Dernière mise à jour : 14 octobre 2020

Merci de l’intérêt que vous portez aux informations sur notre site web!

Par le biais de cette déclaration de protection de données, nous souhaitons informer les utilisateurs de notre site web sur le type, l’étendue et les finalités du traitement de données personnelles. Dans ce contexte, les données personnelles sont toutes les informations avec lesquelles vous pouvez être personnellement identifié en tant qu’utilisateur sur notre site web. Votre adresse IP et les informations stockées dans les cookies

Dans une section générale de cette déclaration des données, nous vous fournissons des informations sur la protection des données, qui s’appliquent généralement à notre traitement des données, y compris la collecte de données sur notre site web. En tant que personne concernée, vous serez informé de vos droits.

Les termes utilisés dans notre déclaration de protection des données ainsi que nos pratiques en matière de protection des données, sont basés sur les dispositions du règlement général sur la protection des données de l’UE («RGPD») et d’autres dispositions légales nationales pertinentes.

Responsable selon le RGPD

Internorm Fenêtre SAS
10 rue Alcide de Gaspéri
68390 Sausheim
Tél. : +33 (3) 89 31 68 10
sausheim@internorm.com

Collecte de données sur notre site web

D’une part, des données personnelles sont collectées auprès de vous si vous nous les fournissez expressément, d’autre part, des données, en particulier des données techniques, sont automatiquement collectées lorsque vous visitez notre site web. Certaines de ces données sont collectées pour garantir le bon fonctionnement de notre site web. D’autres données peuvent être utilisées pour l’analyse. Cependant vous pouvez utiliser notre site web sans avoir à fournir d’informations personnelles.

Vous pouvez en savoir plus à ce sujet et sur les technologies que nous utilisons sur notre site web ici:

Technologies sur notre site web

Cookies

Nous utilisons des cookies sur notre site web pour le rendre plus convivial et fonctionnel. Certains cookies restent stockés sur votre appareil.

Les cookies sont de petits paquets de données qui sont échangés entre votre navigateur et notre serveur Web lorsque vous visitez notre site web. Ceux-ci ne causent aucun dommage et ne sont utilisés que pour reconnaître le visiteur du site. Les cookies ne peuvent stocker que les informations fournies par votre navigateur, c’est-à-dire les informations que vous avez saisies vous-même dans le navigateur ou qui sont disponibles sur le site web. Les cookies ne peuvent exécuter aucun code et ne peuvent pas être utilisés pour accéder à votre appareil.

La prochaine fois que vous visitez notre site web avec le même appareil, les informations stockées dans les cookies peuvent ensuite nous être renvoyées («cookie de première partie») ou à une application Web tierce à laquelle appartient le cookie («cookie tiers»). A partir des informations enregistrées et renvoyées l’application Web respective reconnaît que vous avez déjà appelé et visité le site web avec le navigateur de votre appareil.

Les cookies contiennent les informations suivantes:

• Nom du cookie
• Nom du serveur d’où provient le cookie
• Numéro d’identification du cookie
• Une date à laquelle le cookie est automatiquement supprimé

En fonction de l’objectif et de la fonction, nous divisons les cookies dans les catégories suivantes:

• Cookies techniquement nécessaires pour assurer le fonctions de base de notre site web. Ce type de cookie par exemple est utilisé pour conserver vos paramètres pendant que vous naviguez sur le site web, ou vous pouvez vous assurer que les informations importantes sont conservées pendant toute la session (par exemple connexion, panier).
• Cookies statistiques : pour comprendre comment les visiteurs interagissent avec notre site web en collectant et en analysant des informations uniquement de manière anonyme. Cela nous donne des connaissances précieuses afin d’optimiser à la fois le site web, nos produits et nos services.
• Cookies marketing pour définir des activités publicitaires ciblées pour les utilisateurs de notre site web.
• Les cookies non classés sont des cookies que nous essayons actuellement de classer avec les fournisseurs de cookies individuels.

En fonction de la durée de stockage nous divisons également les cookies en cookies de session et en cookies permanents. Les cookies session stockent des informations qui sont utilisées pendant la session actuelle de votre navigateur. Les cookies sont automatiquement supprimés à la fermeture du navigateur. Aucune information ne reste sur votre appareil. Les cookies permanents stockent des informations entre deux visites sur le site web. Sur la base de ces informations, vous serez reconnu comme visiteur de retour lors de votre prochaine visite et le site web réagira en conséquence. La durée de vie d’un cookie permanent est déterminée par le fournisseur du cookie.

