cliquant sur le logo respectif, une connexion est établie avec les serveurs du réseau concerné. Dans ce cadre, les informations suivantes peuvent être transmises au réseau concerné, une transmission aux États-Unis pouvant également avoir lieu : – informations sur notre visite du site (adresse du domaine, date, heure) – adresse IP – pour les appareils mobiles, l’identifiant de l’appareil – informations sur le navigateur et le système d’exploitation utilisés. Si vous êtes connecté au réseau social, le réseau social peut associer les informations susmentionnées à votre compte existant sur ce réseau et, le cas échéant, vous proposer des publicités ciblées et créer des données d’utilisation et d’analyse à partir de ces informations ou vous proposer des publicités ciblées. Nous vous recommandons de vous déconnecter régulièrement après avoir utilisé un réseau social, car cela vous permet d’éviter d’être associé à votre profil. Pour plus d’informations sur l’objectif et l’étendue de la collecte de données et de leur traitement par les réseaux sociaux, veuillez consulter les déclarations de confidentialité de ces fournisseurs. Vous y trouverez également de plus amples informations sur vos droits en la matière et sur les possibilités de paramétrage pour protéger votre vie privée.

7. Bulletin d’information

Newsletter Si vous l’acceptez, nous vous informerons régulièrement des nouveautés concernant nos normes de certification et nos services. Pour ce faire, vous pouvez vous inscrire à notre newsletter via notre site web. Si vous souhaitez recevoir des informations, nous avons besoin d’une adresse e-mail valide de votre part. Pour l’inscription à notre newsletter, nous utilisons la procédure dite de double opt-in. Cela signifie qu’après votre inscription, un e-mail vous sera envoyé à l’adresse e-mail indiquée, dans lequel il vous sera demandé de confirmer que vous souhaitez recevoir la newsletter. Lors de l’inscription à la newsletter, votre adresse e-mail, l’adresse IP utilisée et le moment de l’inscription et de la confirmation sont enregistrés. L’objectif de cette procédure est de pouvoir prouver votre inscription et, le cas échéant, d’élucider une éventuelle utilisation abusive de vos données personnelles. La base juridique de cette procédure est l’article 6, paragraphe 1, phrase 1 f du RGPD. La base juridique pour l’envoi de la newsletter est l’art. 6, paragraphe 1, phrase 1 f a du RGPD. Vous pouvez révoquer votre consentement à l’envoi de la newsletter à tout moment et vous désabonner de la newsletter. Vous pouvez vous rétracter en cliquant sur le lien fourni dans chaque e-mail de la newsletter, par e-mail ou par voie postale. Nous attirons votre attention sur le fait que la révocation ne modifie pas la légalité du traitement effectué jusqu’à la révocation (pas d’effet rétroactif de la révocation). En vous inscrivant à la newsletter, vous nous donnez le cas échéant le consentement suivant, que nous reproduisons ici uniquement à titre d’information : « Je confirme que j’ai atteint l’âge de 16 ans et que j’accepte que la GfaW Gesellschaft für angewandte Wirtschaftsethik mbH, Am Hopfenberge 1, 37124 Rosdorf J’ai l’intention d’utiliser l’adresse électronique que j’ai fournie pour recevoir régulièrement des informations sur leurs normes de certification et leurs services. Je peux révoquer mon consentement à tout moment en me désinscrivant de la newsletter, en envoyant un e-mail à info@gfaw.eu ou par courrier postal, avec effet pour l’avenir ».

Tracking Nous attirons votre attention sur le fait que, lors de l’envoi de la newsletter, nous évaluons votre comportement d’utilisateur sur notre site web et dans la newsletter. Pour cette évaluation, les e-mails envoyés contiennent des pixels de suivi qui sont reliés à votre adresse e-mail et à votre adresse IP pour l’évaluation. Les données sont collectées exclusivement sous forme de pseudonyme, les données relatives au comportement de l’utilisateur ne sont donc pas reliées à vos autres données personnelles, toute possibilité d’identification directe des personnes est exclue. Avec les données ainsi obtenues, nous créons un profil d’utilisateur afin d’adapter la newsletter à vos intérêts individuels. Pour ce faire, nous enregistrons le moment où vous lisez notre newsletter, les liens sur lesquels vous cliquez dans celle-ci et en déduisons vos intérêts personnels. Nous associons ces données aux actions que vous effectuez sur notre site web. Vous pouvez à tout moment vous opposer à ce suivi en cliquant sur le lien séparé fourni dans chaque e-mail ou en nous informant par un autre moyen de contact. Les informations sont conservées aussi longtemps que vous êtes abonné à la newsletter. Après une désinscription, nous conservons les données à des fins purement statistiques et anonymes. La base juridique pour l’utilisation du pixel de suivi est l’article 6, paragraphe 1, phrase 1 f du RGPD. Nous l’utilisons afin d’optimiser nos offres et de les rendre plus intéressantes pour vous.

