Confidentialité

Nous sommes très heureux de votre intérêt pour notre entreprise. La protection des données revêt une importance particulière pour la direction de la société Outleap GmbH & Co. KG. L'utilisation des sites Internet de la société Outleap GmbH & Co. KG est en principe possible sans fournir de données personnelles. Cependant, si une personne concernée souhaite utiliser des services particuliers de notre entreprise via notre site Internet, le traitement de données personnelles pourrait être nécessaire. Si le traitement de données personnelles est nécessaire et qu'il n'existe pas de base légale pour un tel traitement, nous demandons généralement le consentement de la personne concernée.

Le traitement des données personnelles, par exemple le nom, l'adresse, l'adresse e-mail ou le numéro de téléphone d'une personne concernée, se fait toujours en conformité avec le Règlement général sur la protection des données et conformément aux dispositions nationales spécifiques sur la protection des données applicables à la société Outleap GmbH & Co. KG. Par le biais de cette déclaration de protection des données, notre entreprise souhaite informer le public sur la nature, l'étendue et le but des données personnelles que nous collectons, utilisons et traitons. De plus, les personnes concernées sont informées de leurs droits par le biais de cette déclaration de protection des données.

La société Outleap GmbH & Co. KG, en tant que responsable du traitement, a mis en œuvre de nombreuses mesures techniques et organisationnelles pour garantir une protection aussi complète que possible des données personnelles traitées via ce site Internet. Néanmoins, les transmissions de données sur Internet peuvent présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de transmettre des données personnelles par d'autres moyens, par exemple par téléphone.

1. Définitions

La déclaration de protection des données de la société Outleap GmbH & Co. KG repose sur les termes utilisés par le législateur européen lors de l'adoption du Règlement général sur la protection des données (RGPD). Notre déclaration de protection des données doit être facilement lisible et compréhensible tant pour le public que pour nos clients et partenaires commerciaux. Pour ce faire, nous souhaitons d'abord expliquer les termes utilisés.

Nous utilisons dans cette déclaration de protection des données, entre autres, les termes suivants :

a) données personnelles

Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »). Une personne physique est considérée comme identifiable lorsqu'elle peut être identifiée, directement ou indirectement, en particulier par l'attribution à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques qui expriment l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

b) personne concernée

La personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.

c) traitement

Le traitement est toute opération ou ensemble d'opérations effectuées sur des données personnelles, qu'elles soient ou non par des moyens automatisés, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, la lecture, la consultation, l'utilisation, la divulgation par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou la combinaison, la limitation, l'effacement ou la destruction.

d) limitation du traitement

La limitation du traitement est le marquage des données personnelles stockées dans le but de limiter leur traitement futur.

e) profilage

Le profilage est tout type de traitement automatisé de données personnelles consistant à utiliser ces données personnelles pour évaluer certains aspects personnels se rapportant à une personne physique, en particulier pour analyser ou prédire des aspects concernant la performance au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, le lieu de résidence ou les changements de lieu de cette personne physique.

f) pseudonymisation

La pseudonymisation est le traitement de données personnelles d'une manière telle que les données personnelles ne peuvent plus être attribuées à une personne concernée spécifique sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données personnelles ne sont pas attribuées à une personne physique identifiée ou identifiable.

g) responsable ou responsable du traitement

Le responsable ou le responsable du traitement est la personne physique ou morale, l'autorité, l'établissement ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles. Si les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.

h) sous-traitant

Le sous-traitant est une personne physique ou morale, une autorité, un établissement ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement.

i) destinataire

Le destinataire est une personne physique ou morale, une autorité, un établissement ou tout autre organisme auquel des données personnelles sont divulguées, qu'il s'agisse ou non d'un tiers. Cependant, les autorités qui peuvent recevoir des données personnelles dans le cadre d'une enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires.

j) tiers

Le tiers est une personne physique ou morale, une autorité, un établissement ou tout autre organisme autre que la personne concernée, le responsable, le sous-traitant et les personnes qui, sous la responsabilité directe du responsable ou du sous-traitant, sont autorisées à traiter les données personnelles.

k) consentement

Le consentement est toute manifestation de volonté donnée librement par la personne concernée pour un cas particulier, de manière informée et sans ambiguïté, sous la forme d'une déclaration ou d'un autre acte confirmatif clair, par lequel la personne concernée indique qu'elle accepte le traitement des données personnelles la concernant.

