Politique de confidentialité du site web

Dans cette politique de confidentialité, nous, la société hotsplots GmbH, vous informons sur le traitement de vos données à caractère personnel ainsi que sur le stockage d'informations sur votre terminal dans il cadre de l'utilisation de notre site web.

Les données à caractère personnel sont des informations qui se rapportent à une personne physique identifiée ou identifiable. Il s'agit notamment d'informations permettant de tirer des conclusions sur votre identité, telles que votre nom, votre numéro de téléphone, votre adresse postale ou votre adresse e-mail. Mais certains identifiants tels que votre adresse IP ou l'identifiant (ID) du terminal que vous utilisez font également partie des données à caractère personnel.

Nous traitons toujours les données à caractère personnel conformément au Règlement général sur la protection des données (RGPD / DSGVO). La transmission des données à caractère personnel est toujours effectuée avec un chiffrement SSL (y compris le nom d'utilisateur et le mot de passe ainsi que le reste du trafic de données vers l'espace client et la demande de produits de www.hotsplots.de et hotsplots.com).

Vous pouvez imprimer ou enregistrer ces informations sur la protection des données en utilisant les fonctionnalités habituelles de votre navigateur. Vous pouvez également télécharger et archiver ces informations sous forme de fichier PDF en cliquant ici [PDF].

Si vous ne vous intéressez pas au traitement des données de notre site web, mais à celui de nos produits, vous trouverez les informations relatives à la protection et à la sécurité des données, par exemple pour la collecte de données lors de l'utilisation de hotspots (Wi-Fi) et la collecte de données lors du routage VPN, dans notre politique de confidentialité pour l'utilisation des hotspots.

Par ailleurs, HOTSPLOTS est déclarée depuis 2005 auprès de la Bundesnetzagentur (Agence fédérale des réseaux allemande) pour son offre de services de télécommunications commerciaux destinés au public. Si la loi l'exige, une déclaration est également effectuée dans les autres pays où HOTSPLOTS est active.

1. Responsable du traitement et contact

L'interlocuteur et le « responsable du traitement » de vos données à caractère personnel lors de la visite de ce site web au sens du Règlement général sur la protection des données (RGPD) est la société :

hotsplots GmbH
Köpenicker Str. 154 A
10997 Berlin

Téléphone : +49 (0)30 – 29 77 348-0

Fax : +49 (0)30 – 29 77 348-99

E-mail : datenschutz@hotsplots.de

2. Délégué à la protection des données (DPD / DPO)

Pour toute question relative à la protection des données, vous pouvez vous adresser à tout moment à notre délégué à la protection des données : celui-ci peut être joint à l'adresse e-mail indiquée précédemment ainsi qu'à l'adresse postale (en mentionnant : « À l'attention du délégué à la protection des données de HOTSPLOTS »). Nous attirons expressément votre attention sur le fait que si vous utilisez cette adresse e-mail, les contenus ne seront pas exclusivement portés à la connaissance de notre délégué à la protection des données. Si vous souhaitez échanger des informations confidentielles, veuillez d'abord demander une prise de contact directe via cette adresse e-mail.

3. Utilisation générale du site web

En principe, vous pouvez visiter notre site web sans nous indiquer votre identité. Vous pouvez alors utiliser le site web uniquement pour vous informer sur notre entreprise et nos produits. Les données à caractère personnel ne sont collectées par nos soins que dans la mesure où cela est nécessaire pour des raisons techniques pour l'utilisation de notre site web. Lors de la visite de notre site web, notre serveur web enregistre automatiquement et temporairement dans des fichiers journaux (log files) certaines données de connexion que votre navigateur nous transmet. Il s'agit par exemple du type et de la version du navigateur, du système d'exploitation, de l'URL de la dernière page visitée (URL de référence ou referrer) et de l'heure. Les informations enregistrées dans les fichiers journaux ne permettent pas de tirer de conclusions directes sur votre personne. Les adresses IP sont enregistrées dans le journal interne du serveur web et supprimées après un délai maximum de 24 heures. Le traitement de ces données de connexion est effectué dans le but de permettre l'utilisation du site web, d'assurer la sécurité du système, de gérer techniquement l'infrastructure réseau et d'optimiser notre offre Internet. La base juridique de ce traitement de données est l'art. 6, al. 1, phrase 1, lett. b du RGPD.

Aucun regroupement de ces données avec d'autres sources de données n'est effectué. Les fichiers journaux sont conservés pendant 100 jours, puis supprimés automatiquement.

4. Utilisation des formulaires de contact

Nous vous offrons la possibilité de nous communiquer des messages directement via un formulaire de contact. Dans le cadre de nos formulaires de contact, nous collectons la catégorie de votre demande, vos nom et prénom, votre adresse e-mail et le message proprement dit. D'autres informations peuvent être fournies de manière facultative. La base juridique est l'art. 6, al. 1, phrase 1, lett. b du RGPD. Nous utiliserons les données collectées via nos formulaires de contact uniquement pour le traitement des demandes ; elles seront ensuite supprimées dans un délai de six mois mois.

