I. Nom et adresse du responsable

Le responsable au sens du règlement général sur la protection des données et d’autres lois nationales sur la protection des données des États membres ainsi que d’autres dispositions relatives à la protection des données est la :

Ristorante il Brunello AG
Rue de Berne 1
3122 Kehrsatz
Suisse
Tél : 031 961 02 04
Web : www.ilbrunello.ch

II. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable est

Ristorante il Brunello AG
Rue de Berne 1
3122 Kehrsatz
Suisse
Tél : 031 961 02 04
Web : www.ilbrunello.ch

III. généralités sur le traitement des données

1. étendue du traitement des données à caractère personnel
En principe, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d’un site web fonctionnel ainsi que de nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs n’a lieu régulièrement qu’après le consentement de l’utilisateur. Une exception s’applique dans les cas où l’obtention préalable d’un consentement n’est pas possible pour des raisons factuelles et où le traitement des données est autorisé par des dispositions légales.

2. base juridique du traitement des données à caractère personnel
Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l’article 6, paragraphe 1, de la loi sur la protection des données s’applique. 1 lit. a du règlement général sur la protection des données de l’UE (RGPD) comme base juridique.

Lorsque le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, l’article 6, paragraphe 1, de la loi sur la protection des données s’applique. 1 lit. b du RGPD comme base juridique. Cela s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles.

Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d’une obligation légale à laquelle notre entreprise est soumise, l’article 6, paragraphe 1, de la loi sur la protection des données s’applique. 1 lit. c du RGPD comme base juridique.

Dans le cas où les intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l’article 6, paragraphe 1, de la loi sur la protection des données s’applique. 1 lit. d du RGPD comme base juridique.

Si le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt, l’article 6, paragraphe 1, de la loi sur la protection des données s’applique. 1 lit. f du RGPD comme base juridique du traitement.

3. effacement des données et durée de conservation
Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n’est plus applicable. Un stockage peut en outre avoir lieu si le législateur européen ou national l’a prévu dans des règlements, des lois ou d’autres dispositions du droit de l’Union auxquels le responsable est soumis. Les données sont également bloquées ou supprimées lorsqu’un délai de stockage prescrit par les normes mentionnées expire, à moins qu’il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l’exécution d’un contrat.

IV. Mise à disposition du site web et création de fichiers journaux

1. description et portée du traitement des données
Chaque fois que vous consultez notre site Internet, notre système collecte automatiquement des données et des informations à partir du système informatique de l’ordinateur appelant.

Les données suivantes sont collectées à cette occasion :

Cette partie doit être adaptée en conséquence. Les données non pertinentes doivent être supprimées et les données manquantes doivent être complétées.

informations sur le type de navigateur et la version utilisée
le système d’exploitation de l’utilisateur
le fournisseur d’accès à Internet de l’utilisateur
L’adresse IP de l’utilisateur
date et heure de l’accès
Sites Internet à partir desquels le système de l’utilisateur accède à notre site Internet
Sites Internet consultés par le système de l’utilisateur via notre site Internet
Option 1 : les fichiers journaux contiennent des adresses IP ou d’autres données qui permettent d’établir un lien avec un utilisateur. Cela pourrait être le cas, par exemple, si le lien vers le site web à partir duquel l’utilisateur accède au site web ou le lien vers le site web vers lequel l’utilisateur se dirige contient des données à caractère personnel.

Ces données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d’autres données personnelles de l’utilisateur.

Option 2 : les fichiers journaux ne contiennent pas d’adresses IP ou d’autres données permettant d’établir un lien avec un utilisateur.

Ces données sont également enregistrées dans les fichiers journaux de notre système. Les adresses IP de l’utilisateur ou d’autres données permettant d’attribuer les données à un utilisateur ne sont pas concernées par cette disposition. Ces données ne sont pas enregistrées avec d’autres données personnelles de l’utilisateur.

