Politique de confidentialité

En tant que fournisseur du site Web www.bartongarnet.com, nous, BARTON International GmbH, et nos sociétés affiliées (ci-après « BARTON ») prenons la protection des données personnelles très au sérieux et souhaitons vous informer à ce stade de la protection des données dans notre société.

Dans le cadre de notre responsabilité en vertu de la loi sur la protection des données, des obligations supplémentaires nous ont été imposées par l’entrée en vigueur du règlement général de l’UE sur la protection des données (règlement [UE] 2016/679 ; ci-après : « DS-GVO »). Ces obligations visent à assurer la protection des données personnelles de la personne concernée par une opération de traitement de données (ci-après, nous vous désignons en tant que personne concernée, mais également en tant que « client », « utilisateur », « vous », « personne concernée »).

Dans la mesure où nous décidons seuls ou conjointement avec d’autres des finalités et des moyens du traitement des données, cela inclut notamment l’obligation de vous informer de manière transparente sur la nature, la portée, la finalité, la durée et la base juridique du traitement de vos données personnelles (voir articles 13 et 14 du DS-GVO). Avec cette déclaration (ci-après : « Politique de confidentialité »), nous vous informons de la manière dont vos données personnelles sont traitées par nous :

Nos avis de protection des données ont une structure modulaire. Il se compose d’une partie générale pour tous les traitements de données personnelles et toutes les situations de traitement qui interviennent à chaque accès à un site Internet (A. Général) et d’une partie spéciale qui intervient dans des situations particulières lors de la visite du site (B. Visite des sites Internet).

A. Général

(1) Définitions

À l’instar de l’art. 4 du DS-GVO, cet avis de protection des données est basé sur les définitions suivantes:

« Données personnelles » (art. 4 n° 1 du DS-GVO) désigne toute information relative à une personne physique identifiée ou identifiable (« Personne concernée »). Une personne est identifiable si elle peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, un identifiant en ligne, des données de localisation ou au moyen d’informations relatives à son identité physique, des caractéristiques physiologiques, génétiques, mentales, économiques, culturelles ou identitaires sociales. L’identifiabilité peut également être donnée au moyen d’un lien entre ces informations ou de connaissances supplémentaires. L’origine, la forme ou la concrétisation des informations sont sans importance (même les photographies, les enregistrements vidéo ou audio peuvent contenir des données personnelles).

« Traitement » (art. 4 n° 2 du DS-GVO) désigne toute opération impliquant le traitement de données personnelles, que ce soit ou non par des moyens automatisés (c’est-à-dire basés sur la technologie). Cela comprend en particulier la collecte (c’est-à-dire l’acquisition), l’enregistrement, l’organisation, l’arrangement, le stockage, l’adaptation ou la modification, la récupération, la consultation, l’utilisation, la divulgation par transmission, diffusion ou mise à disposition, l’alignement, la combinaison, la restriction, l’effacement ou la destruction de données personnelles, ainsi que la modification d’une finalité ou d’un objectif sur lequel un traitement de données était initialement basé.

« Contrôleur » (art. 4 n° 7 du DS-GVO) désigne la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

« Tiers » (art. 4 n° 10 du DS-GVO) désigne la personne physique ou morale, l’autorité publique, l’agence ou un autre organisme, autre que la Personne concernée, le Contrôleur, le Processeur et les personnes autorisées à traiter les données personnelles sous la responsabilité directe du Contrôleur ou du Processeur ; cela inclut également d’autres entités juridiques affiliées au groupe.

« Processeur » (art. 4 n° 8 du DS-GVO) est une personne physique ou morale, une autorité, une institution ou un autre organisme qui traite des données à caractère personnel pour le compte du contrôleur, notamment conformément aux instructions du contrôleur (par exemple, un fournisseur de services informatiques). Au regard de la loi sur la protection des données, un processeur n’est pas un tiers.