Si vous souhaitez devenir partenaire d'installation de HOTSPLOTS, nous mettons à votre disposition une possibilité de contact via notre site web. Étant donné que les comptes de l'espace client (voir ci-dessous) et les comptes des partenaires d'installation sont liés, nous demandons le nom d'utilisateur HOTSPLOTS comme champ obligatoire. Toutes les autres données telles que l'interlocuteur ou le nom de l'entreprise sont facultatives.

5. Inscription

Pour exploiter vous-même des hotspots, devenir partenaire d'installation ou pour recharger du crédit pour l'utilisation de hotspots, vous devez vous inscrire à l'espace client sécurisé. Lors de l'inscription, le nom d'utilisateur et le mot de passe, librement choisis par l'utilisateur, sont collectés. Le mot de passe n'est pas enregistré en clair, mais uniquement sous forme chiffrée (valeur de hachage). De plus, le nom et l'adresse, nécessaires à l'établissement de factures correctes, ainsi que l'adresse e-mail, nécessaire notamment à HOTSPLOTS pour pouvoir procéder à l'information obligatoire des clients en cas de modification des CGV et au client pour pouvoir utiliser la fonction « mot de passe oublié », sont collectés. De manière facultative, vous pouvez enregistrer un numéro de téléphone pour l'assistance téléphonique. Les autres informations facultatives telles que le numéro de télécopie, l'URL de votre propre site web et le numéro de TVA intracommunautaire ne sont importantes que pour les propriétaires de sites/exploitants de hotspots. La base juridique du traitement est l'art. 6, al. 1, phrase 1, lett. b du RGPD.

Sur notre site web, nous présentons une sélection de produits pour l'installation et l'exploitation de hotspots Wi-Fi. Lors d'une demande de produit, les informations obligatoires nécessaires à l'établissement d'une offre (nom, prénom, adresse e-mail et adresse postale) sont collectées. Des informations telles que le nom de l'entreprise, le numéro de TVA, le numéro de téléphone et la civilité sont facultatives.

En principe, nous ne conservons les données collectées dans l'espace client et pour les demandes de produits que le temps nécessaire à l'exécution des obligations contractuelles ou légales pour lesquelles nous avons collecté les données. Ensuite, nous supprimons immédiatement les données, à moins que nous n'en ayons encore besoin jusqu'à l'expiration du délai de prescription légal à des fins de preuve pour des droits civils ou en raison d'obligigations légales de conservation.

6. Newsletter

Les clients et les exploitants de hotspots peuvent être informés régulièrement de nos produits et services par le biais d'une newsletter. Pour l'envoi de la newsletter, votre adresse e-mail est traitée dans nos systèmes. Vous pouvez vous désabonner de la newsletter à tout moment. Pour vous désinscrire de nos newsletters destinées aux clients et aux exploitants de hotspots, vous trouverez un lien à la fin de chaque newsletter.

Vous pouvez également décocher la case correspondante dans l'espace client. Une notification aux coordonnées indiquées ci-dessus ou dans la newsletter (par exemple par e-mail ou par courrier) est bien entendu également suffisante. La base juridique du traitement des données dans le cadre de la newsletter est l'art. 6, al. 1, phrase 1, lett. a du RGPD. Nous utilisons dans nos newsletters des technologies courantes sur le marché permettant de mesurer les interactions avec les newsletters (par exemple, l'ouverture de l'e-mail, les liens cliqués). Nous utilisons ces données sous forme pseudonyme pour des analyses statistiques générales ainsi que pour l'optimisation et le développement continu de nos contenus et de notre communication client. Cela se fait à l'aide de petits graphiques intégrés dans les newsletters (appelés pixels). Les données sont collectées exclusivement de manière pseudonymisée et ne sont pas liées à vos autres données personnelles. La base juridique est votre consentement conformément à l'art. 6, al. 1, lett. a du RGPD. L'accès aux informations dans le terminal s'effectue alors sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE (en Allemagne, conformément au § 25 al. 1 de la TTDSG / TDDDG). Si vous ne souhaitez pas l'analyse du comportement d'utilisation, vous pouvez vous désabonner de la newsletter ou désactiver par défaut les graphiques dans votre programme de messagerie. Nous souhaitons, par le biais de notre newsletter, partager des contenus pertinents pour nos clients et mieux comprendre ce qui intéresse réellement les lecteurs. Les données relatives à l'interaction avec nos newsletters sont conservées sous forme pseudonyme pendant 30 jours, puis entièrement anonymisées.

