Déclaration de confidentialité

UNILUX GmbH (ci-après désigné sous l’appellation « UNILUX » ou « nous ») attache une importance particulièrement élevée à la protection des données. Il est sur le principe possible d’utiliser le site Internet d’UNILUX sans saisir de données à caractère personnel. Le traitement de données à caractère personnel peut s’avérer nécessaire toutefois si une personne concernée souhaite utiliser des services particuliers de notre entreprise via notre site Internet.

Les données à caractère personnel comme le nom, l’adresse postale, l’adresse électronique ou le numéro de téléphone d’une personne concernée sont toujours traitées en conformité avec les dispositions applicables en matière de protection des données, notamment le Règlement général sur la protection des données (ci-après désigné sous l’appellation « RGPD »). Par la présente déclaration de confidentialité, UNILUX souhaite indiquer la nature, l’étendue et la finalité des données à caractère personnel collectées, utilisées et traitées. Les personnes concernées sont en outre informées des droits dont elles disposent.

En tant que responsable du traitement, UNILUX a mis en œuvre de nombreuses mesures d’ordre technique et organisationnel pour que les données à caractère personnel traitées fassent l’objet via ce site Internet de la protection la plus complète possible. Les transmissions de données sur Internet peuvent présenter toutefois des failles de sécurité ; une protection absolue ne peut donc pas être garantie. Pour cette raison, chaque personne concernée est libre de transmettre des données à caractère personnel à UNILUX par d’autres moyens (par ex. par téléphone).

 

1.     Définitions des termes

La déclaration de confidentialité d’UNILUX repose sur les notions utilisées par le législateur européen lors de l’adoption du RGPD. Notre déclaration de confidentialité doit être facile à lire et à comprendre de tous. Nous souhaitons donc tout d’abord expliquer les termes qui y sont utilisés.

La présente déclaration de confidentialité utilise entre autres les termes suivants :

 

a.     Données à caractère personnel

Les données à caractère personnel désignent l’ensemble des informations se rapportant à une personne physique identifiée ou identifiable (ci-après désignée sous l’appellation « personne concernée »). Est considérée comme identifiable une personne physique pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant comme un nom, à un numéro d’identification, à des données de localisation, à un identifiant en ligne ou à une ou plusieurs caractéristiques particulières qui sont l’expression de l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

 

b.    Traitement

Le traitement désigne toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel comme la collecte, l’enregistrement, l’organisation, le classement, le stockage, l’adaptation ou la modification, la lecture, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

 

c.     Limitation du traitement

La limitation du traitement désigne le marquage de données à caractère personnel enregistrées visant à limiter leur traitement futur.

 

d.    Profilage

Le profilage désigne tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel dans le but d’évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects associés au rendement au travail, à la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de ladite personne physique.

 

e.    Pseudonymisation

La pseudonymisation désigne le traitement de données à caractère personnel effectué de manière à ce que lesdites données ne puissent plus être attribuées à une personne concernée spécifique sans utilisation d’informations supplémentaires, à la condition que ces dernières soient conservées séparément et soumises à des actions d’ordre technique et organisationnel garantissant que lesdites données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

 

f.      Responsable ou responsable du traitement

Le responsable ou le responsable du traitement désigne la personne physique ou morale, l’autorité, l’institution ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens dudit traitement sont déterminés par le droit de l’Union ou celui des États membres, alors le responsable ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l’Union ou le droit des États membres.

 

g.    Sous-traitant de données

Le sous-traitant de données désigne une personne physique ou morale, une autorité publique, une institution ou un autre organisme qui traite des données à caractère personnel pour le compte d’UNILUX.

 

h.    Destinataire

Le destinataire désigne une personne physique ou morale, une autorité publique, un service ou un autre organisme auxquels sont communiquées des données à caractère personnel, qu'il s’agisse ou non d’un tiers. Toutefois, ne sont pas considérées comme destinataires les autorités pouvant recevoir des données à caractère personnel dans le cadre d’une mission d’enquête spécifique en vertu du droit de l’Union ou du droit des États membres.

 

i.      Tiers

Un tiers désigne une personne physique ou morale, une autorité publique, un service ou un autre organisme n’étant pas la personne concernée, UNILUX, le sous-traitant de données et les personnes qui sous la responsabilité directe d’UNILUX ou du sous-traitant de données, sont autorisées à traiter les données à caractère personnel.

