Déclaration de confidentialité
Ce site Web « www.bp-online.com » (dans le site Web suivant) est exploité par Bierbaum-Proenenen GmbH & Co. KG, Domstraße 55-73, 50668 Cologne, Allemagne (ci-après dénommée « BP », ou « nous »).
BP est particulièrement soucieuse de protéger les données à charactère personnel des visiteurs de son site Web. Cette déclaration de confidentialité vous informe sur le traitement de vos données à charactère personnel au sens du règlement de base sur la protection des données (GDPR) sur le site Web.
1 Nom et coordonnées de la personne responsable
Bierbaum-Proenenen GmbH & Co. KG, représentée par BP Unternehmensverwaltungs-GmbH, représentée par le directeur Harald Goost.
im carré domstrasse
Domstraße 55-73
50668 Cologne,
Téléphone : +49 221/ 16 56 0
E-mail : info@bp-online.com
2 Nom et coordonnées du délégué à la protection des données
Le responsable de la protection des données de Bierbaum-Proenenen GmbH & Co KG est:
Elvira Schetzke
Bierbaum-Proenenen GmbH & Co. KG
im carré domstrasse
Domstraße 55-73
50668 Cologne
E-mail: bp-datenschutz@bierbaum-proenen.de
3 Traitement automatique des données lors de la visite du site Web
Description du traitement des données :
Lorsque vous accédez au site Web, votre navigateur Internet transmet pour des raisons techniques automatiquement des données sur l’accès au site Web à notre serveur Web, qui est temporairement stocké dans un fichier journal (fichiers journaux du serveur).
Quelles informations et données sont traitées :
Il s’agit de la date et de l’heure d’accès, du domaine appelé (par ex. bp-online.com), de l’URL et de la méthode appelée (par ex. « GET /en/couponcampaigns/index/getHint/ HTTP/1.1 »), du statut HTTP (200), de l’URL du site Web de référence (la page depuis laquelle vous nous visitez), du nom de votre fournisseur d’accès Internet, du fichier appelé, de la quantité de données envoyées, du type et de la version du navigateur, du système d’exploitation et de votre adresse IP et des messages d’erreur.
Objectif et base juridique du traitement des données :
Les données et informations sont traitées dans le but d’assurer le bon fonctionnement et la sécurité du site Web, en particulier en cas d’accès non autorisé ou d’attaques sur le site Web. Les données et informations sont également exploitées à des fins statistiques afin d’améliorer en permanence notre site Internet. Elles sont temporairement stockées séparément des autres données que vous saisissez lors de l’utilisation de notre site Web (par exemple, les données d’enregistrement pour l’ouverture d’un compte client). Il ne nous est pas possible d’attribuer les données collectées automatiquement à une personne spécifique et de les identifier.
Garantir le bon fonctionnement et la sécurité du site Web, identifier les intérêts des utilisateurs et analyser le comportement des utilisateurs sont les intérêts légitimes de BP. La base juridique du traitement des données est l’art. 6 al. 1 lit. f) GDPR.
Destinataire des données :
Les données et informations seront transmises exclusivement aux fins susmentionnées à Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, maxcluster GmbH, Lise-Meitner-Str. 1b, D-33104 Paderborn, Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, United States, Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlande, qui traitent les données comme décrit ci-dessus pour le compte de BP.
Durée de stockage des données :
Un critère central pour nous est que nous ne conservons les données à caractère personnel que le temps strictement nécessaire à la fourniture de nos services et produits. Cela signifie que nous supprimons les données à caractère personnel dès que la raison pour laquelle nous les traitons n'existe plus. Dans certains cas, nous sommes légalement tenus de conserver certaines données même après la disparition de la finalité initiale, par exemple à des fins de comptabilité.
Si vous souhaitez que vos données soient effacées ou si vous révoquez votre consentement au traitement des données, les données seront effacées le plus rapidement possible et dans la mesure où il n'existe aucune obligation de les conserver. Nous vous informerons plus loin de la durée concrète de chaque traitement de données, dans la mesure où nous disposons de plus amples informations à ce sujet.
4 Cookies
Description du traitement des données :
Notre site Web utilise des cookies. Il s’agit de petits fichiers texte qui sont envoyés de notre serveur Web au navigateur que vous utilisez lorsque vous visitez notre site Web et qui sont stockés sur votre ordinateur ou appareil mobile (p. ex. smartphone, tablette). Lors de votre prochaine visite sur notre site Web, votre navigateur nous renvoie le cookie, ce qui nous permet de vous reconnaître. Par exemple, des informations sur les pages visitées sur le site Web, la durée de la visite ou des entrées individuelles effectuées par l’utilisateur (par exemple, des données de connexion) sont stockées sur un site Web pendant la durée de la visite, qui sont lues lors d’une nouvelle visite.
Quelles informations et données sont traitées :
Il n'est malheureusement pas possible de généraliser les données stockées dans les cookies, mais nous vous informerons dans le cadre de la déclaration de confidentialité suivante sur les données traitées ou stockées par service.
Il s’agit de l’adresse IP, de l’URL du site Web de référence (la page à partir de laquelle vous nous visitez), de la langue du navigateur, du système d’exploitation, de l’âge, du sexe, des intérêts, des ventes de produits, des produits dans le panier, des informations sur les produits consultés, de l’appareil, du navigateur et de tous les add-ons utilisés, de la résolution de l’ordinateur, de la source du visiteur, des fichiers téléchargés, de la durée moyenne des visites et des pages visitées dans la boutique.
Objectif et base juridique du traitement des données :
D’une part, les cookies sont absolument nécessaires pour pouvoir offrir certaines fonctions sur le site Web, comme le panier d’achat. Les cookies servent d'une part à améliorer la convivialité du site Web pour vous en tant qu'utilisateur (par ex. stockage des données de connexion afin de pouvoir les préremplir dans le formulaire de connexion) et d'autre part pour collecter les données statistiques d'utilisation du site Web et pouvoir les analyser afin d'améliorer l'offre. La base juridique sont §§ 13 al. 1 phrase 2, 15 al. 3 de la loi allemande sur les médias électroniques (TMG). La plupart des navigateurs sont configurés pour accepter automatiquement les cookies. Cependant, vous pouvez décider de configurer votre navigateur pour qu’il refuse les cookies ou pour qu’il vous avertisse lorsqu’un cookie est envoyé.
Si vous souhaitez savoir quels cookies ont été enregistrés dans votre navigateur, si vous souhaitez modifier ou supprimer des paramètres de cookies, vous pouvez le faire dans les paramètres de votre navigateur :
Si vous ne voulez en principe pas de cookies, vous pouvez configurer votre navigateur de manière à ce qu'il vous informe toujours lorsqu'un cookie doit être installé. Vous pouvez ainsi décider pour chaque cookie individuel si vous autorisez ou non le cookie. La procédure varie en fonction du navigateur. Le mieux est de chercher les instructions dans Google avec le terme de recherche "Supprimer les cookies Chrome" ou "Désactiver les cookies Chrome" dans le cas d'un navigateur Chrome.