2. Nom et adresse du responsable du traitement

Le responsable au sens du Règlement général sur la protection des données, des autres lois sur la protection des données applicables dans les États membres de l'Union européenne et d'autres dispositions de nature législative en matière de protection des données est :

Outleap GmbH & Co. KG

Wilmersdorfer Str. 122-123

10627 Berlin

Allemagne

Registre du commerce : HRA 55890 B

Tribunal d'enregistrement : Amtsgericht Charlottenburg

Représentée par la société associée personnellement responsable :

Outleap Verwaltungs-GmbH

Directeur général : Christopher Speer

Registre du commerce : HRB 203993 B

Tribunal d'enregistrement : Amtsgericht Charlottenburg

3. Cookies

Les sites Internet de la société Outleap GmbH & Co. KG utilisent des cookies. Les cookies sont des fichiers texte qui sont déposés et stockés sur un système informatique via un navigateur Internet.

Ouvrir les paramètres des cookies

De nombreux sites Internet et serveurs utilisent des cookies. Beaucoup de cookies contiennent un identifiant de cookie dit. Un identifiant de cookie est un identifiant unique du cookie. Il se compose d'une chaîne de caractères qui permet aux sites Internet et aux serveurs d'attribuer le navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Internet et serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet contenant d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié par l'identifiant de cookie unique.

Grâce à l'utilisation de cookies, la société Outleap GmbH & Co. KG peut fournir aux utilisateurs de ce site Internet des services plus conviviaux qui ne seraient pas possibles sans la mise en place de cookies.

À l'aide d'un cookie, les informations et les offres sur notre site Internet peuvent être optimisées au sens de l'utilisateur. Les cookies nous permettent, comme déjà mentionné, de reconnaître les utilisateurs de notre site Internet. Le but de cette reconnaissance est de faciliter l'utilisation de notre site Internet pour les utilisateurs. L'utilisateur d'un site Internet qui utilise des cookies n'a par exemple pas besoin de saisir à nouveau ses identifiants de connexion à chaque visite du site Internet, car cela est pris en charge par le site Internet et le cookie stocké sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier d'achat dans une boutique en ligne. La boutique en ligne se souvient des articles qu'un client a ajoutés à son panier virtuel via un cookie.

La personne concernée peut à tout moment empêcher la mise en place de cookies par notre site Internet en modifiant les paramètres de son navigateur Internet utilisé et ainsi s'opposer de manière permanente à la mise en place de cookies. De plus, les cookies déjà définis peuvent être supprimés à tout moment via un navigateur Internet ou d'autres programmes logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive la mise en place de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctionnalités de notre site Internet ne soient pas pleinement utilisables.

4. Collecte de données et d'informations générales

Le site Internet de la société Outleap GmbH & Co. KG collecte, à chaque fois qu'une personne concernée ou un système automatisé accède au site Internet, un certain nombre de données et d'informations générales. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les données collectées peuvent inclure (1) les types et versions de navigateurs utilisés, (2) le système d'exploitation utilisé par le système accédant, (3) le site Internet à partir duquel un système accédant atteint notre site Internet (appelé référent), (4) les sous-pages qui sont accédées sur notre site Internet par un système accédant, (5) la date et l'heure d'un accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de services Internet du système accédant et (8) d'autres données et informations similaires qui servent à la prévention des dangers en cas d'attaques sur nos systèmes informatiques.

Lors de l'utilisation de ces données et informations générales, la société Outleap GmbH & Co. KG ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour (1) fournir correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet ainsi que la publicité pour celui-ci, (3) garantir la fonctionnalité permanente de nos systèmes informatiques et de la technologie de notre site Internet, et (4) fournir aux autorités judiciaires les informations nécessaires à l'enquête en cas de cyberattaque. Ces données et informations anonymes sont donc évaluées par la société Outleap GmbH & Co. KG d'une part statistiquement et d'autre part dans le but d'augmenter la protection des données et la sécurité des données dans notre entreprise, afin d'assurer finalement un niveau de protection optimal pour les données personnelles que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.

5. Suppression et blocage routiniers des données personnelles

Le responsable du traitement traite et stocke les données personnelles de la personne concernée uniquement pendant la durée nécessaire à l'atteinte de l'objectif de stockage ou si cela est prévu par le législateur européen ou un autre législateur dans des lois ou règlements auxquels le responsable du traitement est soumis.

Lorsque l'objectif de stockage n'est plus applicable ou qu'une période de stockage prescrite par le législateur européen ou un autre législateur compétent expire, les données personnelles sont généralement bloquées ou supprimées conformément aux dispositions légales.