 

j.      Consentement

Un consentement désigne toute manifestation de volonté exprimée volontairement par la personne concernée pour un cas spécifique, en connaissance de cause et sans équivoque, sous la forme d’une déclaration ou de tout autre acte de confirmation clair par lequel ladite personne indique qu’elle consent au traitement des données à caractère personnel la concernant.

 

2.     Nom et adresse du responsable du traitement

Le responsable du traitement, au sens du RGPD, des autres lois sur la protection des données en vigueur dans les États membres de l’Union européenne et des autres dispositions à caractère juridique relatives à la protection des données, est :

UNILUX GmbH
Nikolaus-Meeth-Str. 1
54528 Salmtal
Allemagne
Tél. : +49 6578 1890
E-mail : info@unilux.de
Site Internet : www.unilux.de

 

3.     Nom et adresse du délégué à la protection des données

Le délégué à la protection des données d’UNILUX est :

Martin Kell
UNILUX GmbH
Nikolaus-Meeth-Str. 1
54528 Salmtal
Allemagne
Tél. : +49 6578 189 225
E-mail : datenschutz@unilux.de
Site Internet : www.unilux.de

Toute personne concernée peut à n’importe quel moment s’adresser directement à notre délégué à la protection des données pour toute question ou suggestion concernant la protection des données.

 

4.     Cookies

Les pages Internet d’UNILUX utilisent des cookies. Les cookies sont des fichiers texte déposés et enregistrés sur un système informatique via un navigateur Internet.

De nombreux sites Internet et serveurs utilisent des cookies. De nombreux cookies contiennent une identification de cookie. Une identification de cookie est un identifiant unique du cookie. Cet identifiant se compose d’une chaîne de caractères à laquelle les pages Internet et les serveurs peuvent être attribués au navigateur Internet où le cookie a été enregistré. Cette attribution permet aux sites Internet et aux serveurs consultés de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet contenant d’autres cookies. Un navigateur Internet déterminé peut être reconnu et identifié grâce à l’identification de cookie unique.

L’utilisation de cookies permet à UNILUX de fournir aux utilisateurs de ce site Internet des services plus conviviaux qui ne seraient pas possibles sans l’installation de ces cookies.

Un cookie consiste aussi à optimiser les informations et les offres de notre site Internet dans l’intérêt de l’utilisateur. Les cookies nous permettent de reconnaître les utilisateurs de notre site Internet. Cette reconnaissance vise à faciliter l’utilisation de notre site Internet par les utilisateurs. L’utilisateur d’un site Internet qui a recours à des cookies n’a par exemple pas besoin de saisir à nouveau ses données d’accès à chaque consultation du site Internet ou d’ajouter à nouveau des éléments dans le panier d’une boutique en ligne, ces opérations étant effectuées par le site Internet et le cookie déposé sur le système informatique de l’utilisateur.

Un paramétrage du navigateur Internet utilisé empêche que notre site Internet n’installe de cookies. L’installation de cookies peut donc être ensuite bloquée. Les cookies déjà installés peuvent être également supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Cette possibilité existe dans tous les navigateurs Internet courants. Les fonctions de notre site Internet peuvent ne pas être toutes utilisables lorsque l’installation de cookies est désactivée dans le navigateur Internet utilisé.

 

5.     Collecte de données et d’informations générales

Le site Internet d’UNILUX recueille une série de données et d’informations générales à chaque consultation. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur. Peuvent y être saisis (1) les types et versions de navigateurs utilisés, (2) le système d’exploitation utilisé, (3) le site Internet à partir duquel l’utilisateur est arrivé sur notre site Internet (soit le référent), (4) les sous-sites Internet consultés sur notre site Internet, (5) la date et l'heure d’accès, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de services Internet du système d’accès et (8) d’autres données et informations similaires utilisées pour prévenir les risques associés à des attaques sur nos systèmes informatiques.

UNILUX ne fait aucune déduction de la personne concernée lors de l’utilisation de ces données et informations générales. Ces informations sont au contraire nécessaires pour (1) fournir correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet, ainsi que sa publicité, (3) garantir le fonctionnement durable de nos systèmes informatiques et de la technologie de notre site Internet et (4) fournir aux autorités judiciaires les informations nécessaires aux poursuites judiciaires en cas d’attaque informatique. Ces données et informations collectées anonymement sont donc évaluées par UNILUX d’une part statistiquement et d’autre part, afin d’augmenter la protection et la sécurité des données dans notre entreprise et, assurer en dernier lieu un niveau de protection optimal pour les données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont enregistrées séparément de toutes les données à caractère personnel fournies par une personne concernée.