La base juridique de l’utilisation de cookies est basée sur notre intérêt légitime dans le fonctionnement techniquement irréprochable et le bon fonctionnement de notre site web conformément à l’article 6, paragraphe 1, lit. F RGPD. Notre site web ne peut pas fonctionner correctement sans ces cookies. L’utilisation de statistiques et de cookies marketing nécessite votre consentement, conformément à l’article 6, paragraphe 1, lit. un RGPD. Vous pouvez révoquer à tout moment votre consentement à l’utilisation de cookies conformément à l’article 7, paragraphe 3 du RGPD. Le consentement est volontaire. S’il n’est pas accordé, il n’y a pas d‘inconvénients. Vous trouverez plus d’informations sur les cookies que nous utilisons (en particulier sur leur finalité et leur durée de conservation) dans cette déclaration de protection des données et dans les informations sur les cookies que nous utilisons dans notre bannière de cookies.

Vous pouvez également paramétrer votre navigateur Internet de manière à ce que les cookies ne soient généralement pas enregistrés sur votre appareil ou qu’il vous soit demandé à chaque fois si vous acceptez le paramétrage des cookies. Une fois que vous avez défini les cookies, vous pouvez les supprimer à tout moment. Vous trouverez dans la fonction d’aide de votre navigateur, tous les détails du fonctionnement.

Veuillez noter qu’une désactivation générale des cookies peut entraîner des restrictions fonctionnelles sur notre site web.

Pixel Facebook

Le «pixel Facebook» du réseau social Facebook, qui est exploité par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande («Facebook») est exploité. Nous et Facebook sommes conjointement responsables de ce traitement des données conformément à l’Article du RGPD.

Les informations requises pour la responsabilité conjointe conformément à l’article 13, paragraphe 1, lit. a) et b) RGPD peuvent être trouvé dans la politique de données de Facebook à https://www.facebook.com/policy.php L’ajout de parties responsables, que nous avons conclu avec Facebook, s’applique afin de déterminer le respect de l’obligation en vertu du RGPD en matière de responsabilité conjointe. A cet égard, il a été convenu avec Facebook que celui-ci est responsable du respect des droits des personnes concernées conformément aux articles 15-20 du RGPD en ce qui concerne les données personnelles stockées par Facebook après un traitement conjoint.

ATTENTION ! dans le cadre de ce service, les données sont transmises aux États-Unis d’Amérique. Veuillez lire nos explications sur ce que la transmission de données aux États-Unis peut signifier pour vous.

Avec l’aide du pixel Facebook, Facebook est d’une part en mesure de déterminer quels sont les visiteurs de notre offre en ligne, en tant que groupe cible, pour la présentation de publicités (appelées «publicités Facebook»). En conséquence, nous utilisons le pixel Facebook pour afficher les publicités Facebook que nous avons placées uniquement pour les utilisateurs de Facebook qui ont également manifesté un intérêt pour notre offre en ligne ou qui disposent de certaines fonctionnalités (par exemple, les intérêts pour certains sujets ou produits qui sont déterminés en fonction des sites Web visités), que nous transmettons à Facebook (que l’on appelle les «audiences personnalisées»). Avec l’aide du pixel Facebook, nous souhaitons également nous assurer que nos publicités Facebook correspondent à l‘intérêt des utilisateurs et ne sont pas ennuyeuses. A l’aide du pixel Facebook, nous pouvons également comprendre l’efficacité des publicités Facebook, à des fins statistiques et d’études de marché en vérifiant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (appelée «conversion»).

Le traitement de vos données dans les cookies est basé sur votre consentement conformément à l’article 6, paragraphe 1, lit. RGPD. Vous pouvez révoquer ce consentement à tout moment de manière définitive.
Vous pouvez vous opposer à la collecte de vos données en utilisant le pixel Facebook pour afficher des publicités Facebook.

Vous trouverez de plus amples informations sur la manière dont facebook traite les données personnelles, y compris les bases juridiques sur lesquelles Facebook s’appuie et les options pour exercer les droits des personnes concernées vis-à-vis de Facebook, dans la politique de données de Facebook à l’adresse https://www.facebook.com/policy.php

Pour définir les types de publicité qui vous sont présentées dans Facebook, vous pouvez appeler la page mise en place par Facebook et suivre les instructions sur les paramètres de la publicité basée sur l’utilisation: https://www.facebook.com/settings?tab=ads Les paramètres sont indépendants de le plate-forme, c’est à dire qu’ils sont adoptés pour tous les appareils tels que les ordinateurs de bureau ou les appareils mobiles.

Vous trouverez des informations générales sur l’affichage des publicités Facebook à l’adresse : https://www.facebook.com/policy.php Des informations spéciales et des détails sur le pixel Facebook et son fonctionnement sont disponibles dans la section d’aide Facebook: https://www.facebook.com/business/help/651294705016616

Google Analytics

Sur notre site web nous utilisons les fonctions du service d’analyse Web Google Analytics pour analyser le comportement d’utilisation et optimiser notre site web. Le fournisseur de ce service est Google Ireland Limited, Barrow Street, Dublin 4, Ireland (« Google »).