6. Droits de la personne concernée

a) Droit à la confirmation

Chaque personne concernée a le droit accordé par le législateur européen de demander au responsable du traitement une confirmation quant à savoir si des données personnelles la concernant sont traitées. Si une personne concernée souhaite exercer ce droit à la confirmation, elle peut à tout moment s'adresser à notre délégué à la protection des données ou à un autre employé du responsable du traitement.

b) Droit d'accès

Chaque personne concernée par le traitement des données personnelles a le droit accordé par le législateur européen d'obtenir à tout moment du responsable du traitement des informations gratuites sur les données personnelles la concernant stockées ainsi qu'une copie de ces informations. De plus, le législateur européen a accordé à la personne concernée le droit d'obtenir des informations sur les éléments suivants :

• les finalités du traitement
• les catégories de données personnelles traitées
• les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, en particulier les destinataires dans des pays tiers ou des organisations internationales
• si possible, la durée prévue de conservation des données personnelles ou, si cela n'est pas possible, les critères pour déterminer cette durée
• l'existence d'un droit de rectification ou d'effacement des données personnelles la concernant ou d'une limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement
• l'existence d'un droit de plainte auprès d'une autorité de contrôle
• si les données personnelles ne sont pas collectées auprès de la personne concernée : toutes les informations disponibles sur l'origine des données
• l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et — au moins dans ces cas — des informations significatives sur la logique impliquée, ainsi que l'importance et les conséquences envisagées d'un tel traitement pour la personne concernée

c) Droit de rectification

Chaque personne concernée par le traitement des données personnelles a le droit accordé par le législateur européen de demander la rectification immédiate des données personnelles inexactes la concernant. De plus, la personne concernée a le droit, en tenant compte des finalités du traitement, de demander la complétion des données personnelles incomplètes — y compris par une déclaration complémentaire.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment s'adresser à notre délégué à la protection des données ou à un autre employé du responsable du traitement.

d) Droit à l'effacement (droit à l'oubli)

Chaque personne concernée par le traitement des données personnelles a le droit accordé par le législateur européen de demander au responsable du traitement l'effacement immédiat des données personnelles la concernant, dans la mesure où l'un des motifs suivants s'applique et que le traitement n'est pas nécessaire :

• Les données personnelles ont été collectées ou traitées d'une autre manière pour des finalités pour lesquelles elles ne sont plus nécessaires.
• La personne concernée retire son consentement sur lequel le traitement est fondé conformément à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 9, paragraphe 2, lettre a du RGPD, et il n'existe pas d'autre base légale pour le traitement.
• La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1 du RGPD et il n'existe pas de raisons légitimes prépondérantes pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2 du RGPD.
• Les données personnelles ont été traitées de manière illégale.
• La suppression des données personnelles est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
• Les données personnelles ont été collectées en relation avec des services de la société de l'information conformément à l'article 8, paragraphe 1 du RGPD.

e) Droit à la limitation du traitement

Chaque personne concernée par le traitement des données personnelles a le droit accordé par le législateur européen de demander au responsable du traitement la limitation du traitement lorsque l'une des conditions suivantes est remplie :

• La précision des données personnelles est contestée par la personne concernée, et ce pendant une durée qui permet au responsable du traitement de vérifier l'exactitude des données personnelles.
• Le traitement est illégal, la personne concernée refuse l'effacement des données personnelles et demande à la place la limitation de l'utilisation des données personnelles.
• Le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice.
• La personne concernée a fait opposition au traitement conformément à l'article 21, paragraphe 1 du RGPD et il n'est pas encore établi si les raisons légitimes du responsable du traitement l'emportent sur celles de la personne concernée.

f) Droit à la portabilité des données

Chaque personne concernée par le traitement des données personnelles a le droit accordé par le législateur européen de recevoir les données personnelles la concernant, fournies par la personne concernée à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données personnelles ont été fournies, dans la mesure où le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 9, paragraphe 2, lettre a du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD et que le traitement est effectué par des moyens automatisés, à condition que le traitement ne soit pas nécessaire à l'exercice d'une tâche effectuée dans l'intérêt public ou dans l'exercice d'un pouvoir public qui a été délégué au responsable du traitement.

De plus, la personne concernée, dans l'exercice de son droit à la portabilité des données conformément à l'article 20, paragraphe 1 du RGPD, a le droit d'obtenir que les données personnelles soient transmises directement par un responsable du traitement à un autre responsable du traitement, dans la mesure où cela est techniquement possible et que cela ne porte pas atteinte aux droits et libertés d'autres personnes.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment s'adresser au délégué à la protection des données désigné par la société Outleap GmbH & Co. KG ou à un autre employé.

g) Droit d'opposition

Chaque personne concernée par le traitement des données personnelles a le droit accordé par le législateur européen de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données personnelles la concernant, qui est effectué sur la base de l'article 6, paragraphe 1, lettres e ou f du RGPD. Cela s'applique également à un profilage basé sur ces dispositions.