 

6.     Possibilité de contact via le site Internet

En raison de dispositions légales, le site Internet d’UNILUX contient des informations permettant de prendre contact rapidement et sous forme électronique avec notre entreprise et de communiquer directement avec nous, ceci comprenant aussi une adresse générale de courrier électronique (adresse e-mail). Les données à caractère personnel transmises par la personne concernée sont automatiquement enregistrées lorsqu’une personne concernée prend contact avec UNILUX par e-mail ou via un formulaire de contact. Ces données à caractère personnel transmises sur une base volontaire sont enregistrées à des fins de traitement ou de prise de contact avec la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers.

 

7.     Suppression et blocage réguliers des données à caractère personnel

UNILUX traite et sauvegarde les données à caractère personnel de la personne concernée uniquement pendant la période nécessaire à la réalisation de l’objectif de la sauvegarde ou si la législation applicable l’autorise.

Les données à caractère personnel sont bloquées ou effacées de manière régulière et conformément aux prescriptions légales quand l’objectif de sauvegarde n’a plus lieu ou quand une période de sauvegarde prescrite par la loi expire.

 

8.     Droits de la personne concernée

a.     Droit de confirmation

Toute personne concernée a le droit de demander à UNILUX de confirmer si et comment ses données à caractère personnel sont ou ont été traitées. Une personne concernée souhaitant exercer ce droit peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre de nos collaborateurs.

 

b.    Droit d’accès

Toute personne concernée par le traitement de données à caractère personnel a le droit d’obtenir à tout moment d’UNILUX des informations gratuites sur les données à caractère personnel enregistrées la concernant, ainsi qu’une copie de ces informations. Un droit d’accès aux informations suivantes existe également :

• les finalités du traitement
• les catégories de données à caractère personnel traitées
• les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, notamment les destinataires situés dans des pays-tiers ou des organisations internationales
• si possible, la durée prévue de conservation des données à caractère personnel ou, si impossible, les critères permettant de déterminer cette durée
• l’existence d’un droit de rectification ou d’effacement des données à caractère personnel les concernant ou d’un droit de limitation du traitement par UNILUX ou d’un droit d'opposition à ce traitement
• l’existence d’un droit de recours auprès d’une autorité de contrôle
• si les données à caractère personnel ne sont pas collectées auprès de la personne concernée : toutes les informations disponibles sur l’origine des données
• l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée, ainsi que sur la portée et les effets escomptés de ce traitement pour la personne concernée

La personne concernée dispose également d’un droit d’information pour savoir si des données à caractère personnel ont été transmises à un pays-tiers ou à une organisation internationale. Dans ce cas, la personne concernée a en outre le droit d’obtenir des informations sur les garanties appropriées en lien avec le transfert.

Une personne concernée souhaitant exercer ce droit à d’accès peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre de nos collaborateurs.

 

c.     Droit de rectification

Toute personne a le droit d’exiger la rectification immédiate des données à caractère personnel inexactes la concernant. Compte tenu des finalités du traitement, elle a également le droit d’exiger que les données à caractère personnel incomplètes soient complétées, y compris au moyen d’une déclaration complémentaire.

Une personne concernée souhaitant exercer ce droit de rectification peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre de nos collaborateurs.

 

d.    Droit à l’effacement (droit à l’oubli)

Toute personne concernée par le traitement de données à caractère personnel a le droit d’exiger d’UNILUX que les données à caractère personnel la concernant soient immédiatement effacées et ce, si l’une des raisons suivantes s’applique et dans la mesure où le traitement n'est pas nécessaire :

• Les données à caractère personnel ont été collectées ou traitées d’une autre manière à des fins pour lesquelles elles ne sont plus nécessaires.
• La personne concernée retire son consentement sur lequel s’appuyait le traitement conformément à l’article 6, paragraphe 1, point a) du RGPD ou à l’article 9, paragraphe 2, point a) du RGPD, et il n'existe pas d’autre base juridique pour le traitement.
• La personne concernée s’oppose au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n’existe pas de motifs légitimes prépondérants de traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2 du RGPD.
• Les données à caractère personnel ont été traitées de manière illicite.
• Les données à caractère personnel doivent être effacées pour qu’UNILUX respecte une obligation légale d’UNILUX.
• Les données à caractère personnel ont été collectées en lien avec des services offerts par la société de l’information conformément à l’article 8, paragraphe 1 du RGPD.

