Protection des données

Structure/table des matières

A. Identité et coordonnées du responsable du traitement

B. Coordonnées du délégué à la protection des données

C. Portée du traitement des données à caractère personnel, finalité du traitement

1. Consultation de notre site internet et création de fichiers journaux

2. Prise de contact (formulaires de contact, e-mail)

3. Statistiques Matomo concernant les visiteurs du site internet en cas de consentement

4. Candidatures

5. Lettre d’information « Alerte emploi »

6. Courrier publicitaire (courrier postal)

7. Téléchargement d’informations (pdf)

8. Connexion revendeurs

9. Liens

10. Vidéos YouTube

11. Sélection de la langue, polices internet

12. Case de consentement

D. Droits des personnes concernées

A. Identité et coordonnées du responsable du traitement

Le responsable du traitement des données au sens du règlement général sur la protection des données et d’autres règles en matière de protection des données est :

ERO GmbH
représentée par les gérants Michael Erbach, Karl-Heinz Erbach
Am ERO-Werk 1
D-55469 Simmern
Tél. : +49 6761 – 9440-0
Fax : +49 6761 – 9440-1099
E-mail: mail@ero.eu

B. Coordonnées du délégué à la protection des données

ERO GmbH
Délégué à la protection des données

Am ERO-Werk 1

D-55469 Simmern
Tél. : +49 6761 – 9440-0
Fax : +49 6761 – 9440-1099
E-mail: datenschutz@ero.eu

C. Portée du traitement des données à caractère personnel, finalité du traitement

1. Consultation de notre site internet et création de fichiers journaux

a) Description du traitement des données, enregistrement
Lors de toute consultation de notre site internet, notre système collecte automatiquement des données et des informations du système informatique de l’ordinateur consultant. Les données ci-après sont collectées dans ce contexte :

· Informations concernant le type de navigateur et la version utilisée
· Système d’exploitation de l’utilisateur
· Adresse IP de l’utilisateur
· Date et heure de l’accès
· Sites internet à partir desquels le système de l’utilisateur accède à notre site internet (URL de référence)
· Sous-pages de notre page d’accueil consultées par l’utilisateur
· Nom du fichier recherché
· Message indiquant si la recherche a été fructueuse

Ces données sont effacées des fichiers journaux au bout de 7 jours, à moins que leur traitement ultérieur soit exceptionnellement nécessaire pour protéger nos intérêts légitimes (par exemple pour générer un blocage d’adresses IP, déposer une plainte). Si un tel cas exceptionnel se produit, les données sont effacées dès qu’elles ne sont plus nécessaires pour cela. Ces données ne sont ni enregistrées ni regroupées avec d’autres données à caractère personnel de l’utilisateur.

b) Finalité et base juridique du traitement des données

Les données mentionnées au point a) sont collectées
· afin de permettre la fourniture du site internet à l’ordinateur de l’utilisateur. La base juridique de cette disposition est l’article 6, paragraphe 1, point f) du RGPD. La collecte temporaire de l’adresse IP pour afficher les pages appelées par l’utilisateur est techniquement nécessaire pour cela et constitue un intérêt légitime de notre part au sens de l’article 6, paragraphe 1, première phrase, point f) du RGPD, auquel ne s’oppose aucun intérêt prépondérant de l’utilisateur.
· afin de garantir la sécurité de notre serveur internet ainsi que le bon fonctionnement de notre site internet, par exemple en assurant un contrôle pour éviter ou détecter les attaques de pirates informatiques.

Les fins mentionnées ci-avant constituent un intérêt légitime de notre part au sens de l’article 6, paragraphe 1, première phrase, point f) du RGPD, auquel ne s’oppose aucun intérêt prépondérant de l’utilisateur.

c) Transmission/destinataires des données
Les données collectées sont enregistrées chez notre fournisseur d’hébergement internet. Celui-ci travaille en notre nom et met à notre disposition un espace mémoire pour notre site internet. Notre fournisseur d’hébergement internet nous fournit en outre d’autres prestations connexes, il enregistre par exemple les opérations de traitement des données associées et garantit l’accessibilité de notre site sur internet. Le prestataire de services est établi dans l’Union européenne ou dans un pays de l’Espace économique européen. Les données collectées conformément au point a) ne sont pas transmises à des tiers, à moins que cela soit nécessaire en cas d'attaque de notre système informatique, cf. point b) ci-avant, par exemple dans le cadre du dépôt d’une plainte auprès des autorités chargées des poursuites.

d) Possibilité d’opposition
La collecte de l’adresse IP pour assurer la mise à disposition du site internet et l’enregistrement des données dans les fichiers journaux sont impérativement nécessaires pour assurer le fonctionnement du site internet. L’utilisateur n’a en conséquence aucune possibilité d’opposition. En ce qui concerne les autres données à caractère personnel traitées conformément au point 1 a), vous avez le droit de vous opposer à tout moment au traitement de ces données pour des raisons tenant à votre situation particulière, se référer aux informations supplémentaires mentionnées au point D à ce sujet.

2. Prise de contact (formulaires de contact, e-mail)

a) Description du traitement des données, finalité, enregistrement

Il est possible de nous contacter via les adresses électroniques que nous indiquons dans les mentions légales et sur les sous-pages de notre site internet. Nous collectons ensuite les données à caractère personnel transmises avec l’adresse électronique. Ces données sont utilisées et enregistrées pour répondre à votre demande, par exemple si vous nous contactez pour une machine d’occasion que nous présentons sur notre site internet ou si vous souhaitez devenir l’un de nos fournisseurs. Nous utilisons notre propre serveur de courrier électronique à ces fins.