La société Outleap GmbH & Co. KG ne traite plus les données personnelles en cas d'opposition, sauf si nous pouvons prouver des raisons impérieuses et légitimes pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou si le traitement sert à faire valoir, exercer ou défendre des droits en justice.

Si la société Outleap GmbH & Co. KG traite des données personnelles à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données personnelles à des fins de publicité de ce type. Cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe. Si la personne concernée s'oppose au traitement à des fins de publicité directe auprès de la société Outleap GmbH & Co. KG, celle-ci ne traitera plus les données personnelles à ces fins.

De plus, la personne concernée a le droit de s'opposer, pour des raisons tenant à sa situation particulière, au traitement des données personnelles la concernant, qui est effectué par la société Outleap GmbH & Co. KG à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1 du RGPD, à moins qu'un tel traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.

Pour exercer son droit d'opposition, la personne concernée peut s'adresser directement au délégué à la protection des données de la société Outleap GmbH & Co. KG ou à un autre employé. La personne concernée est également libre, dans le cadre de l'utilisation de services de la société de l'information, d'exercer son droit d'opposition par des moyens automatisés utilisant des spécifications techniques.

h) Décisions automatisées au cas par cas, y compris le profilage

Chaque personne concernée par le traitement des données personnelles a le droit accordé par le législateur européen de ne pas être soumise à une décision fondée uniquement sur un traitement automatisé — y compris le profilage — qui produit des effets juridiques la concernant ou qui l'affecte de manière significative, à moins que la décision (1) ne soit nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) soit autorisée par des dispositions législatives de l'Union ou des États membres auxquelles le responsable du traitement est soumis et que ces dispositions législatives contiennent des mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ou (3) soit fondée sur le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement ou (2) est prise avec le consentement explicite de la personne concernée, la société Outleap GmbH & Co. KG prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, y compris au moins le droit d'obtenir l'intervention d'une personne de la part du responsable du traitement, de présenter son point de vue et de contester la décision.

Si la personne concernée souhaite faire valoir des droits concernant des décisions automatisées, elle peut à tout moment s'adresser à notre délégué à la protection des données ou à un autre employé du responsable du traitement.

i) Droit de retirer un consentement en matière de protection des données

Chaque personne concernée par le traitement des données personnelles a le droit accordé par le législateur européen de retirer à tout moment un consentement au traitement des données personnelles.

Si la personne concernée souhaite faire valoir son droit de retirer un consentement, elle peut à tout moment s'adresser à notre délégué à la protection des données ou à un autre employé du responsable du traitement.

7. Dispositions relatives à la protection des données concernant l'utilisation et l'emploi d'Adhunter

Le responsable du traitement diffuse des emplacements publicitaires sur ce site Internet par l'intermédiaire du serveur publicitaire Adhunter (www.adhunter.de). La société exploitante est GT Outdoors GmbH, Köhlterholz 9, 32479 Hille, Allemagne, une entreprise qui nous est liée.

Lors de l'appel d'une page comportant un emplacement publicitaire, votre navigateur récupère le script de diffusion d'Adhunter et transmet à cette occasion les données de connexion techniquement nécessaires, en particulier votre adresse IP. La publicité qu'Adhunter diffuse dépend uniquement de la page appelée et de l'emplacement publicitaire concerné, et non de votre personne, de votre comportement antérieur ou d'un profil établi à votre sujet. Il faut en distinguer les offres sponsorisées de revendeurs que nous affichons nous-mêmes dans nos listes de résultats et sur les pages d'articles : nous n'alignons leur sélection sur votre profil que si vous avez consenti à la personnalisation selon le point 10.

Lors de la diffusion, Adhunter n'enregistre aucune information sur votre appareil et ne lit aucune information qui y serait enregistrée. Un consentement au sens du § 25, paragraphe 1, de la TDDDG n'est donc pas requis à cet effet. La base juridique du traitement des données de connexion est l'article 6, paragraphe 1, lettre f, du RGPD ; notre intérêt légitime réside dans le financement de notre offre par la publicité.

Nous n'utilisons pas de services publicitaires qui déposent des informations sur votre terminal ou y lisent des informations. Si nous devions changer cela à l'avenir, nous recueillerions au préalable votre consentement distinct.