2. base juridique du traitement des données
Si un enregistrement des adresses IP dans des fichiers journaux est effectué :

La base juridique pour le stockage temporaire des données et des fichiers journaux est l’article 6, paragraphe 6. 1 lit. f du RGPD.

Si les adresses IP ne sont pas enregistrées dans les fichiers journaux :

La base juridique pour le stockage temporaire des données est l’art. 6, al. 1 lit. f du RGPD.

3. finalité du traitement des données
L’enregistrement temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site web à l’ordinateur de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit rester enregistrée pendant la durée de la session.

Si un enregistrement des adresses IP dans des fichiers journaux est effectué :

L’enregistrement dans des fichiers journaux a lieu afin de garantir le bon fonctionnement du site web. En outre, ces données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n’a pas lieu dans ce contexte.

C’est également dans ces objectifs que réside notre intérêt légitime à traiter les données conformément à l’article 6, paragraphe 1. 1 lit. f du RGPD.

4. durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées. Dans le cas de la saisie des données pour la mise à disposition du site web, c’est le cas lorsque la session respective est terminée.

Si un enregistrement des adresses IP dans des fichiers journaux est effectué :

En cas de stockage des données dans des fichiers journaux, cela se produit au plus tard après sept jours. Un stockage supplémentaire est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou modifiées, de sorte qu’il n’est plus possible d’attribuer le client appelant.

5. possibilité d’opposition et de suppression
La collecte des données pour la mise à disposition du site Internet et l’enregistrement des données dans des fichiers journaux sont absolument nécessaires pour le fonctionnement du site Internet. L’utilisateur n’a donc pas la possibilité de s’y opposer.

V. Utilisation des cookies

a) Description et portée du traitement des données
Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d’identifier clairement le navigateur lors d’une nouvelle consultation du site.

Si une utilisation de cookies techniquement nécessaires a lieu :

Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site Internet exigent que le navigateur appelant puisse être identifié même après un changement de page.

Les données suivantes sont alors enregistrées et transmises dans les cookies :

Une liste des données enregistrées s’ensuit. Les exemples peuvent être

Paramètres linguistiques
Articles dans un panier
Informations de connexion
Si, en outre, il y a une utilisation de cookies techniquement non nécessaires :

Nous utilisons en outre sur notre site web des cookies qui permettent d’analyser le comportement de navigation des utilisateurs.

Les données suivantes peuvent être transmises de cette manière :

Voici une liste des données collectées. Il peut s’agir par exemple

Termes de recherche saisis
Fréquence de consultation des pages
Utilisation des fonctions du site web
Jusqu’à présent, en vertu de l’article 15, paragraphe 3 TMG, il est possible, pour les cookies non nécessaires d’un point de vue technique, de procéder à une pseudonymisation des données personnelles traitées et d’informer l’utilisateur sur l’utilisation des cookies et sur son droit d’opposition et d’élimination (« solution opt-out »). La question de savoir si cette norme continue à s’appliquer après l’entrée en vigueur du RGPD est toutefois controversée dans la littérature juridique. En cas de doute, il faut donc partir du principe que seules les dispositions du RGPD sont désormais applicables. Dans ce cas, il convient de se référer uniquement à l’art. 6 al. 1 du RGPD. Même selon cette norme, il est envisageable de poursuivre la pratique actuelle si l’on se réfère à un « intérêt légitime » du responsable du traitement selon l’article 6, paragraphe 1, de la directive. 1 lit. f du RGPD. Par conséquent, si le consentement de l’utilisateur n’est pas obtenu avant l’installation et la consultation des cookies non nécessaires d’un point de vue technique :

Les données des utilisateurs ainsi collectées sont pseudonymisées par des moyens techniques. Par conséquent, il n’est plus possible d’attribuer les données à l’utilisateur qui les a consultées. Les données ne sont pas stockées avec les autres données personnelles des utilisateurs.