ATTENTION !! dans le cadre de ce service, les données sont transmises aux États Unis. Veuillez lire nos explications sur ce que signifie pour vous le transfert de données vers les États-Unis d’Amérique.

Les informations sur l’utilisation du site web telles que le type, la version du navigateur, le système d’exploitation utilisé, la page précédemment visitée, le nom d’hôte de l’ordinateur (adresse IP), l’heure de la demande du serveur, sont généralement transmises à un serveur de Google et y sont stockées. A cette fin nous avons conclu un contrat de traitement des commandes avec Google conformément à l’article 28 du RGPD.

En notre nom, Google utilisera ces informations pour évaluer l’utilisation de notre site web et pour nous fournir d’autres services liées à l’utilisation de notre site web et d’Internet. Selon Google l’adresse IP transmise par votre navigateur ne sera pas fusionnée avec d’autres données Google.

Nous n’utilisons Google Analytics qu’avec l’anonymisation IP activée en ajoutant le code «anonymizeIP» à ce site web. Cela garantit que votre adresse IP est masquée afin que toutes les données soient collectées de manière anonyme. L’adresse IP complète n’est pas transmise au serveur de Google et y est raccourcie que dans des cas exceptionnels.

Les données sur l’utilisation de notre site web seront supprimées immédiatement à la fin de la période de stockage que nous avons définie. Google Analytics nous donne les options suivantes pour la période de conservation: 14 mois, 26 mois, 38 mois, 50 mois, ne pas supprimer automatiquement. Vous pouvez vous renseigner à tout moment sur la période de conservation actuellement définie par nous.

Le traitement de vos données à l’aide de Google Analytics est basé sur votre consentement exprès conformément à l’article 6, paragraphe 1, lit. RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet définitif à l’article 7, paragraphe 3 du RGPD.

De plus vous pouvez empêcher la collecte de données en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr

Pour plus d’informations sur l’utilisation des données par Google, les options de paramétrage et d’objection, consultez la politique de confidentialité de Google à l’adresse https://policies.google.com/privacy?hl=fr

Google Ads

Le service Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google») est utilisé sur notre site web dans le but d’analyser, d’optimiser et exploiter notre offre en ligne. Cela se fait à l’aide d’un numéro d’identification pseudonyme (pID) que votre navigateur reçoit et auquel il est attribué. Avec ce pID, le service peut reconnaître quelles publicités ont déjà été affichées et lesquelles ont été vues. Les données sont utilisées pour placer des publicités sur les sites Web en permettant à Google d’identifier les pages visitées.

ATTENTION ! Dans le cadre de ce service, les données sont transmises aux États-Unis. Veuillez lire nos explications sur ce que la transmission de données aux États-Unis d’Amérique peut signifier pour vous.

Les informations générées sont transmises par Google à un serveur aux États-Unis pour évaluation et y sont stockées. Un transfert des données par Google à des tiers n’a lieu que sur la base des dispositions légales ou dans le cadre du traitement des données de commande. En aucun cas, Google ne combinera vos données collectées par Google.

Le traitement de vos données est basé sur votre consentement conformément à l’article 6, paragraphe 1, lit. RGPD. Vous pouvez révoquer ce consentement à tout moment avec effet définitif.

Vous pouvez trouver plus d’informations sur l’utilisation des données par Google (https://policies.google.com/technologies/partner-sites), les options de paramétrage et d’objection dans la déclaration de protection des données de Google (https://policies.google.com/technologies/ads?hl=fr), ainsi que dans les paramètres d’affichage des publicités par Google (https://adssettings.google.com/authenticated

Polices Google

Notre site web utilise des polices dites Web, fournies par Google, pour l’affichage uniforme des polices. Les polices Google est un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (« Google »).

ATTENTION ! Dans le cadre de ce service, les données sont transmises aux États-Unis. Veuillez lire nos explications sur ce que la transmission de données aux États-Unis peut signifier pour vous.

A cette fin, le navigateur que vous utilisez doit se connecter aux serveurs de Google. Cela permet à Google de savoir que notre site web a été consulté via notre adresse IP. L’adresse IP du navigateur de l’appareil final du visiteur de notre site web est également enregistrée par Google. Si votre navigateur ne prend pas en charge les polices Web, une police standard sera utilisée par votre ordinateur. Avec chaque demande de police Google, en plus de l’adresse IP, des informations telles que les paramètres de langue, la résolution de l’écran, la version et le nom du navigateur sont automatiquement transmises au serveur Google. Grâce aux données d’utilisation collectées, Google peut déterminer la popularité des polices. Google publie les résultats sur des sites d’ananlyse internes (par exemple Google Analytics).