Destinataire des données :
Voir le point 5 de la présente déclaration de confidentialité.
Durée de stockage des données :
La durée de conservation dépend du cookie en question et est précisée plus loin. Certains cookies sont supprimés après moins d'une heure, d'autres peuvent rester enregistrés sur un ordinateur pendant plusieurs années.
Les cookies de session ne sont pas enregistrés durablement sur le disque dur ou dans la mémoire de votre terminal et sont automatiquement supprimés lorsque vous quittez le navigateur.
Vous avez en outre une influence sur la durée de stockage. Vous pouvez à tout moment supprimer manuellement tous les cookies via votre navigateur (voir également ci-dessus "Finalité et base juridique du traitement des données"). En outre, les cookies qui reposent sur un consentement sont supprimés au plus tard après la révocation de votre consentement, la légalité du stockage n'étant pas affectée jusque-là.
5 Acquisition de données par des services de suivi
5.1 Google Analytics
Description et objectif du traitement des données :
Ce site Web utilise Google Analytics, un service d’analyse Web de Google Inc. (« Google »). Google Analytics utilise des « cookies », qui sont des fichiers texte placés sur votre ordinateur, pour aider le site Web à analyser l’utilisation du site par les utilisateurs. Les informations générées par les cookies concernant votre utilisation de ce site Web seront transmises et stockées par Google sur des serveurs situés aux États-Unis. Cependant, en cas d’activation de l’anonymisation de l’adresse IP sur ce site Web, votre adresse IP est tout d’abord raccourcie par Google dans les États-membres de l’Union Européenne ou dans les autres États signataires du Traité sur l’Espace Économique Européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète sera transmise à un serveur Google aux Etats-Unis et y sera raccourcie. Au nom de l’exploitant de ce site Web, Google utilisera ces informations pour évaluer votre utilisation du site Web, pour compiler des rapports sur l’activité du site Web et pour fournir à l’exploitant du site Web d’autres services liés à l’utilisation du site Web et à l’utilisation d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas fusionnée avec d’autres données de Google. Vous pouvez refuser l’utilisation de cookies en sélectionnant les paramètres appropriés sur votre navigateur, mais veuillez noter que si vous le faites, il se peut que vous ne puissiez pas utiliser toutes les fonctionnalités de ce site Web. Vous pouvez également empêcher Google de collecter les données générées par le cookie et relatives à votre utilisation du site Web (y compris votre adresse IP) et de traiter ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant (http://tools.google.com/dlpage/gaoptout?hl=fr)
Vous pouvez empêcher la collecte par Google Analytics en cliquant sur le lien suivant. Un cookie opt-out est mis en place pour empêcher la collecte future de vos données lorsque vous visitez ce site Web : Désactiver Google Analytics https://tools.google.com/dlpage/gaoptout?hl=fr
Pour plus d’informations sur les conditions d’utilisation et la protection des données, veuillez visiter http://www.google.com/analytics/terms/de.html ou https://www.google.de/intl/de/policies/.
Veuillez noter que le code "gat._anonymizeIp() ;" a été ajouté à Google Analytics sur ce site Web pour assurer la collecte anonyme d’adresses IP (masquage IP).
Quelles informations et données sont traitées :
Il s’agit de l’adresse IP, de l’URL du site Web de référence (la page à partir de laquelle vous nous visitez), de la langue du navigateur, du système d’exploitation, de l’âge, du sexe, des intérêts, des ventes de produits, des produits dans le panier, des informations sur les produits consultés, de l’appareil, du navigateur et de tous les add-ons utilisés, de la résolution de l’ordinateur, de la source du visiteur, des fichiers téléchargés, de la durée moyenne des visites et des pages visitées dans la boutique.
Objectif et base juridique du traitement des données :
Le traitement des données sert à l’analyse du comportement des utilisateurs dans le but de modifier et d’optimiser le site Web et représente un intérêt légitime de BP. La base juridique du traitement des données est l’art. 6 al. 1 lit. f) GDPR.
Vous avez le droit de vous opposer à tout moment au traitement des données. Pour ce faire, nous vous renvoyons à l’explication ci-dessus sur la manière dont vous pouvez empêcher le stockage de cookies et/ou le traitement par Google.
Destinataire des données :
Ce site web utilise Google Analytics, un service d'analyse web de Google Ireland Limited ; Gordon House, Barrow Street, Dublin 4, Irlande, ("Google"), dans la mesure où vous avez donné votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Google Analytics utilise des "cookies", des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web. Les informations générées par les cookies concernant votre utilisation de ce site Web (y compris votre adresse IP abrégée) sont transmises à un serveur de Google aux États-Unis et y sont stockées pendant 26 mois.
Google utilisera cette information dans le but d'évaluer votre utilisation du site, de compiler des rapports sur l'activité du site à destination de son éditeur et de fournir d'autres services relatifs à l'activité du site et à l'utilisation d'Internet. En outre, Google transmettra éventuellement ces informations à des tiers, par exemple aux autorités américaines, dans la mesure où cela est prescrit par la loi ou si des tiers traitent ces données pour le compte de Google. Si vous avez accepté l'utilisation de cookies d'analyse et de suivi et que vous souhaitez vous y opposer ultérieurement, vous pouvez le faire à tout moment dans la bannière des cookies ou dans les paramètres des cookies via notre site web. Vous pouvez également installer un module complémentaire dans votre navigateur. Pour ce faire, vous pouvez suivre le lien suivant, qui vous mènera à la page de Google : https://tools.google.com/dlpage/gaoptout?hl=de".
Durée de stockage des données :
Les données sont conservées pendant une période de 26 mois.
5.2 Google Ads
Description et finalité du traitement des données :
Nous utilisons Google Ads (anciennement Google AdWords) comme mesure de marketing en ligne afin de promouvoir nos produits et services. Nous souhaitons ainsi attirer l'attention d'un plus grand nombre de personnes sur la qualité élevée de nos offres sur Internet. Dans le cadre de nos mesures publicitaires via Google Ads, nous utilisons sur notre site web le suivi des conversions de la société Google Inc. En Europe, c'est toutefois la société Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlande) qui est responsable de tous les services Google. Grâce à cet outil de suivi gratuit, nous pouvons mieux adapter notre offre publicitaire à vos intérêts et à vos besoins. Dans l'article suivant, nous allons expliquer plus en détail pourquoi nous utilisons le suivi des conversions, quelles données sont enregistrées et comment vous pouvez empêcher cet enregistrement de données.