Lors de l’ouverture de notre site web, les utilisateurs sont informés par une bannière d’information de l’utilisation de cookies à des fins d’analyse et sont renvoyés à la présente déclaration de protection des données. Dans ce contexte, il est également indiqué comment empêcher l’enregistrement de cookies dans les paramètres du navigateur.

La question de savoir si la pratique actuelle de la « solution opt-out » répond aux exigences de l’art. 6 al. 1 lit. f du DGVO, il n’est actuellement pas possible de le dire avec certitude. Le projet de règlement E-Privacy pourrait apporter des éclaircissements à ce sujet. En attendant, la solution la plus sûre sur le plan juridique consiste toutefois à obtenir le consentement préalable de l’utilisateur (« solution opt-in »). Si donc le consentement de l’utilisateur est demandé avant l’installation et la consultation des cookies non nécessaires d’un point de vue technique :

Lors de la consultation de notre site web, l’utilisateur est informé de l’utilisation de cookies à des fins d’analyse et son consentement est demandé pour le traitement des données personnelles utilisées dans ce contexte. Dans ce contexte, il est également fait référence à la présente déclaration de protection des données.

b) Base juridique du traitement des données
Si seule l’utilisation de cookies techniquement nécessaires a lieu ou si l’utilisation de cookies techniquement nécessaires et de cookies techniquement non nécessaires a lieu sans obtention préalable du consentement de l’utilisateur :

La base juridique pour le traitement des données à caractère personnel à l’aide de cookies est l’article 6, paragraphe 1. 1 lit. f du RGPD.

Si une utilisation de cookies techniquement nécessaires et non nécessaires est effectuée avec l’obtention préalable du consentement de l’utilisateur :

La base juridique pour le traitement des données à caractère personnel à l’aide de cookies techniquement nécessaires est l’article 6, paragraphe 1, de la loi sur la protection des données. 1 lit. f du RGPD.

La base juridique du traitement des données à caractère personnel à l’aide de cookies à des fins d’analyse est, en présence d’un consentement de l’utilisateur à cet effet, l’article 6, paragraphe 1. 1 lit. a RGPD.

c) la finalité du traitement des données
Si une utilisation de cookies techniquement nécessaires a lieu :

Le but de l’utilisation de cookies techniquement nécessaires est de simplifier l’utilisation des sites web pour les utilisateurs. Certaines fonctions de notre site Internet ne peuvent pas être proposées sans l’utilisation de cookies. Pour ces derniers, il est nécessaire que le navigateur soit reconnu même après un changement de page.

Nous avons besoin de cookies pour les applications suivantes :

Voici une liste des applications. Les exemples peuvent être

Panier d’achat
Reprise des paramètres linguistiques
Mémoriser des termes de recherche
Les données d’utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d’utilisateur.

Si, en outre, il y a une utilisation de cookies techniquement non nécessaires :

L’utilisation des cookies d’analyse a pour but d’améliorer la qualité de notre site web et de son contenu. Les cookies d’analyse nous permettent de savoir comment le site web est utilisé et d’optimiser ainsi en permanence notre offre.

L’utilisation précise des cookies d’analyse devrait être décrite plus précisément à ce stade.

C’est également à ces fins que nous avons un intérêt légitime à traiter les données à caractère personnel conformément à l’article 6, paragraphe 1, de la directive sur la protection des données. 1 lit. f du RGPD.

e) la durée de conservation, les possibilités d’opposition et de suppression
Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu’utilisateur, vous avez également un contrôle total sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cette opération peut également être automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.

Si des cookies Flash sont également utilisés :

Il n’est pas possible d’empêcher la transmission de cookies Flash via les paramètres du navigateur, mais en modifiant les paramètres du lecteur Flash.

VI Bulletin d’information

1. description et portée du traitement des données
L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site web :

Sur notre site Internet, il est possible de s’abonner gratuitement à une newsletter. Dans ce cadre, les données du masque de saisie nous sont transmises lors de l’inscription à la newsletter.

