Nous, la société Weego GmbH, basée à Berlin (ci-après : «l'entreprise », «nous » ou «notre »), prenons très au sérieux la protection de tes données personnelles et voulons t'informer ici sur la protection des données dans notre entreprise.

Dans le cadre de notre responsabilité en matière de protection des données, l'entrée en vigueur du règlement général sur la protection des données de l'UE (règlement (UE) 2016/679 ; ci-après : « RGPD ») nous impose des obligations supplémentaires pour garantir la protection des données personnelles des personnes concernées par un traitement (on t'appelle aussi « client », « utilisateur », « toi », « vous » ou «personne concernée »).

Quand on décide, tout seul ou avec d'autres, des buts et des moyens du traitement des données, on doit surtout vous dire clairement le type, l'étendue, le but, la durée et la base légale du traitement (voir articles 13 et 14 du RGPD). Avec cette déclaration (ci-après : «Informations sur la protection des données »), on vous explique comment on traite vos données personnelles.

Nos infos sur la protection des données sont faites de plusieurs parties. Il y a une partie générale pour tout traitement des données personnelles et les situations de traitement qui se produisent à chaque fois que tu vas sur un site web (A. Généralités) et une partie spéciale qui parle juste de la situation de traitement mentionnée là, avec le nom de l'offre ou du produit, surtout la visite des sites web, qui est expliquée plus en détail ici (B. Visite des sites web).

 

1. Généralités

(1) Définitions

En suivant l'exemple de l'article 4 du RGPD, ces infos sur la protection des données se basent sur les définitions suivantes :

– Les « données à caractère personnel » (art. 4, n° 1 du RGPD) sont toutes les infos qui concernent une personne physique identifiée ou identifiable (« personne concernée »). Une personne est identifiable si elle peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, un identifiant en ligne, des données de localisation ou à l'aide d'informations relatives à ses caractéristiques physiques, physiologiques, génétiques, psychologiques, économiques, culturelles ou sociales. L'identifiabilité peut également être obtenue par le biais d'une combinaison de ces informations ou d'autres connaissances supplémentaires. La manière dont les informations sont obtenues, leur forme ou leur incarnation n'ont pas d'importance (les photos, les enregistrements vidéo ou audio peuvent également contenir des données à caractère personnel).

– « Traiter » (art. 4 n° 2 du RGPD), c'est tout ce qu'on fait avec des données personnelles, que ce soit avec ou sans l'aide de procédés automatisés (c'est-à-dire assistés par la technologie). Ça comprend surtout la collecte (c'est-à-dire l'obtention), l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la lecture, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement, la combinaison, la limitation, l'effacement ou la destruction de données à caractère personnel, ainsi que la modification de la finalité ou de l'objectif initialement prévu pour le traitement des données.

– Le « responsable » (art. 4 n° 7 du RGPD) est la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou avec d'autres, décide des finalités et des moyens du traitement des données à caractère personnel.

– « Tiers » (art. 4 n° 10 du RGPD) : c'est toute personne physique ou morale, autorité publique, service ou autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous la responsabilité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel ; ça inclut aussi d'autres personnes morales appartenant au groupe.

– Le « sous-traitant » (art. 4 n° 8 du RGPD) est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement, en particulier conformément à ses instructions (par exemple, un prestataire de services informatiques). Du point de vue de la protection des données, un sous-traitant n'est notamment pas un tiers.

– Le « consentement » (art. 4, n° 11 du RGPD) de la personne concernée, c'est quand elle dit clairement et sans ambiguïté qu'elle est d'accord pour que ses données personnelles soient traitées, par exemple en signant une déclaration ou en faisant un geste qui montre qu'elle est d'accord.

