Politique de confidentialité

1. L'INTRODUCTION
Nous traitons des données à caractère personnel pour l'exploitation de notre site web www.rpp-group.com (ci-après dénommé "site web"). Nous gardons ces données confidentielles et les traitons conformément aux lois applicables - en particulier, le Règlement général sur la protection des données (RGPD) et la nouvelle version de la loi fédérale allemande sur la protection des données (BDSG-nouveau). Dans la présente politique de confidentialité, nous souhaitons vous informer sur les données personnelles que nous collectons auprès de vous, à quelles fins et sur quelle base juridique elles sont utilisées et à qui nous les divulguons, le cas échéant. En outre, nous vous expliquons quels sont les droits dont vous disposez pour protéger et faire respecter vos droits en matière de protection des données.

2. DÉFINITION DES TERMES
Notre politique de confidentialité contient des termes techniques qui sont définis dans le GDPR et le BDSG-nouveau. Pour une meilleure compréhension, nous expliquons ces termes de manière plus simplifiée :

2.1 Données personnelles
"Données à caractère personnel désigne toute information concernant une personne physique identifiée ou identifiable (article 4, paragraphe 1, du GDPR). Les données d'une personne identifiée peuvent être, par exemple, son nom ou son adresse électronique. Toutefois, les données peuvent également être personnelles si l'identité n'est pas directement reconnaissable mais peut être déterminée en combinant des informations propres ou externes afin d'identifier cette personne. Une personne est identifiable si des informations sont disponibles concernant, par exemple, son adresse ou ses coordonnées bancaires, sa date de naissance ou son nom d'utilisateur, son adresse IP et/ou ses données de localisation. En d'autres termes, toute information pertinente permet de tirer n'importe quel type de conclusion sur une personne.

2.2 Traitement
L'art. 4(2) du GDPR prévoit que "traitementOn entend par "traitement" toute opération effectuée sur des données à caractère personnel. Cela signifie notamment la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation, la transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction de données à caractère personnel.

Contrôleur et délégué à la protection des données

3. CONTRÔLEUR
La société suivante est responsable du traitement des données et donc le responsable du traitement :

4. DÉLÉGUÉ À LA PROTECTION DES DONNÉES
Nous avons nommé un délégué externe à la protection des données pour notre entreprise. Vous pouvez le contacter à l'adresse suivante

Cadre de traitement

5. CADRE DU TRAITEMENT : SITE WEB
Nous traiterons les données à caractère personnel énumérées en détail à l'article 6-13 ci-dessous, lorsque vous utiliserez le site web à l'aide de l'adresse URL . 6-13 ci-dessous, lorsque vous utilisez le site web avec l'URL www.rpp-group.com. Dans le cadre de ce processus, nous ne traiterons que les données vous concernant que vous saisissez activement sur notre site web (par exemple en remplissant des formulaires) ou que vous fournissez automatiquement lorsque vous utilisez notre offre.

Vos données seront exclusivement traitées par nous et, par principe, elles ne seront ni vendues, ni louées, ni communiquées à des tiers. Dans la mesure où nous faisons appel à des prestataires de services externes pour le traitement de vos données à caractère personnel, cela se fait dans le cadre d'une coopération avec un "processeur de données", où nous agissons en tant que donneur d'ordre et sommes autorisés à donner des instructions à nos sous-traitants. Pour l'exploitation de notre site web, nous faisons appel à des prestataires de services externes pour l'hébergement, la maintenance, la mise à jour et le développement. Dans la mesure où d'autres prestataires de services externes seront utilisés pour des activités de traitement individuelles énumérées à l'article 6-13, ils seront spécifiés à cet endroit. 6-13, ils y seront spécifiés.

D'une manière générale, nous ne transférons pas de données vers des pays tiers et nous ne prévoyons pas de le faire à l'avenir. Toute dérogation à ce principe sera expliquée dans les types d'activités de traitement énumérés ci-dessous.

Les activités de traitement en détail

6. MISE À DISPOSITION DU SITE WEB ET FICHIERS JOURNAUX

6.1 Description du traitement
Chaque fois qu'une personne visite notre site web, nous recueillons automatiquement les informations que son navigateur transmet à notre serveur. Ces données seront également stockées dans ce que l'on appelle les fichiers journaux de notre système. Il s'agit des données suivantes :

• Votre adresse IP anonymisée : les deux derniers chiffres de l'adresse IP du visiteur seront tronqués ; l'adresse IP 11.22.33.44 sera 11.22.0.0.