8. Dispositions relatives à la protection des données concernant l'utilisation et l'emploi de Google Analytics

Le responsable du traitement met en œuvre sur ce site Internet Google Analytics 4, intégré via Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en qualité de sous-traitant pour notre compte ; le traitement peut également avoir lieu sur des serveurs de Google LLC aux États-Unis. Pour ce transfert, nous nous fondons sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, au titre duquel Google LLC est certifiée, et, à titre complémentaire, sur les clauses contractuelles types.

La finalité est la mesure d'audience : nous souhaitons savoir par quelles voies les visiteurs parviennent jusqu'à nous, quelles pages sont consultées et pendant combien de temps, afin d'orienter en conséquence notre offre et notre recherche.

Google Tag Manager est chargé à chaque appel de notre site Internet, y compris lorsque vous n'avez pas consenti à la mesure d'audience. Nous pilotons toutefois Google Analytics au moyen de ce que l'on appelle le mode de consentement (Consent Mode). Sans votre consentement, l'accès au stockage est réglé sur « denied » : Google Analytics ne dépose alors aucun cookie sur votre appareil et n'y lit aucune information, mais transmet uniquement une impulsion de mesure dépourvue de tout élément de reconnaissance. Dans ce cas, des visites successives ne peuvent pas être rattachées au même navigateur ; seuls des indicateurs agrégés en résultent.

Sont transmises à cette occasion les données de connexion techniquement nécessaires, en particulier votre adresse IP, l'adresse appelée, le site Internet référent ainsi que des indications relatives au navigateur et au système d'exploitation. Votre adresse IP est tronquée par Google avant d'être enregistrée ; l'adresse complète n'est pas conservée. La base juridique de cette mesure d'audience sans consentement est l'article 6, paragraphe 1, lettre f, du RGPD ; notre intérêt légitime réside dans le fait de pouvoir simplement apprécier l'utilisation de notre offre et de la développer en fonction des besoins.

Si vous consentez à la mesure d'audience, nous réglons l'accès au stockage sur « granted ». Google Analytics dépose alors des cookies sur votre appareil et peut vous reconnaître comme étant le même navigateur au fil de plusieurs visites. La base juridique est à cet égard le § 25, paragraphe 1, de la TDDDG et l'article 6, paragraphe 1, lettre a, du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir ; le bouton prévu à cet effet se trouve au point 3 ainsi qu'en bas de chaque page.

Les signaux liés à la publicité (ad_storage, ad_user_data, ad_personalization) sont réglés durablement sur « denied » et ne sont à aucun moment libérés par nos soins. Aucune utilisation de vos données par Google à des fins publicitaires ou aux fins de la constitution d'audiences n'a lieu via notre site Internet.

Indépendamment des réglages qui précèdent, vous pouvez empêcher la collecte par Google Analytics pour l'ensemble de votre navigateur en téléchargeant et en installant le module complémentaire mis à disposition par Google à l'adresse https://tools.google.com/dlpage/gaoptout.

De plus amples informations ainsi que les dispositions applicables de Google en matière de protection des données peuvent être consultées à l'adresse https://policies.google.com/privacy.

9. Dispositions relatives à la protection des données concernant l'utilisation et l'emploi d'OpenPanel

Outre Google Analytics, nous employons le logiciel d'analyse OpenPanel. Contrairement à celui-là, aucun transfert vers une autre entreprise n'a lieu : nous exploitons OpenPanel nous-mêmes sur un serveur qui nous appartient, à l'adresse op.outleap.de. Aucun sous-traitant n'intervient à cet égard.

Sont enregistrés les pages appelées, les clics sur des liens sortants ainsi que les données de connexion techniquement nécessaires, en particulier votre adresse IP, le site Internet référent et des indications relatives au navigateur et au système d'exploitation.

OpenPanel ne dépose aucun cookie sur votre appareil et n'y lit aucune information. L'identifiant permettant de rattacher entre elles les requêtes qui vont ensemble est calculé sur notre serveur et n'est pas enregistré sur votre appareil. Un consentement au sens du § 25, paragraphe 1, de la TDDDG n'est donc pas requis à cet effet, et OpenPanel fonctionne indépendamment de votre décision relative à la mesure d'audience. La base juridique du traitement est l'article 6, paragraphe 1, lettre f, du RGPD ; notre intérêt légitime réside dans le fait de pouvoir apprécier l'utilisation de notre offre et de la développer en fonction des besoins.

Si vous êtes connecté chez nous, nous ne rattachons les opérations enregistrées à votre compte utilisateur que si vous avez consenti à la mesure d'audience. Sans votre consentement, vos appels sont simplement comptabilisés, mais ne sont pas reliés à votre compte.