(2) Nom et adresse du responsable du traitement

On est les responsables du traitement de tes données personnelles, comme dit à l'article 4, paragraphe 7 du RGPD :

Weego GmbH
Dubrowstraße 29
14129 Berlin 

Tribunal d'instance : Berlin-Charlottenburg
Numéro d'enregistrement : HRB 174003
Directrice générale : Stefanie Hollerbach-Amereller 

Tél. : +49 - 30 - 80 10 92 62
Fax : +49 - 30 - 80 10 92 64
E-mail : info@weego.de

Pour plus d'infos sur notre boîte, jetez un œil aux mentions légales sur notre site web www.weego.de.

(3) Bases juridiques du traitement des données

En gros, la loi dit que le traitement des données personnelles est interdit par défaut et n'est autorisé que si ça rentre dans l'une des exceptions suivantes :

– Art. 6, al. 1, phrase 1, point a) du RGPD (« Consentement ») : Quand la personne concernée a donné son accord de manière libre, éclairée et sans ambiguïté, par une déclaration ou par un autre acte positif clair, au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités spécifiques ;

– Art. 6, al. 1, phrase 1, let. b du RGPD : Si le traitement est nécessaire pour exécuter un contrat auquel la personne concernée est partie ou pour prendre des mesures précontractuelles à la demande de celle-ci ;

– Art. 6, al. 1, phrase 1, let. c du RGPD : si le traitement est nécessaire pour respecter une obligation légale à laquelle le responsable du traitement est soumis (par exemple, une obligation légale de conservation) ;

– Art. 6, al. 1, phrase 1, point d) du RGPD : Si le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique ;

– Art. 6, al. 1, phrase 1, point e) du RGPD : Si le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est chargé le responsable du traitement ou

– Art. 6, al. 1, phrase 1, let. f du RGPD (« intérêts légitimes ») : si le traitement est nécessaire pour protéger les intérêts légitimes (en particulier juridiques ou économiques) du responsable du traitement ou d'un tiers, à moins que les intérêts ou les droits contraires de la personne concernée ne prévalent (en particulier lorsqu'il s'agit d'un mineur). 

Pour les opérations de traitement qu'on fait, on indique ci-dessous la base juridique qui s'applique. Un traitement peut aussi reposer sur plusieurs bases juridiques.

 

(5) Suppression des données et durée de conservation

Pour les opérations de traitement qu'on effectue, on indique ci-dessous combien de temps les données sont stockées chez nous et quand elles sont supprimées ou bloquées. Si aucune durée de conservation n'est mentionnée ci-dessous, tes données personnelles seront supprimées ou bloquées dès que la raison ou la base légale pour les stocker n'est plus valable. Tes données sont stockées uniquement sur nos serveurs en Allemagne, sauf si elles sont transmises conformément aux dispositions des points A.(7) et A.(8).

Les données peuvent être gardées plus longtemps que prévu si on a un litige avec toi ou si on est dans une procédure judiciaire, ou si la loi nous oblige à les garder (par exemple, § 257 HGB, § 147 AO). Quand la période de conservation prévue par la loi est finie, les données personnelles sont bloquées ou supprimées, sauf si on a besoin de les garder plus longtemps et qu'il y a une base légale pour ça.

 

(6) Sécurité des données

On utilise des mesures de sécurité techniques et organisationnelles adaptées pour protéger tes données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction accidentelle ou intentionnelle, ou contre l'accès non autorisé de tiers (par exemple, cryptage TSL pour notre site web), en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et de la finalité du traitement, ainsi que des risques existants d'une violation de données (y compris leur probabilité et leurs conséquences) pour la personne concernée. Nos mesures de sécurité sont constamment améliorées en fonction des progrès technologiques.

On vous donnera plus d'infos là-dessus si vous nous le demandez. 

 

(7) Travailler avec des sous-traitants

Comme toutes les grosses entreprises, on fait aussi appel à des prestataires externes allemands et étrangers pour gérer nos affaires (par exemple dans les domaines de l'informatique, de la logistique, des télécommunications, de la distribution et du marketing). Ils bossent uniquement selon nos instructions et sont contractuellement tenus, au sens de l'article 28 du RGPD, de respecter les règles de protection des données.