C’est à ce moment-là qu’il convient de mentionner concrètement les données collectées. Au minimum, il s’agit de l’adresse électronique de l’utilisateur.

En outre, les données suivantes sont collectées lors de l’inscription :

Les autres données effectivement collectées doivent être indiquées. Il peut s’agir par exemple

adresse IP de l’ordinateur appelant
la date et l’heure de l’enregistrement
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d’inscription et il est fait référence à la présente déclaration de protection des données.

L’envoi de la newsletter se fait sur la base de la vente de biens ou de services :

Si vous achetez des produits ou des services sur notre site Internet et que vous nous communiquez votre adresse e-mail, celle-ci peut être utilisée par la suite pour vous envoyer une newsletter. Dans ce cas, la lettre d’information sert exclusivement à envoyer de la publicité directe pour des produits ou services similaires.

Aucune donnée n’est transmise à des tiers dans le cadre du traitement des données pour l’envoi de la newsletter. Les données sont utilisées exclusivement pour l’envoi de la newsletter.

2. base juridique du traitement des données
L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site web :

La base juridique pour le traitement des données après l’inscription à la newsletter par l’utilisateur est, en cas de consentement de l’utilisateur, l’art. 6, al. 1 lit. a RGPD.

L’envoi de la newsletter se fait sur la base de la vente de biens ou de services :

La base juridique pour l’envoi de la newsletter suite à la vente de marchandises ou de services est le § 7 al. 3 DE LA LCD.

3. finalité du traitement des données
La collecte de l’adresse e-mail de l’utilisateur sert à lui envoyer la newsletter.

L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site web :

La collecte d’autres données à caractère personnel dans le cadre du processus d’inscription a pour but d’éviter toute utilisation abusive des services ou de l’adresse électronique utilisée.

4. durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées. L’adresse électronique de l’utilisateur est donc conservée tant que l’abonnement à la newsletter est actif.

L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site web :

Les autres données personnelles collectées dans le cadre du processus d’inscription sont généralement supprimées après un délai de sept jours.

5. possibilité d’opposition et de suppression
L’abonnement à la newsletter peut être résilié à tout moment par l’utilisateur concerné. A cet effet, un lien correspondant se trouve dans chaque newsletter.

L’envoi de la newsletter se fait sur la base de l’inscription de l’utilisateur sur le site web :

Cela permet également de révoquer le consentement à l’enregistrement des données personnelles collectées pendant le processus d’inscription.

VII Enregistrement

1. description et portée du traitement des données
Sur notre site Internet, nous offrons aux utilisateurs la possibilité de s’enregistrer en fournissant des données à caractère personnel. Les données sont alors saisies dans un masque de saisie et nous sont transmises et enregistrées. Les données ne sont pas transmises à des tiers. Les données suivantes sont collectées dans le cadre du processus d’enregistrement :

Les données correspondantes devraient être listées à cet endroit.

Au moment de l’enregistrement, les données suivantes sont également enregistrées.

Les données doivent être listées en conséquence à cet endroit. Les exemples peuvent être

L’adresse IP de l’utilisateur
la date et l’heure de l’enregistrement
Dans le cadre du processus d’enregistrement, l’utilisateur est invité à donner son consentement au traitement de ces données.

2. base juridique du traitement des données
La base juridique pour le traitement des données est, en cas de consentement de l’utilisateur, l’art. 6 al. 1 lit. a RGPD.

Lorsque l’enregistrement sert à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles.

Si l’enregistrement sert à l’exécution d’un contrat auquel l’utilisateur est partie ou à l’exécution de mesures précontractuelles, la base juridique supplémentaire pour le traitement des données est l’article 6, paragraphe 1. 1 lit. b du RGPD.

3. finalité du traitement des données
L’enregistrement ne sert pas à conclure un contrat avec l’utilisateur :

L’enregistrement de l’utilisateur est nécessaire pour la mise à disposition de certains contenus et services sur notre site web.