Google Ads (anciennement Google AdWords) est le système de publicité en ligne maison de la société Google Inc. Dans le domaine en ligne, Google Ads offre la meilleure plateforme pour cela. Bien entendu, nous voulons aussi avoir un aperçu précis du facteur coûts/bénéfices de nos actions publicitaires. C'est pourquoi nous utilisons l'outil de suivi des conversions de Google Ads.
Mais qu'est-ce qu'une conversion ? Une conversion se produit lorsque vous passez du statut de visiteur intéressé à celui de visiteur actif. Cela se produit à chaque fois que vous cliquez sur notre annonce et que vous effectuez ensuite une autre action, comme par exemple visiter notre site web. Grâce à l'outil de suivi des conversions de Google, nous enregistrons ce qui se passe après qu'un utilisateur a cliqué sur notre annonce Google Ads. Nous pouvons par exemple voir si des produits ont été achetés, si des services ont été utilisés ou si des utilisateurs se sont inscrits à notre newsletter.
Informations sur le suivi des conversions Google Ads sur notre site web :
Nous utilisons Google Ads pour attirer l'attention sur notre offre également sur d'autres sites web. L'objectif est que nos campagnes publicitaires n'atteignent vraiment que les personnes qui s'intéressent à nos offres. Grâce à l'outil de suivi des conversions, nous voyons quels mots-clés, annonces, groupes d'annonces et campagnes mènent aux actions souhaitées par les clients. Nous voyons combien de clients interagissent avec nos annonces sur un appareil et réalisent ensuite une conversion. Grâce à ces données, nous pouvons calculer notre facteur coût/bénéfice, mesurer le succès des différentes mesures publicitaires et optimiser ainsi nos mesures de marketing en ligne. Nous pouvons également utiliser les données obtenues pour rendre notre site web plus intéressant pour vous et adapter notre offre publicitaire de manière encore plus individuelle à vos besoins.
Quelles données sont enregistrées dans le cadre du suivi des conversions de Google Ads ?
Nous avons intégré une balise de suivi des conversions ou un extrait de code sur notre site web afin de pouvoir mieux analyser certaines actions des utilisateurs. Si vous cliquez maintenant sur l'une de nos annonces Google Ads, le cookie "Conversion" d'un domaine Google est enregistré sur votre ordinateur (généralement dans le navigateur) ou votre appareil mobile. Les cookies sont de petits fichiers texte qui enregistrent des informations sur votre ordinateur.
Voici les données des principaux cookies pour le suivi des conversions de Google :
Remarque : le cookie _gac n'apparaît qu'en relation avec Google Analytics. L'énumération ci-dessus n'est pas exhaustive, car Google utilise toujours d'autres cookies pour l'évaluation analytique.
Dès que vous terminez une action sur notre site web, Google reconnaît le cookie et enregistre votre action en tant que dite conversion. Tant que vous surfez sur notre site web et que le cookie n'a pas encore expiré, Google et nous-mêmes reconnaissons que vous nous avez trouvés via notre annonce Google Ads. Le cookie est lu et renvoyé à Google Ads avec les données de conversion. Il est également possible que d'autres cookies soient utilisés pour mesurer les conversions. Le suivi des conversions de Google Ads peut encore être affiné et amélioré à l'aide de Google Analytics. Pour les annonces que Google affiche à différents endroits sur le web, des cookies nommés "__gads" ou "_gac" peuvent être placés sous notre domaine. Depuis septembre 2017, diverses informations sur les campagnes sont enregistrées par analytics.js avec le cookie _gac. Le cookie enregistre ces données dès que vous consultez l'une de nos pages pour laquelle l'identification automatique des tags de Google Ads a été mise en place. Contrairement aux cookies placés pour les domaines Google, Google ne peut lire ces cookies de conversion que si vous vous trouvez sur notre site. Nous ne collectons et ne recevons aucune donnée personnelle. Nous recevons de Google un rapport avec des évaluations statistiques. Nous apprenons par exemple le nombre total d'utilisateurs qui ont cliqué sur notre annonce et nous voyons quelles mesures publicitaires ont été bien accueillies.
Où et combien de temps les données sont-elles stockées ?
Nous tenons à préciser ici que nous n'avons aucune influence sur la manière dont Google utilise les données collectées. Selon Google, les données sont cryptées et stockées sur des serveurs sécurisés. Dans la plupart des cas, les cookies de conversion expirent après 30 jours et ne transmettent pas de données personnelles. Les cookies appelés "Conversion" et "_gac" (qui est utilisé en relation avec Google Analytics) ont une date d'expiration de 3 mois.
Comment puis-je supprimer mes données ou empêcher l'enregistrement des données ?
Vous avez la possibilité de ne pas participer au suivi des conversions de Google Ads. Si vous désactivez le cookie du suivi des conversions de Google via votre navigateur, vous bloquez le suivi des conversions. Dans ce cas, vous ne serez pas pris en compte dans les statistiques de l'outil de suivi. Vous pouvez modifier à tout moment les paramètres des cookies dans votre navigateur. Cela fonctionne un peu différemment pour chaque navigateur. Vous trouverez ici les instructions pour gérer les cookies dans votre navigateur :
Si vous ne voulez en principe pas de cookies, vous pouvez configurer votre navigateur de manière à ce qu'il vous informe toujours lorsqu'un cookie doit être installé. Vous pouvez ainsi décider pour chaque cookie individuel si vous autorisez ou non le cookie. En téléchargeant et en installant ce plug-in de navigateur sur https://support.google.com/ads/answer/7395996, tous les "cookies publicitaires" seront également désactivés. N'oubliez pas qu'en désactivant ces cookies, vous n'empêchez pas les annonces publicitaires, mais seulement la publicité personnalisée.
Base juridique
Si vous avez consenti à ce que Google Ads Conversion Tracking soit utilisé, la base juridique du traitement des données correspondant est ce consentement. Conformément à l'article 6, paragraphe 1, point a) du RGPD (consentement), ce consentement constitue la base juridique du traitement des données à caractère personnel, tel qu'il peut se produire lors de la collecte par Google Ads Conversion Tracking.
De notre côté, il existe en outre un intérêt légitime à utiliser le suivi des conversions de Google Ads afin d'optimiser notre service en ligne et nos mesures de marketing. La base juridique correspondante est l'article 6, paragraphe 1, point f du RGPD (intérêts légitimes). Néanmoins, nous n'utilisons Google Ads Conversion Tracking que dans la mesure où vous avez donné votre consentement.
Google traite les données entre autres aux États-Unis. Nous attirons votre attention sur le fait que, selon la Cour de justice européenne, il n'existe actuellement pas de niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut s'accompagner de différents risques pour la légalité et la sécurité du traitement des données.