8. Mise à disposition des données

Vous n’êtes pas obligé de fournir des données personnelles lorsque vous visitez notre site web, mais l’adresse IP de votre ordinateur est automatiquement collectée lors de votre visite. En ce qui concerne l’utilisation des cookies, veuillez vous référer aux paragraphes 4 et 6 ci-dessous.

9. Durée du traitement

Données d’accès Les données d’accès sont stockées en permanence pour le fonctionnement de notre site web et pour des raisons de sécurité (par exemple, pour élucider les cas d’abus ou de fraude). Cookies et adresses IP Les propres cookies sont stockés pour une durée maximale de 90 jours. Dans la mesure où des cookies sont placés et des adresses IP traitées par des fournisseurs tiers, nous n’avons aucune influence sur la durée du traitement. Vous trouverez au point 6 les liens vers les déclarations de protection des données des fournisseurs tiers. Vous pouvez vous y informer sur la durée du traitement. Newsletter Si vous vous désinscrivez de notre newsletter, nous ne vous enverrons plus de newsletter, vous serez inscrit sur une liste de blocage. Nous continuons toutefois à enregistrer votre prénom, votre nom et votre adresse e-mail afin de pouvoir prouver, le cas échéant, que vous vous êtes inscrit à notre newsletter. Données de communication Nous conservons les autres données que vous nous avez communiquées aussi longtemps que nous en avons besoin pour traiter votre demande, dans la mesure où ces données ne sont pas soumises à des délais de conservation plus longs prévus par le droit fiscal et le droit commercial (ces délais sont de 6 à 10 ans). Dans tous les cas, les données sont conservées jusqu’à la fin des délais de prescription légaux pour les demandes d’indemnisation.

10. Droit d’opposition

Vous avez le droit de vous opposer à tout moment aux données à caractère personnel traitées sur la base de l’article 6, paragraphe 1, phrase 1 f du RGPD, à condition qu’il existe des motifs d’opposition découlant de votre situation particulière. Vos données personnelles continueront toutefois d’être traitées s’il existe des raisons impérieuses et légitimes de continuer à traiter les données qui prévalent sur les intérêts, les droits et les libertés de votre personne, ou si le traitement sert à faire valoir, exercer ou défendre des droits légaux. Si nous traitons vos données personnelles à des fins de publicité directe, vous avez le droit de vous opposer à tout moment et sans motif au traitement de vos données personnelles à de telles fins (article 21 du RGPD).

11. Autres droits des personnes concernées

Si vous avez donné votre consentement, vous avez le droit de le retirer. Nous cesserons alors de traiter les données qui étaient basées sur votre consentement. Nous attirons votre attention sur le fait que la révocation ne modifie pas la légalité du traitement effectué jusqu’à la révocation (pas d’effet rétroactif de la révocation). Dans le cadre du RGPD, vous avez le droit d’obtenir gratuitement, sur demande, des informations sur les données personnelles vous concernant que nous détenons. Dans le cadre de cette information, nous vous expliquerons le traitement des données et vous fournirons un aperçu des données enregistrées sur votre personne (article 15 du RGPD). En outre, conformément au RGPD, vous avez le droit de faire rectifier les données enregistrées si elles sont incorrectes ou ne sont plus à jour (article 16 du RGPD). Si l’effacement n’est exceptionnellement pas possible en raison de dispositions légales, les données seront bloquées de sorte qu’elles ne pourront plus être traitées que pour cette finalité légale (article 17 du RGPD). Vous avez également le droit de limiter vos données, en particulier si vous estimez que les données que nous détenons ne sont pas exactes (article 18 du RGPD). Vous avez également le droit de transférer vos données personnelles (article 20 du RGPD). Vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle de la protection des données compétente pour nous dans les cas justifiés (art. 77 RGPD). Vous pouvez faire valoir vos droits en vertu du RGPD par e-mail ou par écrit. Vous trouverez nos coordonnées ci-dessous :

12. Coordonnées

Entité responsable : GfaW Gesellschaft für angewandte Wirtschaftsethik mbH, Am Hopfenberge 1, 37124 Rosdorf, représentée par : Sophie von Lilienfeld-Toal, téléphone : +49 (0)551 30674834, e-mail : info@gfaw.eu Autorité de contrôle de la protection des données : La commissaire à la protection des données du Land de Basse-Saxe Barbara Thiel, Prinzenstraße 5, 30159 Hanovre, téléphone : +49 (0511) 120 45 00, télécopie : +49 (0511) 120 45 99, e-mail : poststelle@lfd.niedersachsen.de

13. Modification de la déclaration de confidentialité

Nous nous réservons le droit de modifier la présente déclaration de confidentialité, par exemple si les exigences légales ou administratives ou le contenu de notre offre Internet changent.