Protection de la vie privée
Politique de confidentialité
Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) ainsi que d’autres lois nationales relatives à la protection des données et d’autres dispositions législatives relatives à la protection des données est :
SARSTEDT AG & Co. KG
Sarstedtstraße 1
51588 Nümbrecht
Tél. : +49 (0) 2293 305 - 0
Fax: +49 (0) 2293 305 - 2470
E-Mail: info(at)sarstedt.com
Si vous souhaitez demander l’accès à vos données à caractère personnel ou leur rectification, blocage ou effacement ou si vous avez des questions concernant l’utilisation, la collecte ou le traitement de vos données à caractère personnel, veuillez contacter :
Firma SARSTEDT AG & Co. KG, Sarstedtstraße 1, 51588 Nümbrecht, Deutschland, Allemagne, e-mail : datenschutz(at)sarstedt.com Tél. : +49 2293 305 0, Fax : +49 2293 305 2470
Pour des raisons de lisibilité, nous ne distinguons pas les formes féminines et masculines dans ce texte.
1. Informations générales sur le traitement des données
1.1. Le traitement des données à caractère personnel et sa finalité
SARSTEDT AG & Co. KG (« SARSTEDT » ou « nous ») ne collecte et n’utilise les données à caractère personnel de nos utilisateurs que dans la mesure nécessaire pour fournir un site Web fonctionnel ainsi que nos contenus et services. Lorsque vous vous rendez sur notre portail d’apprentissage en ligne, les données suivantes sont traitées :
- Prénom, Nom
- Adresse électronique
- Nom d’utilisateur
- Entreprise (y compris adresse)
- Affectation de groupe
- Rôles
- Autorisations
- Notes / avis
- Heures de connexion
- Adresse IP de l’utilisateur
- Navigateur (type, version, langue)
- Système d’exploitation
- Fournisseur d’accès Internet de l’utilisateur
- Date et heure de l’accès à notre site Web
- Fichiers consultés sur notre site Web
- Le site Web que l’utilisateur a visité précédemment
- Le site Web que l’utilisateur visite après notre site Web
Le nom/L’adresse IP du sous-traitant peut être conservé pendant une période limitée de 7 jours maximum à des fins d’analyse d’erreur.
Le traitement et la conservation temporaire d’une adresse IP sont nécessaires pour la transmission du site Web à l’ordinateur de l’utilisateur. L’adresse IP de l’utilisateur doit être conservée pendant toute la durée de la session. Les fichiers journaux contiennent des adresses IP et d’autres données qui peuvent être attribuées à l’utilisateur. Elles sont conservées dans des fichiers journaux pour garantir la fonctionnalité du portail d’apprentissage en ligne. En outre, ces données nous permettent d’optimiser le portail d’apprentissage en ligne et de garantir la sécurité de nos systèmes informatiques. Tout traitement de données à caractère personnel est effectué exclusivement à ces fins et dans la mesure nécessaire pour atteindre ces objectifs. Ces données ne seront pas utilisées à des fins de marketing, de conseil à la clientèle ou d’études de marché.
1.2. Fondements juridiques du traitement des données à caractère personnel
En règle générale, les données à caractère personnel de nos utilisateurs sont traitées avec le consentement de l’utilisateur. Cela ne s’applique pas aux cas où le consentement préalable ne peut être obtenu pour des raisons pratiques et où le traitement des données est autorisé par des dispositions légales. L’article 6, paragraphe 1, point f), du RGPD sert de fondement juridique pour la conservation des données et des fichiers journaux.
1.3. Effacement des données et durée de conservation
Nous effacerons ou bloquerons les données à caractère personnel des personnes concernées dès que le but pour lequel elles ont été conservées aura été atteint. Si les données ont été traitées afin de rendre le portail d’apprentissage en ligne disponible, elles seront supprimées à la fin de la session. Si les données à caractère personnel ont été conservées dans des fichiers journaux, elles seront supprimées dans un délai maximal de 30 jours. Il est possible de les conserver pendant plus longtemps à condition que les adresses IP de l’utilisateur soient supprimées ou rendues anonymes afin d’éviter qu’elles ne soient associées au client visiteur.