Google utilise des clauses contractuelles standard approuvées par la Commission européenne (= article 46, paragraphes 2 et 3 du RGPD) comme base du traitement des données chez les destinataires ayant leur siège dans des pays tiers (en dehors de l'Union européenne, de l'Islande, du Liechtenstein et de la Norvège, donc en particulier aux États-Unis) ou d'un transfert de données vers ces pays. Ces clauses obligent Google à respecter le niveau de protection des données de l'UE lors du traitement de données pertinentes également en dehors de l'UE. Ces clauses se basent sur une décision d'exécution de la Commission européenne. Vous trouverez la décision ainsi que les clauses entre autres ici : https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de.
Si vous souhaitez en savoir plus sur la protection des données chez Google, nous vous recommandons de consulter la déclaration générale de confidentialité de Google : https://policies.google.com/privacy?hl=de.
5.3 Google Tag Manager
Description et objectif du traitement des données :
Pour notre site web, nous utilisons le Google Tag Manager de l'entreprise Google Inc. Pour l'espace européen, l'entreprise Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlande) est responsable de tous les services Google. Ce gestionnaire de balises est l'un des nombreux produits marketing utiles de Google. Le Google Tag Manager nous permet d'intégrer et de gérer de manière centralisée des sections de code de divers outils de suivi que nous utilisons sur notre site web.
Dans cette déclaration de protection des données, nous souhaitons vous expliquer plus précisément ce que fait le Google Tag Manager, pourquoi nous l'utilisons et sous quelle forme les données sont traitées.
Le Google Tag Manager est un outil d'organisation qui nous permet d'intégrer et de gérer les balises de site web de manière centralisée et via une interface utilisateur. Les tags sont de petites sections de code qui enregistrent (suivent) par exemple vos activités sur notre site Web. Pour ce faire, des sections de code JavaScript sont insérées dans le texte source de notre site. Les tags proviennent souvent de produits internes à Google comme Google Ads ou Google Analytics, mais les tags d'autres entreprises peuvent également être intégrés et gérés via le gestionnaire. De tels tags assument différentes tâches. Ils peuvent collecter des données de navigation, alimenter des outils de marketing, intégrer des boutons, placer des cookies et également suivre les utilisateurs sur plusieurs sites web.
Quelles données sont enregistrées par le Google Tag Manager ?
Le Tag Manager lui-même est un domaine qui ne place pas de cookies et ne stocke pas de données. Il agit comme un simple "gestionnaire" des balises mises en œuvre. Les données sont saisies par les différentes balises des différents outils d'analyse web. Les données sont en quelque sorte transmises aux différents outils de suivi par le Google Tag Manager et ne sont pas enregistrées.
Il en va toutefois tout autrement des balises intégrées des différents outils d'analyse web, comme par exemple Google Analytics. Selon l'outil d'analyse, différentes données sur votre comportement sur le web sont généralement collectées, enregistrées et traitées à l'aide de cookies. Pour cela, veuillez lire nos textes sur la protection des données concernant les différents outils d'analyse et de suivi que nous utilisons sur notre site web.
Dans les paramètres de compte du Tag Manager, nous avons autorisé Google à recevoir des données anonymisées de notre part. Il ne s'agit toutefois que de l'utilisation et de l'exploitation de notre gestionnaire de balises et non de vos données enregistrées via les sections de code. Nous permettons à Google et à d'autres de recevoir des données sélectionnées sous forme anonyme. Nous acceptons donc de partager les données de notre site web de manière anonyme. Malgré de longues recherches, nous n'avons pas pu savoir exactement quelles données anonymes sont transmises. En tout cas, Google supprime toutes les informations qui pourraient identifier notre site web. Google regroupe les données avec des centaines d'autres données de sites web anonymes et établit des tendances d'utilisation dans le cadre de mesures de benchmarking. Le benchmarking consiste à comparer ses propres résultats avec ceux de ses concurrents. Les processus peuvent être optimisés sur la base des informations collectées.
Où et combien de temps les données sont-elles stockées ?
Lorsque Google enregistre des données, celles-ci sont stockées sur ses propres serveurs. Ces serveurs sont répartis dans le monde entier. La plupart d'entre eux se trouvent en Amérique. Sur https://www.google.com/about/datacenters/inside/locations/?hl=de, tu peux lire exactement où se trouvent les serveurs de Google.
Pour savoir combien de temps les différents outils de suivi enregistrent vos données, veuillez consulter nos textes individuels sur la protection des données pour chaque outil.
Comment puis-je supprimer mes données ou empêcher leur enregistrement ?
Le Google Tag Manager lui-même ne place pas de cookies, mais gère les tags de différents sites de tracking. Dans nos textes sur la protection des données pour les différents outils de suivi, vous trouverez des informations détaillées sur la manière dont vous pouvez supprimer ou gérer vos données.
Veuillez noter que lorsque vous utilisez cet outil, vos données peuvent être stockées et traitées en dehors de l'UE. La plupart des pays tiers (dont les États-Unis) ne sont pas considérés comme sûrs selon la législation européenne actuelle sur la protection des données. Les données vers des pays tiers non sûrs ne peuvent donc pas être simplement transférées, stockées et traitées là-bas, à moins qu'il n'existe des garanties appropriées (telles que des clauses contractuelles standard de l'UE) entre nous et le prestataire de services extra-européen.
Base juridique
L'utilisation de Google Tag Manager présuppose votre consentement, que nous avons obtenu avec notre popup de cookie. Conformément à l'article 6, paragraphe 1, point a) du RGPD (consentement), ce consentement constitue la base juridique du traitement des données à caractère personnel, comme cela peut être le cas lors de la collecte par des outils d'analyse web.
En plus du consentement, il existe de notre part un intérêt légitime à analyser le comportement des visiteurs du site web et à améliorer ainsi notre offre sur le plan technique et économique. A l'aide de Google Tag Manager, nous pouvons améliorer la rentabilité. La base juridique est l'article 6, paragraphe 1, point f du RGPD (intérêts légitimes). Néanmoins, nous n'utilisons le Google Tag Manager que dans la mesure où vous avez donné votre consentement.
Google traite les données entre autres aux États-Unis. Nous attirons votre attention sur le fait que, selon la Cour de justice européenne, il n'existe actuellement pas de niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut s'accompagner de différents risques pour la légalité et la sécurité du traitement des données.
Google utilise des clauses contractuelles standard approuvées par la Commission européenne (= article 46, paragraphes 2 et 3 du RGPD) comme base du traitement des données chez les destinataires ayant leur siège dans des pays tiers (en dehors de l'Union européenne, de l'Islande, du Liechtenstein et de la Norvège, donc en particulier aux États-Unis) ou d'un transfert de données vers ces pays. Ces clauses obligent Google à respecter le niveau de protection des données de l'UE lors du traitement de données pertinentes également en dehors de l'UE. Ces clauses se basent sur une décision d'exécution de la Commission européenne. Vous trouverez la décision ainsi que les clauses entre autres ici : https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de.