« Consentement » (art. 4 n° 11 du DS-GVO) de la Personne concernée désigne toute déclaration d’intention faite volontairement pour le cas spécifique, de manière éclairée et sans ambiguïté sous la forme d’une déclaration ou d’une autre action positive sans ambiguïté par laquelle la personne concernée indique qu’elle consent au traitement des données personnelles la concernant.

(2) Nom et adresse du contrôleur de données

Le contrôleur de vos données personnelles au sens de l’article 4 n° 7 du DS-GVO est nous :

Barton International GmbH
Lindenstraße 39, 61250 Usingen-Wernborn, Allemagne
Numéro de téléphone : +49 6081 4468343
Adresse électronique : info@bartongarnet.com

Pour plus d’informations sur notre entreprise, veuillez consulter imprimer les informations sur notre site Web.

(3) Base juridique du traitement des données

Par la loi, en principe, tout traitement de données personnelles est interdit et n’est autorisé que si le traitement des données relève de l’une des justifications suivantes:

Art. 6 (1), p. 1, lit. a du DS-GVO (« Consentement »): si la personne concernée a volontairement indiqué, de manière éclairée et sans ambiguïté, au moyen d’une déclaration ou d’un autre acte confirmatif dénué d’ambiguïté, qu’elle consent au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités spécifiques.

Art. 6, para. 1, p. 1, lit. b du DS-GVO : si le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à la mise en œuvre de mesures précontractuelles prises à la demande de la personne concernée.

Art. 6, para. 1, phrase 1, lit. c du DS-GVO : si le traitement est nécessaire au respect d’une obligation légale à laquelle le contrôleur est soumis (par exemple, une obligation légale de tenir des registres).

Art. 6 (1), p. 1, lit. d du DS-GVO : si le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.

Art. 6 (1), p. 1, lit. e du DS-GVO : si le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique transférée au contrôleur.

Art. 6 (1), p. 1, lit. f du DS-GVO (« Intérêts légitimes ») : si le traitement est nécessaire à la sauvegarde des intérêts légitimes (en particulier juridiques ou économiques) du responsable du traitement ou d’un tiers, à moins que les intérêts ou droits conflictuels de la personne concernée ne prévalent (en particulier si la personne concernée est mineure).

Pour les opérations de traitement effectuées par nous, nous indiquons ci-dessous la base juridique applicable dans chaque cas. Une opération de traitement peut également reposer sur plusieurs bases juridiques.

(4) Effacement des données et période de stockage

Pour les opérations de traitement effectuées par nous, nous indiquons ci-dessous dans chaque cas combien de temps les données seront stockées et quand elles seront supprimées ou bloquées. Si aucune période de stockage explicite n’est spécifiée ci-dessous, vos données personnelles seront supprimées ou bloquées dès que le but ou la base juridique du stockage ne s’appliquera plus. Vos données seront stockées sur nos serveurs aux États-Unis conformément à la réglementation dans A.(7).

Toutefois, le stockage peut avoir lieu au-delà du délai spécifié en cas (d’une menace) de litige avec vous ou d’autres procédures judiciaires ou si le stockage est prévu par la réglementation légale à laquelle nous sommes soumis en tant que partie responsable (par ex. § 257 du HGB, § 147 de l’AO). Si la période de stockage prescrite par les dispositions légales expire, les données personnelles seront supprimées ou bloquées, sauf si un stockage supplémentaire par nous est nécessaire et qu’une base juridique pour un stockage supplémentaire existe.

(5) Sécurité des données

Nous utilisons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou complète, destruction ou contre tout accès non autorisé par des tiers (par ex. cryptage TSL pour notre site Web), en tenant compte de l’état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et de l’objectif du traitement, ainsi que des risques existants de violation de données (y compris sa probabilité et son impact) pour la personne concernée. Nos mesures de sécurité sont continuellement améliorées en fonction des développements technologiques.

Nous serons heureux de vous fournir des renseignements plus détaillés à ce sujet sur demande.

(6) Collaboration avec les préposés au traitement des données

Comme pour toute grande entreprise, nous faisons également appel à des fournisseurs de services nationaux et étrangers externes (p. ex., pour l’informatique, la logistique, les télécommunications, les ventes et le marketing) pour traiter nos transactions commerciales. Ces prestataires de services n’agissent que sur nos instructions et ont été contractuellement tenus de se conformer aux réglementations relatives à la protection des données conformément à l’art. 28 du DS-GVO.