De plus amples informations sur OpenPanel sont disponibles à l'adresse https://openpanel.dev.

10. Mesure d'audience et profilage sur notre site Internet

Nous analysons la manière dont notre site Internet est utilisé afin de reconnaître quels produits et quels thèmes sont demandés et d'orienter notre offre et notre recherche en conséquence. L'analyse qui en résulte constitue un profilage au sens de l'article 4, point 4, du RGPD. Vous décidez, par un consentement distinct à la personnalisation, si elle peut en outre déterminer ce que nous vous affichons ; sans ce consentement, elle n'alimente que des analyses agrégées. Nous décrivons ci-après quelles données sont générées, ce que nous en déduisons, combien de temps nous les conservons et comment vous pouvez vous y opposer.

a) Identifiant de reconnaissance

Si vous avez consenti à la mesure d'audience, nous attribuons un identifiant généré aléatoirement et le conservons dans le stockage local de votre navigateur ainsi que dans un cookie d'une durée de deux ans. Cet identifiant est un nombre purement aléatoire et ne contient aucune indication sur votre personne. Il sert uniquement à rattacher des visites successives au même navigateur. Si vous vous connectez chez nous, nous relions l'identifiant à votre compte utilisateur afin que l'utilisation de plusieurs appareils par la même personne puisse être regroupée.

Sans votre consentement, nous ne stockons aucun identifiant permanent sur votre appareil. Les opérations décrites au point b) ne sont alors rattachées qu'à un identifiant qui existe au sein de votre session en cours et qui expire à la fin de celle-ci. Aucun profil au sens du point c) n'en résulte ; les données n'alimentent que des analyses agrégées.

Dans un autre cookie, nous consignons ce à quoi vous avez consenti et documentons en outre votre décision sur nos serveurs afin de pouvoir en apporter la preuve en cas de litige. Nous ne transmettons pas ces identifiants à des tiers et n'employons aucun procédé permettant de vous reconnaître sans cet identifiant (pas de « fingerprinting »).

b) Quels événements nous enregistrons

Nous enregistrons les opérations suivantes : la consultation d'une page d'article, la consultation d'une page de catégorie, de marque ou de calibre, les requêtes de recherche et les filtres appliqués, y compris le nombre de résultats, l'ajout d'une entrée à la liste de suivi, le clic sur l'offre d'un commerçant, l'envoi d'une demande de contact à un vendeur, le dépôt d'une enchère, l'achat via notre plateforme et la publication d'une annonce personnelle. Votre navigateur nous indique en outre combien de temps une page d'article est restée ouverte, jusqu'où vous avez fait défiler la page et quelles fiches de résultats et quels emplacements publicitaires étaient effectivement visibles.

Pour chacune de ces opérations, nous conservons les caractéristiques de l'article concerné — catégorie, calibre, marque, prix, état, commerçant ainsi que l'indication s'il s'agit d'un produit soumis à autorisation — de même que la langue, le pays, les deux premiers chiffres du code postal de l'offre à titre d'indication régionale approximative, le type d'appareil utilisé et, le cas échéant, le site Internet depuis lequel vous êtes arrivé chez nous. Nous ne conservons pas votre adresse IP dans ce journal. Dans la mesure où nous en avons besoin ailleurs, nous la tronquons au préalable du dernier bloc d'adresse, de sorte qu'elle ne puisse plus être rattachée à une connexion.

c) Ce que nous en déduisons

À partir de ces événements, nous calculons à intervalles réguliers un profil selon cinq caractéristiques indépendantes les unes des autres : le rôle (acheteur ou vendeur, particulier ou professionnel), le domaine d'intérêt identifiable (par exemple la chasse, le tir sportif, les débutants et les produits non soumis à autorisation, la collection, l'équipement), une estimation du caractère concret d'une intention d'achat à un moment donné, la gamme de prix privilégiée ainsi qu'une estimation indiquant si l'intérêt manifesté porte sur des produits non soumis à autorisation ou sur des produits soumis à autorisation. Les observations plus anciennes perdent continuellement de leur poids, de sorte que le profil reflète l'état actuel et non la somme de toutes les visites.

Cette dernière estimation est expressément une simple indication de probabilité sur la pertinence des offres et non une affirmation sur votre personne ou votre habilitation au regard de la législation sur les armes. Elle repose uniquement sur le comportement observé et n'est pas utilisée dans les processus d'achat, de vente ou d'activation. Elle ne remplace ni ne présume une preuve d'autorisation. Si vous avez consenti à la personnalisation, son seul effet est que nous ne vous présentons pas en priorité, parmi les offres sponsorisées, des articles soumis à autorisation ; elle ne vous exclut d'aucune offre ni d'aucune fonction.

d) Finalités et bases légales

L'enregistrement de l'identifiant permanent décrit au point a) sur votre appareil et sa lecture ultérieure ont lieu exclusivement sur la base de votre consentement conformément au § 25, paragraphe 1, de la TDDDG et à l'article 6, paragraphe 1, lettre a, du RGPD. Si vous ne le donnez pas, les deux sont omis.

