Lorsque vous utilisez notre site web, diverses données personnelles sont collectées. Les données personnelles sont des données avec lesquelles vous pouvez être personnellement identifié. La présente politique de confidentialité explique quelles données nous collectons et à quoi nous les utilisons. Elle explique également comment et à quelle fin cela se produit.
1. Responsabilité
Le responsable du traitement des données sur ce site web est :
Hezo Sports GmbH
Mainzer Straße 80
66121 Saarbrücken, Allemagne
Vous pouvez contacter notre délégué à la protection des données à l'adresse indiquée ci-dessus ou par e-mail à info@hezo-cycling.com
Destinataires / Transfert de données
Vos données ne sont en principe pas transmises à des tiers externes. Les destinataires potentiels sont donc nous-mêmes ainsi que les partenaires d'hébergement que nous mandatons dans le cadre du traitement des commandes.
2. Collecte de données sur la base d'un intérêt légitime
Données d'accès (fichiers journaux du serveur)
En matière de protection des données, nous sommes tenus de garantir l'intégrité et la disponibilité de nos systèmes informatiques. Pour pouvoir l'assurer, les données suivantes sont consignées sur la base d'une mise en balance des intérêts (article 6, paragraphe 1, alinéa 1, lettre f du RGPD) :
- Adresse IP de l'ordinateur demandeur (pendant 7 jours maximum)
- Système d'exploitation de l'ordinateur demandeur
- Version du navigateur de l'ordinateur demandeur
- Nom du fichier consulté
- Date et heure de la consultation
- Volume de données transféré
- URL de référence
Ces données sont utilisées pour identifier et corriger les erreurs sur les pages Internet. Les journaux du serveur sont généralement supprimés après 7 jours. Aucun regroupement des journaux avec d'autres sources de données n'est effectué pendant la durée de conservation. Aucun traitement des données n'a lieu en dehors de l'Union européenne.
3. Collecte de données avec votre consentement
Services Google
Nous utilisons Google Tag Manager et Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est utilisé pour gérer les balises de site web via une interface et nous permet de contrôler l'intégration précise des services sur notre site web. Cela nous permet d'intégrer des services supplémentaires de manière flexible afin d'évaluer l'accès des utilisateurs à notre site web.
Google Ads est un service de Google Ireland Limited visant à afficher des publicités ciblées aux utilisateurs. Google Ads utilise des cookies et d'autres technologies de navigateur pour évaluer le comportement des utilisateurs et les reconnaître. Google Ads collecte des informations sur le comportement des visiteurs sur différents sites web. Ces informations sont utilisées pour optimiser la pertinence de la publicité. En outre, Google Ads fournit des publicités ciblées basées sur des profils comportementaux et la localisation géographique. Votre adresse IP et d'autres caractéristiques d'identification telles que votre user-agent sont transmises au fournisseur.
Si vous êtes enregistré auprès d'un service de Google Ireland Limited, Google Ads peut associer la visite à votre compte. Même si vous n'êtes pas enregistré auprès de Google Ireland Limited ou si vous n'êtes pas connecté, il est possible que le fournisseur découvre et enregistre votre adresse IP et d'autres caractéristiques d'identification.
Dans ce cas, vos données sont transmises à l'exploitant de Google Ads, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
L'utilisation des services Google décrits est basée sur votre consentement conformément à l'art. 6, par. 1, al. 1, lettre a du RGPD et § 25, par. 1 du TTDSG.
Durée de conservation
La durée de conservation concrète des données traitées ne dépend pas de nous, mais est déterminée par Google Ireland Limited. Vous trouverez de plus amples informations dans la politique de confidentialité de Google Ads : https://policies.google.com/privacy.
Facebook Pixel
Nous utilisons le Facebook Pixel de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, pour créer des "Custom Audiences", c'est-à-dire pour segmenter des groupes de visiteurs de notre offre en ligne, déterminer les taux de conversion et les optimiser ensuite. Cela se produit notamment lorsque vous interagissez avec des publicités que nous avons diffusées avec Meta Platforms Ireland Limited.
L'utilisation de Facebook Pixel est basée sur votre consentement conformément à l'art. 6, par. 1, al. 1, lettre a du RGPD et § 25, par. 1 du TTDSG. La durée de conservation concrète des données traitées ne dépend pas de nous, mais est déterminée par Meta Platforms Ireland Limited. Vous trouverez de plus amples informations dans la politique de confidentialité de Facebook Pixel : https://www.facebook.com/privacy/explanation.