Si des données personnelles vous concernant sont transmises par nous à nos sociétés affiliées ou nous sont transmises par nos sociétés affiliées (par ex. à des fins publicitaires), cela se fait sur la base de relations de traitement de commande existantes.

(7) Conditions de transfert de données à caractère personnel vers des pays tiers

Dans le cadre de nos relations d’affaires, vos données personnelles peuvent être transmises ou divulguées à d’autres sociétés affiliées ou à des sociétés tierces. Elles peuvent également être situées en dehors de l’Espace économique européen (EEE), c’est-à-dire dans des pays tiers. Ce traitement a lieu exclusivement pour l’exécution des obligations contractuelles et commerciales et pour le maintien de votre relation d’affaires avec nous. Nous vous informerons des détails respectifs du transfert dans ce qui suit aux points pertinents.

Certains pays tiers sont certifiés par la Commission européenne par des décisions dites d’adéquation indiquant que ces pays ont des règles de protection des données comparables à la norme de l’EEE (une liste de ces pays ainsi qu’une copie des décisions d’adéquation peuvent être trouvées ici :

http://ec.europa.eu/justice/data-protection/international- transfers/adequacy/index_en.html).

Toutefois, dans d’autres pays tiers où des données à caractère personnel peuvent être transférées, il peut arriver que le niveau de protection des données ne soit pas toujours élevé en raison de l’absence de dispositions légales. Si tel est le cas, nous veillons à ce que la protection des données soit garantie de manière adéquate. Cela est possible grâce à une réglementation des sociétés contraignante, des clauses contractuelles types de la Commission européenne pour la protection des données à caractère personnel, des certificats ou des codes de conduite reconnus. Veuillez nous contacter si vous souhaitez recevoir plus d’informations à ce sujet.

(8) Aucune prise de décision automatisée (y compris le profilage).

Nous n’avons pas l’intention d’utiliser les données à caractère personnel collectées auprès de vous pour tout processus décisionnel automatisé (y compris le profilage).

(9) Aucune obligation de fournir des données à caractère personnel

Nous ne faisons pas dépendre la conclusion de contrats avec nous de votre fourniture préalable de données à caractère personnel. Pour vous en tant que client, il n’y a fondamentalement aucune obligation légale ou contractuelle de nous fournir vos données à caractère personnel ; cependant, il se peut que nous ne puissions fournir certaines offres que dans une mesure limitée ou pas du tout si vous ne fournissez pas les données à caractère personnel requises pour cela. Si cela devait exceptionnellement être le cas dans le cadre des produits que nous proposons ci-dessous, vous en serez informé séparément.

(10) Obligation légale de transmettre certaines données

Nous pouvons, dans certaines circonstances, être soumis à une obligation légale ou statutaire spécifique de fournir des données à caractère personnel légalement traitées à des tiers, en particulier des organismes publics (art. 6, para. 1, phrase 1, lit. c du DS-GVO).

(11) Vos droits

Vous pouvez faire valoir vos droits en tant que personne concernée concernant vos données à caractère personnel traitées à tout moment en nous contactant en utilisant les coordonnées fournies au début de A.(2). En tant que personne concernée, vous avez le droit :

de demander des informations sur vos données traitées par nous, conformément à l’art. 15 du DS-GVO. En particulier, vous pouvez demander des informations sur les finalités du traitement, la catégorie de données, les catégories de destinataires auxquelles vos données ont été ou seront divulguées, la période de stockage prévue, l’existence d’un droit de rectification, l’effacement, la restriction du traitement ou de l’opposition, l’existence d’un droit de réclamation, l’origine de vos données, si elles n’ont pas été collectées par nous, ainsi que l’existence d’une prise de décision automatisée, y compris le profilage et, le cas échéant, des informations significatives sur ses détails ;