Nous utilisons les données collectées sur cette base pour la mesure d'audience, pour identifier les lacunes de notre assortiment et pour améliorer notre recherche et notre offre. La base légale de l'analyse qui s'ensuit est l'article 6, paragraphe 1, lettre f, du RGPD ; notre intérêt légitime consiste à développer notre offre en fonction des besoins et à exploiter notre plateforme de manière économiquement viable.

Avec votre consentement distinct à la personnalisation (art. 6, par. 1, point a, du RGPD), nous utilisons en outre le profil pour déterminer quelles offres sponsorisées de revendeurs nous vous présentons en premier dans les listes de résultats et sur les pages d'articles, et quelles offres actuelles nous vous proposons sur la page d'accueil dans une ligne dédiée. Rien n'est masqué de ce fait. Afin de vérifier si la personnalisation vous est utile, nous présentons à une petite partie, déterminée au hasard, des visiteurs ayant consenti la vue non personnalisée. Ce consentement suppose le consentement à la mesure d'audience et devient caduc avec son retrait. Nous n'utilisons pas le profil à des fins de marketing, par exemple pour des e-mails.

En l'absence de consentement à la mesure d'audience, aucun profil n'est créé. Les opérations décrites au point b) ne sont alors rattachées qu'à un identifiant expirant avec la session et n'alimentent que des analyses agrégées.

Nous ne transmettons pas à des tiers les données décrites ni les profils qui en résultent. Elles n'alimentent en particulier aucune audience sur les réseaux sociaux ou les régies publicitaires. Si nous devions en avoir l'intention à l'avenir, nous vous en informerions au préalable et recueillerions un consentement séparé.

e) Durée de conservation

Nous supprimons les données d'événements individuelles au bout de douze mois du système avec lequel nous exploitons notre site Internet. Auparavant, nous les transférons dans une archive d'analyse. Ce faisant, votre identifiant, un éventuel identifiant d'utilisateur et l'identifiant de session ne sont pas repris ; une valeur de substitution cryptographique remplace votre identifiant et ne permet plus de rattachement à votre personne sans recours à des informations supplémentaires conservées séparément. Nous utilisons cette archive exclusivement pour des analyses agrégées sur des périodes plus longues et non plus pour vous présenter quoi que ce soit.

Un profil dont l'identifiant n'a plus montré d'activité pendant plus de trente-six mois est intégralement supprimé, y compris tous les rattachements qui en découlent et tout l'historique lié à cet identifiant. Seuls sont conservés des décomptes portant sur l'ensemble de nos utilisateurs — par exemple combien de personnes pouvaient être rattachées à un domaine d'intérêt au cours d'un mois donné — qui n'ont plus de lien avec une personne déterminée.

Si vous supprimez votre compte utilisateur, nous supprimons également les données d'événements et les profils correspondants, indépendamment de ces délais.

f) Vos possibilités de choix

Vous pouvez à tout moment retirer, avec effet pour l'avenir, votre consentement à l'utilisation à des fins de personnalisation et de marketing ; la licéité du traitement effectué jusque-là n'en est pas affectée. Un clic sur le bouton suivant suffit pour cela — le retrait est ainsi tout aussi simple que l'octroi :

Ouvrir les paramètres des cookies

Indépendamment de cela, vous pouvez vous opposer à l'analyse conformément à l'article 21 du RGPD et exiger la suppression des données conservées pour votre identifiant. Vous pouvez également le déclencher directement ici ; un message sans formalité à l'adresse mentionnée au point 2 ou à notre délégué à la protection des données suffit tout autant. Cette opposition couvre en particulier l'utilisation de votre profil pour la sélection des offres sponsorisées et des suggestions de la page d'accueil qui vous sont affichées (art. 21, par. 2, du RGPD) ; il y est donné suite sans autre examen.

Supprimer le profil et arrêter le profilage

Vous pouvez en outre supprimer à tout moment les cookies décrits et le stockage local via les paramètres de votre navigateur ; vous serez ensuite traité par nous comme un nouveau visiteur.

