La présente politique de confidentialité est publiée par Granny Aupair Michaela Hansen e.K. (ci-après « nous ») afin de vous informer du traitement de vos données à caractère personnel (ci-après également désignées les « Données ») lors de votre visite de notre site internet (www.granny-aupair.com) et de l'utilisation de nos services.

Vous serez également informé(e) des droits dont vous disposez. La protection des données revêt une importance majeure pour nous, et nous respectons naturellement les dispositions applicables en matière de protection des données, en particulier le Règlement général sur la protection des données (RGPD) ainsi que la loi fédérale allemande sur la protection des données (BDSG). Notre site internet et nos services ne s'adressent pas aux enfants de moins de 16 ans.

Si certains termes utilisés dans la présente politique de confidentialité ne vous sont pas familiers, nous vous renvoyons aux explications figurant sous « Glossaire des termes relatifs à la protection des données » (Section V) ci-dessous. Pour toute question relative à la protection des données, vous pouvez également nous contacter sans formalité particulière aux coordonnées indiquées ci-après.

Le responsable du traitement des données est :

Jusqu'au 31 juillet 2026 :

Granny Aupair Michaela Hansen e.K.
Osterstraße 58 (Haus der Zukunft)
20259 Hambourg
Courriel : info@granny-aupair.com

À compter du 1er août 2026 :

The Glimmer Community GmbH
Bippener Straße 23
49626 Berge
Courriel : info@granny-aupair.com

Informations importantes relatives au changement d'exploitant au 1er août 2026 :

L'agence exploitant la plateforme www.granny-aupair.com ainsi que les canaux de communication associés sera transférée par Granny Aupair Michaela Hansen e.K. à The Glimmer Community GmbH le 1er août 2026. The Glimmer Community GmbH poursuivra les contrats et services existants. À cette fin, il est nécessaire de transférer votre compte utilisateur existant, ainsi que les données à caractère personnel qui y sont liées, au nouvel exploitant. Ce transfert s'effectuera dans le strict respect des dispositions applicables en matière de protection des données. Les bases juridiques du transfert des données sont les suivantes :

• pour tous les utilisateurs liés par un contrat en cours : la nécessité de poursuivre l'exécution du contrat (article 6, paragraphe 1, point b, du RGPD).
• pour tous les autres utilisateurs : l'intérêt légitime de l'exploitant précédent et du nouvel exploitant à la poursuite ininterrompue et efficace de l'activité de Granny Aupair (article 6, paragraphe 1, point f, du RGPD).

dans chaque cas en liaison avec l'article 9, paragraphe 2, point 3, du RGPD, dans la mesure où des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD sont concernées (par exemple des informations relatives à des maladies ou à des handicaps).

Vous pouvez vous opposer au transfert de vos données par écrit jusqu'au 31 juillet 2026, en cliquant sur le lien correspondant dans le courriel d'information, ou par courriel à l'adresse info@granny-aupair.com. Si vous ne vous y opposez pas, votre compte, ainsi que les données associées, sera transféré au nouvel exploitant à la date d'effet et restera à votre disposition dans les mêmes conditions qu'auparavant. En cas d'opposition, votre compte utilisateur et les données associées seront supprimés, sauf obligation de conservation applicable.

I. Traitement des données dans le cadre de votre visite de notre site internet

Dans le cadre de votre visite de notre site internet, nous traitons des données à caractère personnel vous concernant. Ce traitement a lieu aux fins et dans la mesure décrites ci-après. Nous ne transmettons vos données à des tiers que de la manière décrite ci-après.

1. Mise à disposition de notre site internet et de nos services

Lors de votre visite de notre site internet, nous collectons et traitons automatiquement des données vous concernant afin de pouvoir mettre à disposition notre site internet et les services fournis par son intermédiaire. À cette fin, nous collectons et traitons les données suivantes vous concernant :

• la date et l'heure de votre accès
• votre adresse IP
• le site internet à partir duquel vous êtes arrivé(e) chez nous
• les pages que vous consultez sur notre site
• des informations relatives à votre navigateur internet (type et version)
• le système d'exploitation de l'appareil utilisé pour accéder à notre site internet et à nos services
• votre fournisseur d'accès à internet

Pour des raisons de sécurité, ces informations sont conservées dans des fichiers journaux et supprimées après 14 jours ; elles subsistent toutefois une semaine supplémentaire dans les sauvegardes de Host Europe. Les données figurant dans les fichiers journaux sont conservées séparément de vos autres données.

Une conservation plus longue n'intervient qu'au cas par cas (par exemple en cas de soupçon d'abus ou de fraude). Dans ces cas, les fichiers journaux concernés sont conservés jusqu'à ce que les faits aient été élucidés et que les mesures nécessaires qui en découlent aient été menées à terme.