 

(8) Conditions pour envoyer des données personnelles vers d'autres pays

Dans le cadre de nos relations commerciales, vos données personnelles peuvent être transmises ou divulguées à des sociétés tierces. Celles-ci peuvent également être situées en dehors de l'Espace économique européen (EEE), c'est-à-dire dans des pays tiers. Ce traitement est effectué exclusivement dans le but de remplir les obligations contractuelles et commerciales et d'entretenir votre relation commerciale avec nous. Nous vous informerons des détails de la transmission dans les sections pertinentes ci-dessous.

La Commission européenne dit que certains pays tiers ont un niveau de protection des données comparable à celui de l'EEE grâce à des décisions dites « d'adéquation » (tu peux trouver la liste de ces pays et une copie des décisions d'adéquation ici : http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html). Dans d'autres pays tiers vers lesquels des données à caractère personnel peuvent être transférées, il se peut toutefois que le niveau de protection des données ne soit pas toujours élevé en raison de l'absence de dispositions légales. Si tel est le cas, nous veillons à ce que la protection des données soit suffisamment garantie. Cela est possible grâce à des règles d'entreprise contraignantes, des clauses contractuelles types de la Commission européenne pour la protection des données à caractère personnel, des certificats ou des codes de conduite reconnus. Si tu veux plus d'infos là-dessus, n'hésite pas à contacter notre délégué à la protection des données (voir A.(3)).

 

(9) Pas de prise de décision automatique (y compris le profilage)

On n'a pas l'intention d'utiliser les données personnelles qu'on a collectées sur toi pour un processus de prise de décision automatisé (y compris le profilage).

 

(10) Pas besoin de donner tes infos personnelles

On ne te demande pas de nous donner tes données personnelles pour conclure un contrat avec nous. En tant que client, tu n'as pas l'obligation légale ou contractuelle de nous donner tes données personnelles ; mais il se peut qu'on ne puisse pas te proposer certaines offres, ou seulement de façon limitée, si tu ne nous donnes pas les données nécessaires. Si c'est le cas pour les produits qu'on propose, on te le dira clairement.

 

(11) Obligation légale de transmettre certaines données

On peut parfois être obligés par la loi ou la réglementation de partager les données personnelles qu'on traite de manière légale avec des tiers, surtout des organismes publics (art. 6, al. 1, phrase 1, let. c du RGPD).

 

(12) Tes droits

Vous pouvez à tout moment faire valoir vos droits en tant que personne concernée par le traitement de vos données à caractère personnel en nous contactant aux coordonnées indiquées au point A.(2) ci-dessus. En tant que personne concernée, vous avez le droit :

 

– conformément à l'article 15 du RGPD, demander des infos sur les données qu'on traite à votre sujet. Vous pouvez notamment demander des infos sur les finalités du traitement, la catégorie de données, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l'existence d'un droit de rectification, suppression, limitation du traitement ou opposition, l'existence d'un droit de recours, l'origine de vos données si elles n'ont pas été collectées par nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage et, le cas échéant, des informations significatives sur leurs détails ;

– demander tout de suite, selon l'art. 16 du RGPD, qu'on corrige ou complète vos données qu'on a enregistrées chez nous ;

– demander qu'on supprime tes données qu'on a enregistrées, sauf si on doit les garder pour exercer la liberté d'expression et d'information, pour respecter une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des droits légaux ;

– demander, selon l'article 18 du RGPD, qu'on limite le traitement de tes données si tu penses qu'elles ne sont pas correctes ou si elles sont utilisées de manière illégale ;

– conformément à l'article 20 du RGPD, de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transfert à un autre responsable (« portabilité des données ») ;

– Selon l'article 21 du RGPD, tu peux dire non au traitement de tes données si c'est fait en vertu de l'article 6, paragraphe 1, phrase 1, point e) ou f) du RGPD. C'est surtout le cas si le traitement n'est pas nécessaire pour respecter un contrat avec toi. Sauf si c'est pour dire non au marketing direct, si tu fais cette objection, on te demande de nous expliquer pourquoi on ne devrait pas traiter tes données comme on le fait. Si ton objection est justifiée, on va vérifier la situation et soit arrêter ou adapter le traitement des données, soit te montrer nos raisons légitimes et impérieuses qui nous poussent à continuer le traitement ;