Si vous nous contactez via l’un de nos formulaires de contact, votre message est enregistré sur notre serveur de courrier électronique. Ce dernier transmet votre message en interne à une adresse électronique spécifique affectée au formulaire de contact correspondant ainsi qu’à l’interlocuteur compétent de notre entreprise. Après examen, votre message est traité directement ou transmis pour réponse au service / à la personne compétent(e) au sein de notre entreprise et enregistré dans notre système informatique local.

Les questions de sécurité (captcha) éventuellement intégrées à la fin de nos formulaires de contact ont pour but d’éviter que notre formulaire de contact et l’accessibilité du site internet soient mis en danger par des spams / bots etc. Le captcha ne transmet aucune donnée à des tiers, mais fonctionne exclusivement sur notre serveur internet.

Si votre communication est une lettre commerciale au sens du code de commerce allemand (HGB), nous sommes tenus de la conserver pendant 6 ans (à compter de l’écoulement de l’année civile au cours de laquelle la lettre commerciale a été reçue) conformément à l’article 257 du HGB.

Si votre communication s’inscrit dans le cadre de négociations contractuelles, ou engage de telles négociations, nous traitons vos données à cet effet, par exemple si vous nous contactez pour une machine d’occasion ou si vous souhaitez visiter notre usine ; nous sommes le cas échéant également tenus de conserver la correspondance pendant 6 ans (à compter de l’écoulement de l’année civile au cours de laquelle la lettre commerciale a été reçue) conformément à l’article 257 du HGB. Dans le cas d’une demande de visite d’usine, nous avons besoin des données concernant la taille et le type du groupe de participants (choix d’un guide approprié, sujets, limitation du nombre de personnes, choix de la date, admission du groupe à l’entrée de l’usine, affectation du groupe au nom du demandeur, identification du demandeur pour des raisons contractuelles et d’assurance).

Par ailleurs, les données transmises par courrier électronique / formulaire de contact sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées, à moins

- que nous en ayons besoin pour constater, exercer ou défendre des droits en justice, ou

- que nous ayons un autre intérêt légitime à leur traitement et que vos intérêts légitimes ne soient pas prépondérants par rapport à celui-ci ;

- que, dans la mesure où elles font partie de nos sauvegardes, il ne nous soit pas possible d’effacer les données des sauvegardes et que cela ne s’impose pas non plus du fait de la sécurité du traitement, de l’intégrité et de la confidentialité des données à garantir conformément à l’article 32 du RGPD. De nouveaux enregistrements sont régulièrement effectués sur les supports de données de sauvegarde, ce qui permet d’effacer les données concernées.

b) Base juridique du traitement des données
La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD (demandes de contact de nature générale). Il est de notre intérêt légitime d’examiner les demandes de contact et d’y répondre. Si la prise de contact vise à la conclusion d’un contrat, par exemple achat d’une machine d’occasion, visite d’usine, la base juridique supplémentaire du traitement des données est l’article 6, paragraphe 1, point b) du RGPD. Il en est de même si la communication se réfère à un contrat déjà conclu.

c) Destinataires

Formulaires de contact : pour des raisons techniques, notre fournisseur d’hébergement internet a accès aux communications transmises via le formulaire de contact et est en conséquence un destinataire externe. Celui-ci travaille en notre nom et met à notre disposition un espace mémoire pour notre site internet et enregistre les opérations de traitement des données associées. Ce prestataire de services a été soigneusement sélectionné et mandaté par nos soins, il est lié par nos instructions et est régulièrement contrôlé. Le prestataire de services est établi dans l’Union européenne ou dans un pays de l’Espace économique européen.

Par ailleurs, les collaborateurs de notre entreprise chargés de traiter le contenu transmis sont des destinataires internes de la communication. Si la communication concerne également un tiers, par exemple une autre entreprise, qui doit être impliqué pour éclaircir une réclamation transmise ou autres, votre communication devra le cas échéant transmise à cette entreprise.

d) Possibilité d’opposition
Si la demande ne se réfère pas à un contrat déjà conclu ou en cours de négociation, l’utilisateur peut s’opposer à tout moment à l’utilisation de ses données à caractère personnel. Dans un tel cas, il n’est pas possible de répondre à la communication. Le point D s’applique à titre complémentaire.

3. Utilisation de l’outil de tracking « Matomo » en cas de consentement donné
a) Description et portée du traitement des données, enregistrement, effacement

L’outil Matomo est désactivé lorsque vous visitez notre site internet. Si vous consentez à son utilisation, nous enregistrons votre comportement de navigation rendu anonyme lors de la visite de notre site internet et nous l’évaluons ensuite du point de vue statistique. Nous utilisons l’outil « Matomo » à ces fins. Il s’agit d’un logiciel open source que nous avons enregistré sur le serveur internet que nous louons. Le logiciel est configuré de manière à pouvoir traiter votre adresse IP raccourcie.

Nous avons adapté l’outil Matomo de sorte qu’il n’utilise pas de « cookies » pour analyser votre comportement de navigation. Les cookies sont des fichiers textes pouvant être enregistrés dans le navigateur internet lorsque vous consultez un site internet. Les cookies contiennent une chaîne de caractères caractéristiques permettant d’identifier clairement le navigateur lors d’une nouvelle consultation du site ou après un changement de page (consultation de différentes sous-pages).