Une personne concernée peut à tout moment contacter notre délégué à la protection des données ou un autre de nos collaborateurs si l’une des raisons susmentionnées s’applique et que cette personne souhaite demander l’effacement de données à caractère personnel sauvegardées par UNILUX. Notre délégué à la protection des données ou l’autre collaborateur veille à ce qu'il soit immédiatement donné suite à la demande d’effacement.

Quand UNILUX a rendu publiques les données à caractère personnel et quand UNILUX, en tant que responsable, est tenu de supprimer les données à caractère personnel conformément à l'article 17, paragraphe 1 du RGPD, alors UNILUX prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, afin d’informer les autres responsables du traitement des données qui traitent les données à caractère personnel publiées que la personne concernée a demandé l’effacement de tous les liens donnant accès à ces données à caractère personnel ou à des copies ou des réplications de ces données à caractère personnel, dans la mesure où le traitement n’est pas nécessaire. Le délégué à la protection des données d’UNILUX ou un autre collaborateur prend les dispositions nécessaires dans le cas particulier.

 

e.    Droit à la limitation du traitement

Toute personne concernée par le traitement de données à caractère personnel a le droit d’exiger d’UNILUX la limitation du traitement si l’une des conditions suivantes est remplie :

• L’exactitude des données à caractère personnel est contestée par la personne concernée, et ce pendant une durée permettant à UNILUX de vérifier l’exactitude des données concernées.
• Le traitement est illicite et la personne concernée refuse l’effacement des données à caractère personnel et demande à la place la limitation d’utilisation de ces données.
• UNILUX n’a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée a besoin de ces données pour faire valoir, exercer ou défendre des droits en justice.
• La personne concernée s’est opposée au traitement conformément à l’article 21, paragraphe 1 du RGPD et il n’est pas encore établi que les motifs légitimes du responsable d’UNILUX prévalent sur ceux de la personne concernée.

La personne concernée peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre de nos collaborateurs si l’une des conditions susmentionnées est remplie et que cette personne souhaite demander que les données à caractère personnel sauvegardées par UNILUX soient limitées. Le délégué à la protection des données d’UNILUX ou un autre collaborateur veille à la limitation du traitement.

 

f.       Droit à la portabilité des données

Toute personne concernée par le traitement de données à caractère personnel a le droit de recevoir les données à caractère personnel la concernant qui ont été fournies à UNILUX par la personne concernée et ce, dans un format structuré, couramment utilisé et lisible par une machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans qu’UNILUX y fasse obstacle, à condition que le traitement repose sur le consentement conformément à l’article 6, paragraphe 1, point a) du RGPD ou à l’article 9, paragraphe 2, point a) du RGPD, ou sur un contrat conformément à l’article 6, paragraphe 1, point b) du RGPD, et que le traitement soit effectué à l’aide de procédés automatisés, dans la mesure où le traitement n’est pas nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont UNILUX a été investi.

En outre, lorsqu’elle exerce son droit à la portabilité des données conformément à l’article 20, paragraphe 1 du RGPD, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transmises directement par UNILUX à un autre responsable dans la mesure où cette transmission est techniquement possible et à condition qu’elle ne porte pas atteinte aux droits et libertés d’autres personnes.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment s’adresser au délégué à la protection des données d’UNILUX ou à un autre de nos collaborateurs.

 

g.    Droit d’opposition

Toute personne concernée par le traitement de données à caractère personnel a le droit de s’opposer à tout moment, pour des raisons liées à sa situation particulière, à ce que des données à caractère personnel la concernant soient traitées en vertu de l’article 6, paragraphe 1, point e) ou f) du RGPD. Cette condition s’applique également au profilage fondé sur ces dispositions.

UNILUX ne traite plus les données à caractère personnel en cas d’opposition, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux au traitement prévalant sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

La personne concernée a le droit de s’opposer à tout moment à ce qu’UNILUX traite ses données à caractère personnel à des fins de publicité directe. Cette condition s’applique également au profilage dans la mesure où ce dernier est lié à ce type de publicité. UNILUX ne traite plus les données à caractère personnel à ces fins quand la personne concernée s’oppose au traitement par UNILUX à des fins de publicité directe.

La personne concernée a également le droit de s’opposer, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant effectué par UNILUX à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1 du RGPD, sauf si ce traitement est nécessaire à l’exécution d’une mission d’intérêt public.

Pour exercer son droit d’opposition, la personne concernée peut s’adresser directement au délégué à la protection des données d’UNILUX ou à un autre collaborateur. La personne concernée est également libre d’exercer son droit d’opposition dans le cadre de l’utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, au moyen de procédures automatisées utilisant des spécifications techniques.