Afin de pouvoir vous fournir notre site internet et les services proposés par son intermédiaire, nous faisons appel à des prestataires qui traitent les données que vous fournissez en application de la présente politique de confidentialité exclusivement pour notre compte et selon nos instructions (sous-traitants au sens de l'article 28 du RGPD) et qui ont mis en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos droits. Il s'agit notamment de :

Pour l'hébergement du site internet, y compris les prestations connexes :

• Host Europe GmbH, Hansestrasse 111, 51149 Cologne

La base juridique du traitement de vos données aux fins de la mise à disposition de notre site internet et de nos services réside dans une mise en balance des intérêts (article 6, paragraphe 1, point f, du RGPD). Nous avons un intérêt légitime à traiter vos données afin de pouvoir vous proposer notre site internet et les services fournis par son intermédiaire de manière techniquement irréprochable, sécurisée et adaptée à vos besoins. Les données des fichiers journaux du serveur sont conservées séparément des autres données.

2. Utilisation de cookies et de technologies similaires

Lors de votre visite de notre site internet, nous collectons et utilisons également des données vous concernant afin de vous permettre d'utiliser notre site internet et nos services de manière plus confortable, ainsi que pour mesurer et améliorer l'efficacité de nos actions marketing. Nous utilisons à cet effet des cookies et des technologies similaires telles que des pixels invisibles (c'est-à-dire de petites images transparentes, également appelées balises web). Les cookies sont de petits fichiers texte enregistrés sur votre appareil par l'intermédiaire de votre navigateur internet. Pour plus de précisions sur cette notion et le fonctionnement des cookies, ainsi que sur d'autres termes techniques et juridiques relatifs à la protection des données, veuillez consulter le « Glossaire des termes relatifs à la protection des données » (Section V) ci-dessous.

Nous autorisons également nos partenaires à utiliser ces technologies sur notre site internet, notamment afin de pouvoir analyser votre comportement de navigation. Nous privilégions par principe la solution la plus protectrice de vos données, par exemple en pseudonymisant ou en anonymisant vos données le plus tôt possible.

Le recours à des cookies techniquement indispensables (« cookies essentiels ») repose sur l'article 25, paragraphe 2, point 2, de la loi allemande sur la protection des données dans les services numériques de télécommunication (TDDDG). Le stockage d'informations sur l'appareil terminal de l'utilisateur, ou l'accès à des informations déjà stockées, à des fins d'analyse, de statistiques ou de marketing (tel que décrit ci-après dans la présente politique pour chaque service concerné) n'intervient que sur la base de votre consentement préalable et actif, conformément à l'article 25, paragraphe 1, du TDDDG, combiné à l'article 6, paragraphe 1, point a, du RGPD. Vous pouvez à tout moment modifier ou retirer intégralement, avec effet pour l'avenir, un consentement donné, via notre outil de gestion du consentement (bandeau cookies), sous « Paramètres de confidentialité » sur notre site internet.

Vous pouvez également désactiver de manière générale l'utilisation des cookies dans les paramètres de votre navigateur. Toutefois, en l'absence de cookies, certaines fonctionnalités de ce site internet pourraient ne pas fonctionner, ou ne pas fonctionner de la manière habituelle.

Pour plus d'informations sur l'utilisation des cookies, veuillez vous reporter à la section correspondante de la présente politique de confidentialité.

3. Utilisation de notre newsletter

Sur notre site internet, vous pouvez vous abonner gratuitement à une newsletter contenant des informations promotionnelles, à condition d'y avoir expressément consenti. Afin de prévenir tout abus, vous recevrez d'abord un courriel contenant un lien de confirmation, que vous devrez activer pour recevoir la newsletter elle-même (procédure dite du double opt-in).

Lors de l'inscription à la newsletter, votre adresse électronique, votre adresse IP ainsi que la date et l'heure de votre inscription nous sont transmises, puis stockées et traitées par nos soins. Vos données sont utilisées exclusivement pour justifier votre consentement à recevoir la newsletter et pour l'envoi de celle-ci. Vos données ne sont pas transmises à des tiers.

La base juridique du traitement de vos données est votre consentement au sens de l'article 6, paragraphe 1, point a, du RGPD.

Pour l'envoi de notre newsletter, nous faisons appel au prestataire suivant, qui traite vos données exclusivement pour notre compte et selon nos instructions (sous-traitant au sens de l'article 28 du RGPD) et qui a mis en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos droits.

Il s'agit de CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Allemagne. Sa politique de confidentialité est disponible ici : https://www.cleverreach.com/de/datenschutz.

Ce prestataire nous permet, grâce à l'intégration de pixels invisibles dans la newsletter, de déterminer sur une base pseudonymisée combien de destinataires ont ouvert notre newsletter et sur quels liens qu'elle contient ils ont cliqué. Ce traitement repose sur l'article 6, paragraphe 1, point f, du RGPD. Nous avons un intérêt légitime à analyser le comportement d'ouverture de nos newsletters afin d'optimiser nos services et de pouvoir les exploiter de manière économiquement viable. Si vous n'y consentez pas, veuillez ne pas ouvrir notre newsletter au format HTML et ne pas cliquer sur les liens qu'elle contient.