En plus de Javascript, Matomo utilise le « fingerprinting ». Cela signifie que l’outil peut collecter des informations supplémentaires telles que le navigateur utilisé, la version du navigateur, le système d’exploitation, la résolution de l’écran, les paramètres linguistiques etc. afin de vous reconnaître comme visiteur du site.

Les informations collectées par Matomo sont enregistrées sur le serveur internet que nous louons, par lequel le site internet est accessible. Nous pouvons consulter les données collectées en ligne et nous faire envoyer les évaluations statistiques (rapports sur les activités du site internet). Les données sont effacées au bout de 18 mois. Les rapports établis restent enregistrés chez nous pendant 36 mois puis sont effacés.

b) Finalité du traitement des données, transmission
Le traitement des données à caractère personnel des visiteurs de notre site internet nous permet d’analyser le comportement de navigation de ces visiteurs. Cela nous permet de déterminer quelles informations/quelles sous-pages de notre site internet présentent un intérêt particulier pour les visiteurs du site et quels contenus du site sont peu intéressants. Nous pouvons par ailleurs savoir avec quelle rapidité et à quelle fréquence les contenus nouvellement créés du site internet sont lus. Cette évaluation nous permet d’adapter le contenu du site internet en fonction de l’intérêt particulier présumé des utilisateurs déterminé de cette manière et de l’optimiser en conséquence. (Également dénommée « intérêt légitime de notre entreprise au traitement de données » ci-après). Les données ne sont pas transmises à des tiers.

c) Base juridique du traitement des données

Conformément à l’article 5, paragraphe 3 de la directive européenne 2002/58/CE, le stockage d’informations ou l’accès à des informations déjà stockées dans l’équipement terminal de l’utilisateur n’est permis que si un consentement est donné. Lorsque le consentement est donné, nous enregistrons et analysons les données recueillies. Si celles-ci sont des données à caractère personnel, leur traitement est également autorisé sur la base du consentement donné, cf. article 6, paragraphe 1, point a) du RGPD.

d) Retrait du consentement, autres dispositions

Vous pouvez retirer votre consentement à tout moment, cf. point D, en cliquant sur le lien signalé ci-après. Cela déposera dans votre navigateur un cookie de désactivation qui empêchera l’enregistrement de votre utilisation du site internet.

Vous avez la possibilité de retirer votre consentement au tracking par Matomo. Cliquez ici pour retirer votre consentement. Actuellement, vous n'êtes pas suivi. Cliquez ici pour consentir à un suivi anonyme.

4. Candidatures

a) Description du traitement, conservation et finalité des données

Vous pourrez postuler en ligne, par la poste ou par courriel.

Lorsque vous consulterez la page « Carrières » de notre site Internet, nous procéderons au traitement des données collectées lors de cette consultation (cf. les informations mentionnées en B1 de la présente déclaration de confidentialité). En outre, nous traiterons les données transmises avec votre dossier de candidature afin de vérifier votre aptitude à occuper le poste vacant et de mener à bien la procédure de recrutement. Au cours de la procédure de recrutement, des données à caractère personnel complémentaires pourront être collectées à des fins d’information, auprès de vous personnellement, auprès de sources accessibles au public ou encore d’anciens employeurs ou formateurs.

Vous pourrez postuler directement en ligne sur notre page « Carrières » où sont indiqués les postes à pourvoir. Lorsque que vous renseignerez le formulaire, vous aurez la possibilité de vérifier la justesse de vos données, de les rectifier si nécessaire et de joindre divers documents. Certaines informations sont indispensables pour vérifier si vos aptitudes correspondent au poste vacant et pour pouvoir vous contacter. Elles sont signalées en tant que champs obligatoires.

La saisie des données est juridiquement non contraignante. Celles-ci seront enregistrées temporairement afin d’en prévenir la perte. C’est seulement lorsque vous cliquerez sur « Envoyer » que votre dossier de candidature nous sera transmis. Nous vous en confirmerons immédiatement la réception par voie électronique. En outre, nous collecterons et enregistrerons la date et l’heure de réception du dossier de candidature. Celui-ci sera stocké dans notre outil de gestion des candidatures.

De même que pour les dossiers de candidature reçus par courriel, les candidatures envoyées par la poste seront scannées puis enregistrées dans leur intégralité dans notre outil de gestion des candidatures.

Dans le cas d’une candidature spontanée, ne se référant à aucun poste spécifique, nous pourrons prendre votre dossier en considération dans le cadre de décisions de recrutement concernant tous les postes éligibles, et nous pourrons stocker vos données dans notre outil de gestion des candidatures. L’outil de gestion des candidatures utilisé renferme un concept de rôle / autorisation. Ce dispositif sert à limiter les droits d’accès des employés de ERO aux données des candidats. Au préalable, nous vérifions quels collaborateurs doivent impérativement pouvoir accéder auxdites données. Il s’agit uniquement de personnes dont l’implication est nécessaire à la mise en œuvre du processus de recrutement, par exemple un futur supérieur hiérarchique du candidat, un décideur professionnel ou un responsable du personnel. Lesdites personnes seront informées de la réception de votre dossier de candidature et pourront le consulter par voie électronique. L’outil de gestion des candidatures nous permet de communiquer en interne et d’organiser toutes les étapes du recrutement, par exemple une invitation à un entretien, la demande de documents complémentaires, etc. Pour vous contacter, nous utiliserons les coordonnées que vous nous avez fournies.