2. Cookies
Nous utilisons des cookies à plusieurs endroits de notre site Web. Lorsque l’utilisateur visite un site Web, un cookie peut être installé sur le système d’exploitation de l’utilisateur. Un cookie contient une chaîne de caractères distinctive qui permet d’identifier sans équivoque le navigateur lorsqu’il accède à nouveau à notre site Web. Les cookies conservent et transmettent les données suivantes :
- paramètres de langue
- informations de connexion
Nous utilisons des cookies afin de rendre notre site Web plus convivial. L’article 6, paragraphe 1, point f), du RGPD sert de fondement juridique pour le traitement des données à caractère personnel à l’aide de cookies. Les cookies sont conservés sur l’ordinateur de l’utilisateur et transmis à notre site Web à partir de celui-ci. Les utilisateurs peuvent modifier les paramètres de leur navigateur pour désactiver ou limiter le transfert de cookies. Les cookies qui se trouvent déjà sur votre ordinateur peuvent être supprimés à tout moment. Si les cookies sont désactivés pour notre site Web, certaines fonctionnalités du site Web peuvent ne pas être entièrement disponibles.
3. Outils
Notre site Web utilise Matomo (anciennement Piwik), un logiciel d’analyse statistique des visites des utilisateurs fourni par InnoCraft ltd, 150 Willis St, 6011 Wellington, Nouvelle-Zélande. Seules des statistiques anonymes sont collectées et non des profils d’utilisateurs personnels. L’objectif de l’analytique Web est d’améliorer la qualité de notre portail d’apprentissage en ligne et de son contenu. À cet égard, nous utilisons des cookies (voir ci-dessus) qui permettent d’analyser de quelle façon notre portail d’apprentissage en ligne est utilisé. Les utilisateurs peuvent empêcher la mesure de l’audience en désactivant le JavaScript et les cookies dans leur navigateur. Pour plus de détails sur le paramétrage nécessaire, consultez les descriptions et les guides des produits des différents fournisseurs de navigateurs. L’article 6, paragraphe 1, point a), du RGPD sert de fondement juridique au traitement des données à caractère personnel dans ce contexte. Pour plus d’informations sur les conditions d’utilisation et la politique de confidentialité de Matomo, vous pouvez consulter https://matomo.org/privacy-policy/.
Vous pouvez choisir de ne pas faire attribuer à votre ordinateur un numéro d’identification unique de cookie à des fins d’analytique Web afin d’éviter l’agrégation et l’analyse des données collectées sur ce site Web. Pour faire ce choix, veuillez cliquer ci-dessous pour recevoir un cookie de désactivation.
Pour réduire les délais de chargement de notre portail d’apprentissage en ligne, nous utilisons Amazon Cloud Front (Content Delivery Network (CDN)) qui est fourni par Amazon Web Services, Inc, P.O. Box 81226, Seattle, WA 98108, États-Unis. Dans certaines circonstances, les données à caractère personnel des utilisateurs sont transmises à Amazon. Les utilisateurs du site Web peuvent empêcher cette transmission en désactivant le JavaScript dans leur navigateur. Pour plus d’informations, consultez la politique de confidentialité d’Amazon CloudFront - Content Delivery Network (CDN) : https://aws.amazon.com/de/data-protection/.
4. Formulaire de contact et correspondance par courrier électronique
Notre portail d’apprentissage en ligne comporte un formulaire de contact qui peut être utilisé pour nous contacter par voie électronique. Si un utilisateur l’utilise, les données saisies dans ce formulaire de contact nous seront transmises et seront conservées :
- Civilité
- Prénom
- Nom
- Numéro de téléphone (facultatif)
- Adresse électronique
- Champ libre pour texte personnalisé
- Adresse IP de l’utilisateur
- Date et heure de l’envoi
En remplissant le formulaire de contact, vous consentez au traitement des données que vous fournissez. Vous pouvez également nous contacter à l’adresse électronique indiquée. Dans ce cas, nous conserverons les données à caractère personnel de l’utilisateur qui sont transmises avec le courrier électronique. Lorsque l’utilisateur a donné son consentement, l’article 6, paragraphe 1, point a) du RGPD sert de fondement juridique au traitement des données. L’article 6, paragraphe 1, point f) du RGPD sert de fondement juridique lorsque des données à caractère personnel sont transmises dans le cadre de l’envoi d’un courrier électronique. L’article 6, paragraphe 1, point b), du RGPD sert de fondement juridique lorsque la correspondance vise à conclure un contrat. Les données seront utilisées exclusivement pour traiter la correspondance. Dans ce contexte, aucune donnée n’est divulguée à des tiers. Les données à caractère personnel du formulaire de contact et les données envoyées par courrier électronique seront effacées lorsque la conversation avec l’utilisateur sera terminée, c’est-à-dire dès que les circonstances impliqueront que la question soulevée a été résolue. Les données à caractère personnel supplémentaires collectées lors de l’envoi seront effacées dans un délai maximal de sept jours.