Avec Google Fonts nous pouvons utiliser des polices sur notre propre site web et nous n’avons pas à télécharger sur notre serveur. Google Fonts est un élément important pour maintenir la qualité de notre site élevée. Toutes les polices Google sont automatiquement optimisées pour le Web, ce qui économise du volume de données et constitue un grand avantage, en particulier pour l’utilisation d’appareils mobiles. Lorsque vous visitez notre site, la petite taille du fichier garantit un temps de chargement rapide. De plus, les polices Google sont des polices Web sécurisées et prennent en charge tous les navigateurs courants.

Le traitement de vos données est donc dans notre intérêt légitime à une présentation uniforme et attrayante de notre offre en ligne. Dans tous les cas, cela représente un intérêt légitime au sens de l’article 6, paragraphe 1, lit. f RGPD.

Google stocke les demandes d’actifs CSS sur ses serveurs pendant une journée. Cela nous permet d’utiliser les polices à l’aide d’une feuille de style Google. Les fichiers de polices sont stockés par Google pendant un an. Pour supprimer des données prématurément, vous devez contacter l’assistance Google (https://support.google.com/?hl=fr&tid=231563100246).

Vous pouvez trouver plus d’informations sur Google Fonts à l’adresse https://developers.google.com/fonts/faq (en anglais) et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr

Google Maps

Le service «Google Maps» est intégré sur notre site web afin de rendre les informations géographiques plus lisibles pour les utilisateurs du site notamment pour pouvoir vous montrer notre localisation et nos accès. Le fournisseur de ce service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).

Attention! Dans le cadre de ce service, les données sont transmises aux États-Unis. Veuillez lire nos explications sur ce que la transmission de données aux États-Unis peut signifier pour vous.

L’utilisation de Google Maps permet à Google de collecter et de traiter des données sur l’utilisation du service.

Vos données seront traitées sur la base de notre intérêt légitime conformément à l’article 6, paragraphe 1, lit. F GDPR pour afficher visuellement des informations graphiques pour l’utilisateur de notre site web.

Vous pouvez trouver plus d’informations dans les informations de protection des données de Google auxquelles vous pouvez accéder ici: https://www.google.com/policies/privacy/

Google Tag Manager

Le service Google Tag Manager provient du fournisseur sur notre site web Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (« Google“) pour utilisation.

Le Tag Manager est un service avec lequel nous pouvons gérer les balises de site web via une interface. Cela nous permet d’incorporer des extraits de code tels que des codes de suivi ou des pixels de conversion sur des sites Web sans interférer avec le code source. Les données ne sont transmises que par le gestionnaire de balises, mais ne sont ni collectées ni enregistrées. Le Tag Manager lui-même est un domaine sans cookie et ne traite aucunes données personnelles, car il est utilisé uniquement pour l’administration d’autres services dans notre offre en ligne. Le gestionnaire de balises s’occupe de la résolution des autres balises, qui à leur tour peuvent collecter des données. Cependant, Tag Manager n’accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou du cookie, celle-ci reste en vigueur pour toutes les balises de suivi implémentées avec Tag Manager.

Vous trouverez de plus amples informations sur la protection des données sur les sites Web de Google suivants:

Protection des données : https://policies.google.com/privacy?hl=fr&gl=fr
FAQ Google Tag Manager : https://www.google.com/intl/fr/tagmanager/faq.html
Conditions d’utilisation de Google Tag Manager : https://www.google.com/intl/fr/tagmanager/use-policy.html

Hébergement

Dans le cadre de l’hébergement de notre site web, toutes les données à traiter dans le cadre du fonctionnement de notre site web sont stockées. Ceci est nécessaire pour permettre au site web de fonctionner. Nous traitons donc les données en conséquence sur la base de notre intérêt légitime conformément à l’article 6, paragraphe 1, lit. F RGPD pour optimiser l’offre de notre site web. Pour assurer notre présence en ligne, nous utilisons les services de fournisseurs d’hébergement Web, auxquels nous fournissons les données ci-dessus dans le cadre du traitement des commandes conformément à l’article 28 du RGPD.

Contact

Lorsque vous nous contactez, vos coordonnées seront utilisées pour traiter la demande de contact et pour la traiter dans le cadre de l‘exécution des droits et obligations précontractuelles conformément à l’article 6, paragraphe 1, lit. b GDPR utilisé. Le traitement de vos données est nécessaire pour traiter et répondre à votre demande, sinon nous ne serons pas en mesure de répondre à votre demande ou seulement dans une mesure limitée. Les informations peuvent être basées sur notre intérêt légitime selon, Art 6, paragraphe 1, lit. F RGPD sur le marketing direct et sont stockés dans une base de données clients et prospects.