4. Vos droits
Droit de recours auprès d'une autorité de contrôle
En cas de violation des dispositions relatives à la protection des données, toute personne concernée dispose d'un droit de recours auprès de n'importe quelle autorité de contrôle de la protection des données. Vous trouverez une liste des autorités de protection des données en Allemagne auprès du délégué fédéral à la protection des données : https://www.bfdi.bund.de
Accès, blocage, suppression, portabilité des données
Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification, de limitation du traitement, de suppression ou de transfert de ces données. Pour ce faire, ainsi que pour toute autre question concernant les données personnelles, vous pouvez nous contacter à tout moment à l'adresse indiquée ci-dessus.
5. Divers
Modification de cette politique de confidentialité Nous révisons cette politique de confidentialité en cas de modification de ce site Internet ou en cas d'autres occasions qui le rendraient nécessaire. Vous trouverez toujours la version actuelle sur ce site Internet. Date : 01/08/2022
Avis de protection des données APP
DÉCLARATION DE CONFIDENTIALITÉ pour l'application Hezo Sports GmbH
Ce service (ci-après dénommé "l'Application") est mis à disposition par la société Hezo Sports GmbH, Mainzer Straße 80, 66121 Sarrebruck (ci-après dénommée "nous"), en tant que responsable au sens de la législation sur la protection des données en vigueur.
Dans le cadre de l'Application, nous vous permettons de consulter et d'afficher les informations suivantes :
1. RESPONSABILITÉ
Le responsable du traitement des données dans l'Application est :
Hezo Sports GmbH
Mainzer Straße 80
66121 Saarbrücken, Allemagne
Vous pouvez contacter notre délégué à la protection des données à l'adresse indiquée ci-dessus ou par e-mail à
2. DÉFINITIONS
Notre déclaration de confidentialité utilise les termes du Règlement général sur la protection des données de l'UE (RGPD), que nous souhaitons vous expliquer brièvement pour faciliter la compréhension. Ces définitions et d'autres se trouvent à l'art. 4 du RGPD.
"données à caractère personnel" : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée être une "personne physique identifiable" une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
"personne concernée" : toute personne physique identifiée ou identifiable, dont les données à caractère personnel font l'objet d'un traitement par le responsable du traitement.
3. Traitement
"traitement" : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
4. Limitation du traitement
"limitation du traitement" : le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.
5. Pseudonymisation
"pseudonymisation" : le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
6. Responsable du traitement
"responsable du traitement" : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou par le droit d'un État membre.
7. Sous-traitant
"sous-traitant" : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
8. Destinataire
"destinataire" : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données selon les finalités du traitement.
9. Tiers
"tiers" : une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
10. Consentement
"consentement" de la personne concernée : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.
3. INFORMATIONS GÉNÉRALES SUR LE TRAITEMENT DES DONNÉES
1. Catégories de données à caractère personnel
Nous traitons les catégories de données à caractère personnel suivantes :
-
Données de base (par ex. noms, adresses, fonctions, appartenance à une organisation, etc.) ;
-
Données de contact (par ex. e-mail, numéros de téléphone/fax, etc.) ;
-
Données de contenu (par ex. saisies de texte, fichiers images, vidéos, etc.) ;
-
Données d'utilisation (par ex. données d'accès) ;
-
Méta-données / données de communication (par ex. adresses IP).
2. Destinataires ou catégories de destinataires de données à caractère personnel
Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises telles que des hébergeurs web, des sous-traitants ou des tiers, si nous leur transmettons ces données ou leur accordons un accès, cela se fait sur la base d'une autorisation légale (par ex. si une transmission des données à des tiers est nécessaire à l'exécution du contrat conformément à l'art. 6 par. 1 point b du RGPD), si les personnes concernées ont donné leur consentement ou si une obligation légale le prévoit.
3. Durée de conservation des données à caractère personnel
Le critère pour la durée de conservation des données à caractère personnel est le délai de conservation légal respectif. Une fois ce délai écoulé, les données correspondantes sont effacées, dans la mesure où elles ne sont plus nécessaires à la réalisation de l'objectif, à l'exécution du contrat ou aux mesures précontractuelles.