Une description plus détaillée du contenu et des services est présentée ci-dessous. Pourquoi l’identification de l’utilisateur est-elle nécessaire dans certains cas pour la mise à disposition ?

L’enregistrement sert à conclure un contrat avec l’utilisateur :

L’enregistrement de l’utilisateur est nécessaire à l’exécution d’un contrat avec l’utilisateur ou à l’exécution de mesures précontractuelles.

Il s’ensuit une description plus détaillée du contrat proposé sur le site Internet. Pourquoi les données collectées sont-elles nécessaires pour ces contrats ?

Si, pour les contrats que vous proposez, le traitement des données personnelles du cocontractant est prescrit par la loi lors de la conclusion du contrat, les normes respectives dont découle cette obligation doivent être mentionnées.

4. durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées.

L’enregistrement ne sert pas à conclure un contrat avec l’utilisateur :

C’est le cas pour les données collectées pendant le processus d’enregistrement, lorsque l’enregistrement sur notre site Internet est annulé ou modifié.

L’enregistrement sert à conclure un contrat avec l’utilisateur :

C’est le cas pour les données collectées pendant le processus d’enregistrement pour l’exécution d’un contrat ou pour l’exécution de mesures précontractuelles, lorsque les données ne sont plus nécessaires à l’exécution du contrat. Même après la conclusion du contrat, il peut s’avérer nécessaire de conserver les données à caractère personnel de la partie contractante afin de respecter les obligations contractuelles ou légales.

Les contrats de longue durée nécessitent la conservation des données à caractère personnel pendant la durée du contrat. En outre, il faut tenir compte des délais de garantie et du stockage des données à des fins fiscales. Il n’est pas possible de déterminer de manière générale les délais de conservation à respecter dans ce contexte, mais ils doivent être déterminés au cas par cas pour les contrats et les parties contractantes conclus.

5. possibilité d’opposition et de suppression
En tant qu’utilisateur, vous avez la possibilité de résilier votre inscription à tout moment. Vous pouvez à tout moment faire modifier les données enregistrées à votre sujet.

Vous trouverez ci-dessous une description plus détaillée de la manière dont il est possible de supprimer un compte et de modifier des données.

L’enregistrement sert à conclure un contrat avec l’utilisateur :

Si les données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n’est possible que dans la mesure où aucune obligation contractuelle ou légale ne s’oppose à leur suppression.

VIII. formulaire de contact et contact par e-mail

1. description et portée du traitement des données
Notre site Internet comporte un formulaire de contact qui peut être utilisé pour prendre contact par voie électronique. Si un utilisateur fait usage de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Ces données sont

Voici une liste des données du masque de saisie

Au moment de l’envoi du message, les données suivantes sont également enregistrées :

Voici une liste des données correspondantes. Les exemples peuvent être

L’adresse IP de l’utilisateur
la date et l’heure de l’enregistrement
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d’envoi et il est fait référence à la présente déclaration de protection des données.

Il est également possible de prendre contact via l’adresse e-mail mise à disposition. Dans ce cas, les données personnelles de l’utilisateur transmises par e-mail sont enregistrées.

Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.

2. base juridique du traitement des données
La base juridique pour le traitement des données est, en cas de consentement de l’utilisateur, l’art. 6 al. 1 lit. a RGPD.

La base juridique pour le traitement des données transmises dans le cadre de l’envoi d’un e-mail est l’article 6, paragraphe 1, de la loi sur la protection des données. 1 lit. f du RGPD. Si le contact par e-mail vise à la conclusion d’un contrat, la base juridique supplémentaire pour le traitement est l’art. 6 al. 1 lit. b du RGPD.

3. finalité du traitement des données
Le traitement des données personnelles figurant dans le masque de saisie nous sert uniquement à traiter la prise de contact. Dans le cas d’une prise de contact par courrier électronique, l’intérêt légitime nécessaire au traitement des données réside également dans cette prise de contact.

