<h2>Déclaration de confidentialité</h2>
État : 11.10.2021

Nous nous réjouissons vivement de l’intérêt que vous portez à notre entreprise. L’utilisation des sites Internet est en principe possible sans aucune indication de données personnelles. Si une personne concernée souhaite toutefois recourir à des services particuliers de notre entreprise via notre site Internet, un traitement de données personnelles pourrait néanmoins devenir nécessaire. Si le traitement de données personnelles est nécessaire et qu’il n’existe pour un tel traitement aucune base légale, nous demandons généralement le consentement de la personne concernée.

Le traitement des données personnelles, par exemple le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne concernée, est toujours effectué conformément au Règlement général sur la protection des données et aux dispositions nationales en matière de protection des données applicables à notre entreprise. Par la présente déclaration de confidentialité, notre entreprise souhaite informer le public de la nature, de l’étendue et de la finalité des données personnelles que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées, au moyen de la présente déclaration de confidentialité, des droits qui leur sont conférés.

En tant que responsable du traitement, nous avons mis en œuvre de nombreuses mesures techniques et organisationnelles afin de garantir une protection aussi complète que possible des données personnelles traitées via ce site Internet. Néanmoins, les transmissions de données sur Internet peuvent en principe présenter des failles de sécurité, si bien qu’une protection absolue ne peut pas être garantie. C’est pourquoi chaque personne concernée est libre de nous transmettre des données personnelles par d’autres moyens, par exemple par téléphone.
<h4>Définitions</h4>
La déclaration de confidentialité repose sur les terminologies utilisées par le législateur européen lors de l’adoption du Règlement général sur la protection des données (RGPD). Notre déclaration de confidentialité doit être facilement lisible et compréhensible, tant pour le public que pour nos clients et partenaires commerciaux. Afin de garantir cela, nous souhaitons d’abord expliquer les terminologies utilisées.

Dans la présente déclaration de confidentialité, nous utilisons notamment les termes suivants :
<ul>
<li>
<h4>a)    données personnelles</h4>
Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.</li>
<li>
<h4>b)    personne concernée</h4>
La personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.</li>
<li>
<h4>c)    traitement</h4>
Le traitement est toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.</li>
<li>
<h4>d)    limitation du traitement</h4>
La limitation du traitement est le marquage de données personnelles conservées, dans le but de limiter leur traitement futur.</li>
<li>
<h4>e)    profilage</h4>
Le profilage est toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant son rendement au travail, sa situation économique, sa santé, ses préférences et intérêts personnels, sa fiabilité, son comportement, sa localisation ou ses déplacements.</li>
<li>
<h4>f)     pseudonymisation</h4>
La pseudonymisation est le traitement de données personnelles de telle manière qu’elles ne puissent plus être attribuées à une personne concernée précise sans recourir à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données personnelles ne sont pas attribuées à une personne physique identifiée ou identifiable.</li>
<li>
<h4>g)    responsable du traitement</h4>
Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit des États membres, le responsable du traitement, ou les critères spécifiques applicables à sa désignation, peuvent être prévus par le droit de l’Union ou le droit des États membres.</li>
<li>
<h4>h)    sous-traitant</h4>
Le sous-traitant est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement.</li>
<li>
<h4>i)      destinataire</h4>
Le destinataire est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme auquel des données personnelles sont communiquées, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques qui peuvent recevoir des données personnelles dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit des États membres ne sont pas considérées comme des destinataires.</li>
<li>
<h4>j)      tiers</h4>
Le tiers est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes placées sous l’autorité directe du responsable du traitement ou du sous-traitant et autorisées à traiter les données personnelles.</li>
<li>
<h4>k)    consentement</h4>
Le consentement est toute manifestation de volonté libre, spécifique, éclairée et univoque de la personne concernée, par laquelle celle-ci accepte, par une déclaration ou un acte positif clair, que des données personnelles la concernant fassent l’objet d’un traitement.</li>
</ul>
<h4>Nom et adresse du responsable du traitement</h4>
Le responsable au sens du Règlement général sur la protection des données, des autres lois sur la protection des données en vigueur dans les États membres de l’Union européenne et des autres dispositions à caractère de protection des données est :