Si vous souhaitez en savoir plus sur le Google Tag Manager, nous vous recommandons de consulter la FAQ à l'adresse https://www.google.com/intl/de/tagmanager/faq.html.
5.4 Facebook Pixel
Le présent site web utilise Facebook Pixel, un outil marketing proposé par la société Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, États-Unis. Le pixel Facebook est un bout de code JavaScript qui nous permet d’analyser les activités des visiteurs de notre site web. Cet outil d’analyse fonctionne via le téléchargement d’une série de fonctions qui sont déclenchées dès que la personne qui consulte notre site web entreprend une action (appelée « event »). Il peut s’agir, par exemple, de l’ajout d’un article au panier ou de la conclusion d’un achat. Nous utilisons Facebook Pixel, d’une part pour mesurer l’efficacité de nos annonces, d’autre part pour définir et mettre en œuvre des campagnes publicitaires dynamiques ciblées et analyser l’efficacité des conversions. Cela signifie que lorsque vous êtes connecté au réseau social Facebook ou sur d’autres site qui utilisent cet outil, nous sommes en mesure d’afficher au moyen du pixel Facebook de la publicité (« Facebook Ads ») susceptible de vous intéresser en tant qu’utilisateur de notre site web. Le pixel Facebook nous permet également de traiter certaines informations relatives aux activités des internautes en dehors de Facebook. Ces informations nous renseignent notamment sur l’équipement utilisé par l’internaute, sur les sites web qu’il consulte, les achats qu’il effectue, les annonces publicitaires qu’il voit, ainsi que sur la façon dont il utilise notre site web, et ce, que le visiteur de notre site web ait ou non un compte Facebook ou qu’il soit connecté ou non à Facebook.
Si vous êtes connecté à Facebook, vous pouvez désactiver la fonction marketing de Facebook à l’adresse suivante : https://www.facebook.com/settings/?tab=ads#. Pour en savoir plus sur la façon de désactiver de manière générale la publicité en ligne basée sur les centres d’intérêt, qu’elle soit de Facebook ou d’autres entreprises participant à l’European Interactive Digital Advertising Alliance, veuillez vous reporter à l’adresse suivante : https://de-de.facebook.com/ads/settings.
De plus amples informations sur le traitement des données par Facebook peuvent être consultées à l’adresse suivante : https://www.facebook.com/about/privacy.
5.5 Retargeting
Afin d’être en mesure de vous recommander des produits qui vous intéressent réellement sur d’autres sites Web, ce site Web utilise les technologies de Retargeting de Google Analytics (point 5.1), belboon (point 5.3), Adform (point 5.4) et Facebook Pixel (5.5). Ainsi, vous serez également adressés avec notre publicité sur d’autres sites Web si vous avez déjà été intéressés par notre offre. Notre objectif est de rendre notre publicité attrayante et pertinente pour vous. Lors du Retargeting, les supports publicitaires sont affichés sur la base d’une analyse du comportement antérieur de l’utilisateur à l’aide d’un cookie. Vous pouvez vous opposer à tout moment à cette évaluation de votre comportement d’utilisateur. Pour savoir comment cela fonctionne, consultez les points 5.1, 5.3, 5.4 et 5.5.
5.6 Hotjar
Description et objectif du traitement des données :
Nous utilisons Hotjar de la société Hotjar Limited (Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malte) sur notre site web afin d'évaluer statistiquement les données des visiteurs. Hotjar est un service qui analyse votre comportement et vos commentaires en tant qu'utilisateur sur notre site web en utilisant une combinaison d'outils d'analyse et de commentaires. Nous recevons de Hotjar des rapports et des représentations visuelles qui nous montrent où et comment vous "naviguez" sur notre site. Les données personnelles sont automatiquement rendues anonymes et n'atteignent jamais les serveurs de Hotjar. Cela signifie que vous n'êtes pas identifié personnellement en tant qu'utilisateur du site web et que nous apprenons néanmoins beaucoup de choses sur votre comportement d'utilisateur.
Comme nous l'avons déjà mentionné dans la section précédente, Hotjar nous aide à analyser le comportement des visiteurs de notre site. Parmi les outils proposés par Hotjar, on trouve les cartes de chaleur, les tunnels de conversion, l'enregistrement des visiteurs, les commentaires entrants, les sondages de satisfaction et les enquêtes (pour plus d'informations, consultez https://www.hotjar.com/). Hotjar nous aide ainsi à vous offrir une meilleure expérience utilisateur et un meilleur service. Il offre donc d'une part une bonne analyse sur le comportement en ligne, et d'autre part, nous recevons également un bon feedback sur la qualité de notre site web. Car en plus de tous les aspects techniques d'analyse, nous voulons bien sûr aussi tout simplement connaître votre avis sur notre site web. Et c'est précisément ce que permet l'outil de feedback.
Ces dernières années, l'importance de l'expérience utilisateur (User Experience) sur les sites web a fortement augmenté. Et ce, pour une bonne raison. Un site web doit être conçu de manière à ce que le visiteur se sente à l'aise et puisse s'y retrouver facilement. Grâce aux outils d'analyse et à l'outil de feed-back de Hotjar, nous pouvons rendre notre site web et notre offre plus attrayants. Les heatmaps de Hotjar sont particulièrement utiles pour nous. Les heatmaps sont une forme de représentation pour la visualisation de données. Grâce aux heatmaps de Hotjar, nous voyons par exemple très précisément ce sur quoi vous aimez cliquer, appuyer et où vous faites défiler la page.
Quelles informations et données sont traitées ?
Lorsque vous naviguez sur notre site web, Hotjar collecte automatiquement des informations sur votre comportement d'utilisateur. Pour pouvoir collecter ces informations, nous avons intégré un code de suivi spécifique sur notre site web. Les données suivantes peuvent être collectées via votre ordinateur ou votre navigateur :
En outre, les cookies enregistrent également des données qui sont placées sur votre ordinateur (généralement dans votre navigateur). Aucune donnée personnelle n'y est collectée. En principe, Hotjar ne transmet pas les données collectées à des tiers. Hotjar signale toutefois expressément qu'il est parfois nécessaire de partager des données avec Amazon Web Services. Une partie de vos informations est alors stockée sur leurs serveurs. Amazon est toutefois lié par une obligation de confidentialité qui l'oblige à ne pas divulguer ces données.