Nous effacerons et détruirons vos données, en accord avec la réglementation, au terme d’un délai de 12 mois à compter de la réception de votre dossier de candidature, toutefois pas avant la clôture de toutes les procédures de recrutement auxquelles votre dossier a été ajouté, et pas avant l’écoulement d’une période de 12 mois à compter de ladite clôture. En outre, si vous avez autorisé une durée de conservation plus longue, vos données seront conservées tant que vous n'aurez pas révoqué votre consentement.

En cas de refus, nous supprimerons vos données dans un délai de 12 mois à compter de la transmission de votre refus et nous détruirons tout document du dossier de candidature sous forme de papier, à moins que vous en ayez autorisé une conservation plus longue.

Si le poste vous est attribué dans le cadre de la procédure de recrutement, les données enregistrées dans le système de gestion des candidatures seront transférées dans notre système de gestion du personnel.

Si vous autorisez le traitement ultérieur de vos données à des fins d’examen dans le cadre d’un recrutement destiné à pourvoir un poste vacant dans l’avenir, nous les stockerons conformément à votre accord jusqu’à sa révocation. Pour expliquer le retrait de votre consentement, il vous suffira d’envoyer un courriel pertinent à personal@ero.eu

Le retrait justifié d’un consentement n’a aucune influence sur le traitement antérieur des données. En cas de retrait du consentement ou au terme d’un délai de 12 mois à compter de la réception de votre dossier de candidature, nous effacerons et détruirons vos données en accord avec la réglementation, toutefois pas avant la clôture de toutes les procédures de recrutement auxquelles votre dossier a été ajouté, et pas avant l’écoulement d’une période de 12 mois à compter de ladite clôture.

b) Base juridique pour le traitement des données

La base juridique pour le traitement des données à caractère personnel dans le cadre d’une procédure de recrutement est l’art. 6, al. 1, phrase 2, lettre b, du RGPD, § 26 al. 1 du BDSG (loi fédérale sur la protection des données). Il en découle que le traitement des données nécessaires pour justifier une décision relative à une relation de travail est licite. Si après clôture de la procédure de recrutement des données sont nécessaires pour exercer un droit, leur traitement est licite conformément aux conditions indiquées à l’art. 6 du RGPD, et tout particulièrement aux fins d’intérêts légitimes selon l’art. 6, al. 1, point f) du RGPD. Notre intérêt consiste à pouvoir faire valoir ou rejeter des revendications.

Si vous consentez au traitement des données de votre dossier de candidature aux fins de recrutement à d’autres postes, la base juridique est l’art. 6, al. 1, phrase 1a, b, f du RGPD et § 26, al. 1 et 2 de la loi fédérale sur la protection des données BDSG).

c) Divulgation, destinataires

Si vous utilisez la page « Carrières » pour soumettre votre candidature, à notre demande, les données saisies seront stockées temporairement par l’opérateur de l’outil de gestion des candidatures ou fournisseur d’hébergement web. Vos données seront conservées dans l’outil de gestion des candidatures et traitées par nos soins. L’espace mémoire nécessaire sera mis à notre disposition par l’opérateur de l’outil de gestion des candidatures ou fournisseur d’hébergement web. Nous chargerons celui-ci d’enregistrer les processus de traitement des données associés.

Après réception de votre dossier de candidature, vos données seront soumises à examen et traitées dans notre entreprise, comme indiqué en a), (les destinataires internes étant les collaborateurs ERO compétents).

Avec votre accord, nous traiterons vos données aux fins de recrutement à d’autres postes en les reproduisant pour les enregistrer dans l’outil de gestion des candidatures. En conséquence, ce qui est mentionné en a) – c) s’applique. Seuls les responsables hiérarchiques y auront accès.

Tout traitement des données dans un pays tiers est exclu.

d) Possibilité de recours, révocation

Vous pourrez à tout moment faire opposition à la conservation de données qui s’avéreraient nécessaires pour faire valoir un droit, et qui ont été traitées sur la base de l’art. 6, al. 1, f) du RGDP, cf. section D.

Vous pourrez à tout moment révoquer votre consentement au traitement ultérieur de vos données de candidature, cf. point 4 a.

5. Lettre d’information « Alerte emploi »

a) Description du traitement des données, conservation

Vous pourrez vous abonner gratuitement à notre lettre d’information « Alerte emploi » sur notre page « Carrières ». Elle vous informera dès qu’une offre d’emploi correspondant à vos critères de recherche sera publiée. Les critères de recherche sont notamment « lieu de résidence / niveau d’avancement de la carrière professionnelle ou secteur de l’entreprise ». Si vous souhaitez recevoir notre lettre d’information, vous devrez nous donner votre accord.

Nous recourons à la pratique du double opt-in pour recueillir le consentement.

Si vous nous communiquez les critères de recherche souhaités, nous collecterons et conserverons

· votre adresse IP

· la date et l’heure de l’inscription

· les critères de recherche indiqués

Votre inscription provisoire nous sera transmise et enregistrée dans notre outil de gestion des candidatures. Nous vous enverrons alors un courriel vous priant de confirmer que la demande d’envoi de la lettre d’information « Alerte emploi » émane de vous en tant que propriétaire de l’adresse email indiquée. Si vous ne confirmez pas votre inscription dans un délai de 24 heures, vos données seront bloquées et effacées dans un délai de quatre jours. Votre demande et vos données nous seront communiquées et conservées dans notre outil de gestion des candidatures.