Vos données sont conservées aussi longtemps que nous continuons à vous envoyer la newsletter régulièrement. Si nous cessons de vous envoyer la newsletter, nous supprimons vos données au plus tard 2 mois après l'envoi de la dernière newsletter. Votre adresse IP est supprimée 7 jours après l'inscription.

Veuillez noter que vous pouvez vous désabonner de la newsletter à tout moment en nous envoyant un courriel à redaktion@granny-aupair.com ou en cliquant sur le lien de désabonnement figurant dans chaque newsletter.

4. Inscription et utilisation de notre Communauté Granny-Aupair

Pour utiliser notre service (la Communauté Granny-Aupair), vous avez la possibilité de créer un compte utilisateur chez nous, de créer un profil et de l'utiliser.

Inscription

Dans le cadre de l'inscription gratuite, il vous est demandé d'indiquer un nom d'utilisateur, une adresse électronique, ainsi que la finalité de votre inscription (en tant que Granny, en tant que Famille, ou en tant que personne recherchant un service particulier).

Création d'un profil

Après l'inscription de votre compte utilisateur, vous avez la possibilité de créer un profil. Celui-ci vous permet d'être vu(e) par d'autres utilisateurs de Granny-Aupair et de voir les autres utilisateurs. À cette occasion, nous collectons et conservons diverses informations vous concernant. Vous pouvez modifier vos informations à tout moment dans votre compte utilisateur.

Si vous remplissez un profil en tant que Granny, les données demandées comprennent notamment :

• nom, adresse et coordonnées, et informations vous concernant (sexe, date de naissance, pays d'origine, numéro de téléphone, connaissances en langues étrangères, profession)
• informations relatives à vos activités antérieures, à votre situation familiale, à votre expérience avec les enfants, à votre permis de conduire, à votre statut de fumeur ou non, à d'éventuelles restrictions de santé, ainsi qu'à vos habitudes alimentaires
• informations relatives au séjour souhaité (date de début et durée, circonstances familiales, attentes)
• informations relatives au paiement et au type d'adhésion

Si vous remplissez un profil en tant que Famille, les données demandées comprennent notamment :

• nom, adresse et coordonnées, et informations vous concernant (sexe, date de naissance, pays d'origine, numéro de téléphone, connaissances en langues étrangères, profession)
• informations relatives à votre famille (nombre et âge des enfants du foyer, désir d'(autres) enfants, informations relatives à la garde des enfants, situation familiale, informations relatives à la nature et à la gravité d'éventuels handicaps)
• informations relatives à votre quotidien et à celui de votre famille (langues parlées, particularités du mode de vie, statut de fumeur ou non, animaux domestiques, aide ménagère, centres d'intérêt et loisirs, informations relatives au déroulement de la journée)
• informations relatives à votre domicile (pays, ville, informations relatives à votre situation de logement)
• informations relatives au type de Granny que vous recherchez (date de début et durée, attentes et offres à l'égard de la Granny)
• informations relatives au paiement et au type d'adhésion

Dans le cadre de la création de votre profil, vous avez également la possibilité de téléverser une photo de profil et d'indiquer si celle-ci est visible ou non par les autres utilisateurs.

Visibilité pour les autres utilisateurs

Toutes les informations que vous renseignez dans votre profil, à l'exception de vos coordonnées, sont visibles publiquement par les autres utilisateurs inscrits dès lors que, et aussi longtemps que, vous avez activé votre profil et souscrit une adhésion payante. Vos coordonnées (adresse, téléphone, courriel) ne deviennent visibles pour les autres utilisateurs qu'après que vous avez confirmé séparément une demande de contact émanant d'un autre utilisateur.

Données d'utilisation

Nous collectons et conservons en outre votre adresse IP et vos actions d'utilisation pendant une durée de 14 jours, afin de prévenir tout abus et toute utilisation non autorisée de votre compte utilisateur.

Finalités et bases juridiques du traitement des données

Nous utilisons l'ensemble des données que vous fournissez dans le cadre de l'inscription à notre Communauté Granny-Aupair et de son utilisation exclusivement aux fins de la fourniture de nos services de mise en relation.

La base juridique du traitement des données que nous collectons auprès de vous dans le cadre d'un champ signalé comme obligatoire est l'exécution du contrat existant entre nous, ou la mise en œuvre de mesures précontractuelles (article 6, paragraphe 1, point b, du RGPD).

La base juridique du traitement de toute information que vous pourriez fournir concernant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, ainsi que les données biométriques, les données de santé ou les données relatives à la vie sexuelle ou à l'orientation sexuelle, réside dans votre consentement volontaire (article 6, paragraphe 1, point a, et article 9, paragraphe 2, point a, du RGPD) et dans le fait que vous avez vous-même rendu ces informations publiques (article 9, paragraphe 2, point e, du RGPD). Ces informations ne sont pas nécessaires pour utiliser notre Communauté Granny-Aupair.