Les autres données personnelles traitées pendant le processus d’envoi servent à empêcher toute utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.

4. durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c’est le cas lorsque la conversation respective avec l’utilisateur est terminée. La conversation est terminée lorsqu’il ressort des circonstances que les faits concernés ont été définitivement clarifiés.

Les données personnelles supplémentaires collectées pendant le processus d’envoi sont supprimées au plus tard après un délai de sept jours.

5. possibilité d’opposition et de suppression
L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel. Si l’utilisateur prend contact avec nous par e-mail, il peut à tout moment s’opposer à l’enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas se poursuivre.

Il s’ensuit une description de la manière dont le retrait du consentement et l’opposition à l’enregistrement sont possibles.

Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact seront supprimées.

IX. Analyse web par Matomo (anciennement PIWIK)

1. étendue du traitement des données à caractère personnel
Nous utilisons sur notre site web l’outil logiciel open source Matomo (anciennement PIWIK) pour analyser le comportement de navigation de nos utilisateurs. Le logiciel place un cookie sur l’ordinateur de l’utilisateur (pour les cookies, voir déjà ci-dessus). Lorsque des pages individuelles de notre site web sont consultées, les données suivantes sont enregistrées :

Deux octets de l’adresse IP du système appelant de l’utilisateur
La page web consultée
le site web à partir duquel l’utilisateur a accédé à la page web consultée (referrer)
Les sous-pages consultées à partir de la page web consultée
Le temps passé sur le site web
La fréquence de consultation du site
Le logiciel fonctionne alors exclusivement sur les serveurs de notre site web. Un enregistrement des données personnelles des utilisateurs n’a lieu qu’à cet endroit. Les données ne sont pas transmises à des tiers.

Remarque : en l’absence de consentement des utilisateurs, la fonction « Automatically Anonymize Visitor IPs » doit absolument être activée. On part ici du principe que l’adresse IP est raccourcie à 2 octets. Pour plus d’informations, voir : https://matomo.org/docs/privacy/ .

Le logiciel est configuré de manière à ce que les adresses IP ne soient pas enregistrées dans leur intégralité, mais que 2 octets de l’adresse IP soient masqués (ex. : 192.168.xxx.xxx). De cette manière, il n’est plus possible d’attribuer l’adresse IP raccourcie à l’ordinateur qui l’a appelée.

2. base juridique du traitement des données à caractère personnel
La base juridique du traitement des données personnelles des utilisateurs est l’art. 6, al. 1 lit. f du RGPD.

3. finalité du traitement des données
Le traitement des données personnelles des utilisateurs nous permet d’analyser le comportement de navigation de nos utilisateurs. Nous sommes en mesure, grâce à l’évaluation des données obtenues, de rassembler des informations sur l’utilisation des différents composants de notre site web. Cela nous aide à améliorer constamment notre site web et sa convivialité. C’est également dans ces objectifs que réside notre intérêt légitime à traiter les données conformément à l’article 6, paragraphe 1. 1 lit. f du RGPD. L’anonymisation de l’adresse IP permet de tenir suffisamment compte de l’intérêt des utilisateurs pour la protection de leurs données à caractère personnel.

4. durée de conservation
Les données sont effacées dès qu’elles ne sont plus nécessaires à nos fins d’enregistrement.

La date exacte de la suppression doit être indiquée ici. Cela peut être réglé dans le logiciel (voir : https://matomo.org/docs/privacy/).

5. possibilité d’opposition et de suppression
Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu’utilisateur, vous avez également un contrôle total sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cette opération peut également être automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.

Si l’option opt-out est proposée sur le site :

Nous offrons à nos utilisateurs sur notre site web la possibilité de se retirer de la procédure d’analyse. Pour ce faire, vous devez suivre le lien correspondant. De cette manière, un autre cookie est placé sur votre système, qui signale à notre système de ne pas enregistrer les données de l’utilisateur. Si l’utilisateur supprime entre-temps le cookie correspondant de son propre système, il doit à nouveau placer le cookie opt-out.