Nous supprimons votre demande et vos coordonnées, à condition que votre demande ait finalement reçu une réponse et que la suppression n’entre pas en conflit avec les délais de conservation légaux, par exemple dans le cadre d’un traitement ultérieur du contrat. C’est généralement le cas s’il n’y a pas eu de contact avec vous depuis trois ans.

Pinterest Conversion Tracking (Marketing)

Notre site web utilise le service de suivi des conversions du réseau social Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (« Pinterest »).

ATTENTION ! Dans le cadre de ce service, les données sont transférées aux États-Unis. Veuillez lire nos informations sur ce que signifie pour vous le transfert de données vers les États-Unis d’Amérique.

Cette technologie nous permet de montrer aux visiteurs de notre site web qui sont déjà intéressés par notre site, nos contenus, nos offres et qui sont membres de Pinterest, d’afficher des publicités et des offres pertinentes sur Pinterest.

A cette fin, un pixel de suivi des conversions de Pinterest est intégré sur nos pages via lequel Pinterest est informé lorsque vous visitez notre site web que vous avez accédé à notre site web et quelles parties de nos offres vous intéressent.

L’utilisation de ce service est basée sur votre consentement conformément à l’article 6, paragraphe 1, lit. RGPD. Cela peut être révoqué à tout moment avec effet définitif.

Vous pouvez à tout moment désactiver la collecte de données pour l’affichage de publicités ciblées par centre d’intérêt sur Pinterest dans les paramètres de votre compte Pinterest https://www.pinterest.fr/settings (sous « Personnalisation », désactivez l’option « utiliser les informations de nos partenaires pour mieux personnaliser les recommandations et les publicités sur Pinterest ») ou sous https://help.pinterest.com/fr/article/personalization-and-data#info-ad (désactivez la case à cocher sous «désactiver le réglage individuel»).

Vous pouvez trouver plus d’informations sur la protection des données sur Pinterest à l‘adresse: https://policy.pinterest.com/fr/privacy-policy

Server-Log-Files

Pour des raisons techniques, notamment pour garantir un site web fonctionnel et sécurisé, nous traitions les données techniquement nécessaires concernant l’accès à notre site web dans les fichiers journaux de serveur, que votre navigateur nous transmet automatiquement.

Les données d’accès que nous traitons appartiennent à:

• Nom du site web consulté
• Type de navigateur utilisé, y compris la version
• système d’exploitation utilisé par le visiteur
• la page précédemment visitée du visiteur (URL de référence)
• Heure de la demande du serveur
• quantités de données transférées
• Nom d’hôte de l’ordinateur accédant (adresse IP utilisée)Ces données ne sont cédées à aucune personne physique. Ces données ne sont transmises qu’à l’hébergeur de notre site web. Il n’y a pas de connexion ou de fusion de ces données. En cas de suspicion d’utilisation illégale de notre site web, nous nous réservons le droit de vérifier ces données rétrospectivement. Le traitement des données est basé sur notre intérêt légitime conformément à l’article 6, paragraphe 1, lit f RGPD sur la présentation et l’optimisation techniquement sans erreur de notre site web.

Les données d’accès seront supprimées peu de temps après la finalisation, généralement après quelques jours, à moins qu’un stockage supplémentaire ne soit nécessaire à des fins de preuve. Dans le cas contraire, les données seront conservées jusqu’à ce qu’un incident soit définitivement résolu.

Cryptage SSL

Lorsque vous visitez notre site web, nous utilisons la méthode SSL (Secure Socket Layer) avec le plus haut niveau de cryptage pris en charge par votre navigateur. Vous pouvez savoir si une seule page de notre site web est transmise sous forme cryptée par la clé fermée ou le symbole de verrouillage dans la barre d’état de votre navigateur. L’utilisation de cette procédure est basée sur notre intérêt légitime conformément à l’article 6, paragraphe 1, lit f RGPD sur l’utilisation de techniques de cryptage adaptées.

Nous utilisons également des mesures de sécurité techniques et organisationnelles appropriées conformément à l’article 32 GDPR pour protéger vos données contre la manipulation accidentelle ou intentionnelle, la perte partielle ou totale, la destruction ou contre l’accès non autorisé par des tiers. Nos mesures de sécurité sont continuellement améliorées en fonction des développements technologiques et maintenues en conformité avec l’état de l’art.

Informations générales sur la protection des données

Les principes ci-dessous s’appliquent non seulement à la collecte de données sur notre site web, mais également à d’autres traitements de données personnelles.

