Protection des données

  1. Accueil
  2. Protection des données

Protection des données

Nous nous réjouissons de l’intérêt que vous portez à notre Center et à notre site Web. La protection de vos données à caractère personnel nous tient à cœur, et nous souhaitons vous faire savoir par les présentes dans quel cadre et à quelles fins nous collectons et traitons vos données, de manière à vous offrir une visite sereine et en toute sécurité de notre Center ainsi que de notre site Internet.

I.    INSTANCE RESPONSABLE

I. Instance responsable

L’instance responsable du traitement de vos données personnelles dans notre Center ainsi que sur notre site Web est :

ECE Marketplaces GmbH & Co. KG      
Heegbarg 30
22391 Hambourg   
Allemagne
E-Mail: datenschutz@europagalerie.de

 

Données de contact du responsable de la protection des données :

Au responsable de la protection des données du groupe ECE
Heegbarg 30           
22391 Hambourg

Ou par mail à datenschutz@europagalerie.de

II.    PRINCIPES FONDAMENTAUX DE LA COLLECTE ET DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

1. TRAITEMENT DES DONNÉES DANS NOTRE CENTER

Nous traitons dans notre Center des données à caractère personnel, c’est-à-dire des informations relatives à une personne identifiée ou identifiable, p. ex. votre nom et votre adresse, en conformité avec les dispositions du Règlement (UE) général sur la protection des données (RGPD).

a)        Fondements juridiques du traitement des données dans le Center

(1)       Sur la base de votre consentement (art. 6 al. 1 a) RGPD)

Dans la mesure où vous avez consenti au traitement de données à caractère personnel pour certaines finalités spécifiques, la licéité de ce traitement est acquise sur la base de votre consentement. Un consentement accordé peut être révoqué à tout moment. La révocation du consentement n’affecte en rien la licéité des données traitées jusqu’à ladite révocation.

(2)       Pour l’exécution d’obligations contractuelles (art. 6 al. 1 b) RGPD)

Le traitement de vos données est également pour partie effectué aux fins d’exécution d’un contrat conclu avec vous à votre demande ou aux fins d’exécution d’une mesure précontractuelle, p. ex. dans le cadre d’une obligation de prestation de service envers vous.  Vous pouvez à cet égard consulter les autres détails relatifs aux finalités du traitement des données dans les documents contractuels et conditions de participation respectivement y afférents.

(3)       Dans le cadre de la pesée d’intérêts (art. 6 al. 1 f) RGPD)

Si nécessaire, nous traitons vos données afin de préserver nos intérêts légitimes ou les intérêts légitimes de tiers.  À savoir :

  • La publicité ou l’étude de marché et d’opinion, dans la mesure où vous ne vous êtes pas opposé(e) à l’utilisation de vos données
  • La revendication de droits et la défense en cas de litiges juridiques
  • La garantie de la sécurité informatique et du fonctionnement informatique
  • La prévention et l’élucidation de délits
  • Les surveillances vidéo aux fins de la préservation du droit de domicile, de la collecte de moyens de preuves ou de la fourniture de preuves
  • Les mesures visant la sécurité des bâtiments et installations
  • Les mesures garantissant le droit de domicile
b)        Finalités du traitement des données dans le Center

Dans la mesure où nous traitons vos données à caractère personnel dans notre Center dans le cadre d’actions, de prestations de services et de processus, ce traitement a lieu aux fins énoncées ci-après : 

  • Participation à des jeux-concours
  • Inscription aux newsletters ou à des événements
  • Opérations comptables
  • Inscription aux espaces clients
  • Procédures de paiement
  • Réservation de produits
  • Participation aux actions du Center (inscription p. ex. à des excursions à vélo, à des concours ou Center Events)
  • Garde d’enfants
  • Location de biens appartenant au Center
  • Création de photos et de vidéos
  • Surveillance vidéo
  • Candidatures
  • Journaux du Center
  • Conseil à la clientèle et animation
  • Remise de bons
  • Réception de réclamations, de sinistres ou d’objets trouvés
  • Préparation et réalisation d’événements
  • Produits Service Center.
c)        Catégories de données visées par le traitement de données du Center

Selon le contrat, le consentement et l’action, nous traitons les catégories de données suivantes :

Données image et vidéo, données de contact, prénom et nom, adresse postale, adresse e-mail (pour l’envoi de newsletters), date de naissance (comme preuve d’âge), coordonnées bancaires (p. ex. paiement en ligne), données de facturation, données de candidature et données de stationnement.

2. TRAITEMENT DES DONNÉES SUR NOTRE SITE WEB

Vous pouvez en principe visiter le site Web de notre Center sans que nous ayons besoin de vos données personnelles. Nous apprenons seulement quelle adresse IP a consulté quelle page à quel moment – étant précisé que notre site Web dispose d’un système (voir ci-dessous) qui garantit l’anonymisation des adresses IP. Cela signifie qu’il peut être procédé à une évaluation à des fins purement statistiques, mais que chacun des visiteurs reste anonyme.