Hotel & Chalets Herrihof GmbH

Andres Schürer

Kurhausstraße 21

79674 Todtnau

Allemagne

E-Mail : 2SzmTMAjftG6tBGinfoPJAUapdXvdPT7sQ@HMimZ5eGOrHQiERherrihof.deAkHPhMEWWUHZu1G

<h4>Cookies / SessionStorage / LocalStorage</h4>
Les sites Internet utilisent en partie des cookies, LocalStorage et SessionStorage, appelés ainsi. Cela sert à rendre notre offre plus conviviale, plus efficace et plus sûre. Local Storage et SessionStorage est une technologie grâce à laquelle votre navigateur enregistre des données sur votre ordinateur ou appareil mobile. Les cookies sont des fichiers texte qui sont déposés et enregistrés sur un système informatique via un navigateur Internet. Vous pouvez empêcher l'utilisation de cookies, LocalStorage et SessionStorage en modifiant les paramètres correspondants de votre navigateur.

De nombreux sites Internet et serveurs utilisent des cookies. Beaucoup de cookies contiennent un identifiant de cookie, appelé ainsi. Un identifiant de cookie est une référence unique du cookie. Il est constitué d'une suite de caractères grâce à laquelle les sites Internet et serveurs peuvent associer le navigateur Internet concret dans lequel le cookie a été enregistré. Cela permet aux sites Internet et serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet contenant d'autres cookies. Un navigateur Internet déterminé peut être reconnu et identifié grâce à l'identifiant de cookie unique.

Grâce à l'utilisation de cookies, nous pouvons offrir aux utilisateurs de ce site Internet des services plus conviviaux, qui ne seraient pas possibles sans la pose de cookies.

Grâce à un cookie, les informations et offres de notre site Internet peuvent être optimisées dans l'intérêt de l'utilisateur. Les cookies nous permettent, comme déjà mentionné, de reconnaître les utilisateurs de notre site Internet. Le but de cette reconnaissance est de faciliter aux utilisateurs l'utilisation de notre site Internet. L'utilisateur d'un site Internet qui utilise des cookies n'a, par exemple, pas besoin de saisir à nouveau ses identifiants à chaque visite du site, car ces informations sont reprises par le site Internet et par le cookie déposé sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier dans une boutique en ligne. La boutique en ligne retient les articles qu'un client a placés dans le panier virtuel grâce à un cookie.

La personne concernée peut à tout moment empêcher la pose de cookies par notre site Internet en modifiant les paramètres correspondants du navigateur Internet utilisé, et s'opposer ainsi durablement à la pose de cookies. Par ailleurs, les cookies déjà déposés peuvent être supprimés à tout moment via un navigateur Internet ou d'autres programmes logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive la pose de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctions de notre site Internet ne soient pas pleinement utilisables.
<h4>Collecte de données et d'informations générales</h4>
Le site Internet collecte, à chaque consultation du site par une personne concernée ou par un système automatisé, une série de données et d'informations générales. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur. Peuvent être collectés : (1) les types et versions de navigateurs utilisés, (2) le système d'exploitation utilisé par le système accédant, (3) le site Internet à partir duquel un système accédant parvient sur notre site Internet (appelé référent), (4) les sous-pages visitées via un système accédant sur notre site Internet, (5) la date et l'heure d'un accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur d'accès Internet du système accédant et (8) d'autres données et informations similaires servant à la prévention des dangers en cas d'attaques contre nos systèmes informatiques.

Lors de l'utilisation de ces données et informations générales, nous ne tirons aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour (1) fournir correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet ainsi que la publicité qui s'y rapporte, (3) garantir le fonctionnement durable de nos systèmes informatiques et de la technique de notre site Internet, ainsi que (4) fournir aux autorités de poursuite pénale, en cas de cyberattaque, les informations nécessaires à des poursuites. Ces données et informations anonymes sont donc évaluées par nous, d'une part statistiquement et d'autre part dans le but d'accroître la protection des données et la sécurité des données dans notre entreprise, afin d'assurer finalement un niveau de protection optimal des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont enregistrées séparément de toutes les données à caractère personnel communiquées par une personne concernée.
<h4>Inscription sur notre site Internet</h4>
La personne concernée a la possibilité de s'inscrire sur le site Internet du responsable du traitement en indiquant des données à caractère personnel. Les données à caractère personnel transmises au responsable du traitement dépendent du masque de saisie utilisé pour l'inscription. Les données à caractère personnel saisies par la personne concernée sont collectées et enregistrées exclusivement pour un usage interne chez le responsable du traitement et à ses propres fins. Le responsable du traitement peut demander la transmission à un ou plusieurs sous-traitants, par exemple un prestataire de services de messagerie, qui utilisera également les données à caractère personnel exclusivement pour un usage interne imputable au responsable du traitement.