Données personnelles

Les données personnelles sont des informations qui peuvent vous être attribuées individuellement. Ces exemples incluent votre adresse, nom, adresse postale, adresse e-mail ou numéro de téléphone. Des informations telles que le nombre d’utilisateurs qui visitent un site web .

Base juridique du traitement des données personnelles

A moins que des informations plus spécifiques ne soient fournies dans cette déclaration de protection des données (par exemple pour les technologies utilisées), nous pouvons traiter vos données personnelles sur la base des bases juridiques suivantes:

• Consentement conformément à l’article 6, paragraphe 1, lit. RGPD– La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
• Exécution du contrat et mesures précontractuelles conformément à l’article 6, paragraphe 1, lit. RGPD – traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à la mise en œuvre de mesures pré-contractuelles.
• Obligation légale selon l’article 6, paragraphe 1, lit. C RGPD– Le traitement est nécessaire pour remplir une obligation légale.
• Protection des intérêts vitaux conformément à l’article 6, paragraphe 1, lit. D GDPR– Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.
• Intérêts légitimes selon l’article 6, paragraphe 1, lit. f RGPD. – Le traitement est nécessaire pour sauvegarder les intérêts légitimes de la personne responsable ou d’un tiers, à moins que les intérêts ou les droits et libertés fondamentaux de la personne concernée ne prévalent.

Veuillez noter qu’en plus des dispositions du RGPD, les réglementations nationales sur la protection des données de votre pays ou de notre pays d’origine peuvent s’appliquer.

Transmission de données personnelles

Un transfert de vos données personnelles à des tiers à des fins autres que celles énumérées dans cette déclaration de protection des données n’a pas lieu.

Nous ne transmettrons vos données personnelles à des tiers que si:

• Selon votre Article 6, paragraphe 1, lit. RGPD votre express consentement doit avoir été donné,
• le transfert selon Article 6, paragraphe 1, lit. f RGPD pour préserver les intérêts légitimes ainsi que pour l’affirmation, l’exercice ou la défense de réclamations légales et il n’y a aucune raison de supposer que vous avez un intérêt légitime supérieur à ne pas divulguer vos données,
• pour le transfert vers Article 6, paragraphe 1, lit. c RGPD une obligation légale existe, ainsi que légalement autorisé et / ou
• selon Art. 6 Abs. 1 lit. b RGPD pour le traitement des relations contractuellesnécessaire avec vous.

Coopération avec les transformateurs

Nous sélectionnons soigneusement nos prestataires de services qui traitent les données personnelles en notre nom. Si nous demandons à des tiers de traiter des données personnelles sur la base d’un contrat de traitement de commande, cela se fait conformément à Article 28 RGPD.

Transfert vers des pays tiers

Si nous traitons des données dans un pays tiers ou si cela se produit dans le cadre de l’utilisation de services tiers ou de la divulgation ou du transfert de données à d’autres personnes ou sociétés, cela n’est fait que pour les raisons décrites ci-dessus pour le transfert de données.

Sous réserve d’un consentement express ou d’une nécessité contractuelle, nous traitons ou autorisons les données uniquement dans des pays tiers avec un niveau reconnu de protection des données ou sur la base de garanties spéciales, telles que par ex. obligation contractuelle par des clauses contractuelles dites « standard » de la Commission Européenne, l’existence de certifications ou de réglementations internes contraignantes en matière de protection des données conformément aux articles 44 à 49 du RGPD.

Transfert de données aux États-Unis / suppression du Privacy Shield

Nous tenons à souligner expressément qu’à partir du 16 juillet 2020 en raison d’un litige juridique entre une personne privée et l’autorité de contrôle irlandaise, le soi-disant «bouclier de protection des données», une décision d’adéquation de la Commission Européenne conformément à l’article 45 du RGPD, avec laquelle les États-Unis dans certaines circonstances un niveau approprié de protection des données a été confirmé, n’est plus valable avec effet immédiat.

Le Privacy Shield n’est donc plus une base légale valable pour la transmission de données personnelles aux États-Unis!

Si nous transférons des données aux États-Unis ou si nous utilisons un fournisseur de services basé aux États-Unis, nous y faisons référence explicitement dans cette déclaration de protection des données (voir en particulier la description des technologies sur notre site web).

Que peut signifier le transfert de données personnelles aux États-Unis pour vous en tant qu’utilisateur et quels sont les risques dans ce contexte?

Les risques pour vous en tant qu’utilisateur sont en tout état de cause les pouvoirs des services secrets américains et la situation juridique aux États-Unis, qui actuellement, de l’avis de la CJE, n’assurent plus un niveau adéquat de protection des données, il concerne les points suivants.:

• L’article 702 du Foreign Intelligence Surveillance Act (FISA) n’impose aucune restriction aux activités de surveillance des services secrets et aucune garantie pour les citoyens non américains.