À titre exceptionnel et seulement lorsque vous y avez consenti ou que nous y sommes autorisés par la loi, nous collectons des données à caractère personnel vous concernant en tant qu’utilisateur du site Web afin de pouvoir, d’une part mettre des contenus à votre disposition sur le site Web, d’autre part vous proposer d’autres prestations de service comme par exemple la prise de contact via un formulaire de contact, la commande de notre newsletter, l’inscription à notre programme de fidélité, etc. 

a)        Fondements juridiques du traitement des données sur notre site Web
(1)       Sur la base de votre consentement (art. 6 al. 1 a) RGPD)

Dans la mesure où vous avez consenti au traitement de données à caractère personnel pour certaines finalités spécifiques, la licéité de ce traitement est acquise sur la base de votre consentement. Un consentement accordé peut être révoqué à tout moment. La révocation du consentement n’affecte en rien la licéité des données traitées jusqu’à ladite révocation.

(2)       Pour l’exécution d’obligations contractuelles (art. 6 al. 1 b) RGPD) 

Le traitement de vos données est également pour partie effectué aux fins d’exécution d’un contrat conclu avec vous à votre demande ou aux fins d’exécution d’une mesure précontractuelle, p. ex. dans le cadre d’une obligation de prestation de service envers vous. Vous pouvez consulter les autres détails relatifs aux finalités du traitement des données dans les documents contractuels et conditions de participation respectivement y afférents.

(3)       Dans le cadre de la pesée d’intérêts (art. 6 al. 1 f) RGPD) 

Si nécessaire, nous traitons vos données afin de préserver nos intérêts légitimes ou les intérêts légitimes de tiers. À savoir, p. ex. :

  • La publicité ou l’étude de marché et d’opinion, dans la mesure où vous ne vous êtes pas opposé(e) à l’utilisation de vos données
  • L’utilisation de cookies (pour plus de précisions à ce sujet, cf. infra)
  • La revendication de droits et la défense en cas de litiges juridiques,
b)    Finalités du traitement des données sur notre site Web

Dans la mesure où nous traitons vos données à caractère personnel sur notre site Web, le traitement est effectué aux fins mentionnées ci-après : 

  • Mise à disposition technique du site Web et surveillance de son bon fonctionnement 
  • Prise de contact via le formulaire de contact ou le conseiller vidéo
  • Envoi de newsletters 
  • Analyse statistique de l’utilisation du site Web
  • Création de profils
  • Publication de contenus que vous entrez en visitant notre site Web
  • Publication de photos sur la base de votre consentement
  • Participation à des jeux-concours
  • Réalisation de réservations dans le cadre de l’inscription à notre outil Digital Mall
  • Création d’un compte client
  • Commande de bons du Center
  • Commande de cartes de stationnement  
  • Saisie des données de vos appareils (au moyen de l’utilisation de cookies)
  • Contenus des médias sociaux générés par les utilisateurs
  • Communication de l’application       

c)    Catégories du traitement des données sur notre site Web

Nous traitons vos données à caractère personnel sur notre site Web de différentes façons :

(1)       Hébergement et fichiers log                                           

Les prestations d’hébergement que nous utilisons servent à la mise à disposition des prestations suivantes : prestations de services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de bases de données, prestations de sécurité et prestations de maintenance technique que nous utilisons aux fins d’exploitation de la présente offre en ligne. 

Nous/notre hébergeur traitons des données permanentes, des données de contact, des données de contenus, des données contractuelles, des données d’utilisation, des données méta et de communication de clients, de personnes intéressées et de visiteurs de la présente offre en ligne sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de la présente offre en ligne, conformément à l’art. 6 al. 1) let. f du RGPD en relation avec l’art. 28 du RGPD (conclusion d’un contrat de sous-traitance).

Nous/notre hébergeur collectons sur la base de nos intérêts légitimes au sens de l’art. 6 al. 1) let. f du RGPD, des données relatives à chaque accès au serveur sur lequel se trouve ce service (« serverlogfiles »). Font partie des données d’accès le nom du site Web consulté, le fichier, la date et l’heure de la consultation, le volume de données transmis, la notification de consultation réussie, le type de navigateur et sa version, le système d’exploitation de l’utilisateur, l’URL de renvoi (le site consulté précédemment), l’adresse IP et le fournisseur effectuant la demande.

Les informations de fichiers log sont enregistrées pour des raisons de sécurité (p. ex. pour élucider les cas d’abus ou de fraudes) et supprimées ensuite. Les données dont la conservation est nécessaire à des fins de preuves sont exclues de la suppression jusqu’à clarification définitive de l’incident respectif.
Chaque fois que vous consultez notre site Internet, certaines informations sont automatiquement envoyées depuis votre navigateur au serveur du site Internet afin de permettre la communication entre votre navigateur et le serveur. Ces informations sont enregistrées dans un « fichier log ». Il s’agit par exemple d’informations sur

  • le type et la version du navigateur que vous utilisez,
  • le système d’exploitation que vous utilisez,
  • le site Internet depuis lequel vous êtes arrivé à la page actuelle,
  • le nom d’hôte (adresse IP) de votre ordinateur
  • l’heure à laquelle la consultation a eu lieu.

Sous réserve d’éventuelles obligations légales de conservation, nous supprimons ou anonymisons votre adresse IP lorsque vous quittez le site Internet, sauf stipulation contraire dans la présente Déclaration de protection des données et pour autant que cela soit juridiquement admissible.