 

h.    Décisions automatisées dans des cas individuels, y compris le profilage

Toute personne concernée par le traitement de données à caractère personnel a le droit de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l’affectant de manière significative de façon similaire, à condition que la décision (1) ne soit pas nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et UNILUX, ou (2) soit autorisée par la législation à laquelle UNILUX est soumis et que cette législation contienne des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) soit prise avec le consentement explicite de la personne concernée.

Lorsque la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et UNILUX ou (2) si elle est prise avec le consentement explicite de la personne concernée, UNILUX prend des mesures appropriées pour sauvegarder les droits et libertés, ainsi que les intérêts légitimes de la personne concernée, ce qui inclut au moins le droit d'obtenir une intervention humaine de la part d’UNILUX, d’exprimer son point de vue et de contester la décision.

La personne concernée qui souhaite faire valoir des droits relatifs à des décisions automatisées peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre de nos collaborateurs.

 

i.      Droit de retrait d’un consentement associé au droit de la protection des données

Toute personne concernée par le traitement de données à caractère personnel a le droit de retirer à tout moment son consentement au traitement de données à caractère personnel.

La personne concernée qui souhaite faire valoir son droit de retrait d’un consentement peut à tout moment s’adresser à notre responsable de la protection des données ou à un autre de nos collaborateurs.

 

9.     Protection des données lors de candidatures et dans la procédure de candidature

UNILUX collecte et traite les données à caractère personnel des candidats aux fins du déroulement de la procédure de candidature. Le traitement peut également être effectué par voie électronique. Ce cas de figure existe notamment quand un candidat transmet des documents de candidature correspondants à UNILUX par voie électronique (par ex. par e-mail ou via un formulaire en ligne disponible sur le site Internet). Quand UNILUX conclut un contrat de travail avec un candidat, les données transmises sont enregistrées afin de gérer la relation de travail conformément aux dispositions légales. Quand aucun contrat d’embauche n’est conclu entre UNILUX et le candidat, les dossiers de candidature sont automatiquement effacés deux mois après la communication de la décision de refus, dans la mesure où aucun autre intérêt légitime d’UNILUX ne s’oppose à cet effacement. Une obligation de preuve dans une procédure s’inscrivant dans la loi générale sur l’égalité de traitement (AGG) constitue par exemple un autre intérêt légitime.

 

10.  Dispositions relatives à la protection des données concernant l’utilisation de Facebook

UNILUX a intégré des composants de l’entreprise Facebook à ce site Internet. Facebook est un réseau social.

Un réseau social est un lieu de rencontre social exploité sur Internet ; cette communauté en ligne permet généralement aux utilisateurs de communiquer entre eux et d’interagir dans un espace virtuel. Un réseau social peut servir de plateforme d’échange d’opinions et d’expériences ou permet à la communauté Internet de fournir des informations personnelles ou liées à l’entreprise. Facebook permet aux utilisateurs du réseau social, entre autres, de créer des profils privés, de charger des photos et d’établir des liens via des demandes de contact.

La société d'exploitation de Facebook est Facebook, Inc., sis 1 Hacker Way, Menlo Park, CA 94025 - États-Unis. Quand une personne concernée vit en dehors des États-Unis ou du Canada, le responsable du traitement des données à caractère personnel est Facebook Ireland Ltd, sis 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 - Irlande.

Chaque fois que vous consultez l’une des pages de ce site Internet sur laquelle un composant Facebook (dit plug-in Facebook) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Facebook concerné à télécharger une représentation du composant Facebook correspondant de Facebook. Une vue d’ensemble de tous les plug-ins Facebook peut être consultée sur https://developers.facebook.com/docs/plugins/?locale=fr_FR. Dans le cadre de cette procédure technique, Facebook est informé de la page spécifique de notre site Internet que consulte la personne concernée.

Quand la personne concernée est connectée en même temps à Facebook, Facebook identifie la page spécifique de notre site Internet que la personne concernée visite à chaque fois que cette dernière accède à notre site Internet et pendant toute la durée de sa visite sur notre site Internet. Ces informations sont collectées par le composant Facebook et affectées par Facebook au compte Facebook respectif de la personne concernée. Facebook associe au compte d’utilisateur Facebook de la personne concernée le fait que cette dernière a cliqué sur l’un des boutons Facebook intégrés à notre site Internet (par ex le bouton « J’aime ») ou qu’elle a fait un commentaire. Facebook enregistre ensuite ces données à caractère personnel.