La saisie de votre adresse électronique dans le champ correspondant de notre page « Carrières » est obligatoire. En outre, nous collecterons et enregistrerons:

· la date et l’heure d’envoi du courriel de confirmation

· les textes utilisés lors de l’inscription et de la confirmation en tant que contenu des attestations de consentement

À la réception de votre confirmation, nous enregistrerons votre adresse électronique pour pouvoir vous envoyer les informations demandées.

Nous effacerons les données dès lors qu’elles ne seront plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. Si vous vous désabonnez de la lettre d’information, le traitement ultérieur des données collectées sera limité, celles-ci ne devant plus être utilisées qu’aux fins de justification de l’envoi légal ainsi que de défense contre d’éventuelles prétentions à un droit. Les données seront supprimées à l’issue du délai de prescription, à moins que les contenus ne constituent une lettre commerciale au sens du Code de commerce allemand, HGB §257.

b) Finalité & base juridique du traitement des données

Votre adresse électronique ainsi que d’autres données que vous nous auriez communiquées seront conservées aux fins de l’envoi des lettres d’information. L’art. 6, al.1, point a du RGPD (consentement) constitue la base juridique.

L’enregistrement de l’adresse IP ainsi que des date et heure de la demande/de l’envoi du courriel de confirmation est destiné à prouver l’existence de votre demande et, le cas échéant, d’éclaircir une éventuelle utilisation abusive de vos données. L’art. 6, al.1, points a et f ainsi que l’art. 7, al.1 du RGPD constituent la base juridique.

Les date et heure d’envoi de la lettre d’information seront également enregistrées. L’art. 6 al.1 point f) du RGPD constitue la base juridique. Notre intérêt légitime est de conserver lesdites données aux fins de notre défense en justice, par ex. pour vérifier la pertinence de l’allégation d’envoi non autorisé ou encore pour des raisons de marketing. Nous estimons qu’aucun intérêt prépondérant de votre personne ne s’y oppose.

c) Divulgation, destinataires des données

Pour l’envoi de notre lettre d’information, nous utilisons notre système de gestion des candidatures en nuage. Les critères de recherche indiqués sur notre page « Carrières » ainsi que votre adresse électronique seront ainsi accessibles à l’opérateur de notre système de gestion des candidatures et au fournisseur d’hébergement. C’est nous qui mandatons ces prestataires de services, basés dans l’Union Européenne; ils mettent à notre disposition la capacité de stockage destinée à notre page « Carrières » ainsi qu’à notre outil de gestion des candidatures, et ils enregistrent les processus de traitement des données associés.

d) Droit d’opposition et de suppression

Vous pourrez révoquer à tout moment votre consentement à l’envoi de la lettre d’information.

Vous pourrez vous opposer à tout moment au traitement des données basé sur l’art. 6 al. 1 point f du RGPD, voir b), cf. section D et art. 21 du RGPD.

6. Courrier publicitaire (courrier postal)

a) Description du traitement des données, enregistrement, finalité, transmission, destinataires
Si vous nous communiquez votre nom et votre adresse postale, nous les enregistrons pour un éventuel envoi futur de courrier publicitaire (courrier postal) concernant nos produits et prestations, notre entreprise ainsi que pour vous envoyer notre carte de Noël. Vos données seront le cas échéant accessibles par un prestataire de services externe éventuellement chargé de l’affranchissement et de l’envoi du courrier. Ce prestataire de services agit conformément à nos instructions et en notre nom. Il est établi dans l’Union européenne. Aucune donnée ne sera transmise à d’autres tiers. Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées ou dès que vous vous vous serez opposé à leur traitement.

b) Base juridique du traitement des données, possibilité d’opposition
La base juridique du traitement des données mentionné au point a) est l’article 6, paragraphe 1, point f) du RGPD. L’envoi d’informations sur nos produits par courrier postal constitue un intérêt légitime de notre entreprise. Vous pouvez vous opposer à tout moment à cette utilisation de vos données à caractère personnel. Nous cesserons tout envoi de courrier publicitaire dans un tel cas. Le point D s’applique à titre complémentaire.

7. Téléchargement d’informations (pdf)

Vous pouvez télécharger des documents d’information, nos prospectus etc. via notre site internet pour les consulter ultérieurement et / ou les enregistrer sur votre équipement terminal. Dans ce contexte, nous n’enregistrons que temporairement les données mentionnées au point C 1 (fichiers journaux). Les informations mentionnées au point C 1 sont également valables à ce sujet.

8. Espace revendeurs

a) Description du traitement des données, enregistrement, finalité

Le titulaire du compte ne peut utiliser certaines fonctionnalités : établir des demandes en garantie par voie électronique, rechercher des pièces détachées pour des machines ou des ensembles, s’informer sur les disponibilités et les prix de tous les articles proposés et établir des demandes de pièces détachées, par exemple, qu’après s’être connecté à l’espace revendeurs.

aa)

Les données de connexion communiquées au préalable permettent d’activer la connexion. Toutes les données traitées dans ce cadre sont enregistrées dans une base de données cryptée, non consultable et non modifiable du serveur internet. Les données sont exclusivement gérées dans le système ERP local de la société ERO GmbH et, de là, automatiquement téléchargées vers la base de données du serveur internet.