Par ailleurs, nous utilisons les informations transmises à notre serveur par votre navigateur sous forme anonymisée – donc sans possibilité de tirer des conclusions sur vous – à des fins d’analyse et d’optimisation de nos services. Cela nous permet par exemple de découvrir d’éventuelles erreurs ou de déterminer les jours et les heures auxquelles la fréquentation de nos sites Web est particulièrement forte.

(2)       Newsletter et prise de contact 

Lorsque vous vous inscrivez à nos newsletters via notre site Web, nous collectons votre nom ainsi que votre adresse e-mail pour vous envoyer la newsletter comme souhaité.
Dans le cadre de notre formulaire de contact, nous collectons votre nom, votre adresse e-mail ainsi que votre numéro de téléphone, afin de pouvoir répondre à votre requête.

(3)       Utilisation de cookies
(a) Généralités

Lorsque vous visitez notre site Web, nous utilisons des technologies de saisie des données comme les cookies, tags, pixels, beacons et plus dans votre navigateur, afin de saisir des informations spécifiques sur votre session de navigation actuelle. Ces technologies sont souvent désignées de manière générale sous le nom de  « cookies » sur les autres site Web. Les cookies permettent à notre site Web d’enregistrer vos actions et préférences (p. ex. données de connexion, langue, taille de la police et autres préférences d’affichage) pendant une certaine durée, afin que vous n’ayez plus à les saisir lors de votre prochaine visite ou en navigant d’une page à l’autre. Nous utilisons des cookies à différentes fins. C'est la raison pour laquelle différents fondement juridiques s’appliquent à leur utilisation. Vous apprendrez ci-après quels cookies nous utilisons et à quelles fins.

Cookies « NÉCESSAIRES » – Fonctionnalité du site Web et administration

Nous utilisons des cookies « nécessaires » afin d’exploiter notre site Web. Dans ce cadre, un numéro d’identification personnel est enregistré pour vous en tant que visiteur de notre site Web à des fins d’administration et d’identification. Cela nous permet de vous proposer un service de qualité constante. Nous enregistrons des données telles que, p. ex., les préférences linguistiques que vous avez enregistrées. Ces cookies sont installés pour la durée de votre session de navigation. Sans ces cookies, notre site Web ne peut pas vous être présenté dans sa totalité.

« FUNCTIONAL » – Amélioration et performance du site Web

Nous utilisons des « cookies fonctionnels » afin d’améliorer en permanence la performance de notre site Web. En font partie les données vous concernant que nous collectons aux fins suivantes :

Analyse Web : sur la base de votre comportement de navigation, nous analysons les données dans le but d’améliorer les fonctionnalités et le design de notre site Web.

Efficacité publicitaire : d’après le chemin que vous avez suivi pour accéder à notre site Web, nous mesurons l’efficacité de notre publicité en analysant son taux de clic. De cette manière, nous optimisons l’impact des annonces que nous diffusons sur des sites Web externes.

Gestion des erreurs : nous mesurons les erreurs sur nos sites Web afin de pouvoir immédiatement remédier à toute erreur ou à tout autre problème.

Tests de design : au moyen de tests A/B ou multivariés, nous veillons à ce que les utilisateurs de notre site Web bénéficient d’un affichage cohérent de celui-ci au cours d’une session et des éventuelles sessions suivantes.

« PUBLICITÉ » – ou « PUBLICITÉ DIRECTE SUR LES PLATEFORMES PUBLICITAIRES DE TIERS » et publicité

Nous utilisons les « cookies publicitaires » de nos partenaires publicitaires afin que nos messages publicitaires vous soient présentés au bon moment au bon endroit. Il s’agit de cookies permanents, mais qui sont limités dans le temps. Ces cookies contiennent un identifiant personnel qui permet d’attribuer tel comportement de navigation à tels utilisateurs. Nous utilisons en outre ces cookies afin de nous assurer que les annonces ne sont pas présentées en permanence à chacun des utilisateurs et pour mesurer l’impact de nos campagnes publicitaires. Les identifiants enregistrés par ces cookies sont mis à disposition par nos partenaires. Nous ne pouvons pas utiliser les mêmes identifiants dans nos systèmes. Nous utilisons en outre ces cookies afin d’afficher une publicité pertinente en fonction de votre localisation, p. ex. pour vous informer des endroits où le produit que vous regardez est disponible à proximité.