– Conformément à l'article 7, paragraphe 3, du RGPD, votre consentement donné une fois (même avant l'entrée en vigueur du RGPD, c'est-à-dire avant le 25 mai 2018) – c'est-à-dire votre volonté exprimée librement, de manière éclairée et sans ambiguïté par une déclaration ou tout autre acte positif clair, selon laquelle vous acceptez le traitement des données à caractère personnel vous concernant à une ou plusieurs fins spécifiques – à tout moment, si vous l'avez donné. Du coup, on ne pourra plus continuer à traiter les données sur la base de ce consentement à l'avenir et

– Conformément à l'article 77 du RGPD, tu peux te plaindre auprès d'une autorité de contrôle de la protection des données sur la façon dont on traite tes données personnelles dans notre entreprise, par exemple auprès de l'autorité de contrôle de la protection des données compétente pour nous : Berliner Beauftragte für Datenschutz und Informationsfreiheit (Commissaire berlinois à la protection des données et à la liberté d'information), Friedrichstr. 219, 10969 Berlin, téléphone : 030 13889-0.

 

(13) Changements dans les infos sur la protection des données

Dans le cadre de l'évolution de la législation sur la protection des données et des changements technologiques ou organisationnels, nos informations sur la protection des données sont régulièrement vérifiées afin de déterminer si des adaptations ou des compléments sont nécessaires. Vous serez informé des modifications notamment sur notre site web allemand à l'adresse www.weego.de. Ces informations sur la protection des données datent de février 2021.

 

1. Visite de sites web

 

(1) Explication de la fonction

Vous trouverez des infos sur nos entreprises et les services qu'on propose notamment sur www.weego.de et les sous-pages associées (ci-après dénommées collectivement « sites Web »). Quand vous visitez nos sites Web, vos données personnelles peuvent être traitées.

 

(2) Données personnelles traitées

Quand tu utilises nos sites web pour t'informer, on collecte, stocke et traite les catégories de données personnelles suivantes :

 

« Données de protocole » : quand tu visites nos sites web, on stocke temporairement et de manière anonyme un truc appelé « enregistrement de données de protocole » (ou fichiers journaux du serveur) sur notre serveur web. Ça comprend :

 

– la page d'où la page a été demandée (ce qu'on appelle l'URL de référence)

– le nom et l'URL de la page demandée

– la date et l'heure de la consultation

– la description du type, de la langue et de la version du navigateur web utilisé

– l'adresse IP de l'ordinateur qui fait la demande, raccourcie de manière à ce qu'il ne soit plus possible d'établir un lien avec une personne

– la quantité de données transférées

– le système d'exploitation

– si l'appel a marché (statut d'accès/code de statut HTTP)

– le décalage horaire GMT

 

« Données du formulaire de contact » : quand tu utilises les formulaires de contact, les infos que tu donnes sont traitées (comme ton sexe, ton nom et prénom, ton adresse, ta boîte, ton e-mail et la date de l'envoi).

 

En plus de pouvoir juste consulter notre site web, on propose aussi de s'abonner à notre newsletter pour rester au courant des dernières nouvelles et des événements. Si tu t'inscris à notre newsletter, on collectera, stockera et traitera les « données de newsletter » suivantes :

– la page d'où la page a été demandée (ce qu'on appelle l'URL de référence)

– la date et l'heure de la consultation

– la description du type de navigateur web utilisé

– l'adresse IP de l'ordinateur qui fait la demande, raccourcie de manière à ce qu'il ne soit plus possible d'identifier la personne.