Seul un nombre limité de personnes (les collaborateurs de Hotjar) ont accès aux informations stockées. Les serveurs Hotjar sont protégés par des pare-feux et des restrictions IP (accès uniquement aux adresses IP autorisées). Les pare-feu sont des systèmes de sécurité qui protègent les ordinateurs contre les accès indésirables au réseau. Ils servent de barrière entre le réseau interne sécurisé de Hotjar et Internet. Hotjar utilise également des sociétés tierces pour ses services, comme Google Analytics ou Optimizely. Ces sociétés peuvent également enregistrer les informations que votre navigateur envoie à notre site web.
Durée de conservation des données :
Nous avons intégré un code de suivi sur notre site web, qui est transmis aux serveurs Hotjar en Irlande (UE). Ce code de suivi contacte les serveurs de Hotjar et envoie un script à votre ordinateur ou à votre terminal avec lequel vous accédez à notre site. Le script collecte certaines données relatives à votre interaction avec notre site. Ces données sont ensuite envoyées aux serveurs de Hotjar pour y être traitées. Hotjar s'est imposé une période de conservation des données de 365 jours. Cela signifie que toutes les données collectées par Hotjar et datant de plus d'un an sont automatiquement supprimées.
Comment puis-je supprimer mes données ou empêcher leur stockage ?
Hotjar n'enregistre pas vos données personnelles pour l'analyse. L'entreprise fait même de la publicité avec le slogan "We track behavior, not individuals" (c'est-à-dire "Nous suivons le comportement des utilisateurs, mais pas les données individuelles identifiables"). Vous avez également toujours la possibilité d'empêcher la collecte de vos données. Pour cela, il vous suffit d'aller sur la "page opt-out" et de cliquer sur "désactiver Hotjar". Veuillez noter que la suppression des cookies, l'utilisation du mode privé de votre navigateur ou l'utilisation d'un autre navigateur entraînera à nouveau la collecte de données. Vous pouvez également activer le bouton "Do Not Track" dans votre navigateur. Dans le navigateur Chrome, par exemple, vous devez cliquer sur les trois barres en haut à droite et aller dans "Paramètres". Là, dans la section "Protection des données", vous trouverez l'option "Envoyer une demande "Do Not Track" lors de l'accès au navigateur". Il vous suffit maintenant d'activer ce bouton pour qu'aucune donnée ne soit collectée par Hotjar.
Base juridique du traitement des données :
L'utilisation de Hotjar présuppose votre consentement, que nous avons obtenu avec notre popup de cookie. Conformément à l'article 6, paragraphe 1, point a) du RGPD (consentement), ce consentement constitue la base juridique du traitement des données à caractère personnel, comme cela peut être le cas lors de la collecte par des outils d'analyse web.
Vous trouverez plus de détails sur la directive relative à la protection des données et sur les données qui sont collectées par Hotjar et de quelle manière sur https://www.hotjar.com/legal/policies/privacy?tid=311916395.
6 Newsletter et recommandation de produits par e-mail
Description et objectif du traitement des données :
Nous envoyons régulièrement des Newsletters par e-mail et des recommandations de produits par e-mail, auxquelles vous pouvez vous abonner dans notre boutique en ligne avec votre adresse e-mail. Nous analysons également votre utilisation et votre comportement de lecture par rapport aux e-mails reçus.
Quelles données sont traitées ?
Il s’agit notamment de votre nom, de votre entreprise et de votre adresse e-mail, des informations concernant la date d’ouverture de la newsletter, les liens sur lesquels vous avez cliqué dans la newsletter et les images que vous y avez consultées, les clients e-mail utilisés et, pour les clients de la boutique, l’heure de la dernière commande et la valeur moyenne des commandes des clients.
Base juridique du traitement des données :
La base légale pour le traitement de ces données à des fins d’envoi est votre consentement conformément à l’art. 6 al. 1 lit. a) GDPR et art. 7 al. 2 no. 3 UWG.
Lorsque vous abonnez à notre Newsletter, nous vous demandons votre accord séparément et le vérifions par la procédure dite du double opt-in. Après avoir commandé la newsletter, un e-mail de contrôle sera envoyé à votre adresse e-mail, qui contient un lien de confirmation sur lequel vous devez cliquer pour recevoir la Newsletter. Vous ne la recevrez pas sans cette confirmation.
Vous pouvez révoquer votre consentement à tout moment en vous désabonnant via le lien fourni dans chaque bulletin d’information ou en nous en avisant. La légalité antérieure du traitement des données sur la base du consentement jusqu’à la révocation reste inchangée par cette révocation.
Si nous recevons votre adresse e-mail dans le cadre de la vente d’un produit ou d’un service et que vous ne vous y opposez pas, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres pour des produits similaires de notre assortiment, même sans votre consentement. Il y a un intérêt légitime à ce sujet. Dans ce cas, la base juridique constitue l’art. 6 al. 1 lit. f) GDPR et art. 7 al. 3 UWG.
Vous pouvez vous opposer à tout moment à ce traitement des données en nous envoyant un message ou par le biais d’un lien prévu à cet effet dans le courrier publicitaire, sans encourir d’autres frais que les frais de transmission selon les tarifs de base.
Le traitement des données dans le but d’analyser votre utilisation et votre comportement de lecture par rapport à la Newsletter et votre comportement d’achat est un intérêt légitime de BP. La base juridique du traitement des données est l’art. 6 al. 1 lit. f) GDPR. Vous avez le droit de vous opposer à tout moment au traitement des données. Vous trouverez de plus amples informations sur votre droit d’opposition au point 13.7 de la présente déclaration de confidentialité.
Destinataire des données :
Les données ne seront transmises qu’à Inxmail GmbH, Wentzingerstr. 17, D-79106 Freiburg, Allemagne, ou à Zoho Corporation GmbH, Trinkausstr.7, 402413 Düsseldorf, qui traite les données comme décrit ci-dessus pour le compte de BP.
Durée de stockage des données :
Les données sont conservées pendant toute la durée de votre abonnement à la Newsletter. Si vous vous désabonnez de la Newsletter ou si vous vous opposez au traitement des données à cette fin, vos données ne seront stockées que dans le but de remplir les obligations légales de stockage pour la durée de leur validité.
7 Traitement des données lors de la prise de contact
Description et objectif du traitement des données :
Lorsque vous nous contactez (par exemple par téléphone, e-mail ou formulaire de contact), vos données seront traitées dans le but de traiter votre demande ou toute autre demande, ainsi qu’en cas de questions complémentaires.
Quelles informations et données sont traitées :
Prénom et nom, société*, adresse postale, numéro de téléphone, adresse e-mail, communication par e-mail, éventuellement numéro de client, contenu de la demande ou de la demande.
Les données concernant les personnes morales ne peuvent pas être des données à caractère personnel au sens GDPR, de sorte que le GDPR et d’autres lois sur la protection des données ne s’appliquent pas dans ce cas, voir le considérant 14 GDPR.