(b) Google Analytics

Ce site Web utilise Google Analytics, un service d’analyse Internet de Google Inc. (« Google »). Google Analytics utilise également des cookies pour analyser l’utilisation de notre site Web par nos visiteurs. Les informations générées par le cookie sur votre utilisation de ce site Web sont généralement transmises à un serveur de Google aux États-Unis où elles sont stockées. Cependant, du fait de l’activation de l’anonymisation de l’IP sur ce site Web, Google abrège en amont votre adresse IP au sein d’États membres de l’Union européenne ou d’autres États parties à l’accord sur l’Espace économique européen. C’est seulement exceptionnellement que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Pour le compte de l’exploitant de ce site Web, Google utilisera ces informations afin d’évaluer votre utilisation du site Web, d’élaborer des rapports relatifs aux activités du site Web et de fournir à l’intention de l’exploitant du site Web d’autres prestations de services liées à l’utilisation du site Web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas associée à d’autres données détenues par Google. Vous pouvez empêcher l’enregistrement des cookies en paramétrant votre logiciel navigateur en conséquence ; nous attirons cependant votre attention sur le fait qu’en ce cas, vous ne pourrez éventuellement pas utiliser pleinement toutes les fonctionnalités de ce site Web. Vous pouvez par ailleurs empêcher la collecte des données générées par le cookie et relatives à votre utilisation du site Web (y compris votre adresse IP) ainsi que sa transmission à Google et empêcher que Google traite ces données, en téléchargeant et en installant le plug-in de navigateur (browser plug-in) disponible sur le lien suivant. Lien actuel :

tools.google.com/dlpage/gaoptout

Vous pouvez empêcher que Google Analytics collecte des données en cliquant sur le lien suivant. Un cookie opt-out est alors installé, qui empêche la saisie future de vos données lors de la visite de ce site Web :

Désactiver Google Analytics

De plus amples informations sur les conditions d’utilisation et la protection des données figurent à l’adresse www.google.com/analytics/terms/de.htmlou https://www.google.de/intl/de/policies/.

Nous attirons votre attention sur le fait que, sur ce site Web, Google Analytics est doté de l’extension « gat._anonymizeIp(); » afin de garantir une collecte anonymisée d’adresses IP (« IP-Masking »).

(4)       Traitement de données dans le cadre de la connexion via l’offre LOGIN

Nous collectons les données suivantes dans le cadre de votre inscription via l’offre LOGIN : nom, adresse e-mail, adresse postale. Par ailleurs, nous utilisons, collectons et traitons dans ce contexte des informations complémentaires concernant votre profil d’achat : 

  • la fréquence et la durée des visites de nos pages Web 
  • les informations relatives à votre comportement d’achat et de visite (notamment le tracking) ainsi que les produits (offres, événements, news, etc.), que vous avez marqués comme intéressants
  • les données à caractère personnel qui sont intégrées aux contenus, que vous téléchargez, auxquelles vous contribuez ou que vous rendez disponibles ailleurs via nos services, p, ex. vos centres d’intérêt et votre liste de favoris
  • votre date de naissance pour l’envoi d’une prime d’anniversaire
(5)       Commande de bons

Vous pouvez aussi acquérir des bons pour notre Center via notre site Web. Lorsque vous profitez de cette offre, nous collectons les données suivantes vous concernant : nom, coordonnées bancaires, adresse e-mail.

(6)       Commande de cartes de stationnement

Vous pouvez également, via notre site Web, acheter des cartes de stationnement pour les parkings de notre Center. Lorsque vous profitez de cette offre, nous collectons les données suivantes vous concernant : nom, coordonnées bancaires, adresse e-mail.

(7)       Réalisation de réservations

Dans le cadre de l’utilisation de notre centre commercial numérique, nous vous offrons la possibilité de réserver des marchandises dans nos Centers et de les y retirer ensuite. Afin de garantir une affectation correcte de la réservation, les données de réservation (prénom, nom de famille, adresse e-mail, article réservé et date de réservation) sont transmises à l’exploitant de la boutique respectivement concerné. Les données sont effacées une fois le processus de réservation terminé (retrait de la marchandise ou expiration du délai de réservation).

(8)       Utilisation de plug-ins de réseaux sociaux, y compris les fan pages Facebook
(a)       Plug-ins Facebook

Des plug-ins du réseau social Facebook (Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, États-Unis) peuvent être intégrés à notre site Web. Vous reconnaissez les plug-ins Facebook au logo Facebook ou aux boutons « Like » ou « J’aime » sur notre site. Vous trouverez un aperçu des plug-ins Facebook ici : 

developers.facebook.com/docs/plugins/

Lorsque vous visitez nos pages et que vous actionnez le bouton plug-in, une connexion directe est établie entre votre navigateur et le serveur Facebook. Vous décidez activement de l’actionnement du plug-in de réseau social. Le Center lui-même n’entre pas en possession de données à caractère personnel pour autant.

Facebook peut, le cas échéant, suivre une visite sur notre site Web et la visite sur la fan page Facebook du Center lorsque l’utilisateur dispose d’un compte utilisateur chez Facebook. Nous n’avons d’ailleurs aucune influence sur la transmission d’informations à Facebook. Si vous ne souhaitez pas que Facebook puisse attribuer la visite de nos pages à votre compte Facebook, vous devez vous déconnecter de Facebook. De plus amples informations figurent dans la Déclaration de protection des données de Facebook sous

de-de.facebook.com/policy.php

Lors de chaque consultation des sites Web que nous exploitons et sur lesquels un composant Facebook (plug-in Facebook) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Facebook respectif à télécharger depuis Facebook une représentation du composant Facebook concerné. Vous trouverez un aperçu complet de tous les plug-ins Facebook sous https://developers.facebook.com/docs/plugins/?locale=de_DE. Dans le cadre de cette procédure technique, Facebook apprend quelle sous-page concrète de notre site Web a été visitée par la personne concernée.