– l'adresse e-mail

– la date et l'heure de l'inscription et de la confirmation

    

On te dit qu'on analyse ton comportement d'utilisateur quand on t'envoie la newsletter. Pour cette analyse, les e-mails qu'on t'envoie contiennent des balises web ou pixels de suivi, qui sont des fichiers image d'un pixel stockés sur notre site web. Pour les analyses, on relie les données mentionnées ci-dessus et les balises web à ton adresse e-mail et à un identifiant individuel. Les liens contenus dans la newsletter contiennent également cet identifiant. Les données sont collectées de manière pseudonymisée, c'est-à-dire que les identifiants ne sont pas liés à tes autres données personnelles, ce qui exclut toute possibilité d'identification directe.

 

(3) But et base légale du traitement des données

On traite les données personnelles mentionnées ci-dessus en suivant les règles du RGPD, les autres règles de protection des données qui s'appliquent et seulement quand c'est nécessaire. Si le traitement des données personnelles est basé sur l'art. 6, al. 1, phrase 1, let. f du RGPD, les finalités mentionnées représentent aussi nos intérêts légitimes.

 

Le traitement des données du journal sert à faire des statistiques et à améliorer notre site web, surtout pour la stabilité et la sécurité de la connexion (la base juridique est l'art. 6, al. 1, phrase 1, let. f du RGPD).

 

Les données du formulaire de contact sont utilisées pour traiter les demandes des clients (la base juridique est l'art. 6, al. 1, phrase 1, let. b ou let. f du RGPD).

 

On traite les données de la newsletter pour pouvoir t'envoyer la newsletter. Quand tu t'inscris à notre newsletter, tu acceptes qu'on utilise tes données personnelles (la base légale, c'est l'art. 6, al. 1, let. a du RGPD). Pour l'inscription à notre newsletter, on utilise la procédure dite de double opt-in. Ça veut dire qu'après ton inscription, on t'envoie un e-mail à l'adresse e-mail indiquée, dans lequel on te demande de confirmer que tu souhaites recevoir la newsletter. Le but de cette procédure est de prouver ton inscription et, le cas échéant, de pouvoir clarifier un éventuel abus de tes données personnelles. Tu peux à tout moment retirer ton consentement à l'envoi de la newsletter et te désabonner. Tu peux faire ça en cliquant sur le lien fourni dans chaque e-mail de la newsletter, en envoyant un e-mail à infoweego.de ou en envoyant un message aux coordonnées indiquées dans les mentions légales.

 

(4) Combien de temps vos données seront-elles gardées ?

Tes données seront traitées seulement pendant le temps nécessaire pour atteindre les objectifs de traitement mentionnés plus haut ; les bases juridiques indiquées dans le cadre des objectifs de traitement s'appliquent ici. Pour l'utilisation et la durée de conservation des cookies, merci de jeter un œil au point A.(5) et à la politique en matière de cookies www.weego.de/pages/cookierichtlinie.

Les tiers auxquels on fait appel vont garder tes données sur leur système aussi longtemps que nécessaire pour nous fournir les services demandés dans le cadre de la commande.

Pour plus d'infos sur la durée de stockage, jetez un œil à la section A.(5) et à la politique en matière de cookies www.weego.de/pages/cookierichtlinie.

 

(5) Transmettre des données personnelles à des tiers ; pourquoi on le fait

Les catégories de destinataires suivantes, qui sont généralement des sous-traitants (voir à ce sujet A.(7)), peuvent avoir accès à vos données à caractère personnel :

 

– Les prestataires qui s'occupent de notre site web et traitent les données stockées ou transmises par les systèmes (par exemple, pour les services de centre de données, les paiements, la sécurité informatique). La base légale pour le transfert est alors l'article 6, paragraphe 1, phrase 1, point b) ou f) du RGPD, sauf s'il s'agit de sous-traitants ;

– Les autorités publiques, si c'est nécessaire pour respecter une obligation légale. La base légale pour le transfert est alors l'art. 6, al. 1, phrase 1, let. c du RGPD ;

– Les gens qui bossent pour nous (comme les auditeurs, les banques, les assurances, les conseillers juridiques, les autorités de contrôle, les personnes impliquées dans les acquisitions d'entreprises ou la création de coentreprises). La base légale pour le transfert est alors l'article 6, paragraphe 1, phrase 1, point b) ou f) du RGPD.