• La directive présidentielle 28 (PPD-28) ne fournit pas aux personnes concernées de recours juridiques efficaces contre les mesures prises par les autorités américaines et ne prévoit pas d’obstacles pour garantir des mesures proportionnées.

• le médiateur prévu dans le bouclier de protection des données ne dispose pas d’une indépendance suffisante par rapport à l’exécutif; il ne peut pas émettre d’ordres contraignants aux services secrets.

Transmission de données conforme à la loi aux États-Unis sur la base des clauses contractuelles standard?

Les clauses contractuelles types adoptées par la Commission en 2010 (2010/87 / UE du 5 février 2010), article 46, paragraphe 2 c du RGPD, sont toujours valables, mais un niveau de protection des données à caractère personnel doit être assuré correspondant à celui de correspond à l’Union Européenne. Non seulement les relations contractuelles avec nos prestataires de services sont pertinentes ici, mais aussi la possibilité d’accès aux données par les autorités aux États-Unis et le système juridique là-bas (législation et jurisprudence, pratique administrative des autorités).

Les clauses contractuelles types ne peuvent lier les autorités américaines et ne représentent donc pas encore une protection adéquate dans les cas où les autorités américaines sont autorisées à intervenir dans les droits des personnes concernées sans mesures supplémentaires de notre part et de notre fournisseur de services.

Transmission de données conforme à la loi aux États-Unis sur la base de votre consentement?

Il est actuellement controversé de savoir si un consentement éclairé et donc une restriction délibérée et éclairée de certaines parties de votre droit fondamental à la protection des données est même juridiquement possible.

Quelles mesures prenons-nous pour rendre le transfert de données aux États-Unis conforme à la loi?

Dans la mesure où les fournisseurs américains offrent l’option, nous choisissons de traiter les données sur des serveurs de l’UE. Cela devrait techniquement garantir que les données se trouvent dans l’Union Européenne et que les autorités américaines ne peuvent pas y accéder.

Nous examinons également attentivement les alternatives européennes aux outils américains utilisés. Cependant, il s’agit d’un processus qui ne se fait pas du jour au lendemain, car il s’agit également de conséquences techniques et économiques pour nous. Les fournisseurs de services américains ne continueront à être utilisés que si, pour des raisons techniques et / ou économiques, il nous est impossible d’utiliser des outils européens et / ou d’éteindre immédiatement les outils américains.

Nous prenons les mesures suivantes pour la poursuite de l’utilisation des outils américains:

Dans la mesure du possible, votre consentement sera demandé avant l’utilisation d’un outil américain et vous serez préalablement informé de manière transparente de la fonctionnalité d’un service. Les risques liés à la transmission de données aux États-Unis peuvent être trouvés à ce stade.

Nous nous efforçons de conclure des clauses contractuelles types avec des prestataires américains et de demander des garanties supplémentaires. En particulier, nous exigeons l’utilisation de technologies qui ne permettent pas l’accès aux données, par ex. l’utilisation d’un cryptage qui ne peut pas être interrompu par les services américains ou
Anonymisation ou pseudonymisation des données, dans laquelle seul le fournisseur de services peut effectuer la cession. Dans le même temps, nous demandons des informations supplémentaires au fournisseur de services si des tiers accèdent réellement aux données ou si le fournisseur de services épuise tous les recours juridiques jusqu’à ce que l’accès aux données soit autorisé..

Période de stockage

Si aucune période de conservation express n’est spécifiée lors de la collecte (par exemple dans le cadre d’une déclaration de consentement), nous sommes en accord avec Article 5, paragraphe 1, lit GDPRobligé de supprimer les données personnelles dès que la finalité du traitement est remplie. Dans ce contexte, nous tenons à souligner que les exigences légales de conservation représentent une finalité légitime pour le traitement des données personnelles.

Nous traiterons généralement les données sous forme personnelle jusqu’à la fin d’une relation commerciale ou jusqu’à l’expiration des délais de garantie, de garantie ou de prescription applicables, et en outre jusqu’à la fin de tout litige dans lequel les données sont requises comme preuve, ou au moins enregistré et conservé jusqu’à la troisième année après le dernier contact avec un partenaire commercial.