d’exiger la correction des données incorrectes ou l’achèvement de vos données stockées par nous sans délai, conformément à l’art. 16 du DS-GVO ;

d’exiger la suppression de vos données stockées par nous, dans la mesure où le traitement n’est pas nécessaire pour l’exercice du droit à la liberté d’expression et d’information, pour l’exécution d’une obligation légale, pour des raisons d’intérêt public ou pour l’affirmation, l’exercice ou la défense d’une action en justice, conformément à l’art. 17 du DS-GVO ;

de demander la restriction du traitement de vos données, dans la mesure où l’exactitude des données est contestée par vous ou le traitement est illégal, conformément à l’art. 18 du DS-GVO ;

pour recevoir vos données que vous nous avez fournies dans un format structuré, commun et lisible par machine ou pour demander le transfert à un autre contrôleur (« portabilité des données »), conformément à l’art. 20 du DS-GVO ;

s’opposer au traitement dans la mesure où celui-ci est fondé sur l’art. 6 (1) p. 1 lit. e ou lit. f du DS-GVO, conformément à l’art. 21 du DS-GVO. C’est particulièrement le cas si le traitement n’est pas nécessaire pour l’exécution d’un contrat avec vous. Sauf s’il s’agit d’une objection au marketing direct, nous vous demandons d’expliquer les raisons pour lesquelles nous ne devrions pas traiter vos données comme nous le faisons. Dans le cas de votre objection justifiée, nous examinerons la situation et soit nous arrêterons ou ajusterons le traitement des données ou vous montrerons nos raisons impérieuses dignes de protection sur la base de laquelle nous allons continuer le traitement ;

révoquer votre consentement initialement donné (également avant l’entrée en vigueur du DS-GVO, c’est-à-dire avant le 25/05/2018), c’est-à-dire votre volonté volontaire, rendue compréhensible de manière éclairée et sans ambiguïté par une déclaration ou une autre action de confirmation sans ambiguïté, que vous acceptez le traitement des données à caractère personnel en question à une ou plusieurs fins spécifiques à tout moment à notre égard, conformément à l’article 7 (3) du DS-GVO. Cela a pour conséquence que nous ne pourrons plus continuer le traitement des données sur la base de ce consentement à l’avenir, et ;

porter plainte auprès d’une autorité de contrôle de la protection des données concernant le traitement de vos données à caractère personnel dans notre entreprise (« droit de réclamation »), conformément à l’art. 77 du DS-GVO.

(12) Modifications de la notice de protection des données

Dans le contexte de l’évolution de la législation sur la protection des données et des changements technologiques ou organisationnels, nos informations sur la protection des données sont régulièrement revues afin de déterminer si elles doivent être adaptées ou complétées. Vous serez informé de tout changement, notamment sur notre site Internet allemand www.bartongarnet.com. Le présent avis de protection des données est à jour en date du mois d’avril 2021.

B. Visite des sites Web

Explication de la fonction

Vous pouvez obtenir des informations sur notre société et sur les services que nous offrons, notamment sur www.bartongarnet.com, ainsi que sur les sous-pages associées (ci-après appelées collectivement « sites Web »). Lorsque vous visitez nos sites Web, des données à caractère personnel peuvent être traitées.

(2) Données à caractère personnel traitées

Lors de l’utilisation informative des Sites, les catégories suivantes de données personnelles sont collectées, stockées et traitées par nous :

« données de journal » : lors de la visite de nos sites Web, un enregistrement de données de protocole (appelé fichier journal de serveur) est stocké sur notre serveur Web sur une base temporaire et anonymisée. Il s’agit des éléments suivants :

  • le nom et l’URL de la page demandée ;
  • la date et l’heure de la demande ;
  • l’adresse IP de l’utilisateur ;
  • la différence de fuseau horaire GMT.

« Coordonnées du formulaire de contact » : lorsque des formulaires de contact sont utilisés, les données transmises sont traitées (par ex. sexe, nom et prénom, adresse, entreprise, adresse électronique et heure de transmission).