Par une inscription sur le site Internet du responsable du traitement, l'adresse IP attribuée à la personne concernée par son fournisseur d'accès Internet (FAI), ainsi que la date et l'heure de l'inscription, sont en outre enregistrées. L'enregistrement de ces données s'effectue dans la mesure où seul cela permet d'empêcher l'utilisation abusive de nos services et, si nécessaire, de permettre d'élucider des infractions commises. À cet égard, l'enregistrement de ces données est nécessaire pour la protection du responsable du traitement. Une transmission de ces données à des tiers n'a en principe pas lieu, sauf en cas d'obligation légale de transmission ou si la transmission sert à la poursuite pénale.

L'inscription de la personne concernée, avec la communication volontaire de données à caractère personnel, sert au responsable du traitement à proposer à la personne concernée des contenus ou prestations qui, de par la nature des choses, ne peuvent être proposés qu'aux utilisateurs inscrits. Les personnes inscrites ont la possibilité de modifier à tout moment les données à caractère personnel indiquées lors de l'inscription ou de les faire supprimer entièrement de la base de données du responsable du traitement.

Le responsable du traitement fournit à tout moment, sur demande, à la personne concernée des informations sur les données personnelles la concernant qui sont enregistrées. En outre, le responsable du traitement rectifie ou supprime les données personnelles à la demande ou sur indication de la personne concernée, dans la mesure où aucune obligation légale de conservation ne s'y oppose. L'ensemble des collaborateurs du responsable du traitement se tient à la disposition de la personne concernée en tant qu'interlocuteurs dans ce contexte.
<h4>Possibilité de contact via le site Internet</h4>
Le site Internet contient, en vertu de dispositions légales, des informations permettant une prise de contact électronique rapide avec notre entreprise ainsi qu'une communication directe avec nous, ce qui comprend également une adresse générale de courrier électronique (adresse e-mail). Lorsqu'une personne concernée prend contact avec le responsable du traitement par e-mail ou via un formulaire de contact, les données personnelles transmises par la personne concernée sont automatiquement enregistrées. Ces données personnelles transmises volontairement par une personne concernée au responsable du traitement sont enregistrées à des fins de traitement ou de prise de contact avec la personne concernée. Ces données personnelles ne sont transmises à aucun tiers.
<h4>Fonction de commentaires dans le blog du site Internet</h4>
Nous offrons aux utilisateurs, sur un blog situé sur le site Internet du responsable du traitement, la possibilité de laisser des commentaires individuels sur les différents articles de blog. Un blog est un portail tenu sur un site Internet, généralement accessible au public, dans lequel une ou plusieurs personnes, appelées blogueurs ou blogueurs Web, peuvent publier des articles ou consigner leurs réflexions dans des billets de blog. Les billets de blog peuvent généralement être commentés par des tiers.