7. Publicité auprès des clients existants par e-mail

Si vous vous inscrivez chez nous ou effectuez un achat, nous utilisons également vos coordonnées pour vous faire parvenir par e-mail d'autres informations pertinentes concernant nos produits et services (« publicité auprès des clients existants »). Cela peut inclure notamment des nouveautés, des promotions et des offres, ainsi que des enquêtes de satisfaction ou autres.

La base juridique de ce traitement de données est l'art. 6, al. 1, lett. f du RGPD en relation avec le § 7 al. 3 de la loi allemande contre la concurrence déloyale (UWG), selon lequel le traitement des données est autorisé pour la sauvegarde d'intérêts légitimes, dans la mesure où cela concerne le stockage et l'utilisation ultérieure des données à des fins publicitaires. Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins publicitaires au moyen d'un lien correspondant dans les e-mails ou par notification aux coordonnées susmentionnées (par exemple par e-mail ou par courrier), sans que cela n'entraîne pour vous d'autres coûts que les coûts de transmission selon les tarifs de base.

8. Utilisation d'outils (tools) sur le site web

8.1 Technologies utilisées et paramètres du navigateur

Afin d'améliorer la présentation des contenus sur notre site web, nous utilisons des cookies et des technologies similaires (par exemple Local Storage, empreintes numériques / fingerprints, pixels, balises web) pour la collecte statistique et l'analyse du comportement général d'utilisation à l'aide des données d'accès. De plus, nous utilisons les services de prestataires externes qui traitent les données d'accès générées lors de l'utilisation de notre site web afin de permettre la diffusion de publicités ciblées basées sur les intérêts, par exemple dans le cadre de requêtes de recherche.

8.2 Base juridique et retrait

8.2.1 Base juridique

Nous utilisons les outils nécessaires à l'exploitation du site web en raison de notre intérêt légitime conformément à l'art. 6, al. 1, lett. f du RGPD, afin de fournir les fonctions de base de notre site web. Dans certains cas, ces outils peuvent également être nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, le traitement est alors effectué conformément à l'art. 6, al. 1, lett. b du RGPD. L'accès aux informations dans le terminal et leur stockage sont absolument nécessaires dans ces cas et s'effectuent sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE (en Allemagne, conformément au § 25 al. 2 de la TDDDG).

Nous utilisons tous les autres outils non nécessaires (facultatifs) qui fournissent des fonctions supplémentaires sur la base de votre consentement conformément à l'art. 6, al. 1, lett. a du RGPD. L'accès aux informations dans le terminal et leur stockage s'effectuent alors sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE (en Allemagne, conformément au § 25 al. 1 de la TDDDG). Un traitement des données à l'aide de ces outils n'a lieu que si nous avons préalablement obtenu votre consentement.

Dans la mesure où un transfert de données à caractère personnel vers des pays tiers a lieu, nous renvoyons, également en ce qui concerne les risques qui y sont éventuellement associés, au point 10 (« Transfert de données vers des pays tiers »). Nous vous informons si une décision d'adéquation existe pour le pays tiers concerné ou si des clauses contractuelles types ou d'autres garanties ont été conclues pour l'utilisation de certains outils. Si vous avez donné votre consentement à l'utilisation de certains outils et au transfert de vos données à caractère personnel vers des pays tiers qui en découle, nous transférons les données traitées lors de l'utilisation des outils (également) sur la base de ce consentement conformément à l'art. 49, al. 1, lett. a du RGPD vers des pays tiers.

8.2.2 Obtention de votre consentement

Pour l'obtention et la gestion de vos consentements, nous utilisons l'outil Usercentrics CMP V3 de Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark. Celui-ci génère une bannière qui vous informe sur le traitement des données sur notre site web et vous donne la possibilité d'accepter tout, certains ou aucun traitement de données par des outils facultatifs. Cette bannière apparaît lors de la première visite de notre site web et lorsque vous affichez à nouveau la sélection de vos paramètres pour les modifier ou retirer vos consentements. La bannière apparaît également lors de visites ultérieures de notre site web si vous avez désactivé le stockage des cookies ou si les cookies ou les informations dans le Local Storage ont été supprimés ou ont expiré.

Dans le cadre de votre visite sur le site web, vos consentements ou retraits, votre adresse IP, des informations sur votre navigateur, votre terminal et l'heure de votre visite sont transmis à Usercentrics. De plus, des informations nécessaires sont stockées sur votre terminal afin de documenter vos consentements et retraits (« cookie standard » : « CookieConsent », durée de stockage 12 mois).

Le traitement des données est nécessaire pour vous fournir la gestion des consentements requise par la loi et pour respecter nos obligations de documentation. La base juridique est l'art. 6, al. 1, lett. f du RGPD, justifié par notre intérêt à respecter les exigences légales relatives à une gestion des consentements. L'accès aux informations dans le terminal et leur stockage sont absolument nécessaires dans ces cas et s'effectuent sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE (en Allemagne, conformément au § 25 al. 2 de la TDDDG).