Facebook reçoit toujours, via le composant Facebook, une information indiquant que la personne concernée a consulté notre site Internet, lorsque la personne concernée est connectée à Facebook au moment de l’accès à notre site Internet et ce, indépendamment du fait que la personne concernée clique ou non sur le composant Facebook. La personne concernée qui ne souhaite pas que ces informations soient transmises à Facebook peut empêcher cette transmission en se déconnectant de son compte Facebook avant d’avoir accès à notre site Internet.

La politique de confidentialité publiée par Facebook consultable sur https://fr-fr.facebook.com/privacy/policy/ fournit des informations sur la collecte, le traitement et l’utilisation des données à caractère personnel par Facebook. Elle explique également les possibilités de paramétrage offertes par Facebook pour protéger la vie privée de la personne concernée. Il existe également différentes applications permettant de bloquer la transmission de données à Facebook, par exemple le bloqueur de Facebook du fournisseur Webgraph disponible à l’adresse suivante : http://webgraph.com/resources/facebookblocker/. La personne peut utiliser ces applications pour empêcher que des données soient transmises à Facebook.

 

11.  Dispositions relatives à la protection des données concernant l’utilisation de Matomo (anciennement Piwik)

Ce site Internet utilise le service d’analyse web open source Matomo. Matomo utilise des technologies permettant de reconnaître l’utilisateur sur toutes les pages et ainsi d’analyser le comportement de l’utilisateur (par ex. des cookies ou l’empreinte digitale de l’appareil). Les informations recueillies par Matomo sur l’utilisation de ce site Internet sont enregistrées sur notre serveur. L'adresse IP est anonymisée avant d’être enregistrée.

Matomo nous permet de collecter et d’analyser des données sur l’utilisation de notre site par les internautes. Nous pouvons notamment connaître le moment où telle page a été consultée et de quelle région provient cette consultation. Nous collectons également différents fichiers journaux (par ex. l’adresse IP, le référent, le navigateur et le système d'exploitation utilisés) et pouvons mesurer si nos visiteurs du site effectuent certaines actions (par ex. clics, achats, etc.).

L’utilisation de cet outil d’analyse relève de l’article 6, paragraphe 1, point f) du RGPD. L’administrateur du site Internet a un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser à la fois son offre en ligne et sa publicité. Dans la mesure où un consentement en la matière a été demandé, le traitement est réalisé exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article  25, paragraphe 1 de la TTDSG (loi allemande sur la protection des données dans le secteur des télécommunications et des télémédias), pour le cas où le consentement inclut le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (par ex. l’empreinte digitale d’appareil) au sens de la TTDSG. Le consentement peut être retiré à tout moment.

Anonymisation d’adresses IP

L’analyse avec Matomo utilise l’anonymisation d’adresses IP. Ici, votre adresse IP est raccourcie avant l’analyse et ne peut donc plus vous être clairement attribuée.

Hébergement

Nous hébergeons Matomo exclusivement sur nos propres serveurs, de sorte que toutes les données d’analyse restent chez nous et ne sont pas transmises.

 

12.  Dispositions relatives à la protection des données concernant l’utilisation de Google AdWords

UNILUX a intégré Google AdWords à ce site Internet. Google AdWords est un service de publicité sur Internet qui permet aux annonceurs de diffuser des annonces dans les résultats du moteur de recherche de Google, ainsi que sur le réseau publicitaire de Google. Google AdWords permet à un annonceur de définir à l’avance certains mots-clés au moyen desquels une annonce apparaît dans les résultats du moteur de recherche de Google et ce, uniquement lorsque l’utilisateur consulte un résultat de recherche pertinent par rapport aux mots-clés avec le moteur de recherche. Dans le réseau publicitaire de Google, les annonces sont diffusées sur des sites Internet ayant des thèmes pertinents au moyen d’un algorithme automatique et avec la prise en compte des mots-clés définis au préalable.

La société d’exploitation des services de Google AdWords est Google Inc. sis 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351 - États-Unis.

Google AdWords vise à promouvoir notre site Internet via l’insertion de publicité ciblée par centres d'intérêt sur les sites Internet d’entreprises tierces et dans les résultats du moteur de recherche Google, mais aussi par l’insertion de publicité-tierce sur notre site Internet.