Le stockage temporaire de votre adresse IP par le système est nécessaire pour pouvoir fournir notre site web à l'appareil de n'importe quel utilisateur. À cette fin, l'adresse IP de l'utilisateur doit être stockée pendant la durée de la session. Votre adresse IP ne sera toutefois pas enregistrée dans nos fichiers journaux.

6.2 Objectif
Le traitement est effectué afin de permettre l'utilisation du site web et d'en assurer la stabilité et la sécurité. En outre, le traitement sert à des analyses statistiques et à l'amélioration de notre offre en ligne.

6.3 Base juridique
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement (article 6, paragraphe 1, point f), du RGPD). Notre intérêt légitime est la finalité mentionnée à l'art. 6.2.

6.4 Durée de stockage
Les données seront effacées dès qu'elles ne seront plus nécessaires pour atteindre l'objectif de leur collecte. Si des données sont collectées pour fournir le site web, elles seront effacées dès que la session correspondante sera terminée. Les fichiers journaux seront effacés après 30 jours.

7. FORMULAIRE DE CONTACT ET CONTACT PAR COURRIER ÉLECTRONIQUE

7.1 Description du traitement
Nous mettons à votre disposition sur notre site web un formulaire de contact que vous pouvez utiliser pour nous contacter. Dans ce formulaire, il vous sera demandé de saisir votre adresse électronique, votre nom et un message. Lorsque vous cliquez sur le bouton "Envoyer", les données nous sont transmises à l'aide d'un cryptage SSL (voir l'article 14). Le formulaire de contact ne peut être transféré que si vous acceptez notre politique de confidentialité en cochant la case prévue à cet effet. Vous pouvez également nous contacter en utilisant l'adresse électronique indiquée sur notre site web. Dans ce cas, nous traiterons les données personnelles de l'utilisateur qui ont été transférées avec l'e-mail.

7.2 Objet
Le formulaire de contact fourni sur notre site web devrait vous offrir une option pratique pour nous contacter. Les données transmises par le biais du formulaire de contact ou de votre courrier électronique seront exclusivement utilisées pour traiter votre demande et y répondre.

7.3 Base juridique
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement (article 6, paragraphe 1, point f), du RGPD). Notre intérêt légitime est la finalité mentionnée à l'art. 7.2. Dans la mesure où le contact par courrier électronique vise à conclure ou à exécuter un contrat, les données seront traitées en vue de l'exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD).

7.4 Durée de stockage
Nous effacerons les données dès qu'elles ne seront plus nécessaires pour atteindre l'objectif de leur collecte. C'est généralement le cas lorsque la communication avec vous a pris fin. La communication est considérée comme terminée dès que les circonstances révèlent que le problème en question a été résolu de manière concluante. Si une période de conservation légale entre en conflit avec l'effacement, les données seront effacées immédiatement après l'expiration de la période de conservation légale.

8. COOKIES

8.1 Description du traitement
Notre site web utilise des cookies. Les cookies sont de petits fichiers texte qui sont stockés sur l'appareil de l'utilisateur lorsqu'il visite un site web. Les cookies contiennent des informations qui permettent de reconnaître un appareil ou d'activer certaines fonctions d'un site web. La plupart du temps, nous n'utilisons que des "cookies de session". Ceux-ci sont automatiquement effacés lorsque vous mettez fin à votre session internet et fermez votre navigateur. D'autres cookies resteront sur votre appareil pendant une période plus longue. Nous utilisons les cookies décrits ci-dessous sur notre site web :

Pour gérer les cookies et les technologies similaires (pixels de suivi, balises web, etc.) utilisés, ainsi que les consentements correspondants, nous utilisons l'outil de consentement "Real Cookie Banner". Vous trouverez des détails sur le fonctionnement de "Real Cookie Banner" à l'adresse https://devowl.io/de/rcb/datenverarbeitung/.

Les bases juridiques du traitement des données à caractère personnel dans ce contexte sont l'article 6, paragraphe 1, point c), et l'article 6, paragraphe 1, point f), du règlement GDPR. Notre intérêt légitime est la gestion des cookies et des technologies similaires utilisées, ainsi que des consentements correspondants.