8.2.3 Retrait de votre consentement ou modification de votre sélection

Vous pouvez retirer votre consentement pour certains outils, c'est-à-dire pour le stockage et l'accès aux informations dans le terminal, le traitement de vos données à caractère personnel et le transfert de vos données vers des pays tiers, à tout moment avec effet pour l'avenir. Pour ce faire, cliquez sur le lien suivant : Paramètres des cookies

Vous pouvez également y modifier la sélection des outils pour l'utilisation desquels vous souhaitez consentir, et y trouver des informations complémentaires sur les outils utilisés. Alternativement, vous pouvez faire valoir votre retrait pour certains outils directement auprès du fournisseur.

8.3 Outils nécessaires

Nous utilisons certains outils pour permettre les fonctions de base de notre site web (« outils nécessaires »). Il s'agit par exemple d'outils pour la mise en forme et l'affichage des contenus du site web, pour la gestion et l'intégration d'outils, pour la fourniture de services de traitement des paiements, pour la détection et la prévention des fraudes ainsi que pour garantir la sécurité de notre site web. Sans ces outils, nous ne pourrions pas mettre notre service à disposition. C'est pourquoi les outils nécessaires sont utilisés sans consentement.

La base juridique pour les outils nécessaires est la nécessité d'exécuter nos intérêts légitimes conformément à l'art. 6, al. 1, lett. f du RGPD pour la fourniture des fonctions de base respectives et l'exploitation de notre site web. Dans les cas où la fourniture des fonctions respectives du site web est nécessaire à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, la base juridique du traitement des données est l'art. 6, al. 1, lett. b du RGPD. L'accès aux informations dans le terminal et leur stockage sont absolument nécessaires dans ces cas et s'effectuent sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE (en Allemagne, conformément au § 25 al. 2 de la TDDDG).

Dans le cas où des données à caractère personnel sont transférées vers des pays tiers, nous renvoyons, en complément des informations fournies ci-dessous, au point 10 (« Transfert de données vers des pays tiers »).

8.3.1 Google Consent Mode (Mode de consentement)

Notre site web utilise le Google Consent Mode (mode de consentement), qui est proposé aux personnes résidant dans l'Espace économique européen et en Suisse par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et pour toutes les autres personnes par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (ensemble « Google »).

Google Consent Mode sert à la gestion des consentements et au pilotage des outils Google. De plus, Google Consent Mode sert à effectuer une mesure d'audience agrégée limitée ainsi qu'une mesure et une modélisation de base des conversions (appelé mode étendu). Dans ce cadre, seules des informations d'utilisation agrégées sont traitées et les clics sur les publicités sont enregistrés.

Nous avons configuré le Google Consent Mode dans le respect de la protection des données. C'est pourquoi, sans consentement par le biais du Google Consent Mode, aucun cookie d'analyse ou de marketing n'est stocké ou lu (« ad_storage » et « analytics_storage » désactivés). Le traitement à des fins publicitaires et de publicité personnalisée est bloqué sans consentement (« ad_user_data » et « ad_personalization » désactivés). De plus, sans consentement, les informations de conversion dans l'URL ne sont pas transmises sur plusieurs pages et ne sont pas envoyées à Google Ads (« ads_data_redaction » activé et « URL_passthrough » désactivé).

Selon la décision de consentement, le Google Consent Mode peut traiter les données suivantes :

• Statut du consentement ;
• Le cas échéant, paramètres dans l'URL pour les annonces publicitaires cliquées (informations sur l'heure de consultation de la page contenant la publicité, le domaine de la page publicitaire, le réseau publicitaire, les mots-clés, la page d'origine, le média publicitaire et la campagne publicitaire) ;
• Adresse IP ;
• En-tête HTTP, y compris l'URL consultée, l'heure de consultation et l'URL de référence ;
• User-Agent, y compris des informations sur le navigateur, le système d'exploitation et le terminal.

L'adresse IP est supprimée immédiatement après la transmission dans le cadre de la communication réseau habituelle.

La base juridique est l'art. 6, al. 1, lett. f du RGPD, basé sur notre intérêt légitime à piloter les outils Google conformément à la décision de consentement, à modéliser les conversions de manière agrégée, à collecter des informations de base sur l'utilisation et à améliorer notre mesure des conversions.

Nous avons conclu un contrat de sous-traitance avec Google Ireland Limited. Vos données à caractère personnel peuvent également être transférées par Google Ireland Limited à Google LLC aux États-Unis. Google LLC a adhéré à l'UE-US Data Privacy Framework, c'est pourquoi le transfert s'effectue dans ce cas sur la base de la décision d'adéquation pour les États-Unis conformément à l'art. 45 du RGPD. De plus, Google Ireland Limited et Google LLC ont conclu des clauses contractuelles types (Décision d'exécution (UE) 2021/914, module 3) conformément à l'art. 46, al. 2, lett. c du RGPD.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google sur : https://business.safety.google/privacy/.