Nous utilisons des fan pages Facebook pour lesquelles nous sommes conjointement responsables avec Facebook Ireland Limited :

En coresponsabilité avec Facebook, nous analysons la manière dont vous utilisez notre fan page (pages Insights). Les informations relatives au traitement des données dans le cadre des pages Insights requises aux termes du RGPD sont disponibles sur Facebook, actuellement nommément dans la Politique de protection des données de Facebook sous https://www.facebook.com/privacy/explanation.

Facebook met également à votre disposition les contenus pertinents du contrat conclu entre Facebook et nous-mêmes relatif au traitement en coresponsabilité selon l’art. 26 RGPD – actuellement sous le lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum.

Dans le cadre des pages Insights, nous ne recevons nous-mêmes que des statistiques anonymisées ; nous n'avons aucun accès aux données à caractère personnel traitées par Facebook. Le traitement par nos soins des données anonymisées est effectué sur la base des dispositions légales qui nous autorisent à traiter des données à caractère personnel parce que nous avons un intérêt légitime prépondérant à obtenir une meilleure compréhension des intérêts des utilisateurs de notre fan page (art. 6 al. 1 f) RGPD).

Sur nos fan pages, nous proposons diverses fonctions de communauté qui vous permettent d’interagir avec d’autres utilisateurs, par exemple en postant des contributions sur notre mur, en laissant des commentaires ou en likant ou partageant des contributions. Nous attirons l’attention sur le fait que ces espaces sont accessibles au public et que toutes les informations personnelles que vous publiez ici ou que vous mettez à disposition lors de l’inscription peuvent être vues par d’autres. Nous ne pouvons pas contrôler la manière dont les autres utilisateurs de notre fan page utilisent ces informations. Nous ne sommes notamment pas en mesure d’empêcher que des messages indésirables vous soient envoyés.

Toutes les données saisies dans le cadre des fonctions de communauté sont collectées par nos soins afin de pouvoir mettre correctement lesdites fonctions à votre disposition. Sans ces données, nous ne sommes pas en mesure de mettre à disposition les fonctions de communauté correspondantes. Le traitement de ces données est basé sur des dispositions légales qui nous permettent de traiter des données à caractère personnel dans la mesure où cela est nécessaire à l’utilisation d’un service ou à l’exécution d'un contrat (p. ex. § 15 al. 1 TMG [loi allemande sur les télémédias] ; art. 6 al. 1 b) RGPD), et/ou parce que nous avons un intérêt légitime prépondérant à rendre l’utilisation de notre offre aussi simple et efficace que possible (art. 6 al. 1 f) RPGD).

Les contenus publiés dans des espaces communautaires peuvent être enregistrés pour une durée indéterminée. Si vous souhaitez à un moment quelconque qu’un contenu publié soit supprimé, veuillez nous adresser un e-mail en ce sens à datenschutz@europagalerie.de

(b)       Plug-ins Instagram

Notre site Web comporte des Social Plugins (« plug-ins ») d’Instagram, plateforme exploitée par Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, États-Unis (« Instagram »). Les plug-ins sont identifiés par un logo Instagram sous la forme, par exemple, d’un « appareil photo Instagram ». Vous trouverez un aperçu des plug-ins Instagram et de leur apparence ici : http://blog.instagram.com/post/36222022872/introducing-instagram-badges

Lorsque vous consultez une page de notre site Web qui comporte un tel plug-in, un clic actif sur ce bouton plug-in établit un lien direct vers les serveurs d’Instagram. Instagram transmet directement le contenu du plug-in à votre navigateur et l’intègre à la page. Par cette intégration, Instagram est informé que votre navigateur a consulté la page correspondante de notre site Web, même si vous ne disposez pas de profil Instagram ou si vous n’êtes pas connecté(e) à Instagram à ce moment-là. Cette information (y compris votre adresse IP) est directement transmise par votre navigateur à un serveur d’Instagram aux États-Unis, où elle est enregistrée. 

Lorsque vous êtes connecté(e) à Instagram, Instagram peut relier directement la visite de notre site Web à votre compte Instagram. Lorsque vous interagissez avec les plug-ins, par exemple lorsque vous cliquez sur le bouton « Instagram », cette information est également directement envoyée à un serveur d’Instagram où elle est enregistrée. Les informations sont en outre publiées sur votre compte Instagram, où elles sont visibles pour vos contacts. Le but et l’étendue de la collecte de données ainsi que le traitement ultérieur et l’utilisation des données par Instagram, tout comme vos droits y afférents et vos possibilités de paramétrage aux fins de protection de votre sphère privée, figurent dans la Déclaration de protection des données d’Instagram : https://help.instagram.com/155833707900388/

Si vous ne souhaitez pas qu’Instagram relie directement les données collectées via notre site Web à votre compte Instagram, vous devez vous déconnecter d’Instagram avant de visiter notre site Web. Vous pouvez également empêcher totalement le chargement des plug-ins Instagram via des extensions (add-ons) de votre navigateur, p. ex. avec le bloqueur de scripts « NoScript » (http://noscript.net/). 