Base juridique du traitement des données :
Le traitement des données est un intérêt légitime de BP. La base juridique constitue l’art. 6 al. 1 lit. f) GDPR.
Vous avez le droit de vous opposer à tout moment au traitement des données pour des raisons liées à votre situation particulière. Vous trouverez de plus amples informations sur votre droit d’opposition au point 10.7 de la présente déclaration de confidentialité.
Durée de stockage des données :
Les données seront conservées pendant toute la durée de vos obligations commerciales et fiscales après l’achèvement final de votre demande ou de votre demande.
8 Traitement des données pour les commandes par catalogue
Description et objectif du traitement des données :
Vous pouvez demander des catalogues gratuits, des brochures et d’autres informations sur notre site Web. Vos données et informations seront traitées dans le but de traiter votre demande.
Quelles informations et données sont traitées :
Prénom et nom, adresse postale, numéro de téléphone, adresse e-mail, communication par e-mail, votre commentaire sur la demande le cas échéant, ainsi que des informations sur le catalogue, la brochure et/ou d’autres informations que vous souhaitez recevoir.
Base juridique du traitement des données :
Les données seront traitées avec votre consentement (art. 6 al. 1 lit. a) GDPR), que vous pouvez révoquer à tout moment avec effet immédiat pour l’avenir ; la légalité antérieure du traitement des données sur la base du consentement jusqu’à la révocation n’est pas affectée. Il s’agit aussi d’un intérêt légitime de BP. La base juridique constitue l’art. 6 al. 1 lit. f) GDPR. Vous avez le droit de vous opposer à tout moment au traitement des données. Pour plus d’informations sur votre droit d’opposition, veuillez-vous référer à la point 13.7 de cette déclaration de confidentialité.
En outre, le traitement des données est nécessaire à la mise en œuvre des mesures précontractuelles entre vous et BP. La base juridique constitue l’art. 6 al. 1 lit. b) GDPR.
Durée de stockage des données :
Les données seront conservées pendant toute la durée des obligations commerciales et fiscales après l’achèvement final de votre demande.
9 Traitement des données pour les commandes
Description et objectif du traitement des données :
Pour l’exécution et le traitement de vos commandes, nous traitons vos données à charactère personnel. Vous pouvez magasiner en tant qu’invité ou ouvrir un compte client protégé par un mot de passe. Ici, vous pouvez consulter les données relatives à vos commandes, gérer vos données d’adresse, vos coordonnées bancaires, etc. Vous vous engagez à traiter les données d’accès de manière confidentielle et à ne pas les rendre accessibles à des tiers non autorisés.
Quelles données sont traitées ?
Société*, titre, prénom(s), nom, nom de famille, articles commandés, adresse de livraison, adresse de facturation, mode de paiement, mode d’expédition, renseignements sur la commande pour une société, personne privée, cabinet, petite entreprise, entreprise individuelle, indépendants et/ou professions libérales, branche, anniversaire, adresse électronique et mot de passe.
Les données concernant les personnes morales ne peuvent pas être des données à caractère personnel au sens de l’GDPR, de sorte que l’GDPR et d’autres lois sur la protection des données ne s’appliquent pas dans ce cas, voir le considérant 14 GDPR.
Transmission de votre adresse e-mail aux prestataires de services postaux à des fins d'informations sur la date de livraison :
Vous recevrez, via votre adresse e-mail, la confirmation de votre commande et de l'expédition, ainsi que, en fonction du prestataire de services de transport concerné, des notifications de DPD ou de DHL concernant l'annonce de la livraison et les options de livraison possibles. La base légale de la transmission de l‘adresse e-mail au prestataire de services de colis concerné, ainsi que de son utilisation, est l'article 6, paragraphe 1, f) du RGPD, fondée sur notre intérêt légitime prépondérant à également proposer ce service de notification à nos clients et leur rendre ainsi l'expédition aussi satisfaisante que possible. Les données transmises seront supprimées chez le prestataire de services dès que la livraison du colis aura été effectuée.“
Objectif et base juridique du traitement des données :
Le traitement des données est nécessaire pour l’établissement et l’exécution ultérieure du contrat entre vous et BP pour l’achat et la livraison de marchandises. La base juridique constitue l’art. 6 al. 1 lit. b) GDPR.
Destinataire des données :
BP transmet ces données à des fins d'exécution du contrat à des prestataires de services de livraison de colis, à des entreprises de livraison, à des instituts de crédit et de cartes de crédit ou à d'autres services de paiement (PayPal, Sofortüberweisung) que vous avez sélectionnés dans le cadre du processus de paiement.
Les données sont éventuellement transmises, dans le cadre des finalités susmentionnées, à Zoho Corporation GmbH, Trinkausstr.7, 402413 Düsseldorf, qui traite les données comme décrit ci-dessus pour le compte de BP.
Durée de stockage des données :
Les données seront conservées pendant la durée de votre inscription en tant qu’utilisateur et, dans le cas contraire, pendant la durée de vos obligations commerciales et fiscales.
10 Vérification de la solvabilité / Rapports aux sociétés de renseignements
Description du traitement des données :
Afin de pouvoir vous proposer le mode de paiement achat sur facture, nous effectuons une vérification de la solvabilité avant d’afficher les modes de paiement qui vous sont proposés. Les informations sur votre historique de paiement et votre solvabilité sont également collectées sur la base de procédures mathématiques et statistiques. Après avoir saisi vos données de contact et de facturation, votre consentement à une vérification de crédit est obtenu sous la forme d’une case à cocher à confirmer par vous.
Si vous ne nous payez pas à la date d’échéance, BP transmettra vos données sur l’exécution non conforme au contrat (montant de notre (nos) créance(s) en suspens, marchandises associées ainsi que vos nom et adresse dans les conditions de l’art. 31 al 2 BDSG (par ex. si l’obligation de paiement a été constatée par une décision de justice ou si vous avez reconnu la créance) à unzer, Inkassodienstleister, und Partner [UNIVERSUM Inkasso GmbH, UNIVERSUM Payment Solution GmbH].
Quelles informations et données sont traitées :
Votre nom, votre date de naissance et votre adresse, des informations sur le montant de la créance, les marchandises que vous avez achetées, la date d’échéance de la créance et des informations sur votre historique de paiement et votre solvabilité sur la base de procédures mathématiques et statistiques utilisant les données d’adresse.
Objectif et base juridique du traitement des données :
L’objectif du traitement des données est de s’assurer que vous disposez de la solvabilité nécessaire pour remplir vos obligations en vertu de la loi sur les obligations envers BP en cas de paiements anticipés par BP. La base légale pour le traitement de ces données est votre consentement conformément à l’art. 6 al. 1 lit. a) et à l’art. 22 al. 2 lit. c) GDPR. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en nous en avisant. La légalité antérieure du traitement des données sur la base du consentement jusqu’à la date de la révocation reste inchangée par cette révocation.