(3) Objet et base juridique du traitement des données

Nous traitons les données à caractère personnel décrites plus en détail ci-dessus conformément aux dispositions du DS-GVO, aux autres réglementations pertinentes en matière de protection des données et uniquement dans la mesure nécessaire. Dans la mesure où le traitement des données à caractère personnel est fondé sur l’art. 6 (1)

  1. 1 lit. f du DS-GVO, les fins susmentionnées représentent également nos intérêts légitimes.

Le traitement des données des journaux sert à des fins statistiques et vise à améliorer la qualité de notre site Web, en particulier la stabilité et la sécurité de la connexion (la base juridique est l’art. 6, para. 1, p. 1, lit. f du DS-GVO).

Les données du formulaire de contact sont traitées pour traiter les demandes des clients (la base juridique est l’art. 6, para. 1, p. 1, lit. b ou lit. f du DS-GVO).

(4) Durée du traitement des données

Vos données ne seront traitées que le temps nécessaire à la réalisation des finalités de traitement susmentionnées ; la base juridique indiquée dans le cadre des finalités de traitement s’applique en conséquence. En ce qui concerne l’utilisation et la durée de stockage des cookies, veuillez vous référer au point A.(4).

Les tiers utilisés par nous stockeront vos données sur leurs systèmes aussi longtemps que nécessaire dans le cadre de la fourniture de services pour nous conformément à la commande respective.

Pour plus de détails sur la période de stockage, veuillez consulter le point A.(4).

(5) Transfert de données à caractère personnel à des tiers ; base de justification

Les catégories de destinataires suivantes, qui sont généralement des processeurs de commandes (voir A.(6)), peuvent avoir accès à vos données à caractère personnel :

les fournisseurs de services pour le fonctionnement de notre site Web et le traitement des données stockées ou transmises par les systèmes (par ex. pour les services de centre de données, le traitement des paiements, la sécurité informatique). La base juridique du transfert en l’espèce est l’art. 6, para. 1, p. 1, lit. b ou lit. f du DS-GVO, dans la mesure où il n’implique pas de transformateurs de commandes ;

les autorités / organismes gouvernementaux, dans la mesure où cela est nécessaire pour l’exécution d’une obligation légale. La base juridique du transfert en l’espèce est l’art. 6, para. 1, p. 1, lit. c du DS-GVO ;

Les personnes employées pour mener à bien nos opérations commerciales (par ex. auditeurs, banques, compagnies d’assurance, conseillers juridiques, autorités de contrôle, parties impliquées dans des acquisitions d’entreprises ou la création de coentreprises). La base juridique de la divulgation en l’espèce est l’art. 6, para. 1, phrase 1, lit. b ou lit. f du DS-GVO.

Pour les garanties d’un niveau adéquat de protection des données en cas de transfert de données vers des pays tiers, voir A.(7).

En outre, nous ne partagerons vos données à caractère personnel avec des tiers que si vous y avez expressément consenti conformément à l’art. 6, para. 1, p. 1, lit. a du DS-GVO.

(6) Utilisation de cookies, plug-ins et autres services sur notre site

Cookies

Nous utilisons des cookies sur nos sites Web. Les cookies sont de petits fichiers texte qui sont affectés au navigateur que vous utilisez et stockés sur votre disque dur au moyen d’une chaîne de caractères caractéristiques, et à travers laquelle l’entité qui définit le cookie reçoit certaines informations. Les cookies ne peuvent pas exécuter des programmes ou transférer des virus sur votre ordinateur et ne peuvent donc pas causer de dommages. Ils servent à rendre l’offre Internet dans son ensemble plus conviviale et efficace, c.-à-d. plus agréable pour vous.

Les cookies peuvent contenir des données qui permettent de reconnaître l’appareil utilisé. Dans certains cas, cependant, les cookies ne contiennent que des informations sur certains paramètres qui ne peuvent pas être liés à une personne spécifique. Cependant, les cookies ne peuvent pas identifier directement un utilisateur.