Si une personne concernée laisse un commentaire dans le blog publié sur ce site Internet, les informations relatives au moment de la saisie du commentaire ainsi que le nom d'utilisateur (pseudonyme) choisi par la personne concernée sont également enregistrés et publiés, en plus des commentaires laissés par la personne concernée. En outre, l'adresse IP attribuée à la personne concernée par son fournisseur d'accès Internet (FAI) est également journalisée. Cet enregistrement de l'adresse IP est effectué pour des raisons de sécurité et au cas où la personne concernée porterait atteinte aux droits de tiers ou publierait des contenus illicites par le biais d'un commentaire qu'elle a rédigé. L'enregistrement de ces données personnelles s'effectue donc dans l'intérêt propre du responsable du traitement, afin que celui-ci puisse, le cas échéant, se disculper en cas de violation de droits. Ces données personnelles collectées ne sont transmises à aucun tiers, sauf si une telle transmission est légalement requise ou sert à la défense juridique du responsable du traitement.
<h4>Gravatar</h4>
Pour les commentaires, le service Gravatar d'Automattic est utilisé. Gravatar compare votre adresse e-mail et affiche – si vous y êtes inscrit – votre image d'avatar à côté du commentaire. Si vous n'êtes pas inscrit, aucune image n'est affichée. Il convient de noter que tous les utilisateurs WordPress inscrits sont automatiquement inscrits également sur Gravatar. Détails sur Gravatar : <a href="https://de.gravatar.com" target="blank">https://de.gravatar.com</a>
<h4>Suppression et blocage systématiques des données personnelles</h4>
Le responsable du traitement ne traite et ne conserve les données personnelles de la personne concernée que pendant la durée nécessaire à la réalisation de la finalité de conservation, ou lorsque cela a été prévu par le législateur européen ou par un autre législateur dans des lois ou règlements auxquels le responsable du traitement est soumis.

Lorsque la finalité de la conservation disparaît ou qu'un délai de conservation prescrit par le législateur européen ou par un autre législateur compétent expire, les données personnelles sont systématiquement bloquées ou supprimées conformément aux dispositions légales.
<h4>Droits de la personne concernée</h4>
<ul>
<li>
<h4>a)    Droit à la confirmation</h4>
Toute personne concernée dispose du droit, accordé par le législateur européen, d'exiger du responsable du traitement une confirmation quant au fait que des données personnelles la concernant sont ou non traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.</li>
<li>
<h4>b)    Droit d'accès</h4>
Toute personne concernée par le traitement de données personnelles dispose du droit, accordé par le législateur européen, d'obtenir à tout moment, gratuitement, du responsable du traitement des informations sur les données personnelles la concernant qui sont enregistrées, ainsi qu'une copie de ces informations. En outre, le législateur européen a accordé à la personne concernée un droit d'accès aux informations suivantes :
<ul>
<li>les finalités du traitement</li>
<li>les catégories de données personnelles traitées</li>
<li>les destinataires ou les catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, en particulier les destinataires situés dans des pays tiers ou les organisations internationales</li>
<li>si possible, la durée prévue de conservation des données personnelles ou, à défaut, les critères permettant de déterminer cette durée</li>
<li>l'existence d'un droit de rectification ou d'effacement des données personnelles la concernant, ou d'un droit de limitation du traitement par le responsable du traitement, ou d'un droit d'opposition à ce traitement</li>
<li>l'existence d'un droit de introduire une réclamation auprès d'une autorité de contrôle</li>
<li>lorsque les données personnelles ne sont pas collectées auprès de la personne concernée : toutes les informations disponibles sur l'origine des données</li>
<li>l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22 paragraphe 1 et 4 du RGPD et – du moins dans ces cas – des informations utiles concernant la logique sous-jacente ainsi que la portée et les conséquences prévues de ce traitement pour la personne concernée</li>
</ul>
En outre, la personne concernée dispose d'un droit d'accès lui permettant de savoir si des données personnelles ont été transférées vers un pays tiers ou à une organisation internationale. Le cas échéant, la personne concernée a par ailleurs le droit d'obtenir des informations sur les garanties appropriées liées à ce transfert.