Vous trouverez de plus amples informations sur les paramètres de confidentialité du logiciel Matomo en cliquant sur le lien suivant : https://matomo.org/docs/privacy/.

X. Droits de la personne concernée

La liste suivante comprend tous les droits des personnes concernées en vertu du RGPD. Les droits qui ne sont pas pertinents pour le propre site web ne doivent pas être mentionnés. Dans cette mesure, la liste peut être raccourcie.

Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable :

1. droit d’accès
Vous pouvez demander au responsable de confirmer si des données à caractère personnel vous concernant sont traitées par nos soins.

Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;

(2) les catégories de données à caractère personnel traitées ;

(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées ;

(4) la durée prévue de conservation des données à caractère personnel vous concernant ou, s’il n’est pas possible de fournir des informations concrètes à cet égard, les critères permettant de déterminer la durée de conservation ;

(5) l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit de limitation du traitement par le responsable du traitement ou d’un droit d’opposition à ce traitement ;

(6) l’existence d’un droit de recours auprès d’une autorité de contrôle ;

(7) toutes les informations disponibles sur l’origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;

(8) l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphe 1, de la directive sur la protection des données. 1 et 4 du RGPD et – au moins dans ces cas – des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets recherchés d’un tel traitement pour la personne concernée.

Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé(e) des garanties appropriées conformément à l’art. l’article 46 du RGPD en relation avec le transfert.

En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :

Ce droit d’accès peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la limitation est nécessaire à la réalisation des objectifs de la recherche ou des statistiques.

2. droit de rectification
Vous avez le droit d’exiger du responsable du traitement qu’il rectifie et/ou complète les données à caractère personnel vous concernant qui sont traitées de manière incorrecte ou incomplète. Le responsable doit procéder à la rectification sans délai.

En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :

Votre droit de rectification peut être limité dans la mesure où il est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la limitation est nécessaire à la réalisation des objectifs de la recherche ou des statistiques.

3. droit à la limitation du traitement
Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

(1) si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude de ces données ;

(2) le traitement est illicite et que vous refusez l’effacement des données à caractère personnel et demandez à la place la limitation de l’utilisation de ces données ;

(3) le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou

(4) si vous vous opposez au traitement conformément à l’article 21, paragraphe 1, de la directive sur la protection des données. 1 RGPD et qu’il n’a pas encore été établi si les motifs légitimes du responsable prévalent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées – à l’exception de leur conservation – qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour un motif d’intérêt public important de l’Union ou d’un État membre.

Si la restriction du traitement a été limitée conformément aux conditions susmentionnées, le responsable vous en informera avant de lever la restriction.

En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :

Votre droit à la limitation du traitement peut être restreint dans la mesure où cela rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la restriction est nécessaire à la réalisation des objectifs de la recherche ou des statistiques.

4. droit à l’effacement
a) Obligation d’annulation
Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai, et le responsable est tenu d’effacer ces données sans délai si l’une des raisons suivantes s’applique :

(1. Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.

(2. Vous révoquez votre consentement sur lequel se fonde le traitement conformément à l’article 4, paragraphe 1. Art. 6 al. 1 lit. a ou de l’art. 9 al. 2 lit. a du RGPD et qu’il n’existe pas d’autre base juridique pour le traitement.

(3) Ils établissent un rapport conformément à l’art. Art. 21 al. 1 RGPD, vous vous opposez au traitement et il n’existe pas de motifs légitimes prééminents pour le traitement, ou vous déposez une plainte conformément à l’art. Art. 21 al. 2 RGPD s’oppose au traitement.

(4) les données à caractère personnel vous concernant ont fait l’objet d’un traitement illicite.

(5) l’effacement des données à caractère personnel vous concernant est nécessaire au respect d’une obligation légale découlant du droit de l’Union ou du droit des États membres auquel le responsable du traitement est soumis.