L’utilisateur peut révoquer à tout moment son consentement au traitement de ses données à caractère personnel. Si l’utilisateur nous contacte par courrier électronique, il peut s’opposer à tout moment à la conservation de ses données à caractère personnel. Dans ce cas, le message ne peut être traité et la correspondance ne peut être poursuivie. Dans ce cas, toutes les données à caractère personnel conservées dans le cadre de la correspondance seront effacées.
5. Sécurité
SARSTEDT a mis en place des mesures de sécurité techniques et organisationnelles pour protéger les données à caractère personnel des utilisateurs contre les manipulations accidentelles ou intentionnelles, la perte, la destruction et le piratage. Nous améliorons constamment nos mesures de sécurité pour suivre l’évolution technologique.
6. Droits de la personne concernée
Si SARSTEDT traite vos données à caractère personnel, vous êtes une personne concernée au sens de l’article 4, paragraphe 1, du RGPD et vous disposez des droits suivants à l’égard de SARSTEDT :
6.1. Droit d’information
Conformément à l’article 15 du RGPD, vous pouvez nous demander de vous confirmer que des données à caractère personnel vous concernant sont ou ne sont pas traitées. Si des données à caractère personnel vous concernant sont traitées, vous pouvez nous demander les informations suivantes :
- les finalités du traitement ;
- les catégories de données à caractère personnel qui sont traitées ;
- les destinataires ou catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou sont communiquées ;
- (lorsque cela est possible) la durée pendant laquelle nous conserverons les données à caractère personnel ou, si ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
- l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit de limitation du traitement par nos soins ou d’un droit d’opposition à ce traitement ;
- le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
- toutes les informations disponibles sur l’origine des données si les données à caractère personnel n’ont pas été obtenues auprès de vous ;
- l’existence d’une prise de décision automatisée, y compris un profilage (article 22, paragraphes 1 et 4, du RGPD), et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour vous.
- l’existence d’une prise de décision automatisée, y compris un profilage (article 22, paragraphes 1 et 4, du RGPD), et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour vous.
Vous êtes en droit d’exiger des informations sur l’intention ou non du responsable du traitement de transférer des données à caractère personnel à un destinataire dans un pays tiers ou une organisation internationale. Dans ce contexte, vous pouvez demander des informations sur les garanties appropriées visées à l’article 46 du RGPD en ce qui concerne ce transfert.
6.2. Droit de rectification
En vertu de l’article 16 du RGPD, vous avez le droit d’obtenir de notre part que les données à caractère personnel vous concernant soient rectifiées ou complétées, à condition qu’elles soient inexactes ou incomplètes.
6.3. Droit à l’effacement
En vertu de l’article 17 du RGPD, vous pouvez exiger que nous effacions vos données à caractère personnel dans les meilleurs délais. Nous sommes tenus d’effacer vos données dans les meilleurs délais si l’un des motifs suivants s’applique :
- vos données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
- vous retirez le consentement sur lequel est fondé notre traitement, conformément à l’article 6, paragraphe 1, point a) du RGPD ou à l’article 9, paragraphe 2, point a) du RGPD, et il n’existe pas d’autre fondement juridique au traitement ;
- vous vous opposez au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement en vertu de l’article 21, paragraphe 2, du RGPD.
- les données à caractère personnel vous concernant ont fait l’objet d’un traitement illicite ;
- les données à caractère personnel vous concernant doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel nous sommes soumis ;
- vos données à caractère personnel ont été collectées en relation avec l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGPD.
Lorsque nous avons rendu publiques les données à caractère personnel vous concernant et sommes tenus de les effacer en vertu de l’article 17, paragraphe 1 du RGPD, compte tenu des technologies disponibles et des coûts de mise en œuvre, nous prenons des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que vous, la personne concernée, avez demandé l’effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.
Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire
- l’exercice du droit à la liberté d’expression et d’information ;
- pour respecter une obligation légale à laquelle nous sommes soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont nous sommes investis ;
- pour des motifs d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h) et i) du RGPD, ainsi qu’à l’article 9, paragraphe 3 du RGPD ;
- à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement ; ou
- la constatation, à l’exercice ou à la défense de droits en justice.
6.4. Droit à la limitation du traitement
Dans les circonstances suivantes, conformément à l’article 18 du RGPD, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :
- si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel ;
- si le traitement est illicite et vous vous opposez à l’effacement des données à caractère personnel et exigez à la place la limitation de leur utilisation ;
- si nous n’avons plus besoin des données à caractère personnel aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ;
- si vous vous êtes opposé au traitement en vertu de l’article 21, paragraphe 1 du RGPD, pendant la vérification portant sur le point de savoir si les motifs légitimes que nous poursuivons prévalent sur les vôtres.
Lorsque le traitement des données à caractère personnel vous concernant a été limité, ces données à caractère personnel ne peuvent, à l’exception de la conservation, être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union ou d’un État membre. Si le traitement a été limité conformément aux critères ci-dessus, nous vous en informerons avant que la limitation du traitement ne soit levée.
6.5. Droit de notification
Conformément à l’article 19 du RGPD, nous notifions à chaque destinataire auquel les données à caractère personnel ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement eu égard à laquelle vous avez exercé votre droit, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés. Nous devons vous fournir des informations sur ces destinataires si vous en faites la demande.
6.6. Droit à la portabilité des données
En vertu de l’article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, lorsque :
- le traitement est fondé sur le consentement [article 6, paragraphe 1, point a), du RGPD ou article 9, paragraphe 2, point a), du RGPD] ou sur un contrat en application de l’article 6, paragraphe 1, point b), du RGPD ; et
- le traitement est effectué à l’aide de procédés automatisés.
Lorsque vous exercez votre droit à la portabilité des données, vous avez le droit d’obtenir que les données à caractère personnel soient transmises directement de nous à un autre responsable du traitement, lorsque cela est techniquement possible. Cela ne porte pas atteinte aux droits et libertés de tiers. Le droit à la portabilité des données ne s’applique pas au traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont nous sommes investis.
6.7. Droit d’opposition
En vertu de l’article 21 du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1, point e) ou f) du RGPD, y compris un profilage fondé sur ces dispositions. Nous ne traiterons plus les données à caractère personnel vous concernant, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.
6.8. Droit de retirer son consentement
Vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
6.9. Décision individuelle automatisée, y compris le profilage
En vertu de l’article 22 du RGPD, vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Cela ne s’applique pas lorsque la décision :
- est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et nous ;
- est autorisée par le droit de l’Union ou le droit de l’État membre auquel nous sommes soumis et qui prévoit également des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes ; ou
- est fondée sur votre consentement explicite.
6.10. Droit d’introduire une réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du règlement général sur la protection des données.
7. Responsabilité du contenu et de l’information
Notre site Web contient des liens vers des sites Web de tiers. Lors de la mise en place des liens, nous avons examiné le contenu de chaque site Web tiers afin de détecter les infractions au droit civil ou pénal. Il n’est toutefois pas exclu que ce contenu ait été modifié depuis par le fournisseur. Si vous pensez que des sites Web tiers liés enfreignent la loi ou présentent un contenu inapproprié, veuillez nous le faire savoir. Nous vérifierons vos allégations et, si nécessaire, supprimerons le lien concerné. SARSTEDT n’est pas responsable du contenu ou de la disponibilité des sites Web tiers liés.
8. Inclusion et applicabilité de la politique de confidentialité
En utilisant notre site Web, vous consentez au traitement des données tel que décrit ci-dessus. Cette politique de confidentialité s’applique uniquement au contenu en ligne de SARSTEDT. D’autres dispositions relatives à la protection et à la sécurité des données s’appliquent aux sites Web tiers liés. Consultez les informations juridiques de chaque site Web tiers pour savoir qui est responsable du site en question.
Le développement de notre site Web ou la mise en œuvre de nouvelles technologies pourrait rendre nécessaire la modification de cette politique de confidentialité. Nous nous réservons donc le droit de modifier cette politique de confidentialité à tout moment avec effet futur. La version de cette politique de confidentialité qui est disponible lorsque vous consultez le site Web est toujours la version en vigueur.
Dernière actualisation : mai 2018