Si une personne concernée souhaite exercer ce droit d'accès, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.</li>
<li>
<h4>c)    Droit de rectification</h4>
Toute personne concernée par le traitement de données personnelles dispose du droit, accordé par le législateur européen, d'exiger la rectification sans tarder des données personnelles inexactes la concernant. En outre, la personne concernée a le droit d'exiger, compte tenu des finalités du traitement, que les données personnelles incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.</li>
<li>
<h4>d)    Droit à l'effacement (droit à l'oubli)</h4>
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur et le régulateur européens, d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, des données à caractère personnel la concernant, lorsque l'un des motifs suivants s'applique et dans la mesure où le traitement n'est pas nécessaire :
<ul>
<li>Les données à caractère personnel ont été collectées ou traitées d'une autre manière pour des finalités qui ne sont plus nécessaires.</li>
<li>La personne concernée retire son consentement sur lequel repose le traitement conformément à l'art. 6 par. 1 point a) du RGPD ou à l'art. 9 par. 2 point a) du RGPD, et il n'existe pas d'autre base juridique pour le traitement.</li>
<li>La personne concernée s'oppose au traitement conformément à l'art. 21 par. 1 du RGPD et il n'existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'art. 21 par. 2 du RGPD.</li>
<li>Les données à caractère personnel ont fait l'objet d'un traitement illicite.</li>
<li>L'effacement des données à caractère personnel est nécessaire au respect d'une obligation légale prévue par le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement est soumis.</li>
<li>Les données à caractère personnel ont été collectées dans le cadre de services de la société de l'information proposés conformément à l'art. 8 par. 1 du RGPD.</li>
</ul>
Si l'un des motifs ci-dessus s'applique et qu'une personne concernée souhaite demander l'effacement de données à caractère personnel conservées, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement. Le collaborateur veillera à ce que la demande d'effacement soit satisfaite dans les meilleurs délais.

Si les données à caractère personnel ont été rendues publiques et que notre entreprise, en tant que responsable du traitement, est tenue d'effacer les données à caractère personnel conformément à l'art. 17 par. 1 du RGPD, elle prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris de nature technique, pour informer les autres responsables du traitement qui traitent les données à caractère personnel publiées que la personne concernée a demandé l'effacement de tout lien vers ces données à caractère personnel, ou de toute copie ou réplication de celles-ci, dans la mesure où le traitement n'est pas nécessaire. Le collaborateur prendra les mesures nécessaires au cas par cas.</li>
<li>
<h4>e)    Droit à la limitation du traitement</h4>
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur et le régulateur européens, d'obtenir du responsable du traitement la limitation du traitement lorsque l'une des conditions suivantes est remplie :
<ul>
<li>L'exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.</li>
<li>Le traitement est illicite, la personne concernée s'oppose à l'effacement des données à caractère personnel et exige à la place la limitation de leur utilisation.</li>
<li>Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour la constatation, l'exercice ou la défense de droits en justice.</li>
<li>La personne concernée s'est opposée au traitement conformément à l'art. 21 par. 1 du RGPD, et il n'est pas encore établi si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.</li>
</ul>
Si l'une des conditions ci-dessus est remplie et qu'une personne concernée souhaite demander la limitation de données à caractère personnel conservées, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement. Le collaborateur veillera à la limitation du traitement.</li>
<li>
<h4>f)     Droit à la portabilité des données</h4>
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur et le régulateur européens, de recevoir les données à caractère personnel la concernant qu'elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a en outre le droit de transmettre ces données à un autre responsable du traitement sans que le responsable auquel les données à caractère personnel ont été fournies y fasse obstacle, lorsque le traitement est fondé sur le consentement conformément à l'art. 6 par. 1 point a) du RGPD ou à l'art. 9 par. 2 point a) du RGPD, ou sur un contrat conformément à l'art. 6 par. 1 point b) du RGPD, et que le traitement est effectué à l'aide de procédés automatisés, sauf si le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont le responsable du traitement est investi.

En outre, lorsqu'elle exerce son droit à la portabilité des données conformément à l'art. 20 par. 1 du RGPD, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible et à condition que cela ne porte pas atteinte aux droits et libertés d'autrui.

Pour faire valoir le droit à la portabilité des données, la personne concernée peut à tout moment s'adresser à nous.</li>
<li>
<h4>g)    Droit d'opposition</h4>
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur et le régulateur européens, de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant fondé sur l'art. 6 par. 1 points e) ou f) du RGPD. Cela s'applique également au profilage fondé sur ces dispositions.

En cas d'opposition, nous ne traitons plus les données à caractère personnel, sauf si nous pouvons démontrer qu'il existe des motifs légitimes et impérieux justifiant le traitement, qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque nous traitons des données à caractère personnel à des fins de prospection, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins. Cela s'applique également au profilage dans la mesure où il est lié à une telle prospection. Si la personne concernée s'oppose au traitement à des fins de prospection, nous ne traitons plus les données à caractère personnel à ces fins.