Une distinction est faite entre les cookies de session, qui sont supprimés dès que vous fermez votre navigateur, et les cookies permanents, qui sont stockés au-delà de la session individuelle. En ce qui concerne leur fonction, une distinction est faite entre ces différents cookies :

Cookies techniques : ils sont obligatoires pour naviguer sur le site Web, pour utiliser les fonctions de base et assurer la sécurité du site Web ; ils ne recueillent pas d’informations vous concernant à des fins de marketing et ne stockent pas les pages Web que vous avez visitées ;

Cookies de performance : ils recueillent des renseignements sur la façon dont vous utilisez notre site Web, les pages que vous visitez et, par exemple, si des erreurs se produisent pendant l’utilisation du site Web ; ils ne recueillent pas de renseignements qui pourraient vous identifier. Tous les renseignements recueillis sont anonymes et servent uniquement à améliorer notre site Web et à déterminer ce qui intéresse nos utilisateurs ;

Cookies publicitaires, cookies de ciblage :  ceux-ci sont utilisés pour fournir à l’utilisateur du site Web des publicités personnalisées sur le site Web ou des offres de tiers et pour mesurer l’efficacité de ces offres ; les cookies publicitaires et de ciblage sont stockés pendant un maximum de 13 mois ;

Cookies de partage : ceux-ci sont utilisés pour améliorer l’interactivité de notre site Web avec d’autres services (par exemple les réseaux sociaux) ; les cookies de partage sont stockés pendant un maximum de 13 mois.

Toute utilisation de cookies qui n’est pas absolument techniquement nécessaire constitue un traitement de données qui n’est autorisé qu’avec votre consentement explicite et actif conformément à l’art. 6 (1), p. 1, lit. a du DS-GVO. Cela s’applique notamment à l’utilisation de cookies publicitaires, de ciblage ou de partage. En outre, nous ne transmettrons vos données à caractère personnel traitées par des cookies à des tiers que si vous y avez expressément consenti conformément à l’art. 6 (1), p. 1, lit. a du DS-GVO.

b) Cookies d’analyse Web

Nous créons des profils d’utilisation pseudonymes avec l’aide de Google Analytics afin d’adapter nos sites Web à vos besoins. Google Analytics utilise des cookies de ciblage qui sont stockés sur votre appareil et peuvent être lus par nous. De cette façon, nous sommes en mesure de reconnaître et de compter les visiteurs de retour en tant que tels et d’apprendre à quelle fréquence nos pages Web ont été consultées par différents utilisateurs. Le traitement des données est fondé sur l’art. 6, para. 1, lit. a du DS-GVO (consentement).

Les informations générées par les cookies concernant votre utilisation de notre site Web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Cependant, comme nous avons activé l’anonymisation IP sur notre site Web, votre adresse IP sera raccourcie par Google au préalable dans les États membres de l’Union européenne. Ce n’est que dans des cas exceptionnels que l’adresse IP complète sera transmise à un serveur de Google aux États-Unis et qu’elle y sera raccourcie (pour plus d’informations sur la finalité et la portée de la collecte des données, voir https://policies.google.com/privacy?hl=de&gl=de). Nous avons également conclu un accord de traitement de commande avec Google LLC (États-Unis) conformément à l’art. 28 du DS-GVO. En conséquence, Google utilisera toutes les informations strictement aux fins d’évaluer l’utilisation de nos sites Web pour nous et de compiler des rapports sur l’activité du site Web.

Vous pouvez révoquer votre consentement à tout moment et ainsi empêcher la collecte de vos données par Google Analytics. Veuillez utiliser l’une des options suivantes pour ce faire :

  • Vous nous informez que vous souhaitez révoquer votre consentement.
  • Vous pouvez refuser l’utilisation des cookies en sélectionnant les paramètres appropriés sur votre navigateur, mais veuillez noter que si vous choisissez cette option, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site Web.
  • Vous pouvez également empêcher la collecte de données générées par le cookie et liées à votre utilisation de nos sites Web (y compris votre adresse IP) à Google et le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible au lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de).

c) Plug-ins de médias sociaux

Nous n’utilisons pas de plug-ins de médias sociaux sur nos sites Web.