La transmission de données en cas de non-paiement en dépit de la date d’échéance si les exigences de l’art.. 31 al. 2 BDSG sont remplies est un intérêt légitime de BP. La base juridique constitue l’art. 6 al. 1 lit. f) GDPR. Vous avez le droit de vous opposer à tout moment au traitement de vos données pour des raisons liées à votre situation particulière. Vous trouverez de plus amples informations sur votre droit d’opposition au point 10.7 de la présente déclaration de confidentialité.
Destinataire des données :
BP transmet les données à et se procure des informations sur votre comportement de paiement antérieur et des informations sur la solvabilité sur la base de procédés mathématiques et statistiques en utilisant des données d'adresse pour évaluer la solvabilité. Il peut s'agir en particulier des prestataires de services suivants, cités à titre d'exemple mais pas de manière exhaustive : Schufa Holding AG, CRIF Bürgel GmbH, Unzer GmbH, Universum Business GmbH, Bisnode D & B Austria GmbH.
Durée de stockage des données :
Les données seront conservées pendant la durée de votre inscription en tant qu’utilisateur et, dans le cas contraire, pendant la durée de vos obligations commerciales et fiscales.
11 Traitement des données pour les demandes en ligne
Description et objectif du traitement des données :
Notre offre en ligne comprend un aperçu des postes vacants dans notre entreprise et la possibilité de postuler par e-mail pour des postes vacants ou de nous envoyer une candidature spontanée.
Quelles informations et données sont traitées :
Pour évaluer votre candidature, nous avons besoin d’informations vous concernant (nom, adresse, numéro de téléphone, adresse e-mail) et votre parcours professionnel ainsi que d’autres documents tels que des photos et des certificats. Vos données et documents ne seront utilisés que pour le traitement et l’évaluation de votre demande.
Base juridique du traitement des données :
Le traitement des données est nécessaire à la réalisation d’une mesure précontractuelle entre vous et BP. La base juridique constitue l’art. 6 al. 1 lit. b) GDPR.
Durée de stockage des données :
Si nous ne sommes pas en mesure d’accepter votre candidature, vos données et documents seront conservées après l’envoi de la lettre de refus que dans le but de remplir les obligations commerciales et/ou fiscales, puis supprimées.
12 Vos droits
Si vos données à charactère personnel sont traitées, vous êtes une personne concernée au sens GDPR et vous avez les droits suivants vis-à-vis de BP :
12.1 Droit à l’information (art. 15 GDPR)
Vous pouvez demander à BP de confirmer si des données à charactère personnel vous concernant seront traitées par nous. Si tel est le cas, vous pouvez nous demander des informations sur ces données à charactère personnel et d’autres informations énumérées à l’art. 15 GDPR.
12.2 Droit de rectification (art. 16 GDPR)
Vous avez le droit de faire rectifier et/ou compléter immédiatement vos données à charactère personnel par BP si les données à charactère personnel traitées vous concernant sont incorrectes ou incomplètes. Vous pouvez également demander la complétion au moyen d’une déclaration complémentaire.
12.3 Droit de suppression (art. 17 GDPR)
Vous pouvez demander à BP de supprimer immédiatement les données à charactère personnel vous concernant si l’une des raisons énumérées à l’art. 17 al. 1 GDPR s’applique.
Si BP a rendu publiques les données à charactère personnel vous concernant et que nous sommes obligés de les supprimer conformément à l’art. 17 al. 1 GDPR, nous prendrons les mesures appropriées, y compris les mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données qui traitent les données à charactère personnel, que vous, en tant que personne concernée, avez demandé la suppression de tous les liens vers ces données à charactère personnel ou de copies ou répliques de ces données à charactère personnel.
Le droit de rétractation n’existe pas dans les conditions prévues à l’art. 17 al. 3 GDPR.
12.4 Droit à la limitation du traitement (art. 18 GDPR)
Dans les conditions prévues à l’art. 18 al. 1 GDPR, vous pouvez demander que le traitement des données à charactère personnel vous concernant soit limité.
Si le traitement des données à charactère personnel vous concernant a été limité, ces données ne peuvent pas être traitées – à l’exception de leur stockage – qu’avec votre consentement ou pour faire valoir, exercer ou défendre des droits ou pour protéger les droits d’une autre personne physique ou morale ou pour des raisons d’intérêt public important de l’Union européenne ou d’un État membre.
Si la restriction de traitement a été limitée conformément aux conditions ci-dessus, nous vous en informerons avant que la restriction ne soit levée.
12.5 Droit à l’information (art. 19 GDPR)
Si BP a corrigé, supprimé ou restreint le traitement des données à charactère personnel vous concernant, nous informerons tous les destinataires auxquels les données à charactère personnel vous concernant ont été communiquées de cette correction, suppression ou limitation du traitement, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.
Sur demande, nous vous informerons sur ces destinataires.
12.6 Droit à la transférabilité des données (art. 20 GDPR)
Dans les conditions prévues à l’art. 20 al. 1 GDPR, vous avez le droit de recevoir les données à charactère personnel vous concernant que vous avez fournies à BP dans un format structuré, commun et lisible par machine et de transférer ces données à une autre personne responsable. Vous pouvez également demander que les données à charactère personnel vous concernant soient transférées directement par BP à un autre responsable, dans la mesure où cela est techniquement possible.
12.7 Droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons liées à votre situation particulière, au traitement de vos données à charactère personnel conformément à l’article 6.1.e) ou f) GDPR.
BP ne traitera plus les données à charactère personnel vous concernant, sauf si nous pouvons prouver que le traitement est justifié par des raisons impérieuses qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits légaux.
Si les données à charactère personnel vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à charactère personnel vous concernant à des fins publicitaires ; ceci s’applique également au profilage, dans la mesure où il est associé à ce type de marketing direct.
Si vous vous opposez au traitement à des fins de publicité directe, les données à charactère personnel vous concernant ne seront plus traitées à ces fins.
12.8 Droit de révoquer la déclaration de consentement à la protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement à la protection des données. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.
12.9 Droit de réclamation auprès d’une autorité de surveillance
Sans préjudice de tout autre recours administratif ou judiciaire, vous disposez d’un droit de réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où vous séjournez, travaillez ou êtes soupçonné d’infraction, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire au GDPR.
L’autorité de contrôle saisie de la réclamation informe le plaignant de l’état et des résultats de la réclamation, y compris la possibilité d’une introduction d'une voie de recours selon l’art 78 GDPR.