En outre, la personne concernée a le droit de s'opposer, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89 par. 1 du RGPD, sauf si le traitement est nécessaire à l'exécution d'une mission d'intérêt public.

Pour exercer le droit d'opposition, la personne concernée peut s'adresser directement à n'importe quel collaborateur. La personne concernée est en outre libre d'exercer son droit d'opposition dans le cadre de l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, au moyen de procédés automatisés utilisant des spécifications techniques.</li>
<li>
<h4>h)    Décisions automatisées au cas par cas, y compris le profilage</h4>
Toute personne concernée par un traitement de données à caractère personnel dispose du droit, accordé par le législateur européen, de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit à son égard des effets juridiques ou l'affecte de manière significative de façon similaire, sauf si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) est autorisée par le droit de l'Union ou des États membres auquel le responsable du traitement est soumis, et si ce droit prévoit des mesures appropriées pour la sauvegarde des droits et libertés ainsi que des intérêts légitimes de la personne concernée, ou (3) est fondée sur le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) si elle est fondée sur le consentement explicite de la personne concernée, nous prenons les mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, parmi lesquelles au minimum le droit d'obtenir une intervention humaine de la part du responsable du traitement, de exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite faire valoir des droits liés à des décisions automatisées, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement à cet effet.</li>
<li>
<h4>i)      Droit de retirer un consentement en matière de protection des données</h4>
Toute personne concernée par un traitement de données à caractère personnel dispose du droit, accordé par le législateur européen, de retirer à tout moment son consentement au traitement de ses données à caractère personnel.

Si la personne concernée souhaite faire valoir son droit de retrait d'un consentement, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement à cet effet.</li>
</ul>
<h4>Base juridique du traitement</h4>
L'article 6, point a) du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous recueillons un consentement à une finalité de traitement déterminée. Si le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat dont la personne concernée est partie, comme c'est par exemple le cas pour les opérations de traitement nécessaires à la livraison de marchandises ou à la fourniture d'une autre prestation ou contrepartie, le traitement repose sur l'article 6, point b) du RGPD. Il en va de même pour les opérations de traitement nécessaires à la mise en œuvre de mesures précontractuelles, par exemple en cas de demandes concernant nos produits ou prestations. Si notre entreprise est soumise à une obligation légale rendant nécessaire un traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement repose sur l'article 6, point c) du RGPD. Dans de rares cas, le traitement de données à caractère personnel peut devenir nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Tel serait par exemple le cas si un visiteur était blessé dans notre établissement et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être transmis à un médecin, à un hôpital ou à d'autres tiers. Le traitement reposerait alors sur l'article 6, point d) du RGPD.
Enfin, des traitements pourraient reposer sur l'article 6, point f) du RGPD. Cette base juridique concerne les traitements qui ne relèvent d'aucune des bases juridiques précitées, lorsque le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers, à condition que les intérêts, droits fondamentaux et libertés fondamentales de la personne concernée ne prévalent pas. De tels traitements nous sont notamment permis parce que le législateur européen les a expressément mentionnés. Il a considéré à cet égard qu'un intérêt légitime pouvait être présumé lorsque la personne concernée est client du responsable du traitement (considérant 47, phrase 2 du RGPD).
<h4>Intérêts légitimes poursuivis au titre du traitement par le responsable du traitement ou par un tiers</h4>
Lorsque le traitement de données à caractère personnel repose sur l'article 6, point f) du RGPD, notre intérêt légitime est de mener notre activité commerciale au profit du bien-être de l'ensemble de nos collaborateurs et de nos actionnaires.
<h4>Durée de conservation des données à caractère personnel</h4>
Le critère de durée de conservation des données à caractère personnel est le délai légal de conservation applicable. À l'expiration de ce délai, les données concernées sont supprimées de manière systématique, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à la préparation d'un contrat.
<h4>Dispositions légales ou contractuelles relatives à la fourniture des données à caractère personnel ; nécessité pour la conclusion du contrat ; obligation pour la personne concernée de fournir les données à caractère personnel ; conséquences possibles de la non-fourniture</h4>
Nous vous informons que la fourniture de données à caractère personnel est en partie prescrite par la loi (par ex. dispositions fiscales) ou peut également résulter de dispositions contractuelles (par ex. indications concernant le partenaire contractuel).
Il peut arriver que la conclusion d'un contrat nécessite que la personne concernée nous fournisse des données à caractère personnel, que nous devrons ensuite traiter. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque notre entreprise conclut un contrat avec elle. La non-fourniture des données à caractère personnel aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu.
Avant de fournir des données à caractère personnel, la personne concernée doit s'adresser à l'un de nos collaborateurs. Au cas par cas, notre collaborateur informe la personne concernée de savoir si la fourniture des données à caractère personnel est prescrite par la loi ou par contrat ou nécessaire à la conclusion du contrat, s'il existe une obligation de fournir les données à caractère personnel et quelles seraient les conséquences de leur non-fourniture.
<h4>Existence d'une prise de décision automatisée</h4>
En tant qu'entreprise responsable, nous renonçons à toute prise de décision automatisée ou à tout profilage.