Google dépose un cookie de conversion sur le système informatique de la personne concernée qui accède à notre site Internet via une annonce Google. Les cookies ont déjà fait l’objet d'une explication ci-dessus. Un cookie de conversion perd sa validité au bout de trente jours et n’a pas pour but d’identifier la personne concernée. Le cookie de conversion permet, dans la mesure où le cookie n’a pas encore expiré, de savoir si certaines pages ont été consultées sur notre site Internet (par ex. le panier d’un système de boutique en ligne). Ce type de cookie nous permet, ainsi qu’à Google, de savoir si une personne concernée, qui est arrivée sur notre site Internet via une annonce AdWords, a généré un chiffre d’affaires, en d’autres termes, si elle a effectué ou interrompu un achat de produit.

Google utilise les données et informations collectées via le cookie de conversion afin d’établir des statistiques de visite relatives à notre site Internet. Nous utilisons ensuite ces statistiques de visite pour déterminer le nombre total d’utilisateurs qui nous ont été adressés via les annonces AdWords ; il s’agit en d’autres termes de déterminer le succès ou l’échec de l’annonce AdWords concernée et d’optimiser à l’avenir nos annonces AdWords. Ni notre entreprise, ni les autres annonceurs de Google AdWords ne reçoivent d'informations de Google permettant d’identifier la personne concernée.

Le cookie de conversion permet d’enregistrer des informations à caractère personnel (par ex. les pages Internet consultées par la personne concernée). À chaque fois que nos pages Internet sont consultées, des données à caractère personnel (y compris l’adresse IP de la connexion Internet utilisée par la personne concernée) sont donc transmises à Google aux États-Unis d’Amérique. Ces données à caractère personnelle sont sauvegardées par Google aux États-Unis d’Amérique. Google est susceptible de transmettre à des tiers ces données à caractère personnel collectées par le biais de la procédure technique.

Comme déjà indiqué ci-dessus, la personne concernée peut à tout moment bloquer l’installation de cookies par notre site Internet en paramétrant le navigateur Internet utilisé et donc, s'opposer durablement à l’installation de cookies. Ce paramétrage empêche également Google de placer un cookie de conversion sur le système informatique de la personne concernée. Un cookie déjà placé par Google AdWords peut être également supprimé à tout moment via le navigateur Internet ou d’autres programmes logiciels.

La personne concernée a en outre la possibilité de s’opposer à la publicité ciblée par centres d’intérêt de Google. La personne concernée doit alors accéder au lien https://adssettings.google.de/anonymous?hl=fr à partir de n’importe quel navigateur Internet qu’elle utilise et y effectuer les paramétrages souhaités.

De plus amples informations, ainsi que les règles de confidentialité de Google en vigueur, peuvent être consultées à l’adresse suivante : https://policies.google.com/privacy?hl=fr.

 

13.  Dispositions relatives à la protection des données concernant l’utilisation de YouTube

UNILUX a intégré des composants de YouTube sur ce site Internet. YouTube est un portail vidéo sur Internet qui permet aux éditeurs de vidéos de poster gratuitement des clips vidéo et aux autres utilisateurs de les visionner, de les évaluer et de les commenter également gratuitement. YouTube permet la publication de toutes sortes de vidéos ; des émissions complètes (cinéma et télévision), mais aussi des clips musicaux, des bandes-annonces ou des vidéos réalisées par les utilisateurs eux-mêmes, sont donc disponibles sur le portail Internet.

La société d’exploitation de YouTube est YouTube, LLC, sis 901 Cherry Ave, San Bruno, CA  94066 - États-Unis. YouTube, LLC est une filiale de Google Inc, sis 1600 Amphitheatre Pkwy, Mountain View, CA  94043-1351 - États-Unis.

Chaque fois que vous consultez l’une des pages de ce site Internet où un composant YouTube (vidéo YouTube) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Facebook concerné à télécharger une représentation du composant Facebook correspondant de YouTube. Pour plus d’informations sur YouTube, veuillez consulter le site suivant : https://www.youtube.com/intl/ALL_fr/howyoutubeworks/. Dans le cadre de cette procédure technique, YouTube est informé de la page spécifique de notre site Internet que consulte la personne concernée.

Quand la personne concernée est connectée en même temps à YouTube, YouTube reconnaît, lors de l'accès à une page contenant une vidéo YouTube, la page spécifique de notre site Internet que consulte la personne concernée. Ces informations sont collectées par YouTube et attribuées au compte YouTube respectif de la personne concernée.