8.3.2 Google reCAPTCHA

Notre site web utilise le service Google reCAPTCHA, qui est proposé aux personnes résidant dans l'Espace économique européen et en Suisse par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et pour toutes les autres personnes par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ensemble « Google »).

reCAPTCHA empêche les logiciels automatisés (appelés bots) d'exécuter des activités abusives sur le site web, c'est-à-dire qu'il vérifie si les saisies effectuées proviennent réellement d'un être humain. Pour ce faire, reCAPTCHA utilise JavaScript et stocke des cookies et des informations dans le Local Storage sur votre terminal. Les données suivantes sont notamment traitées :

• URL de référence (adresse de la page de laquelle provient le visiteur) ;
• Adresse IP ;
• Cookies déposés par Google ;
• Instantané de la fenêtre du navigateur ;
• Comportement de saisie des utilisateurs (par exemple, réponse à la question reCAPTCHA, vitesse de saisie dans les champs du formulaire, ordre de sélection des champs de saisie, nombre de clics de souris) ;
• Informations techniques : type de navigateur, plug-ins du navigateur, taille et résolution du navigateur, date, paramètre de langue, instructions de présentation (CSS) et scripts (JavaScript).

Pour ce faire, les cookies suivants peuvent être utilisés et lus par reCAPTCHA :

• « _GRECAPTCHA » (6 mois).

Les informations suivantes dans le Local Storage et le Session Storage peuvent être définies et lues par reCAPTCHA :

• « _grecaptcha » ;
• « rc::a » ;
• « rc::b » ;
• « rc::c » ;
• « rc::f »

Nous avons conclu un accord de traitement des données avec Google Ireland Limited. L'analyse de Google détermine la forme sous laquelle le Captcha s'affiche sur la page. L'utilisation de reCAPTCHA fait l'objet d'une analyse statistique. Selon Google, vos données ne sont pas utilisées pour de la publicité personnalisée.

La base juridique est la nécessité pour l'exécution d'un contrat ou pour l'exécution de mesures précontractuelles conformément à l'art. 6, al. 1, lett. b du RGPD, par exemple dans le cadre de l'inscription d'un compte utilisateur, de l'utilisation d'un formulaire de contact ou de l'abonnement à une newsletter. Par ailleurs, la base juridique est notre intérêt légitime conformément à l'art. 6, al. 1, lett. f du RGPD, Google reCAPTCHA servant à la protection de la sécurité informatique, à garantir la stabilité de notre site web et à la prévention des abus.

We have concluded a data processing agreement with Google Ireland Limited. Vos données à caractère personnel peuvent également être transférées par Google Ireland Limited à Google LLC aux États-Unis. Google LLC a adhéré à l'UE-US Data Privacy Framework, c'est why le transfert s'effectue dans ce cas sur la base de la décision d'adéquation pour les États-Unis conformément à l'art. 45 du RGPD. De plus, Google Ireland Limited et Google LLC ont conclu des clauses contractuelles types (Décision d'exécution (UE) 2021/914, module 3) conformément à l'art. 46, al. 2, lett. c du RGPD.

Vous trouverez de plus amples informations sur le traitement des données par Google en tant que sous-traitant sur : https://cloud.google.com/terms/data-processing-addendum.

8.4 Outils d'analyse (Analyse Web)

Afin d'améliorer notre site web, nous utilisons des outils facultatifs pour la reconnaissance des visiteurs ainsi que pour la collecte statistique et l'analyse du comportement général d'utilisation à l'aide des données d'accès (« outils d'analyse »). Nous utilisons également des services d'analyse pour évaluer l'utilisation de nos différents canaux de marketing. Les informations d'utilisation collectées sont compilées de manière agrégée et nous permettent de comprendre les habitudes d'utilisation de nos visiteurs. Cela sert à adapter et à optimiser la conception de notre site web et à rendre l'expérience d'utilisation plus agréable.

La base juridique pour les outils d'analyse est votre consentement conformément à l'art. 6, al. 1, lett. a du RGPD. L'accès aux informations dans le terminal et leur stockage s'effectuent alors sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE (en Allemagne, conformément au § 25 al. 1 de la TDDDG). Pour le retrait de votre consentement, voir le point 8.2.3 : « Retrait de votre consentement ou modification de votre sélection ».

Dans l'éventualité où des données à caractère personnel seraient transférées vers des pays tiers, nous renvoyons, en complément des informations fournies ci-dessous, au point 10 (« Transfert de données vers des pays tiers »).

8.4.1 Matomo

Ce site web utilise Matomo, un logiciel d'analyse open source destiné à l'analyse statistique des accès des visiteurs. Matomo est exploité sur notre espace web (on-premise) et aucune donnée n'est transmise à des tiers. JavaScript et des cookies sont utilisés.