11. Base légale du traitement

L'article 6, paragraphe 1, lettre a du RGPD sert à notre entreprise de base légale pour les opérations de traitement pour lesquelles nous obtenons un consentement pour un but de traitement spécifique. Si le traitement des données personnelles est nécessaire à l'exécution d'un contrat dont la personne concernée est partie, comme c'est le cas, par exemple, pour les opérations de traitement nécessaires à la livraison de biens ou à la fourniture d'un autre service ou contrepartie, le traitement est fondé sur l'article 6, paragraphe 1, lettre b du RGPD. Il en va de même pour les opérations de traitement nécessaires à la mise en œuvre de mesures précontractuelles, par exemple dans le cas de demandes concernant nos produits ou services. Si notre entreprise est soumise à une obligation légale qui nécessite le traitement de données personnelles, comme par exemple pour respecter des obligations fiscales, le traitement est basé sur l'article 6, paragraphe 1, lettre c du RGPD. Dans de rares cas, le traitement de données personnelles peut être nécessaire pour protéger des intérêts vitaux de la personne concernée ou d'une autre personne physique. Cela serait le cas, par exemple, si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être transmises à un médecin, un hôpital ou d'autres tiers. Dans ce cas, le traitement serait fondé sur l'article 6, paragraphe 1, lettre d du RGPD. Enfin, les opérations de traitement peuvent être fondées sur l'article 6, paragraphe 1, lettre f du RGPD. Sur cette base légale reposent les opérations de traitement qui ne sont pas couvertes par l'une des bases légales susmentionnées, si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers, à condition que les intérêts, droits et libertés fondamentaux de la personne concernée ne prévalent pas. De telles opérations de traitement nous sont notamment autorisées car elles ont été expressément mentionnées par le législateur européen. Il a estimé qu'un intérêt légitime pourrait être présumé si la personne concernée est un client du responsable du traitement (considérant 47, phrase 2 du RGPD).

12. Intérêts légitimes dans le traitement poursuivis par le responsable ou un tiers

Lorsque le traitement des données personnelles est fondé sur l'article 6, paragraphe 1, lettre f du RGPD, notre intérêt légitime est la conduite de nos activités commerciales au profit du bien-être de tous nos employés et de nos actionnaires.

13. Durée de stockage des données personnelles

Le critère pour la durée de stockage des données personnelles est la durée de conservation légale respective. À l'expiration de la période, les données correspondantes sont généralement supprimées, à moins qu'elles ne soient plus nécessaires à l'exécution du contrat ou à la conclusion du contrat.

14. Dispositions légales ou contractuelles concernant la fourniture de données personnelles ; nécessité pour la conclusion du contrat ; obligation de la personne concernée de fournir des données personnelles ; conséquences possibles du non-fournissement

Nous vous informons que la fourniture de données personnelles est en partie exigée par la loi (par exemple, les dispositions fiscales) ou peut également résulter d'accords contractuels (par exemple, les informations sur le partenaire contractuel). Il peut parfois être nécessaire pour la conclusion d'un contrat qu'une personne concernée nous fournisse des données personnelles qui doivent ensuite être traitées par nous. La personne concernée est par exemple tenue de nous fournir des données personnelles lorsque notre entreprise conclut un contrat avec elle. Le non-fournissement des données personnelles aurait pour conséquence que le contrat ne pourrait pas être conclu avec la personne concernée. Avant de fournir des données personnelles par la personne concernée, celle-ci doit s'adresser à notre délégué à la protection des données. Notre délégué à la protection des données informe la personne concernée, au cas par cas, si la fourniture des données personnelles est légalement ou contractuellement requise ou nécessaire à la conclusion du contrat, s'il existe une obligation de fournir les données personnelles et quelles seraient les conséquences du non-fournissement des données personnelles.

15. Existence d'une prise de décision automatisée et d'un profilage

Nous recourons au profilage au sens de l'article 4, point 4, du RGPD afin d'analyser le comportement d'utilisation sur notre site Internet. Vous trouverez au point 10 le détail des données traitées à cette occasion et des modalités d'opposition.

Il n'existe pas de prise de décision automatisée au sens de l'article 22 du RGPD produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Les analyses décrites déterminent exclusivement quels contenus et quelle publicité vous sont présentés. Elles n'ont aucune influence sur la conclusion d'un contrat ni sur ses conditions, et elles ne sont pas prises en compte dans les opérations d'achat, de vente ou de validation.

Cette déclaration de protection des données a été générée par le générateur de déclaration de protection des données de Délégué à la protection des données externe en coopération avec la société RC GmbH, qui recycle des ordinateurs portables d'occasion et les avocats spécialisés en droit du partage de fichiers de WBS-LAW.