Dans l’espace revendeurs, le titulaire du compte peut établir des demandes en garantie pour les produits et prestations mentionnés qu’il a achetés chez nous et télécharger des documents et illustrations comme justificatifs et pour expliquer le cas. Les demandes enregistrées sur le serveur internet via l’espace revendeurs sont ensuite transmises à notre système ERP local et traitées. Le statut du traitement du cas est affiché dans l’espace revendeurs. Les demandes de pièces détachées sont gérées par voie électronique ou par le moyen de communication souhaité et la communication électronique ou écrite est enregistrée sur notre système informatique local.

La durée de conservation des données collectées dépend de l’ampleur dans laquelle l’utilisateur a utilisé les fonctionnalités proposées dans l’espace revendeurs et du fait de savoir si le titulaire du compte est un client actif de notre entreprise. Si nos relations commerciales avec le titulaire du compte se terminent, la connexion revendeurs est bloquée et les données enregistrées sur le serveur internet dans ce cadre sont effacées dans un délai de 12 mois. Une suppression de l’accès aux revendeurs / du compte revendeurs ou d’une partie des données qu’il contient n’entraîne pas l’effacement des données concernant des opérations juridiquement pertinentes ou fiscalement pertinentes, par exemple les communications entre vous-même et notre entreprise concernant des demandes en garantie, des prestations de service demandées ou autres. Ces données resteront enregistrées dans notre système ERP local et conservées conformément aux règles ci-après.

Si votre communication s’inscrit dans le cadre de l’exécution d’un contrat, ou de négociations contractuelles, ou engage de telles négociations, nous traitons vos données à cet effet, par exemple si vous nous contactez au sujet d’un recours en garantie ou d’une pièce détachée ; nous sommes le cas échéant également tenus de conserver la correspondance pendant 6 ans (à compter de l’écoulement de l’année civile au cours de laquelle la lettre commerciale a été reçue) conformément à l’article 257 du HGB.

Par ailleurs, les données transmises via la connexion revendeurs sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées, à moins

- que nous soyons légalement dans l’obligation de les enregistrer / conserver (article 147 du code des impôts allemand (AO), article 257 du HGB)

- que nous en ayons besoin pour constater, exercer ou défendre des droits en justice, ou

- nous ayons un autre intérêt légitime à leur traitement et que vos intérêts légitimes ne soient pas prépondérants par rapport à celui-ci ;

bb)

En cas de connexion à l’espace revendeurs, nous utilisons un jeton de sécurité qui affecte une valeur de hachage à l’utilisateur lors de sa connexion. Cette valeur expire dès que l’utilisateur se déconnecte. La valeur de hachage associée à l’utilisateur sert à authentifier ce dernier lorsqu’il appelle d’autres fonctionnalités dans l’espace revendeurs et garantit la mise à disposition de ces fonctionnalités conformément aux autorisations accordées à l’entreprise et à l’utilisateur concerné. Afin de mettre à disposition l’action souhaitée par l’utilisateur, téléchargement de données d’articles / établissement d’une demande en garantie ou autres, par exemple, le système installé sur le serveur internet que nous utilisons pour gérer l’espace revendeurs enregistre qui a utilisé ou lancé quelle action / fonction et à quel moment. Ces informations sont en outre enregistrées afin de garantir la sécurité de l’espace revendeurs et de pouvoir justifier les interactions respectivement induites.

b) Finalité et base juridique du traitement des données

Les bases juridiques du traitement des données conformément au point a) sont l’article 6, paragraphe 1, point f), point c) et point b) du RGPD :

- Article 6, paragraphe 1, point b) du RGPD : utilisation de l’espace revendeurs, y compris authentification de l’opérateur, traitement des demandes en garantie, traitement des demandes de pièces détachées, demandes de commande

- Article 6, paragraphe 1, point c) du RGPD : obligations de conservation conformément à l’article 147 du code des impôts allemand (AO), à l’article 257 du code de commerce allemand (HGB)

- Article 6, paragraphe 1, point f) du RGPD : traitement des actions de l’utilisateur, y compris le moment, la valeur de hachage, afin d’examiner une éventuelle utilisation abusive des données, afin de justifier les actions / communications effectuées via l’espace revendeurs. Il n’existe pas d’intérêts légitimes prépondérants de la personne concernée.

c) Transmission / destinataires des données

Nous utilisons le serveur internet et notre propre système informatique (ERP) en ce qui concerne l’utilisation de l’espace revendeurs et les étapes de traitement en résultant. Il ne se produit aucune transmission à des tiers des données enregistrées pour le compte revendeurs, à moins que cela soit nécessaire pour traiter la demande.

d) Possibilité d’opposition

En ce qui concerne les données à caractère personnel traitées conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD, en tant que personne concernée, vous avez le droit de vous opposer à tout moment au traitement de ces données pour des raisons tenant à votre situation particulière, se référer aux informations supplémentaires mentionnées au point D à ce sujet.

Dans la mesure où l’utilisation de l’espace revendeurs ne fait pas l’objet d’un accord entre le titulaire du compte (revendeur) et notre entreprise, le titulaire du compte peut renoncer à tout moment à l’utilisation de l’espace revendeurs.

8. Liens

a) Description du traitement des données, durée de conservation, effacement

Nous avons intégré sur la page d’accueil et les sous-pages de notre site internet des liens externes vers d’autres sites internet, vers des plateformes de médias sociaux et, le cas échéant, des liens internes vers des sous-pages de notre site internet. En utilisant des liens externes en tant qu’utilisateur, vous quittez notre site internet. La page liée s’ouvre dans une fenêtre de navigateur distincte.