Nous avons défini les paramètres suivants concernant la protection des données avec Matomo :

• Suppression automatique des anciens journaux / limitation de la durée de stockage ;

Les données suivantes pourraient être enregistrées dans le journal de l'utilisateur avec un identifiant d'utilisateur pseudonymisé :

• Adresse IP anonymisée ;
• URL de référence (page précédemment visitée) ;
• Pages consultées (date, heure, URL, titre, durée de visite) ;
• Fichiers téléchargés ;
• Liens cliqués vers d'autres sites web ;
• Le cas échéant, réalisation de certains objectifs (conversions) ;
• Informations techniques : système d'exploitation ; type, version et langue du navigateur ; type, marque, modèle et résolution de l'appareil ;
• Localisation approximative (pays et, le cas échéant, ville, sur la base de l'adresse IP anonymisée).

Lors de l'utilisation de Matomo, les cookies suivants sont déposés pour la finalité indiquée avec la durée de stockage respective :

• « _pk_id » (13 mois) : stockage de l'ID de l'utilisateur ;
• « _pk_ref » (6 mois) : stockage du site web par lequel le visiteur est arrivé ;
• « _pk_ses », « _pk_cvar », « _pk_hsr » (30 minutes) : stockage de courte durée des données d'utilisation ;
• Le cas échéant, « mtm_consent » : rappel du consentement.

La base juridique de ce traitement de données est votre consentement conformément à l'art. 6, al. 1, lett. a du RGPD. L'accès aux informations dans le terminal et leur stockage s'effectuent alors sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE (en Allemagne, conformément au § 25 al. 1 de la TDDDG).

Vous trouverez de plus amples informations également dans les mentions relatives à la protection des données de Matomo : https://matomo.org/privacy/.

8.5 Outils de marketing

Nous utilisons également des outils facultatifs à des fins publicitaires (« outils de marketing »). Certaines des données d'accès générées lors de l'utilisation de notre site web sont utilisées pour la création de profils d'utilisation qui enregistrent notamment votre comportement d'utilisation, les publicités que vous avez vues ou cliquées et, sur cette base, la classification dans des catégories publicitaires, des intérêts et des préférences. L'analyse et l'évaluation de ces données d'accès nous permettent de vous présenter des publicités personnalisées, c'est-à-dire correspondant à vos intérêts et besoins réels, sur notre site web et sur les sites web et services d'autres fournisseurs. Dans ce cadre, nous analysons également votre comportement d'utilisation afin de vous reconnaître sur d'autres pages et de vous adresser des messages personnalisés en fonction de votre utilisation de notre page (appelé retargeting). De plus, nous évaluons l'efficacité et le succès de nos campagnes publicitaires (notamment les conversions et les leads).

La base juridique pour les outils de marketing est votre consentement conformément à l'art. 6, al. 1, lett. a du RGPD. L'accès aux informations dans le terminal et leur stockage s'effectuent alors sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE (en Allemagne, conformément au § 25 al. 1 de la TDDDG). Pour le retrait de votre consentement, voir le point 8.2.3 : « Retrait de votre consentement ou modification de votre sélection ».

Dans l'éventualité où des données à caractère personnel seraient transférées vers des pays tiers, nous renvoyons, en complément des informations fournies ci-dessous, au point 10 (« Transfert de données vers des pays tiers »).

8.5.1 Google Ads Conversion Tracking et Ads Remarketing (ehemals AdWords)

Notre site web utilise le service « Google Ads », qui est proposé aux personnes résidant dans l'Espace économique européen et en Suisse par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et pour toutes les autres personnes par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (ensemble « Google »).

Avec Google Ads, le « Google Ads Conversion Tracking » permet de collecter et d'analyser des actions clients définies par nos soins (telles que le clic sur une annonce, les consultations de pages, les téléchargements). Nous utilisons « Google Ads Remarketing » pour vous afficher des messages publicitaires individualisés pour nos produits sur les sites partenaires de Google. Les deux services utilisent à cette fin des cookies, JavaScript, des pixels et d'autres technologies. Google traite également les données pour améliorer et développer ses propres produits et services, pour l'évaluation statistique agrégée des conversions ainsi que pour améliorer la qualité et la précision des conversions.

Les cookies suivants sont déposés et lus par Google :

• « _gcl_au » (90 jours) : suivi des conversions, stockage des clics sur les annonces ;
• « _gcl_aw » (90 jours) : suivi des conversions, stockage des clics sur les annonces ;
• « FPAU » (90 jours), « FPGSID » (90 jours) : analyse de l'utilisation, collecte de l'interaction avec la publicité et reporting ;
• « IDE » (390 jours) : reconnaissance et distinction des visiteurs grâce à un ID d'utilisateur, collecte de l'interaction avec la publicité, diffusion de publicités personnalisées.