La base juridique du traitement de toutes les autres données que vous fournissez, en particulier celles qui ne sont pas collectées via un champ obligatoire, ainsi que vos données d'utilisation, réside dans une mise en balance des intérêts (article 6, paragraphe 1, point f, du RGPD). Notre intérêt consiste à vous permettre une utilisation aussi confortable, informative et sécurisée que possible de la Communauté Granny-Aupair.

Suppression de vos données

Vous pouvez supprimer votre compte utilisateur, y compris vos données, à tout moment. Les données stockées dans le cadre de l'inscription et de l'utilisation de votre compte utilisateur sont supprimées dans les 48 heures suivant la communication de votre souhait de supprimer votre compte utilisateur. Sont exclues de cette suppression les données devant être conservées pour des raisons de droit commercial ou fiscal. Nous conservons ces données sur le fondement de l'article 6, paragraphe 1, point c, du Règlement général sur la protection des données, et les supprimons à l'expiration du délai légal de conservation.

Si vous ne vous connectez pas à votre compte utilisateur pendant plus de 5 ans, nous vous informerons de la suppression prochaine de vos données pour cause d'inactivité et procéderons à cette suppression, à moins que vous ne souhaitiez conserver votre compte utilisateur.

Utilisation de cookies

Dans le cadre de l'inscription et de la création du profil, nous utilisons des cookies de session pour la conservation du contenu de votre profil, ainsi que des cookies persistants pour la conservation de votre statut de connexion.

5. Traitement des commandes en cas d'adhésion payante

Si vous optez pour une adhésion payante, nous traitons également vos données afin de pouvoir procéder au traitement de la commande et du paiement.

À cette fin, nous traitons votre nom, votre adresse et vos coordonnées, ainsi que les données contractuelles et les données de paiement que vous avez fournies (coordonnées bancaires, données PayPal). La base juridique de ce traitement est l'exécution du contrat existant entre nous, ou la mise en œuvre de mesures précontractuelles (article 6, paragraphe 1, point b, du RGPD). Les données sont transmises à des tiers aux fins du traitement des paiements, à des prestataires de services financiers, ainsi que, dans la mesure légalement admise, à des autorités et à des conseils.

La suppression intervient dès que ces données ne sont plus nécessaires et que les obligations de conservation applicables en droit commercial ou fiscal (six ou dix ans, selon le cas) ont été respectées. Jusque-là, l'article 6, paragraphe 1, point c, du RGPD constitue la base juridique de leur conservation.

6. Intégration de contenus tiers (« Confort »)

Nous avons intégré, à divers endroits de notre site internet, des contenus provenant de tiers. Il s'agit notamment de vidéos, de services cartographiques, d'images ou de polices de caractères. Dans le cadre de l'intégration de ces contenus, il est techniquement nécessaire que votre adresse IP soit communiquée aux tiers concernés afin que le contenu puisse vous être affiché. Nous ne procédons nous-mêmes à aucune conservation de votre adresse IP dans le cadre de l'intégration de contenus tiers.

À l'aide de votre adresse IP et du recours à des cookies et à d'autres technologies (par exemple des pixels invisibles), les fournisseurs tiers peuvent, le cas échéant, retracer votre comportement de navigation et traiter, outre votre adresse IP, d'autres informations techniques (notamment le type et la version de votre navigateur, le système d'exploitation utilisé, la page que vous avez consultée précédemment, le nom d'hôte de l'appareil utilisé, ainsi que l'heure et d'autres informations relatives à l'utilisation de notre offre en ligne).

Vous pouvez activer ces contenus via la catégorie « Confort » dans les paramètres du bandeau cookies. La base juridique du traitement de vos données est votre consentement (article 6, paragraphe 1, point a, du RGPD).

Pour une description plus précise des tiers dont nous intégrons les contenus, et de la manière dont vos données sont traitées à cette occasion, veuillez vous reporter aux descriptions figurant ci-dessous :

• YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Politique de confidentialité : https://policies.google.com/privacy
• Google Maps (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Politique de confidentialité : https://policies.google.com/privacy

Dans la mesure où des données sont, à cette occasion, transférées vers les États-Unis, ce transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework, DPF), ainsi que sur les clauses contractuelles types de l'Union européenne.

7. Utilisation de services d'analyse web (« Statistiques »)

Lors de votre visite de notre site internet, nous collectons et traitons automatiquement des données afin de déterminer et d'analyser le comportement des visiteurs sur notre site.

Vous pouvez activer cette analyse via la catégorie « Statistiques » dans les paramètres du bandeau cookies. La base juridique du traitement de vos données est votre consentement (article 6, paragraphe 1, point a, du RGPD). Cela nous aide notamment à optimiser notre site internet et à déterminer si la publicité en ligne que nous diffusons produit les résultats escomptés.