<h3>Cookies généraux</h3>
Les cookies suivants comptent parmi les cookies techniquement nécessaires.

<b>Cookies de WordPress</b>
<table style="width: 100%;">
<tbody>
<tr>
<th>Nom</th>
<th>Finalité</th>
<th>Durée de validité</th>
</tr>
<tr>
<td>wordpress_test_cookie</td>
<td>Ce cookie détermine si l’utilisation des cookies a été désactivée dans le navigateur. Durée de conservation : jusqu’à la fin de la session du navigateur (supprimé à la fermeture de votre navigateur Internet).</td>
<td>Session</td>
</tr>
<tr>
<td>PHPSESSID</td>
<td>Ce cookie enregistre votre session en cours liée aux applications PHP et garantit ainsi que toutes les fonctions de ce site reposant sur le langage de programmation PHP puissent être affichées intégralement. Durée de conservation : jusqu’à la fin de la session du navigateur (supprimé à la fermeture de votre navigateur Internet).</td>
<td>Session</td>
</tr>
<tr>
<td>wordpress_akm_mobile</td>
<td>Ces cookies ne sont utilisés que pour l’espace d’administration de WordPress.</td>
<td>1 an</td>
</tr>
<tr>
<td>wordpress_logged_in_akm_mobile</td>
<td>Ces cookies ne sont utilisés que pour l’espace d’administration de WordPress et ne s’appliquent pas aux autres visiteurs du site.</td>
<td>Session</td>
</tr>
<tr>
<td>wp-settings-akm_mobile</td>
<td>Ces cookies ne sont utilisés que pour l’espace d’administration de WordPress et ne s’appliquent pas aux autres visiteurs du site.</td>
<td>Session</td>
</tr>
<tr>
<td>wp-settings-time-akm_mobile</td>
<td>Ces cookies ne sont utilisés que pour l’espace d’administration de WordPress et ne s’appliquent pas aux autres visiteurs du site.</td>
<td>Session</td>
</tr>
<tr>
<td>ab</td>
<td>est utilisé pour les tests A/B de nouvelles fonctionnalités.</td>
<td>Session</td>
</tr>
<tr>
<td>akm_mobile</td>
<td>enregistre si le visiteur souhaite afficher la version mobile d’un site Web.</td>
<td>1 jour</td>
</tr>
</tbody>
</table>

Cookies de DSGVO AIO for WordPress

Nom	Finalité	Durée de validité
dsgvoaio	Cette clé / valeur LocalStorage enregistre les services auxquels l’utilisateur a consenti ou non.	variable
_uniqueuid	Cette clé / valeur LocalStorage enregistre un identifiant généré permettant de documenter les actions d’acceptation / de refus de l’utilisateur. L’identifiant est enregistré de manière anonymisée.	variable
dsgvoaio_create	Cette clé / valeur LocalStorage enregistre le moment où _uniqueuid a été généré.	variable
dsgvoaio_vgwort_disable	Cette clé / valeur LocalStorage enregistre si le service VG Wort Standard est autorisé ou non (paramètre de l’exploitant du site).	variable
dsgvoaio_ga_disable	Cette clé / valeur LocalStorage enregistre si le service Google Analytics Standard est autorisé ou non (paramètre de l’exploitant du site).	variable