Les éléments suivants sont stockés et lus par Google dans le Local Storage :

• « _gcl_ls » : stockage des horodatages pour le suivi des conversions pour les clics sur les annonces.

La base juridique de ce traitement de données est votre consentement conformément à l'art. 6, al. 1, lett. a du RGPD. L'accès aux informations dans le terminal et leur stockage s'effectuent alors sur la base des lois de transposition de la directive ePrivacy des États membres de l'UE (en Allemagne, conformément au § 25 al. 1 de la TDDDG).

Vos données à caractère personnel peuvent également être transférées par Google Ireland Limited à Google LLC aux États-Unis. Google LLC a adhéré à l'UE-US Data Privacy Framework, c'est pourquoi le transfert s'effectue dans ce cas sur la base de la décision d'adéquation pour les États-Unis conformément à l'art. 45 du RGPD.

Si vous utilisez un compte Google, Google peut, selon les paramètres définis dans le compte Google, associer votre historique de navigation web et d'applications à votre compte Google et utiliser des informations de votre compte Google pour personnaliser les annonces. Si vous ne souhaitez pas cette association à votre compte Google, il est nécessaire de vous déconnecter de Google avant de consulter notre site web.

Si vous n'avez pas consenti à l'utilisation de Google Ads, Google n'affichera plus que des publicités générales qui n'ont pas été sélectionnées sur la base des informations collectées à votre sujet sur ce site web. Outre le retrait de votre consentement, vous avez également la possibilité de désactiver la publicité personnalisée dans les paramètres des annonces de Google : https://adssettings.google.com/notarget.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Google sur : https://business.safety.google/privacy/.

9. Transmission et destinataires

Toute utilisation de vos données à caractère personnel a lieu uniquement aux fins mentionnées et dans la mesure nécessaire à la réalisation de ces fins. We do not pass on your personal data to our service providers or third parties, unless this is necessary for the purpose of contract execution or you have expressly consented.

Pour la fourniture de nos services, une transmission de données à caractère personnel à des prestataires de services externes sélectionnés est nécessaire pour certains processus commerciaux :

1. En cas d'expédition de marchandises, l'entreprise de transport chargée de la livraison (en règle générale, DHL Paket GmbH).
2. En cas de contrats de fourniture de hotspots, le fournisseur de la prestation préalable, le fournisseur de cartes DSL/SIM, etc.
3. En cas d'installations de hotspots, le partenaire d'installation local.
4. En cas de retard de paiement, nous faisons appel à des sociétés de recouvrement externes et, le cas échéant, à des avocats.

Dans la mesure où nous transmettons des données à des prestataires de services, ceux-ci ne peuvent utiliser les données que pour l'accomplissement de leur tâche. Tous les prestataires de services sont soigneusement sélectionnés et mandatés par nos soins. Ils sont liés contractuellement à nos instructions, tenus à la confidentialité et contrôlés régulièrement par nos soins. Dans tous les cas, le volume des données transmises est limité au minimum requis.

Les transmissions de données à caractère personnel à des institutions et autorités publiques n'ont lieu que dans le cadre de dispositions légales nationales contraignantes ou si la transmission est nécessaire à la poursuite judiciaire et pénale en cas d'attaques sur notre infrastructure réseau.

10. Transfert de données vers des pays tiers

Le cas échéant, nous utilisons des services dont les fournisseurs sont en partie situés dans des dits pays tiers (en dehors de l'Union européenne ou de l'Espace économique européen) ou y transfèrent des données à caractère personnel, c'est-à-dire des pays dont le niveau de protection des données ne correspond pas à celui de l'Union européenne.

S'il existe une décision d'adéquation de la Commission européenne (art. 45 du RGPD) pour ces pays, nous basons le transfert de données sur celle-ci. Dans le cas des États-Unis, cela ne s'applique que dans la mesure où le destinataire américain est certifié selon le EU-US Data Privacy Framework.

Dans la mesure où aucune décision d'adéquation n'a été adoptée pour le pays concerné, nous avons pris les mesures appropriées pour garantir un niveau adéquat de protection des données pour d'éventuels transferts de données. Celles-ci incluent notamment les clauses contractuelles types de l'Union européenne ou des règles d'entreprise contraignantes (art. 46 du RGPD).

Lorsque cela n'est pas possible, nous basons le transfert de données sur les dérogations prévues à l'art. 49 du RGPD, en particulier sur votre consentement explicite ou sur la nécessité du transfert pour l'exécution d'un contrat ou l'exécution de mesures précontractuelles.

Si un transfert vers un pays tiers est prévu et qu'aucune décision d'adéquation ou garantie appropriée n'est en place, il est possible et il existe un risque que les autorités du pays tiers concerné (par ex. les services de renseignement) puissent accéder aux données transférées afin de les collecter et de les analyser, et que l'applicabilité de vos droits en tant que personne concernée ne puisse être garantie. En cas de recueil de votre consentement explicite, vous en serez également informé(e).