Droits des personnes concernées

Les personnes concernées ont le droit:

• selon l’article 15 du RGPD, bureau d’information pour demander vos données personnelles traitées par nous. En particulier, vous pouvez obtenir des informations sur les finalités du traitement, la catégorie de données personnelles, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l’existence d’un droit de rectification, un droit de déposer une réclamation, l’origine de vos données, si nous ne les avons pas collectées, ainsi que l’existence d’une prise de décision automatisée comprenant un profilage et, si nécessaire, des informations significatives sur leurs coordonnées;

• selon l‘article 16 RGPD, immédiatement le rectification pour demander des données personnelles incorrectes ou incomplètes que nous stockons;

• selon l‘article 17 RGPD, l‘effacement Pour demander vos données personnelles que nous stockons, sauf si le traitement est nécessaire pour exercer le droit à la liberté d’expression et d’information, pour remplir une obligation légale, pour des raisons d’intérêt public ou pour faire valoir, exercer ou défendre des actions en justice;

• selon l’article 18 RGPD, la restriction du traitement Si l’exactitude des données est contestée par vous, conformément à l’article 21 GPDR vous pouvez déposer une opposition au traitement;

• selon l’article 20 du RGPD, Pour recevoir vos données personnelles que vous nous avez fournies dans un format structuré, commun et lisible par machine ou pour demander qu’elles soient transmises à une autre personne responsable;

• selon l’article 21 GPDR, si vos données personnelles sont traitées sur la base de notre intérêt légitime à s’opposer au traitement de vos données personnelles, à condition qu’il y ait des raisons à cela qui découlent de votre situation particulière ou que l’objection soit dirigée contre la publicité directe. Dans ce dernier cas, vous disposez d’un droit d’opposition général, que nous mettrons en œuvre sans préciser de situation particulière.

• conformément à l’article 7, paragraphe 3 du RGPD Votre consentement nous est une fois donné mais à tout moment vous pouvez vous désister. En conséquence, nous ne sommes plus autorisés à poursuivre le traitement des données sur la base de ce consentement à l’avenir. Entre autres choses, vous avez la possibilité de révoquer votre consentement une fois donné à l’utilisation de cookies sur notre site web avec effet pour l’avenir en utilisant notre Paramètre des cookies appel.

• selon l’article 77 du RGPD à une autorité de contrôle concernant le traitement illégal de vos données par nous se plaindre. En règle générale, vous pouvez contacter l’autorité de surveillance de votre lieu de résidence ou de travail habituel ou de notre siège social.

L’autorité de contrôle compétente pour Internorm France est:

Commission Nationale de l’Informatique et des Libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Tel.: +33 (0)1 53 73 22 22, Formulaire de contact

Affirmation des droits de la personne concernée

Vous décidez comment utiliser vos données personnelles. Si vous souhaitez donc exercer l’un de vos droits susmentionnés à notre égard, vous pouvez envoyer un e-mail à sausheim@internorm.com ou par courrier ou par téléphone.

Veuillez envoyer une copie d’une pièce d’identité officielle avec photo avec votre demande d’identification claire et nous aider à spécifier votre demande en répondant aux questions de nos employés responsables concernant le traitement de vos données personnelles. Dans votre demande, veuillez indiquer dans quel rôle (employé, candidat, visiteur, fournisseur, client, etc.) et pendant quelle période vous étiez en relation avec nous. Cela permet à votre demande d’être traitée rapidement.

Protection des données personnelles

La sécurité de vos données personnelles est très importante pour nous. Nous nous réunissons donc en conséquence Article 32 du RGPD Compte tenu de l’état de la technique, des coûts de mise en œuvre et du type, de la portée, des circonstances et des finalités du traitement ainsi que des différentes probabilités d’occurrence et de la gravité du risque pour les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées pour garantir que le risque est approprié pour assurer le niveau de protection.

Les mesures comprennent notamment la sécurisation de la confidentialité, l’intégrité et la disponibilité des données en contrôlant l’accès physique aux données, ainsi que l’accès, la saisie, la transmission, en garantissant la disponibilité et leur séparation. En outre, nous avons mis en place des procédures qui garantissent l’exercice des droits de la personne concernée, la suppression des données et la réaction aux menaces de données. En outre, la protection des données personnelles est déjà prise en compte lors du développement ou de la sélection du matériel et des logiciels, conformément au principe de la protection des données grâce à la conception technologique et à des paramètres par défaut favorables à la protection des données conformément à article 25 RGPD.

Nous appliquons également notre compréhension de la sécurité aux processeurs que nous utilisons.

Actualisation de cette déclaration de protection des données

En raison de développements ultérieurs ou de modifications des exigences légales, il peut être nécessaire d’adapter cette déclaration de protection des données de temps à autre. Vous pouvez consulter et imprimer à tout moment la déclaration de protection des données actuelle ici sur cette page.

Pour toute question sur la protection des données, veuillez nous contacter à sausheim@internorm.com

Pour toute question sur la protection des données, veuillez nous contacter à : Internorm Fenêtre SAS – 10 rue Alcide de Gaspéri – 68390 Sausheim – Tél. : +33 (3) 89 31 68 10 – sausheim@internorm.com

Sausheim, le 14 octobre 2020