    

Pour les garanties d'un niveau de protection des données adéquat en cas de transfert de données vers des pays tiers, voir A.(8). 

En plus, on ne partage tes données personnelles avec des tiers que si tu as donné ton accord explicite, comme dit dans l'article 6, paragraphe 1, phrase 1, point a) du RGPD.

 

(6) Utilisation de cookies, plugins et autres services sur notre site web

1. a)Cookie

On utilise des cookies sur nos sites web. Les cookies, c'est des petits fichiers texte qui sont enregistrés sur ton disque dur et associés au navigateur que tu utilises grâce à une chaîne de caractères spécifique. Ils permettent à l'endroit qui a créé le cookie de recevoir certaines infos. Les cookies ne peuvent pas lancer de programmes ni mettre des virus sur ton ordi, donc ils ne peuvent pas causer de dégâts. Ils servent à rendre l'offre Internet plus conviviale et plus efficace, donc plus agréable pour toi.

Les cookies peuvent contenir des données qui permettent de reconnaître l'appareil utilisé. Parfois, les cookies contiennent juste des infos sur certains réglages qui ne sont pas liées à une personne en particulier. Les cookies ne peuvent pas identifier directement un utilisateur. 

On distingue les cookies de session, qui disparaissent dès qu'on ferme son navigateur, et les cookies permanents, qui restent enregistrés après la fin de la session. En fonction de leur rôle, on distingue également les cookies suivants :

 

– Cookies techniques : ceux-là sont vraiment nécessaires pour naviguer sur le site web, utiliser les fonctions de base et assurer la sécurité du site web ; ils ne collectent pas d'infos sur toi à des fins marketing et n'enregistrent pas les pages web que tu as visitées ;

– Cookies de performance : ils collectent des infos sur comment tu utilises notre site web, quelles pages tu visites et, par exemple, si des erreurs se produisent lors de l'utilisation du site web ; ils ne collectent pas d'infos qui pourraient t'identifier – toutes les infos collectées sont anonymes et ne sont utilisées que pour améliorer notre site web et découvrir ce qui intéresse nos utilisateurs ;

– Cookies publicitaires, cookies de ciblage : ils servent à proposer à l'utilisateur du site web des publicités adaptées à ses besoins sur le site web ou des offres de tiers et à mesurer l'efficacité de ces offres ; les cookies publicitaires et de ciblage sont stockés pendant 13 mois maximum ;

– Cookies de partage : ils servent à rendre notre site web plus interactif avec d'autres services (comme les réseaux sociaux) ; les cookies de partage sont gardés pendant 13 mois max.

    

Toute utilisation de cookies qui n'est pas vraiment nécessaire d'un point de vue technique est un traitement de données qui ne peut se faire qu'avec ton consentement explicite et actif, conformément à l'art. 6, al. 1, phrase 1, lit. a du RGPD. Cela vaut en particulier pour l'utilisation de cookies publicitaires, de ciblage ou de partage. En plus, on ne transmet vos données personnelles traitées par des cookies à des tiers que si vous avez donné votre consentement explicite conformément à l'art. 6, al. 1, phrase 1, lit. a du RGPD.

 

1. b) Politique en matière de cookies

Pour en savoir plus sur les cookies qu'on utilise et comment gérer tes paramètres de cookies et désactiver certains types de suivi, jette un œil à notre politique en matière de cookies www.weego.de/pages/cookierichtlinie.

 

1. c)Plugins pour les réseaux sociaux

On n'utilise pas de plugins de réseaux sociaux sur nos sites web. Si nos sites web ont des icônes de réseaux sociaux (comme Facebook), on les utilise juste pour créer des liens passifs vers les sites de ces réseaux.