11. Durée de conservation

En principe, nous ne conservons les données à caractère personnel que le temps nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées. Ensuite, nous supprimons les données immédiatement, à moins que nous n'en ayons encore besoin jusqu'à l'expiration du délai de prescription légal à des fins de preuve pour des réclamations de droit civil, en raison d'obligations légales de conservation ou s'il existe, dans un cas particulier, une autre base juridique en matière de protection des données pour le traitement continu de vos données.

À des fins de preuve, nous devons notamment conserver les données contractuelles pendant trois ans à compter de la fin de l'année au cours de laquelle les relations commerciales avec vous prennent fin. Les réclamations éventuelles se prescrivent selon le délai de prescription légal au plus tôt à cette date.

Même après cette période, nous devons encore conserver une partie de vos données pour des raisons comptables. Nous y sommes contraints en raison d'obligations légales de documentation qui peuvent découler, par exemple, du code de commerce et du code des impôts. Les délais de conservation des documents qui y sont prévus sont de deux à dix ans.

12. Droits en matière de protection des données

12.1 Aperçu de vos droits

Vous disposez à tout moment, si les conditions légales respectives sont remplies, des droits des personnes concernées formulés aux art. 7 par. 3, art. 15 à 22 du RGPD :

• Droit de retrait de votre consentement (art. 7 par. 3 du RGPD) ;
• Droit d'opposition au traitement de vos données à caractère personnel (art. 21 du RGPD) ;
• Droit de rectification de vos données à caractère personnel inexactes que nous avons enregistrées (art. 16 du RGPD) ;
• Droit à l'effacement de vos données à caractère personnel (art. 17 du RGPD) ;
• Droit à la limitation du traitement de vos données à caractère personnel (art. 18 du RGPD) ;
• Droit à la portabilité de vos données à caractère personnel (art. 20 du RGPD) ;
• Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, produisant des effets juridiques ou vous affectant de manière significative de façon similaire, y compris, le cas échéant, le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer votre point de vue et de contester la décision (art. 22 du RGPD).

Pour exercer vos droits décrits ici, vous pouvez vous adresser à tout moment aux coordonnées mentionnées ci-dessus. Cela s'applique également si vous souhaitez obtenir des copies de garanties prouvant un niveau adéquat de protection des données. Dans la mesure où les conditions légales respectives sont remplies, nous répondrons à votre demande relative à la protection des données.

Vos demandes d'exercice des droits en matière de protection des données et nos réponses à celles-ci sont conservées à des fins de documentation pour une durée allant jusqu'à trois ans et, dans des cas particuliers où il y a lieu de faire valoir, d'exercer ou de défendre des droits en justice, même au-delà. La base juridique est l'art. 6 par. 1 let. f du RGPD, reposant sur notre intérêt à nous défendre contre d'éventuelles réclamations de droit civil en vertu de l'art. 82 du RGPD, à éviter des amendes en vertu de l'art. 83 du RGPD et à remplir notre obligation de responsabilité en vertu de l'art. 5 par. 2 du RGPD.

12.2 Droit de retrait et d'opposition

12.3 Droit de réclamation

Enfin, vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD). Vous pouvez exercer ce droit, par exemple, auprès d'une autorité de contrôle dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. À Berlin, où se trouve notre siège social, l'autorité de contrôle compétente est : Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

13. Obligation de fournir vos données

Il n'existe en principe aucune obligation de fournir vos données.

Dans la mesure où la fourniture de vos données est nécessaire pour la conclusion d'un contrat (par exemple pour l'enregistrement d'un compte ou la commande de biens ou de services), pour remplir des obligations légales (par exemple dans le cas de formulaires d'inscription), pour la prise de contact ou pour l'utilisation d'autres services et fonctionnalités (par exemple pour l'inscription à la newsletter), les champs de saisie correspondants sont marqués comme obligatoires (généralement par un astérisque (*)). Dans ce cas, sans la fourniture de ces données, un éventuel contrat ne peut être conclu, le service spécifique ne peut être fourni ou la fonctionnalité ne peut être utilisée.

En revanche, les autres informations non marquées comme obligatoires sont facultatives. La saisie de ces données n'est alors pas nécessaire pour la conclusion d'un éventuel contrat, pour la fourniture du service ou pour l'utilisation de la fonctionnalité, et n'a aucune influence sur l'exécution du contrat.

14. Prise de décision automatisée

Une prise de décision automatisée, y compris le profilage conformément à l'art. 22 du RGPD, produisant des effets juridiques ou vous affectant de manière significative de façon similaire, n'a pas lieu.

15. Modifications de la politique de confidentialité

Nous mettons occasionnellement à jour cette politique de confidentialité, par exemple lorsque nous adaptons notre site web ou que les exigences légales ou réglementaires changent.

Version : 1.0 / Mise à jour : Décembre 2025