Google Analytics

Pour cette analyse, nous utilisons le service d'analyse web Google Analytics (avec masquage de l'IP), fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. En qualité de sous-traitant au sens de l'article 28 du RGPD, Google nous fournit des rapports sur une base pseudonymisée, qui nous permettent d'afficher et d'analyser l'activité sur notre site internet.

À cette occasion, sous réserve de votre consentement, des cookies Google Analytics sont enregistrés sur l'appareil que vous utilisez pour visiter notre site internet. La consultation de certaines pages de ce site entraîne la transmission de données à Google à des fins d'analyse en ligne. Dans le cadre de ce procédé technique, Google prend connaissance de données à caractère personnel vous concernant, notamment des informations relatives au type et à la version de votre navigateur, au système d'exploitation utilisé, à la page que vous avez consultée précédemment, au nom d'hôte de l'appareil utilisé, à l'adresse IP et à l'heure de la requête, que Google utilise notamment pour retracer l'origine des visiteurs et des clics. La base juridique du traitement de vos données est votre consentement (article 6, paragraphe 1, point a, du RGPD). Ces données ne sont toutefois pas combinées avec d'autres données vous concernant. Nous utilisons en outre la fonction permettant à Google de raccourcir automatiquement l'adresse IP de votre connexion internet et de l'anonymiser ainsi. Dans les cas exceptionnels où des données à caractère personnel seraient néanmoins transférées vers les États-Unis, pays qui ne dispose pas d'un niveau de protection des données équivalent à la norme européenne, ce transfert repose sur le cadre de protection des données UE-États-Unis (DPF), ainsi que, à titre complémentaire, sur les clauses contractuelles types actuelles de la Commission européenne.

Les données à caractère personnel éventuellement détenues par Google Analytics sont supprimées après une durée de 26 mois.

Vous trouverez de plus amples informations ainsi que les dispositions applicables de Google en matière de protection des données à l'adresse suivante : https://marketingplatform.google.com/about/analytics/terms/de/.

8. Utilisation de modules sociaux (« Confort »)

Lorsqu'une page de notre site internet contenant un tel module social est consultée, une connexion directe est établie entre votre navigateur internet et les systèmes du fournisseur du module social concerné, à condition que vous ayez activé cette fonction via la catégorie « Statistiques » dans les paramètres du bandeau cookies. La base juridique du traitement de vos données est votre consentement (article 6, paragraphe 1, point a, du RGPD).

Le contenu du module social est transmis directement par le fournisseur concerné à votre navigateur internet et intégré à notre site internet. Simultanément, les modules sociaux transmettent au fournisseur concerné l'information selon laquelle vous avez consulté la page correspondante de notre présence en ligne. Cela vaut indépendamment du fait que vous disposiez ou non d'un profil auprès du fournisseur du module social, que vous soyez connecté(e) à ce fournisseur, ou que vous ayez utilisé activement le module social (par exemple en cliquant sur le bouton « J'aime » ou en laissant un commentaire).

En cas d'utilisation active d'un module social, l'information correspondante est transmise directement par votre navigateur internet au fournisseur concerné et y est enregistrée. Dès lors que vous êtes simultanément connecté(e) à l'un des fournisseurs de modules sociaux, celui-ci peut associer votre visite de notre site internet au compte que vous détenez auprès de lui. Nous n'avons aucune influence sur la nature et l'étendue des données collectées et transmises. Vous trouverez des précisions sur l'étendue et la finalité de la collecte, du traitement et de l'utilisation des données dans les avis de confidentialité des fournisseurs de modules sociaux concernés. Vous pouvez également y consulter vos droits et les options dont vous disposez pour protéger votre vie privée.

Si vous ne souhaitez pas que les fournisseurs de modules sociaux associent à votre compte les données collectées lors de votre visite de notre site internet, nous vous recommandons de vous déconnecter de ces fournisseurs avant de visiter notre site internet.

Facebook

Les modules sociaux du réseau social Facebook sont exploités par Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (www.facebook.com), et par Facebook Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irlande (www.facebook.de) (« Facebook »). Un aperçu des modules Facebook est disponible ici : http://developers.facebook.com/docs/plugins ; des informations relatives à la protection des données chez Facebook sont disponibles ici : www.facebook.com/policy.php

Dans la mesure où des données à caractère personnel sont transférées vers les États-Unis, ce transfert repose sur le cadre de protection des données UE-États-Unis (DPF), ainsi que, à titre complémentaire, sur les clauses contractuelles types actuelles de la Commission européenne.