4. Transferts vers des pays tiers
Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si cela se produit dans le cadre du recours à des services de tiers ou de la divulgation ou de la transmission de données à des tiers, cela ne se produit que si cela est nécessaire à l'exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en raison d'une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d'autorisations légales ou contractuelles, nous traitons ou faisons traiter les données dans un pays tiers uniquement en présence des conditions particulières des art. 44 et suiv. du RGPD, c'est-à-dire que le traitement est effectué, par exemple, sur la base de garanties spéciales, telles que la constatation officiellement reconnue d'un niveau de protection des données équivalent à celui de l'UE ou le respect d'obligations contractuelles spéciales officiellement reconnues (appelées « clauses contractuelles types »).
4. COLLECTE DE DONNÉES DANS LE CADRE DE L'UTILISATION DE L'APPLICATION
Certaines informations sont traitées automatiquement dès que vous utilisez l'application. Nous avons listé ci-dessous les données à caractère personnel précises qui sont traitées :
1. Informations collectées lors du téléchargement
Lors du téléchargement de l'application, certaines informations nécessaires sont transmises à l'App Store que vous avez sélectionné (par ex. Google Play ou Apple App Store) ; en particulier, le nom d'utilisateur, l'adresse e-mail, le numéro de client de votre compte, l'heure du téléchargement, les informations de paiement ainsi que l'identifiant individuel de l'appareil peuvent être traités. Le traitement de ces données est effectué exclusivement par l'App Store concerné et échappe à notre champ d'influence.
2. Informations collectées automatiquement
Dans le cadre de votre utilisation de l'application, nous collectons automatiquement certaines données nécessaires à l'utilisation de celle-ci. Celles-ci incluent : l'identifiant interne de l'appareil, la version de votre système d'exploitation, l'heure de l'accès.
Ces données nous sont transmises automatiquement mais ne sont pas enregistrées,
(1) afin de mettre à votre disposition le service et les fonctions associées ; (2) d'améliorer les fonctions et les caractéristiques de performance de l'application et (3) de prévenir et d'éliminer les abus ainsi que les dysfonctionnements. Ce traitement des données est justifié par le fait que (1) le traitement est nécessaire à l'exécution du contrat entre vous, en tant que personne concernée, et nous conformément à l'art. 6 par. 1 point b) du RGPD pour l'utilisation de l'application, ou (2) nous avons un intérêt légitime à garantir la fonctionnalité et le fonctionnement sans erreur de l'application et à pouvoir proposer un service adapté au marché et aux intérêts, intérêt qui prévaut ici sur vos droits et intérêts en matière de protection de vos données à caractère personnel au sens de l'art. 6 par. 1 point f) du RGPD.
3. Informations collectées lors de l'utilisation de l'application
Dans le cadre de l'application, vous pouvez saisir, gérer et traiter diverses informations, tâches et activités. L'application nécessite en outre les autorisations suivantes :
-
Accès à Internet : celui-ci est nécessaire pour enregistrer vos saisies sur nos serveurs.
-
Accès à la caméra : celui-ci est nécessaire pour vous permettre de réaliser des scans de vos pieds et de les enregistrer dans l'application ainsi que sur nos serveurs.
-
Accès au programme de messagerie électronique
Le traitement et l'utilisation des données d'utilisation sont effectués dans le but de fournir le service. Ce traitement des données est justifié par le fait que le traitement est nécessaire à l'exécution du contrat entre vous, en tant que personne concernée, et nous conformément à l'art. 6 par. 1 point b) du RGPD pour l'utilisation de l'application.
5. VOS DROITS
En tant que personne concernée, vous disposez des droits suivants en lien avec le traitement de vos données à caractère personnel :
1. Droit d'accès
(1) La personne concernée a le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont traitées ; si tel est le cas, elle a le droit d'accéder à ces données à caractère personnel ainsi qu'aux informations suivantes :
-
les finalités du traitement ;
-
les catégories de données à caractère personnel traitées ;
-
les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, en particulier les destinataires situés dans des pays tiers ou les organisations internationales ;
-
lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, si ce n'est pas possible, les critères utilisés pour déterminer cette durée ;
-
l'existence du droit de demander au responsable du traitement la rectification ou l'effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s'opposer à ce traitement ;
-
le droit d'introduire une réclamation auprès d'une autorité de contrôle ;
-
lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;
-
l'existence d'une prise de décision automatisée, y compris un profilage, conformément à l'art. 22 par. 1 et 4 du RGPD et, au moins en pareil cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée.
(2) Lorsque des données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d'être informée des garanties appropriées, conformément à l'article 46 du RGPD, en ce qui concerne ce transfert.