Vous reconnaîtrez les liens externes au fait qu’ils sont soulignés en couleur, par exemple liens vers nos offres d’emploi, ou associés à un graphique / symbole, une photo ou un arrêt sur image, le logo Instagram, Facebook ou LinkedIn par exemple.

La transmission de données via le lien externe n’a lieu que si vous cliquez activement sur ce lien. Dans ce cas, notre serveur internet transmet à l’exploitant du site tiers votre adresse IP et, de manière générale, le nom de notre site internet en tant que site transmetteur. Votre adresse IP devient ainsi visible pour l’exploitant du site tiers. Celui-ci utilisera votre adresse IP pour afficher le contenu de son site. Nous enregistrons les URL que l’utilisateur a demandées.

Nous n’avons aucune connaissance concrète à ce sujet et aucune influence sur la question de savoir si, et dans quelle mesure, le fournisseur tiers utilisera encore votre adresse IP à d’autres fins. Informez-vous à ce sujet dans les informations concernant la protection des données de l’exploitant du site internet respectif. Il est techniquement possible, en utilisant diverses méthodes (cookies, beacons, fingerprinting, sélection d’identifiants de publicité ou d’appareil, par exemple), de collecter d’autres données concernant le visiteur du site internet et, le cas échéant, de les partager avec des tiers. Il est possible que cela permette au fournisseur tiers de vous identifier sur la base d’informations supplémentaires présentes chez lui, sur la base d’un compte utilisateur créé chez le fournisseur tiers, d’une adresse e-mail enregistrée chez le fournisseur tiers, sur la base d’informations supplémentaires fournies par des cookies utilisés par le fournisseur tiers, par exemple.

b) Finalité et base juridique du traitement des données

La transmission de votre adresse IP au fournisseur tiers est techniquement nécessaire pour effectuer la transmission des données vers le site internet externe lié (finalité du traitement des données). L’intégration de tels liens permet d’élargir notre offre d’informations ou est utilisée à des fins publicitaires. Il s’agit d’un intérêt légitime au traitement des données conformément à l’article 6, paragraphe 1, point f) du RGPD, auquel ne s’oppose aucun intérêt prépondérant de l’utilisateur. La base juridique du traitement des données mentionné au point a) est l’article 6, paragraphe 1, point f) du RGPD.

L’utilisateur est libre de décider lui-même s’il utilise ou non les liens affichés. Cela n’est pas nécessaire pour conclure un contrat.

c) Transmission, destinataires

Votre adresse IP raccourcie conformément au point C 1 et l’URL de tiers éventuellement demandée sont enregistrées dans le cadre des fichiers journaux chez notre fournisseur d’hébergement internet. Celui-ci travaille en notre nom et met à notre disposition un espace mémoire pour notre site internet. Notre fournisseur d’hébergement internet nous fournit en outre d’autres prestations connexes, cf. point C 1 c) des présentes informations. Le prestataire de services est établi dans l’Union européenne ou dans un pays de l’Espace économique européen. Les données collectées conformément au point a) ne sont pas transmises à des tiers, à moins que cela soit nécessaire en cas d'attaque de notre système informatique, cf. point C 1 b) ci-avant, par exemple dans le cadre du dépôt d’une plainte auprès des autorités chargées des poursuites.

d) Possibilité d’opposition
La transmission de l’adresse IP de l’utilisateur est absolument nécessaire pour effectuer le transfert sur le site tiers lié voulu. L’utilisateur n’a en conséquence aucune possibilité d’opposition. S’il ne veut pas le traitement des données, il ne doit pas activer le lien. L’utilisateur peut par ailleurs s’opposer à la collecte des données demandées, cf. point D.

10. Vidéos YouTube

a) Description du traitement des données, durée de conservation, effacement

Des vidéos enregistrées sur le portail YouTube sont accessibles sur notre site internet, de manière générale sur notre canal YouTube. Nous avons intégré les vidéos de sorte que les cookies YouTube ne soient pas automatiquement envoyés au navigateur du visiteur du site internet et que les cookies existants ne puissent pas être sélectionnés par YouTube. Seule une vignette des vidéos est tout d’abord visible. Lorsque le visiteur du site internet clique sur la vidéo, il est automatiquement dirigé vers notre canal YouTube. Vos données à caractère personnel sont alors collectées et traitées par les exploitants de la plateforme vidéo. Ce deuxième clic représente un consentement à l’établissement de la connexion à la plateforme YouTube, à la transmission de votre adresse IP et au traitement des données par YouTube.

Vous trouverez ci-dessous de plus amples informations sur les opérations de traitement des données des exploitants de la plateforme :

YouTube : Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland

https://policies.google.com/privacy?hl=fr&gl=de

https://www.youtube.com/howyoutubeworks/user-settings/privacy/

Il est possible que des données soient ainsi transmises à des serveurs du groupe Google aux États-Unis d’Amérique.

Il peut également se créer un lien avec votre compte utilisateur YouTube, dans la mesure où vous y êtes connecté. Vous devez vous déconnecter avant toute utilisation si vous ne le voulez pas.