Si vous souhaitez vous opposer, pour l'avenir, à la collecte de données par Facebook, vous pouvez le faire ici : https://www.facebook.com/settings?tab=ads

II. Traitement des données dans le cadre de nos présences en ligne

Outre notre site internet, nous sommes également présents sur des plateformes en ligne et des réseaux sociaux. Si vous consultez ces présences en ligne et communiquez avec nous par leur intermédiaire, les conditions d'utilisation et les politiques de confidentialité qui y sont applicables (voir ci-dessous) s'appliquent, en plus de la présente politique de confidentialité. Nous pouvons, à cet égard, être conjointement responsables avec le fournisseur concerné au sens du droit de la protection des données.

Vos données peuvent, dans ce cadre, être traitées à des fins d'analyse et de publicité. Cela se fait par exemple par la constitution de profils d'utilisation fondés sur votre comportement d'utilisation et les intérêts qui en découlent. Des cookies sont généralement utilisés pour conserver ces profils d'utilisation, permettant d'analyser votre comportement d'utilisation et vos intérêts. Ces profils d'utilisation servent généralement à afficher, chez le fournisseur concerné ou ailleurs sur internet, des publicités correspondant à vos intérêts. En outre, d'autres données peuvent également être conservées en lien avec ces profils, en particulier si vous êtes un utilisateur inscrit de la plateforme du fournisseur concerné et que vous y êtes connecté(e). Pour une description détaillée des traitements effectués par les fournisseurs concernés et des possibilités d'opposition (opt-out), nous vous renvoyons aux informations fournies par ces derniers, dont les liens figurent ci-après.

Si vous consultez notre présence en ligne et communiquez par son intermédiaire, le traitement de données qui en résulte repose sur votre consentement (article 6, paragraphe 1, point a, du RGPD), dans la mesure où vous l'avez donné. À défaut, le traitement des données, en particulier la communication avec nous, repose sur des intérêts légitimes (article 6, paragraphe 1, point f, du RGPD). Notre intérêt réside, à cet égard, dans la possibilité de vous offrir une présence en ligne aussi informative, adaptée à vos besoins et attrayante que possible.

Nous supprimerons vos données (en particulier le contenu de nos communications) dès qu'elles ne seront plus nécessaires à la finalité concernée et dans la mesure où cela nous sera possible. Vous disposez, tant à notre égard qu'à l'égard du fournisseur, des droits énoncés sous « Vos droits » (voir ci-dessous). L'accès à vos données n'étant, en partie, possible que pour le fournisseur concerné, vous devriez également faire valoir vos droits directement auprès de celui-ci.

Facebook

Facebook (Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (www.facebook.com), et Facebook Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irlande (www.facebook.de)) nous permet, sur notre page fan, grâce à la fonction Facebook Insights, qui constitue une composante non négociable des conditions d'utilisation, d'obtenir des données anonymisées vous concernant. Ces données sont collectées à l'aide de cookies, contenant chacun un code utilisateur unique. Ce code utilisateur peut être associé à vos données de connexion Facebook si vous êtes inscrit(e) auprès de Facebook, et est collecté et traité lors de la consultation de la page fan.

Des informations relatives à la protection des données chez Facebook sont disponibles ici : https://www.facebook.com/about/privacy/

Si vous souhaitez vous opposer, pour l'avenir, à la collecte de données par Facebook, vous pouvez le faire ici : https://www.facebook.com/settings?tab=ads

Dans la mesure où des données à caractère personnel sont transférées vers les États-Unis, ce transfert repose sur le cadre de protection des données UE-États-Unis (DPF), ainsi que, à titre complémentaire, sur les clauses contractuelles types actuelles de la Commission européenne.

Instagram

Instagram (un service fourni par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande) nous permet, sur notre profil professionnel Instagram, grâce à la fonction « Instagram Insights », d'obtenir des données statistiques anonymisées relatives aux visiteurs de notre profil ainsi qu'à leurs interactions avec notre contenu. Ces données sont collectées par Meta, notamment à l'aide de cookies. Si vous êtes inscrit(e) et connecté(e) sur Instagram, Meta peut associer les données collectées à votre compte utilisateur personnel.

Nous avons conclu avec Meta un accord relatif à la responsabilité conjointe au sens de l'article 26 du RGPD, qui prévoit que Meta assume la responsabilité principale du traitement de ces données Insights et de la satisfaction des droits des personnes concernées.

Des informations relatives à la protection des données chez Instagram et Meta figurent dans la politique de confidentialité disponible à l'adresse suivante : https://privacycenter.instagram.com/policy ou https://instagram.com/about/legal/privacy/

Si vous souhaitez vous opposer, pour l'avenir, à la collecte de données par Meta, ou modifier vos préférences publicitaires, vous pouvez le faire directement dans les paramètres de votre compte Instagram, ou en utilisant les paramètres publicitaires disponibles à l'adresse https://www.facebook.com/settings?tab=ads.

Dans la mesure où des données sont transférées vers les États-Unis, ce transfert repose sur le cadre de protection des données UE-États-Unis (DPF), ainsi que, à titre complémentaire, sur les clauses contractuelles types actuelles de la Commission européenne.