2. Droit de rectification
La personne concernée a le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d'obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
3. Droit à l'effacement
(1) La personne concernée a le droit d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l'obligation d'effacer ces données à caractère personnel dans les meilleurs délais, lorsque l'un des motifs suivants s'applique :
-
Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.
-
La personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l'art. 6 par. 1 point a) ou à l'art. 9 par. 2 point a) du RGPD, et il n'existe pas d'autre fondement juridique au traitement.
-
La personne concernée s'oppose au traitement en vertu de l'art. 21 par. 1 du RGPD et il n'existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s'oppose au traitement en vertu de l'art. 21 par. 2 du RGPD.
-
Les données à caractère personnel ont fait l'objet d'un traitement illicite.
-
Les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l'Union ou par le droit de l'État membre auquel le responsable du traitement est soumis.
-
Les données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'art. 8 par. 1 du RGPD.
(2) Lorsque le responsable du traitement a rendu publiques les données à caractère personnel et qu'il est tenu de les effacer en vertu du paragraphe 1, il prend des mesures raisonnables, y compris d'ordre technique, compte tenu des technologies disponibles et des coûts de mise en œuvre, pour informer les responsables du traitement qui traitent ces données à caractère personnel qu'une personne concernée a demandé l'effacement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.
(3) Les paragraphes 1 et 2 ne s'appliquent pas dans la mesure où ce traitement est nécessaire :
-
à l'exercice du droit à la liberté d'expression et d'information ;
-
pour respecter une obligation légale qui requiert le traitement prévu par le droit de l'Union ou par le droit de l'État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
-
pour des motifs d'intérêt public dans le domaine de la santé publique, conformément à l'art. 9 par. 2 points h) et i) ainsi qu'à l'art. 9 par. 3 du RGPD ;
-
à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89 par. 1, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement, ou
-
à la constatation, à l'exercice ou à la défense de droits en justice.
4. Droit à la limitation du traitement
(1) La personne concernée a le droit d'obtenir du responsable du traitement la limitation du traitement lorsque l'un des éléments suivants s'applique :
-
l'exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;
-
le traitement est illicite et la personne concernée s'oppose à leur effacement et exige à la place la limitation de leur utilisation ;
-
le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice, ou
-
la personne concernée s'est opposée au traitement en vertu de l'art. 21 par. 1 du RGPD, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.
(2) Lorsque le traitement a été limité en vertu du paragraphe 1, ces données à caractère personnel ne peuvent, à l'exception de la conservation, être traitées qu'avec le consentement de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union ou d'un État membre.
5. Droit à la portabilité des données
(1) La personne concernée a le droit de recevoir les données à caractère personnel la concernant qu'elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et elle a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, lorsque
- le traitement est fondé sur le consentement en vertu de l'art. 6 par. 1 point a) ou de l'art. 9 par. 2 point a) du RGPD, ou sur un contrat en vertu de l'art. 6 par. 1 point b) du RGPD, et
- le traitement est effectué à l'aide de procédés automatisés.
(2) Dans l'exercice de son droit à la portabilité des données conformément au paragraphe 1, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible.
Le droit visé au paragraphe 1 ne doit pas porter atteinte aux droits et libertés d'autrui.
Ce droit ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
6. Droit d'opposition
La personne concernée a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l'art. 6 par. 1 point e) ou f) du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.
Dans le contexte de l'utilisation de services de la société de l'information, la personne concernée peut, nonobstant la directive 2002/58/CE, exercer son droit d'opposition à l'aide de procédés automatisés utilisant des spécifications techniques.
7. Droit de retrait
La personne concernée a le droit de retirer à tout moment sa déclaration de consentement en matière de protection des données. Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué sur la base du consentement jusqu'au retrait. 8. Droit d'introduire une réclamation auprès d'une autorité de contrôle
Toute personne concernée a le droit d'introduire une réclamation auprès d'une autorité de contrôle, sans préjudice de tout autre recours administratif ou juridictionnel, notamment dans l'État membre dans lequel se trouve sa résidence habituelle, son lieu de travail ou le lieu où la violation aurait été commise, si elle considère que le traitement de données à caractère personnel la concernant constitue une violation du présent règlement.
6. DIVERS
Nous nous réservons le droit de modifier les présentes dispositions relatives à la protection des données à tout moment avec effet pour l'avenir. La version actuelle est toujours disponible sur ce site Internet. Veuillez consulter régulièrement le site web pour vous informer des dispositions en vigueur en matière de protection des données.
Date : 16.12.2022