La fourniture de données à caractère personnel n'est ni exigée contractuellement ni nécessaire à la conclusion d'un contrat. Vous n'êtes pas obligé de fournir les données personnelles. Si vous ne fournissez pas les données personnelles, nous ne serons pas en mesure de gérer vos consentements.

8.2 Objet
Nous utilisons des cookies pour rendre notre site Web plus convivial et pour offrir les fonctions décrites à l'art. 8.1.

8.3 Base juridique
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement (article 6, paragraphe 1, point f), du RGPD). Notre intérêt légitime est la finalité mentionnée à l'art. 8.2.

8.4 Durée de stockage
Les cookies sont automatiquement supprimés à la fin d'une session et à l'expiration de la durée de stockage spécifiée. Étant donné que les cookies sont stockés sur votre appareil, vous avez, en tant qu'utilisateur, un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre le transfert de cookies. Les cookies déjà stockés peuvent être supprimés à tout moment. Cela peut également se faire automatiquement. Si vous désactivez les cookies pour notre site web, il se peut que vous ne puissiez pas utiliser certaines fonctions de notre site web ou que celles-ci ne soient utilisées que de manière restreinte.

9. GOOGLE WEBFONTS

9.1 Description du traitement
Notre site Internet utilise "Google Webfonts", un service de remplacement de polices fourni par Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après dénommé "Google"). Google Webfonts remplace les polices standard de votre appareil par des polices issues du catalogue de Google lorsque notre site Internet est affiché sur votre appareil. Si votre navigateur interdit l'intégration de Google Webfonts, les textes de notre site Internet seront affichés avec les polices standard de votre appareil. Les polices de Google seront chargées directement à partir d'un serveur de Google. Pour ce faire, votre navigateur enverra une demande à un serveur de Google. Il est possible que votre adresse IP soit transmise à Google en même temps que l'adresse de notre site web. Google Webfonts n'enregistre aucun cookie sur votre appareil. Google précise que les données traitées dans le cadre du service Google Webfonts seront transférées à des domaines spécifiques aux ressources, tels que fonts.googleapis.com ou fonts.gstatic.com. Elles ne seront pas associées à des données liées à l'utilisation d'autres services Google, tels que le moteur de recherche du même nom ou Gmail. Pour plus d'informations sur la confidentialité des données chez Google Webfonts, veuillez consulter les sites suivants https://developers.google.com/fonts/faq?hl=de-DE&csw=1. Pour obtenir des informations générales sur la confidentialité des données chez Google, veuillez consulter les sites suivants http://www.google.com/intl/de-DE/policies/privacy/.

9.2 Objet
Le traitement est effectué afin de pouvoir vous fournir le texte de notre site web de manière clairement lisible et esthétiquement agréable.

9.3 Base juridique
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement (article 6, paragraphe 1, point f), du RGPD). Notre intérêt légitime est la finalité mentionnée à l'art. 13.2.

9.4 Destinataires et transfert vers des pays tiers
Il est possible que des données personnelles soient transmises à Google lors de l'utilisation des polices de caractères de Google. Google traite vos données personnelles également aux États-Unis et a accepté de se conformer au bouclier de protection de la vie privée UE-États-Unis. Pour plus d'informations sur le bouclier de protection de la vie privée UE-États-Unis, veuillez consulter les sites suivants https://www.privacyshield.gov/EU-US-Framework.

10. GOOGLE MAPS

10.1 Description du traitement
Notre site Internet utilise "Google Maps", un service d'affichage de cartes fourni par la société Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après dénommée "Google"). Nous utilisons Google Maps pour intégrer une carte qui affiche l'adresse de notre entreprise sur notre site web. La carte est chargée directement à partir d'un serveur de Google. Pour ce faire, votre navigateur enverra une requête à un serveur de Google. Il est possible que votre adresse IP soit transmise à Google en même temps que l'adresse de notre site web. Google Maps ne stocke cependant aucun cookie sur votre appareil. Si vous êtes connecté à Google lorsque vous visitez notre site Web, Google Maps associera ces informations à votre compte d'utilisateur Google. Google enregistrera vos données en tant que profils d'utilisateur et les utilisera à des fins de marketing, d'études de marché et/ou de configuration personnalisée des sites Web de Google. Vous disposez d'un droit d'opposition à la création de profils d'utilisateurs. Pour exercer ce droit, veuillez vous adresser directement à Google. Pour plus d'informations sur la confidentialité des données chez Google, veuillez consulter les sites suivants http://www.google.com/intl/de-DE/policies/privacy/.