III. Suppression et limitation régulières des données

En principe, nous ne conservons vos données que pendant la durée nécessaire pour atteindre la finalité de leur conservation, ou dans la mesure prévue par le législateur européen ou tout autre législateur, dans les lois ou règlements auxquels nous sommes soumis. Pour l'Allemagne, s'applique notamment une obligation de conservation de 6 ans en vertu de l'article 257, paragraphe 1, du Code de commerce allemand (HGB) (notamment pour les livres de commerce, inventaires, bilans d'ouverture, comptes annuels, correspondance commerciale, pièces comptables), ainsi que de 10 ans en vertu de l'article 147, paragraphe 1, du Code fiscal allemand (AO) (notamment pour les livres, registres, rapports de gestion, pièces comptables, correspondance commerciale et professionnelle, documents pertinents en matière fiscale). Une fois la finalité de la conservation disparue, ou à l'expiration d'un délai de conservation légal, vos données à caractère personnel sont, de manière systématique et conformément aux dispositions légales, bloquées ou supprimées. Veuillez également vous reporter aux indications spécifiques relatives aux différents délais de conservation et de suppression figurant ailleurs dans la présente politique de confidentialité.

IV. Vos droits

En tant que personne concernée par le traitement (article 4, point 1, du RGPD), vous disposez à notre égard de nombreux droits, dont nous souhaitons vous informer ci-après. Vous trouverez des précisions supplémentaires aux articles 15 à 21 du RGPD, ainsi qu'aux articles 32 à 37 de la loi fédérale allemande sur la protection des données (BDSG), dans sa version applicable à compter du 25 mai 2018.

Pour faire valoir vos droits, veuillez vous adresser (sans formalité particulière, le cas échéant) à l'entité désignée en tête de la présente politique de confidentialité comme responsable du traitement des données.

1. Droit d'accès

Vous avez le droit d'obtenir de notre part la confirmation que des données vous concernant sont ou non traitées et, le cas échéant, l'accès à ces données. Cela comprend notamment des informations sur la durée et la finalité du traitement, l'origine des données, ainsi que les destinataires ou catégories de destinataires auxquels elles sont communiquées. Vous pouvez également obtenir de notre part une copie de ces données.

2. Droit de rectification

Vous avez le droit d'obtenir de notre part, dans les meilleurs délais, la rectification des informations inexactes ou obsolètes vous concernant. Vous pouvez également demander que les données à caractère personnel incomplètes soient complétées. Lorsque la loi l'exige, nous informerons également de cette rectification les tiers auxquels vos données auraient été communiquées.

3. Droit à l'effacement (« droit à l'oubli »)

Vous avez le droit d'obtenir de notre part l'effacement, dans les meilleurs délais, de vos données à caractère personnel lorsque l'un des motifs suivants s'applique :

• vos données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière, ou la finalité poursuivie a été atteinte ;
• vous retirez votre consentement et il n'existe aucun autre fondement juridique au traitement ;
• vous vous opposez au traitement et il n'existe aucun motif légitime impérieux prévalant sur cette opposition ; en cas de traitement de données à caractère personnel à des fins de prospection directe, une simple opposition de votre part suffit ;
• vos données à caractère personnel ont fait l'objet d'un traitement illicite ;
• l'effacement de vos données à caractère personnel est requis pour respecter une obligation légale prévue par le droit de l'Union ou par le droit des États membres auquel nous sommes soumis.

Veuillez noter que votre droit à l'effacement peut être limité par des dispositions légales, en particulier celles prévues à l'article 17 du RGPD et à l'article 35 de la loi fédérale allemande sur la protection des données, dans sa version applicable à compter du 25 mai 2018.

4. Droit à la limitation du traitement (blocage)

Vous avez le droit d'obtenir de notre part la limitation du traitement de vos données à caractère personnel lorsque l'une des conditions suivantes est remplie :

• vous contestez l'exactitude de vos données à caractère personnel, pendant une durée nous permettant de vérifier cette exactitude ;
• le traitement est illicite et vous vous opposez à l'effacement des données à caractère personnel et exigez à la place la limitation de leur utilisation ;
• nous n'avons plus besoin de vos données à caractère personnel aux fins du traitement, mais celles-ci vous sont nécessaires pour la constatation, l'exercice ou la défense de droits en justice ; ou
• vous vous êtes opposé(e) au traitement, dans l'attente de la vérification de savoir si nos motifs légitimes prévalent sur les vôtres.

Si vous avez obtenu une limitation du traitement conformément à ce qui précède, nous vous informerons avant que cette limitation ne soit levée.

5. Droit de retirer son consentement

Vous pouvez retirer à tout moment, avec effet pour l'avenir, tout consentement que vous nous avez donné. Ce retrait peut être notifié de manière informelle aux coordonnées mentionnées ci-dessus. Cela vaut également pour tout consentement donné avant l'entrée en vigueur du RGPD (c'est-à-dire avant le 25 mai 2018). Le retrait de votre consentement n'affecte pas la licéité du traitement effectué avant ce retrait. En règle générale, le retrait a pour conséquence que vous ne pouvez plus utiliser, ou plus utiliser pleinement, le service pour lequel nous avions sollicité votre consentement.

6. Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable. Vous trouverez des précisions et limitations à l'article 20 du RGPD. L'exercice de ce droit est sans préjudice de votre droit à l'effacement.

7. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données par nos soins viole le droit applicable en matière de protection des données, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente, en particulier auprès du Commissaire de Hambourg à la protection des données et à la liberté d'information, ou du Commissaire à la protection des données de Basse-Saxe, ou auprès de l'autorité de contrôle compétente de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

8. Droit d'opposition en vertu de l'article 21 du RGPD

En vertu de l'article 21 du RGPD, vous avez notamment le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données lorsque nous fondons ce traitement sur une mise en balance des intérêts au sens de l'article 6, paragraphe 1, point f, du RGPD. En cas d'opposition, nous ne traiterons plus vos données à caractère personnel, sauf dans deux cas :

nous pouvons démontrer l'existence de motifs légitimes impérieux pour le traitement, qui prévalent sur vos intérêts, vos droits et vos libertés ; ou

le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

En particulier, si nous traitons vos données à caractère personnel à des fins de prospection directe (par exemple dans le cadre de notre newsletter), vous avez le droit de vous opposer à tout moment au traitement de vos données à ces fins. Si vous vous opposez au traitement de vos données à des fins de prospection directe, nous cesserons d'utiliser vos données à caractère personnel à cette fin.

V. Glossaire des termes relatifs à la protection des données

Nous utilisons dans la présente politique de confidentialité certains termes également employés par le législateur, en particulier dans le Règlement général sur la protection des données (RGPD). Souhaitant que cette politique de confidentialité vous soit compréhensible, nous expliquons ci-après, par ordre alphabétique, quelques notions importantes :

1. Sous-traitant : Personne physique ou morale, autorité publique, service ou autre organisme qui traite des données à caractère personnel pour le compte d'un responsable du traitement.
2. Personne concernée : Toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
3. Navigateur : Un programme permettant l'affichage de sites internet, par exemple Mozilla Firefox ou Google Chrome.
4. Cookies : Petits fichiers texte contenant une suite de caractères distinctive (identifiant de cookie), qui sont enregistrés sur votre appareil (par exemple smartphone ou ordinateur) par l'intermédiaire d'un navigateur internet, à moins que vous ne l'empêchiez par des réglages techniques. Les cookies permettent aux sites internet et serveurs consultés de distinguer votre navigateur particulier des autres navigateurs internet. Un navigateur donné peut ainsi être reconnu et identifié grâce à l'identifiant unique du cookie. Cela permet, par exemple, de faciliter votre utilisation de notre site internet, dans la mesure où certaines informations ne doivent être saisies qu'une seule fois. Dans la mesure du possible, nous utilisons des cookies qui sont supprimés à la fermeture de votre navigateur (cookies dits de session). Nous utilisons également des cookies conservés plus longtemps sur votre ordinateur (cookies dits persistants). Outre la possibilité de configurer votre navigateur pour qu'il n'accepte pas les cookies, vous pouvez à tout moment supprimer les cookies déjà déposés, via votre navigateur internet ou d'autres programmes. Veuillez toutefois noter que la non-utilisation de cookies peut avoir pour conséquence que certaines fonctionnalités de notre site internet ou de nos services ne puissent pas être utilisées dans leur intégralité.
5. Tiers : Personne physique ou morale, autorité publique, service ou autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
6. Limitation du traitement : Le marquage de données à caractère personnel conservées, dans le but de limiter leur traitement futur (par exemple au regard de certaines finalités de traitement).
7. Consentement : Toute manifestation de volonté, libre, spécifique, éclairée et univoque de la personne concernée, exprimée par une déclaration ou par un acte positif clair, par lequel celle-ci signifie son accord au traitement des données à caractère personnel la concernant.
8. Destinataire : Personne physique ou morale, autorité publique, service ou autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers.
9. Adresse IP : Adresse attribuée à votre appareil (par exemple smartphone ou ordinateur) sur internet, permettant que celui-ci y soit adressable et joignable.
10. Pixels invisibles (balises web) : Petites images, généralement non visibles, intégrées dans des sites internet et d'autres services afin de permettre des analyses statistiques, généralement à des fins de marketing.
11. Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable (également désignée « personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
12. Profilage : Toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
13. Pseudonymisation : Le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable sans effort disproportionné.
14. Traitement : Toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
15. Responsable du traitement : La personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

VI. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger vos données à caractère personnel contre tout usage abusif, toute perte, toute destruction ou tout accès par des personnes non autorisées. Nos mesures de sécurité correspondent à l'état actuel de la technique.

VII. Validité et modifications de la présente politique de confidentialité