(c)       Utilisation de plug-ins YouTube

Nous utilisons, entre autres, le prestataire YouTube pour l’intégration de vidéos. YouTube est exploité par YouTube LLC, dont le siège social est situé 901 Cherry Avenue, San Bruno, CA 94066, États-Unis. YouTube est représenté par la société Google Inc., sise à 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. 

Nous utilisons des plug-ins du prestataire YouTube sur quelques-uns de nos sites Internet. Lorsque vous consultez les pages de notre site Internet pourvues d’un tel plug-in – par exemple notre médiathèque – et que vous cliquez activement sur le bouton plug-in correspondant, une connexion aux serveurs YouTube est établie. Le serveur YouTube apprend ainsi lesquelles de nos pages Internet vous avez visitées. Si vous êtes alors connecté(e) à YouTube en tant que membre, YouTube relie cette information à votre compte utilisateur personnel. Lors de l’utilisation du plug-in, p. ex. lors d’un clic sur le bouton start d’une vidéo, cette information est également attribuée à votre compte utilisateur. Vous pouvez empêcher cette attribution en prenant soin, avant d’utiliser notre site Web, de vous déconnecter de votre compte utilisateur YouTube et d’autres comptes utilisateurs des sociétés YouTube LLC et Google Inc., et de supprimer les cookies correspondants de ces sociétés. Retrouvez de plus amples informations sur le traitement des données par YouTube (Google) et sa politique de protection des données à l’adresse www.google.de/intl/de/policies/privacy/

d)       Plug-in XING

Notre site Web utilise des fonctions du réseau XING, exploité par XING AG, Dammtorstraße 29-32, 20354 Hambourg, Allemagne.
Lors de chaque consultation de l’une de nos pages contenant des fonctions de XING, une connexion aux serveurs de XING est établie. À notre connaissance, aucun enregistrement de données à caractère personnel n’a lieu à ce moment-là. Il est à noter en particulier qu’il n’y a ni enregistrement d’adresses IP ni analyse de comportement d’utilisation.
L’utilisation du plug-in XING a lieu sur la base de l’art. 6 al. 1) let. f RGPD. L’exploitant du site Web a un intérêt légitime à offrir une visibilité maximale dans les médias sociaux.
Retrouvez d’autres informations sur la protection des données et le bouton de partage XING dans la Déclaration de protection des données de XING sur : https://www.xing.com/app/share?op=data_protection

(e)       LinkedIn Insight Tag

Notre site Web utilise l’outil de conversion « LinkedIn Insight Tag » de la LinkedIn Ireland Unlimited Company. Cet outil crée un cookie dans votre navigateur Web, lequel permet la saisie, entre autres, des données suivantes : adresse IP, propriétés du matériel et du navigateur, événements du site (p. ex. pages consultées). Ces données sont codées, puis anonymisées sous sept jours, et les données anonymisées sont effacées sous 90 jours. LinkedIn ne partage pas de données à caractère personnel avec ECE, mais propose des rapports anonymisés sur le groupe cible des sites Web et la performance d’affichage. En complément, LinkedIn offre, via l’Insight Tag, la possibilité d’un retargeting. À l’aide de ces données, ECE peut afficher des publicités ciblées hors de son site Web sans que vous soyez identifié(e) comme visiteur du site. Retrouvez de plus amples informations sur la protection des données chez LinkedIn dans sa politique de protection des données.
Les membres de LinkedIn peuvent réguler l’utilisation de leurs données personnelles à des fins publicitaires par le biais des paramètres de leur compte. Pour désactiver la balise Insight Tag sur notre site Web (« Opt-out »), cliquez ici.

(9)       Rappels en cas d’utilisation d’applications

Comme vous le savez, des applications sont régulièrement mises à disposition pour téléchargement sur les pages de fournisseurs tiers (comme iTunes, Google, etc.). Si, selon les conditions d’utilisation applicables d’un tel fournisseur, ECE devient votre partenaire contractuel pour l’acquisition de l’application, nous traitons alors les données que le fournisseur tiers met à notre disposition, dans l’étendue nécessaire à l’exécution du contrat afin que vous puissiez télécharger l’application sur votre périphérique mobile.

Notre application utilise les autorisations suivantes aux fins mentionnées ci-après, qui lui permettent d’accéder à certaines fonctions de votre périphérique mobile :

  • Appareil photo : nos applications utilisent l’appareil photo de votre périphérique afin de proposer des fonctions dans le domaine « Augmented Reality » (réalité augmentée). Vous pouvez à tout moment désactiver l’accès à l’appareil photo dans les paramètres de votre périphérique.
  • Localisation : nos applications utilisent possiblement des données de localisation de votre périphérique pour vous afficher des nouvelles de votre région. Vous pouvez à tout moment désactiver l’accès aux données de localisation dans les paramètres de votre périphérique.

 

3. PRINCIPES COMMUNS DE TRAITEMENT DE VOS DONNÉES DANS NOTRE CENTER AINSI QUE SUR  NOTRE SITE WEB

a) Destinataires des données

Seuls les organismes ou unités organisationnelles internes ainsi que d’autres entreprises liées à nous par le biais du droit des sociétés reçoivent vos données, dans la mesure où ceci est nécessaire à l’exécution de nos obligations contractuelles et légales ou si nous avons besoin des données dans le cadre du traitement et de la mise en œuvre de notre intérêt légitime.