10.2 Objet
Le traitement est effectué pour pouvoir afficher une carte interactive sur notre site web.

10.3 Base juridique
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement (article 6, paragraphe 1, point f), du RGPD). Notre intérêt légitime est la finalité mentionnée à l'art. 19.2.

10.4 Destinataires et transfert vers des pays tiers
Google traite vos données personnelles également aux États-Unis et a accepté de se conformer au bouclier de protection de la vie privée UE-États-Unis. Pour plus d'informations sur le bouclier de protection de la vie privée UE-États-Unis, veuillez consulter les sites suivants https://www.privacyshield.gov/EU-US-Framework.

11. GOOGLE ANALYTICS

11.1 Description du traitement
Notre site Internet utilise "Google Analytics", un service d'analyse de site Internet fourni par Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après dénommé "Google"). Google Analytics utilise des cookies (voir art. 8) qui permettent d'analyser l'utilisation que vous faites de notre offre. Nous utilisons Google Analytics dans la version proposée comme "Universal Analytics" qui permet cette analyse sur tous les appareils en attribuant les données à un identifiant d'utilisateur pseudonymisé. Les informations créées par le cookie sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées. Cependant, nous utilisons Google Analytics exclusivement avec l'anonymisation de l'IP. Cela signifie que votre adresse IP sera raccourcie par Google au sein des États membres de l'Union européenne ou d'autres États faisant partie de l'Espace économique européen avant d'être transmise. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera raccourcie. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas combinée avec d'autres données de Google. Les statistiques créées par Google Analytics enregistrent notamment le nombre d'utilisateurs qui visitent notre site Internet, le pays ou le lieu d'où ils accèdent au site, les sous-pages qu'ils visitent et les liens ou les termes de recherche qui les mènent à notre site Internet. Les conditions d'utilisation de Google Analytics sont disponibles à l'adresse suivante http://www.google.com/analytics/terms/de.html. Une vue d'ensemble de la confidentialité des données chez Google Analytics peut être consultée à l'adresse suivante http://www.google.com/intl/de/analytics/learn/privacy.html. Vous pouvez consulter la politique de confidentialité des données de Google à l'adresse suivante http://www.google.de/intl/de/policies/privacy.

11.2 Objet
Le traitement est effectué pour pouvoir évaluer l'utilisation de notre site web. Les informations obtenues au cours de ce processus servent à améliorer notre présentation en ligne et à la concevoir en fonction de la demande.

11.3 Base juridique
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement (article 6, paragraphe 1, point f), du RGPD). Notre intérêt légitime est la finalité mentionnée à l'art. 20.2.

11.4 Durée de conservation et droit d'opposition
Pour des informations sur la période de stockage et une explication de vos options de contrôle et de paramétrage des cookies, veuillez vous référer à l'art. 8. Vous pouvez vous opposer à tout moment au traitement des données par Google Analytics en téléchargeant et en installant le module complémentaire de navigateur proposé par Google à l'adresse suivante https://tools.google.com/dlpage/gaoptout?hl=de. Vous pouvez également cliquer sur le lien suivant. Cela placera un cookie de désactivation sur votre appareil qui empêchera la collecte future de vos données lors de la visite de ce site web.

11.5 Destinataires et transfert vers des pays tiers
Google Analytics est actif pour nous en tant que fournisseur de services et sous-traitant. Google traite vos données personnelles également aux États-Unis et a accepté de se conformer au bouclier de protection de la vie privée UE-États-Unis. Pour plus d'informations sur le bouclier de protection de la vie privée UE-États-Unis, veuillez consulter les sites suivants https://www.privacyshield.gov/EU-US-Framework.

12. RECAPTCHA DE GOOGLE

12.1 Description du traitement
Notre site Internet utilise "reCAPTCHA", un service fourni par Google Inc. 1600 Amphitheatre Parkway, Mountain View, California 94043, USA (ci-après dénommé "Google"). reCAPTCHA nous permet de vérifier dans les formulaires si la saisie a été effectuée par un être humain ou par un logiciel automatisé - en particulier, ce que l'on appelle les "bots". Cela nous permet de protéger notre site web contre le spam et les abus. Dans le cadre de ce processus, votre adresse IP, l'heure à laquelle vous avez visité notre site Web, les mouvements de souris que vous avez effectués et d'autres données nécessaires aux services reCAPTCHA peuvent être transférés à Google. Pour plus d'informations sur la confidentialité des données chez Google, veuillez consulter les sites suivants http://www.google.com/intl/de-DE/policies/privacy/.