L’outil de tracking Google Analytics peut être appelé via l’iFrame dans lequel la vidéo est appelée. Il s’agit en l’occurrence d’un propre tracking de l’exploitant respectif de la plateforme, auquel nous n’avons pas accès en tant qu’exploitant de site internet. Vous pouvez éviter le tracking par Google Analytics en utilisant les outils de désactivation que Google propose pour certains navigateurs internet. Vous pouvez en outre empêcher la transmission à Google des données générées par Google Analytics et concernant votre utilisation du site internet (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et installant le plugin de navigateur disponible sous le lien suivant :

https://tools.google.com/dlpage/gaoptout?hl=fr

Nous collectons exclusivement les informations concernant l’utilisation du site internet mentionnées au point C 1, cf. sous ce point les informations supplémentaires relatives au traitement des données, à l’enregistrement, à la finalité et à la base juridique.

b) Enregistrement

Nous n’avons pas d’accès aux données à caractère personnel collectées par YouTube. Nous enregistrons exclusivement les données mentionnées au point C 1 a), dernier paragraphe.

c) Finalité, base juridique

Nous souhaitons vous présenter nos produits et des informations sur nos services à l’aide de vidéos. La base juridique du traitement de vos données par notre entreprise est votre consentement, article 6, paragraphe 1, point a) du RGPD.

d) Destinataires, transmission

Les données mentionnées au point C 1 a), dernier paragraphe, sont enregistrées chez notre fournisseur d’hébergement internet. Celui-ci travaille en notre nom et met à notre disposition un espace mémoire pour notre site internet. Notre fournisseur d’hébergement internet nous fournit en outre d’autres prestations connexes, il enregistre par exemple les opérations de traitement des données associées et garantit l’accessibilité de notre site sur internet. Ce prestataire de services a été soigneusement sélectionné et mandaté par nos soins, il est lié par nos instructions et est régulièrement contrôlé. Le prestataire de services est établi dans l’Union européenne ou dans un pays de l’Espace économique européen. Les données collectées ne sont pas transmises à des tiers, à moins que cela soit nécessaire en cas d'attaque de notre système informatique, cf. point C 1 b) ci-avant, par exemple dans le cadre du dépôt d’une plainte auprès des autorités chargées des poursuites.

Votre adresse IP est transmise au portail afin d’établir une connexion à YouTube.

e) Retrait, possibilité d’opposition et d’effacement

En ce qui concerne les données mentionnées au point C 1 a), traitées conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD, vous avez le droit de vous opposer à tout moment au traitement de ces données pour des raisons tenant à votre situation particulière, se référer aux informations supplémentaires mentionnées au point D à ce sujet.

Le consentement donné peut être retiré en ce qui concerne YouTube,

https://policies.google.com/privacy?hl=de&gl=de

https://www.youtube.com/howyoutubeworks/user-settings/privacy/

11. Sélection de la langue, polices internet

a) Sélection de la langue

Après avoir appelé notre site internet, vous pouvez sélectionner manuellement une autre version linguistique. La langue par défaut de notre site internet est l’allemand. La modification du réglage de la langue s’effectue via des liens URL (liens à une sous-page de notre site internet) qui permettent au visiteur du site internet d’accéder à la page d’accueil dans la version linguistique souhaitée. Cette opération n’utilise pas de cookies ou outils similaires.

b) Polices internet

Nous utilisons des polices internet côté serveur, cela signifie qu’aucune information n’est transmise au fournisseur de la police lors de l’appel des polices de notre site internet.

12. Case de consentement

Nous utilisons une case de consentement pour obtenir votre consentement pour certaines opérations.

Le contexte juridique pour cela est l’article 5, paragraphe 3 de la directive européenne 2002/58/CE. Conformément à cet article, le stockage d’informations ou l’accès à des informations déjà stockées dans l’équipement terminal de l’utilisateur n’est permise que si un consentement est donné. Vous pouvez nous donner ce consentement pour les opérations mentionnées en cochant la case de consentement correspondante. Vous trouverez de plus amples informations dans le paragraphe concerné de la présente déclaration de confidentialité.

Si des données à caractère personnel doivent également être traitées lors de l’opération, nous vous demanderons aussi de nous donner votre consentement pour cela. Ce consentement peut être retiré à tout moment.

Nous enregistrons dans un cookie, dans votre navigateur, toute décision prise à ce sujet (refus / octroi d’un consentement à l’utilisation d’un certain outil en plus du traitement des données). Ce cookie enregistre quelle décision de choix vous avez prise. Notre système lit ce cookie pendant votre visite du site internet et utilise les outils auxquels vous avez consenti. Le cookie s’appelle « ero-gdpr-consent », il a une durée de vie de 30 jours et ne transmet aucune donnée à des tiers. Il s’agit d’un first-party cookie.

D. Droits de la personne concernée

En tant que personne concernée, vous avez les droits suivants quant aux données à caractère personnel vous concernant :

● droit d’accès gratuit conformément à l’article 15 du RGPD

● droit de rectification et droit à l’effacement conformément à l’article 15 et à l’article 16 du RGPD

● droit à la limitation du traitement conformément à l’article 18 du RGPD

● droit d’opposition au traitement conformément à l’article 21 du RGPD

● droit à la portabilité des données conformément à l’article 20 du RGPD

● droit au retrait d’un consentement, donné dans le respect des règles en matière de protection des données, conformément à l’article 7, paragraphe 3 du RGPD

● droit de ne pas faire l’objet de décisions automatisées conformément à l’article 22 du RGPD

Vous avez en outre le droit de vous plaindre auprès des autorités de contrôle en matière de protection des données en ce qui concerne notre traitement de vos données à caractère personnel.

Pour toute question concernant le traitement des données ou l’exercice de vos droits, vous pouvez nous contacter en tant que responsable ou vous adresser à notre délégué à la protection des données, cf. les informations de contact mentionnées au point A du présent document.