YouTube et Google reçoivent toujours via le composant YouTube des informations indiquant que la personne concernée a consulté notre site Internet, si la personne concernée est simultanément connectée à YouTube au moment de l'accès à notre site Internet et ce, indépendamment du fait que la personne concernée clique ou non sur une vidéo YouTube. La personne concernée qui ne souhaite pas que ces informations soient transmises à YouTube et à Google peut bloquer cette transmission en se déconnectant de son compte YouTube avant d'accéder à notre site Internet.

Les règles de confidentialité publiées par YouTube (voir https://policies.google.com/privacy?hl=fr) fournissent des informations sur la collecte, le traitement et l’utilisation des données à caractère personnel par YouTube et Google.

 

14.  Base juridique du traitement

Le RGPD, en particulier ses articles 6 et 9, sert de base juridique à notre traitement des données à caractère personnel : L’article 6, paragraphe 1, point a) du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous obtenons un consentement pour une finalité de traitement déterminée. Le traitement relève de l’article 6, paragraphe 1, point b) du RGPD lorsque celui des données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie (par ex. cas des opérations de traitement nécessaires à la livraison de produits ou à la fourniture d’une autre prestation ou contrepartie). Il en est de même concernant les opérations de traitement nécessaires à l’exécution de mesures pré-contractuelles (par ex. cas de demandes de renseignements sur nos produits ou services). Le traitement relève de l’article 6, paragraphe 1, point c) du RGPD lorsque UNILUX est soumis à une obligation légale rendant nécessaire le traitement de données à caractère personnel (par ex. respect d’obligations fiscales). Dans de rares cas, le traitement de données à caractère personnel pourrait être nécessaire, dans la mesure où il servirait à protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Cette nécessité s’appliquerait par exemple pour le cas où un visiteur serait blessé dans notre entreprise et que, par la suite, son nom, son âge, ses données d’assurance-maladie ou autres informations vitales devaient être transmis à un médecin, un hôpital ou un autre tiers. Le traitement relèverait alors de l’article 6, paragraphe 1, point d) du RGPD. Enfin, les opérations de traitement pourraient s’appuyer sur l’article 6, paragraphe 1, point f) du RGPD. Les opérations de traitement qui ne reposent sur aucune des bases juridiques susmentionnées s’appuient sur cette base juridique si le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers, à condition que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas. Nous avons le droit de procéder à ces opérations de traitement car elles ont été spécialement mentionnées par le législateur européen. Ce dernier a estimé à cet égard qu’un intérêt légitime pourrait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, phrase 2 du RGPD).

 

15.  Intérêts légitimes au traitement poursuivis par UNILUX ou par un tiers

Quand le traitement des données à caractère personnel relève de l’article 6, paragraphe 1, point f) du RGPD, alors notre intérêt légitime est notamment la conduite de nos activités commerciales en faveur du bien-être de tous nos employés et actionnaires.

 

16.  Durée de conservation des données à caractère personnel

Le délai de conservation concerné constitue le critère de durée de conservation des données à caractère personnel. Après expiration de ce délai, les données correspondantes sont supprimées régulièrement, dans la mesure où elles ne sont plus nécessaires à l’exécution ou à la préparation du contrat.

 

17.  Prescriptions légales ou contractuelles relatives à la mise à disposition des données à caractère personnel ; Nécessité pour la conclusion du contrat ; Obligation de la personne concernée de fournir les données à caractère personnel ; Conséquences possibles de non-fourniture de ces données

Nous vous informons par la présente que la mise à disposition de données à caractère personnel est en partie prescrite par la loi (par ex. législation fiscale) ou peut également résulter de dispositions contractuelles (par ex. informations sur le partenaire contractuel). La conclusion d’un contrat peut parfois impliquer qu’une personne concernée nous fournisse des données à caractère personnel devant être ensuite traitées par nos soins. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque UNILUX conclut un contrat avec elle. La non-fourniture des données à caractère personnel aurait pour conséquence que le contrat avec la personne concernée ne puisse pas être conclu. Avant de fournir des données à caractère personnel, la personne concernée peut s’adresser à notre responsable de la protection des données. Notre responsable de la protection des données indique à la personne concernée, au cas par cas, si la fourniture des données à caractère personnel est prescrite par la loi ou par le contrat ou, si elle est nécessaire à la conclusion du contrat, s’il existe une obligation de mettre à disposition les données à caractère personnel et, les conséquences de la non-fourniture des données à caractère personnelle.

 

18.  Existence d’une prise de décision automatisée

En tant qu’entreprise responsable, nous n’utilisons pas la prise de décision automatisée ou le profilage.