(6) Les données à caractère personnel vous concernant ont été collectées en relation avec des services de la société de l’information proposés conformément à l’article 8, paragraphe 1, de la directive 95/46/CE. 1 RGPD.

b) Information à des tiers
Si le responsable a rendu publiques les données à caractère personnel vous concernant et s’il est habilité à les communiquer conformément à l’article 3, paragraphe 1, de la loi sur la protection des données, il est tenu de le faire. Art. 17 al. 1 RGPD, il prend les mesures appropriées, y compris d’ordre technique, compte tenu des technologies disponibles et des coûts de mise en œuvre, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l’effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.

c) Exceptions
Le droit à l’effacement n’existe pas dans la mesure où le traitement est nécessaire

(1) pour exercer leur droit à la liberté d’expression et d’information ;

(2) pour respecter une obligation légale qui exige le traitement en vertu du droit de l’Union ou des États membres auquel le responsable est soumis, ou pour l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable ;

(3) pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 1, de la directive sur l’égalité raciale 2 lit. h et i ainsi que l’art. 9 al. 3 RGPD ;

(4) à des fins d’archives dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 6, paragraphe 1, de la loi sur la protection des données. Art. 89 al. 1 RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement ; ou

(5) pour faire valoir, exercer ou défendre des droits légaux.

5. droit à l’information
Si vous avez exercé votre droit de rectification, d’effacement ou de limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.

Vous avez le droit d’être informé de ces destinataires par le responsable du traitement.

6. droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, à condition que

(1) le traitement est fondé sur le consentement, conformément à l’article 5, paragraphe 1, de la directive sur la protection des données. Art. 6 al. 1 lit. a du RGPD ou de l’article 9, paragraphe 1, du RGPD. 2 lit. a du RGPD ou sur un contrat conformément à l’art. Art. 6 al. 1 lit. b du RGPD et

(2) le traitement est effectué à l’aide de procédés automatisés.

Dans l’exercice de ce droit, vous avez également le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement d’un responsable à un autre, lorsque cela est techniquement possible. Il ne doit pas être porté atteinte aux libertés et aux droits d’autres personnes.

Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

7. droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l’article 6, paragraphe 1, de la directive 95/46/CE. 1 lit. Cela vaut également pour le profilage fondé sur ces dispositions.

Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu’il ne puisse démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela s’applique également au profilage dans la mesure où il est lié à une telle publicité directe.

Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.

Dans le cadre de l’utilisation de services de la société de l’information, vous avez la possibilité, nonobstant la directive 2002/58/CE, d’exercer votre droit d’opposition au moyen de procédures automatisées utilisant des spécifications techniques.

En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :

Vous avez également le droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement de données à caractère personnel vous concernant, effectué à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l’article 6, paragraphe 1, de la directive 95/46/CE. Art. 89 al. 1 RGPD, de s’y opposer.

Votre droit d’opposition peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la limitation est nécessaire à la réalisation des objectifs de la recherche ou des statistiques.

8. droit de révoquer la déclaration de consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement jusqu’au moment du retrait.

9) Décision automatisée dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cette disposition ne s’applique pas si la décision

(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement,

(2) est autorisée par la législation de l’Union ou des États membres à laquelle le responsable du traitement est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ; ou

(3) se fait avec votre consentement explicite.

Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l’article 9, paragraphe 1, de la directive. 1 du RGPD, à moins que l’article 9, paragraphe 1, du RGPD ne s’applique. 2 lit. a ou g du RGPD s’applique et que des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.

En ce qui concerne les cas visés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d’obtenir l’intervention d’une personne de la part du responsable, d’exprimer son propre point de vue et de contester la décision.

10. droit de déposer une plainte auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

L’autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l’état d’avancement et des résultats de la plainte, y compris des possibilités de recours juridictionnel.