12.2 Objectif
Le traitement est effectué pour protéger les formulaires de notre site web contre les abus et le spam.

12.3 Base juridique
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement (article 6, paragraphe 1, point f), du RGPD). Notre intérêt légitime est la finalité mentionnée à l'art. 26.2.

12.4 Destinataires et transfert vers des pays tiers
Google traite vos données personnelles également aux États-Unis et a accepté de se conformer au bouclier de protection de la vie privée UE-États-Unis. Pour plus d'informations sur le bouclier de protection de la vie privée UE-États-Unis, veuillez consulter les sites suivants https://www.privacyshield.gov/EU-US-Framework.

Mesures de sécurité

13. MESURES DE SÉCURITÉ

Nous avons intégré un certificat SSL ou TLS dans notre site web afin de protéger vos données personnelles contre tout accès non autorisé. SSL signifie "Secure Sockets Layer" et TLS signifie "Transport Layer Security" et crypte la communication de données entre un site web et l'ordinateur de l'utilisateur. Vous reconnaissez le cryptage SSL et TLS actif au petit logo en forme de cadenas affiché sur le côté gauche de la ligne d'adresse de votre navigateur.

Vos droits

14. DROITS DES PERSONNES CONCERNÉES

En tant que personne concernée, vous disposez des droits suivants en ce qui concerne le traitement des données effectué par notre société, tel que décrit ci-dessus :

14.1 Droit d'accès (article 15 du RGPD)
Vous avez le droit d'obtenir de notre part la confirmation que nous traitons ou non des données à caractère personnel vous concernant. Si tel est le cas, vous disposez d'un droit d'accès aux données à caractère personnel dans les conditions prévues à l'art. 15 du GDPR et aux autres informations spécifiées en détail dans l'Art. 15 du RGPD.

14.2 Droit de rectification (article 16 du GDPR)
Vous avez le droit d'obtenir de notre part, dans les meilleurs délais, la rectification des données à caractère personnel vous concernant qui sont inexactes et, le cas échéant, le droit de faire compléter les données à caractère personnel incomplètes.

14.3 Droit à l'effacement (Art. 17 du GDPR)
Vous avez également le droit d'obtenir de notre part l'effacement des données à caractère personnel vous concernant dans un délai raisonnable, dans la mesure où l'un des motifs énumérés à l'art. 17 du GDPR s'applique, par exemple si les données ne sont plus nécessaires au regard de la finalité poursuivie.

14.4 Droit à la limitation du traitement (article 18 du GDPR)
Vous avez le droit d'obtenir de notre part la limitation du traitement lorsque l'une des conditions énumérées à l'art. 18 du GDPR s'applique, par exemple si vous contestez l'exactitude des données à caractère personnel, le traitement des données sera limité pendant une période nous permettant de vérifier l'exactitude des données à caractère personnel.

14.5 Droit à la portabilité des données (article 20 du GDPR)
Vous avez le droit de recevoir les données à caractère personnel vous concernant dans les conditions prévues à l'art. 20 du GDPR dans un format structuré, couramment utilisé et lisible par machine.

14.6 Droit au retrait du consentement (article 7, paragraphe 3, du GDPR)
Vous avez le droit de retirer votre consentement, à tout moment, pour le traitement qui est fondé sur votre consentement. Le retrait de votre consentement s'applique à partir du moment où il est effectué. En d'autres termes, il vaut pour l'avenir. Le retrait du consentement n'affecte pas la légalité du traitement fondé sur le consentement avant son retrait.

14.7 Droit d'introduire une réclamation (article 77 du RGPD)
Si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le GDPR, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. Vous pouvez exercer ce droit auprès d'une autorité de contrôle dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée.

14.8 Interdiction de la prise de décision automatisée / du profilage (article 22 du GDPR)
Les décisions qui produisent des effets juridiques vous concernant ou qui vous affectent de manière significative ne doivent pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé - y compris le profilage. Nous vous informons par la présente que nous ne prenons aucune décision automatisée, y compris le profilage, concernant vos données à caractère personnel.

Version : Septembre 2018