Un transfert de vos données à des destinataires externes s’effectue en relation avec l’exécution du contrat, dans la mesure où nous avons une obligation de renseignement, de déclaration ou de transfert de données pour nous conformer à des prescriptions réglementaires et où vous avez consenti au transfert de données à des tiers ou à des prestataires externes exerçant pour notre compte en tant que sous-traitants ou assumant des fonctions pour nous (p. ex. prestataires informatiques, centres de données, destructeurs de données ou services de courrier, marketing, recrutement, newsletter, sécurité, prestations de crédit, logistique, prestations de services d’impression, télécommunication, prestations de services de stationnement et prestataires de services financiers).

Sous réserve de votre consentement exprès, nous transmettons également vos données photos à des entreprises tierces. Il s’agit p. ex. de Facebook, d’Instagram et d’autres réseaux de médias sociaux utilisés par ECE, mais aussi d’agences de médias sociaux et d’autres tiers. Cela n’arrivera évidemment pas si vous n’avez pas donné votre consentement exprès à la transmission de vos données photographiques.

b) Durée de conservation

Vos données à caractère personnel sont enregistrées sur la base de votre consentement, aux fins d’exécution d’un contrat ou de défense d’intérêts légitimes. Cependant, dans la mesure où vous révoquez votre accord ou vous opposez au traitement des données, ou si la finalité du traitement est devenue caduque, les photos et autres données à caractère personnel sont effacées des systèmes informatiques ECE dans un délai approprié, c.-à-d. supprimées des pages Web et pages de médias sociaux des centres commerciaux gérés par ECE, sauf si leur traitement – limité dans le temps – est nécessaire en vertu d’obligations légales de conservation.

ECE n’a par ailleurs aucune influence sur la publication dans les médias en ligne externes. Les médias papier/off line déjà imprimés qui contiennent des photos et/ou d’autres données à caractère personnel peuvent continuer d’être utilisés aux fins susmentionnées même après la révocation. En cas de publication de photos de groupe ou de vidéos, la révocation émanant d’un seul client n’entraîne pas systématiquement la suppression de ces dernières. Au demeurant, les photos et autres données à caractère personnel sont effacées rapidement après notification de la révocation, sous réserve d’obligations de conservation légales ou juridiques. Si une transmission à des tiers initiée par ECE a eu lieu, les destinataires en sont informés dans la mesure légale nécessaire ; rappelons toutefois que, compte tenu de la spécificité d’Internet, il est très souvent impossible d’informer tous les destinataires d’une suppression.

c) Transmission de vos données dans un pays tiers 

Nous transférons vos données à des organismes dont le siège se trouve dans des États hors de l’Union européenne (UE) ou de l’Espace économique européen (EEE) (dits « pays tiers »), qui exercent pour nous en tant que sous-traitants (p. ex. prestataires informatiques ou centres de données). Dans le cadre de l’intervention de Google Analytics, nous transmettons votre adresse IP abrégée aux États-Unis. Une transmission de vos données à des fournisseurs de plug-ins de réseaux sociaux est également possible ; pour de plus amples détails, voir leur Déclaration de protection des données.

Dans la mesure où, pour le pays concerné, il n’existe aucune décision de la Commission européenne afférente à un niveau approprié de protection des données en vigueur dans ledit pays, nous concluons des contrats selon les directives européennes en matière de protection des données qui garantissent que les droits et libertés sont adéquatement protégés et garantis. Sur demande, nous vous fournirons volontiers les informations détaillées correspondantes.

Au demeurant, nous ne transmettons pas vos données à caractère personnel vers des pays hors de l’UE ou de l’EEE ni à des organisations internationales. 

d) Vos droits en tant que personne concernée par la collecte de données

Si, conformément à la législation en vigueur, vous exercez vos droits visés par ce paragraphe, nous ferons part de la rectification ou de la suppression de vos données à caractère personnel opérées selon votre souhait, ou de la limitation du traitement, à tous les destinataires auxquels les données à caractère personnel ont été transmises, pour autant que cette notification ne s’avère pas impossible ou n’exige pas un effort disproportionné. 

Si vous souhaitez exercer vos droits et/ou recevoir toutes les informations pertinentes, veuillez nous contacter via les coordonnées mentionnées au paragraphe 10. Nous vous répondrons au plus tard sous un mois après réception de votre demande. Selon la loi en vigueur et les indications ci-après, vous avez le droit d’exiger des renseignements sur vos données à caractère personnel, leur rectification, leur suppression ou la portabilité (p. ex. transfert de vos données à caractère personnel à un autre prestataire) de vos données à caractère personnel traitées par nos soins ainsi que la limitation du traitement. 

(1)       Droit d’information

Vous êtes à tout moment en droit d’exiger gratuitement des informations sur, entre autres, les données traitées par nos soins, les finalités de traitement, les catégories de destinataires, la durée de conservation prévue ou, en cas de transfert à un pays tiers, les garanties appropriées. Vous avez en outre le droit de recevoir une copie de vos données.

(2)       Rectification de vos données à caractère personnel

Selon la législation en vigueur, vous avez le droit de rectifier les données à caractère personnel que vous avez partagées avec nous. Vous pouvez, via vos paramètres dans les services, actualiser les informations relatives à votre compte, modifier vos paramètres de profil, vous abonner/désabonner à nos informations et paramétrer vos préférences concernant le partage des services, notamment les fonctions de géolocalisation. 

Si vous vous êtes inscrit(e) par écrit ou par e-mail à nos services, veuillez nous contacter par écrit ou par e-mail via les coordonnées mentionnées au paragraphe 10 pour rectifier vos données à caractère personnel. 

(3)       Suppression de vos données à caractère personnel

Vous pouvez à tout moment nous demander, par écrit ou par e-mail, de supprimer vos données à caractère personnel en nous contactant via les coordonnées mentionnées au paragraphe 10. Si vous nous le demandez, nous supprimerons toutes les données à caractère personnel conservées vous concernant, dans la mesure où la finalité de traitement sera devenue sans objet et où aucune obligation de conservation légale ou juridique ne s’opposera à la suppression. Dans ce cas, nous bloquons les données.

(4)       Limitation de traitement

Si vous nous demandez, par écrit ou par e-mail via les coordonnées mentionnées au paragraphe 10, de limiter le traitement de vos données à caractère personnel, p. ex. si vous mettez en doute l’exactitude, la licéité ou la nécessité d’un tel traitement de notre part, nous réduirons leur traitement au minimum nécessaire (stockage) et ne les utiliserons au besoin que pour la constatation, l’exercice ou la revendication de droits ou à des fins de protection des droits d’autres personnes physiques ou morales ainsi que pour d’autres raisons juridiques. Si la limitation est levée et si nous traitons à nouveau vos données à caractère personnel, nous vous en informerons immédiatement. 

(5)       Portabilité de vos données à caractère personnel

Vous avez le droit de recevoir les données à caractère personnel que vous nous avez mises à disposition sur la base d’un consentement ou d’un contrat et qui sont traitées automatiquement. Si vous nous le demandez par écrit ou par e-mail via les coordonnées mentionnées au paragraphe 10, nous mettrons à votre disposition vos données à caractère personnel dans un format usuel, lisible par une machine, et ce immédiatement après réception de votre demande. Sur demande, nous transmettrons vos données à caractère personnel aux intervenants externes (contrôleurs de données) que vous mentionnerez dans votre demande, pour autant que celle-ci ne porte pas atteinte aux droits et libertés de tiers et qu’elle soit techniquement réalisable. 

(6)       Révocation de votre consentement /droits de révocation 

Vous pouvez révoquer votre consentement à tout moment, sans indication de motifs. Pour ce faire, merci de nous contacter par e-mail ou par courrier (coordonnées : cf. paragraphe 10). Nous n’utiliserons plus vos données à caractère personnel aux fins pour lesquelles vous avez donné votre consentement et les bloquerons en conséquence. La révocation de votre consentement n’affecte en rien la licéité du traitement fondé sur votre consentement avant sa révocation.  

(7)       Droits d’opposition

Vous avez également le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment à notre traitement des données vous concernant et fondé sur l’art. 6 al. 1) let. e (Exécution d’une mission d’intérêt public) ou l’art. 6 al. 1) let. f du RGPD (Intérêt légitime du responsable) ; cela vaut également pour un profilage s’appuyant sur ces dispositions. Dans ce cas, nous ne traitons plus les données vous concernant, à moins que nous puissions démontrer qu’il existe pour le traitement des motifs impérieux et légitimes qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert la revendication, l’exercice ou la défense de droits.

Si les données vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement de ces données aux fins de ce type de publicité. Si vous vous opposez au traitement de vos données à des fins de publicité directe, ces données ne seront plus traitées à ces fins.

Veuillez adresser vos éventuelles oppositions à l’adresse mentionnée au paragraphe 10.

(8)       Réclamation auprès de l’autorité compétente en matière de protection des données

Vous avez le droit d’introduire une réclamation concernant notre traitement des données auprès d’une autorité de surveillance. L’autorité de surveillance compétente pour ECE Marketplaces GmbH & Co. KG est :

le chargé hambourgeois de la protection des données et de la liberté de l’information
Ludwig-Erhard-Str.22, 7e étage
20459 Hambourg

mailbox@datenschutz.hamburg.de

 (9)       Modification de nos dispositions de protection des données

Nous nous réservons le droit d’adapter occasionnellement la présente Déclaration de protection des données pour qu’elle soit toujours en conformité avec les exigences légales en vigueur ou afin d’y intégrer les modifications de nos prestations, p. ex. lors de l’instauration de nouveaux services. La nouvelle Déclaration de protection des données s’applique alors à votre nouvelle visite.

(10)       Questions relatives à la protection des données

Si vous avez des questions sur la protection des données ou si vous voulez exercer vos droits stipulés ci-dessus, veuillez nous contacter via les coordonnées suivantes :

ECE Marketplaces GmbH & Co. KG      
Heegbarg 30
22391 Hambourg  

datenschutz@europagalerie.de

Hambourg, 26.01.2021