Protection des données de mibeTec GmbH

1 Déclaration de protection des données de mibeTec GmbH

En tant qu'exploitants du site Internet de mibeTec GmbH, nous prenons très au sérieux la protection de vos données personnelles et respectons strictement les dispositions légales en matière de protection des données (RGPD, BDSG, TMG) et autres dispositions légales. Les données personnelles sont l'objet de la protection des données. Il s'agit de toutes les informations qui se rapportent à une personne physique identifiée ou identifiable. Il s'agit par exemple d'informations telles que le nom, l'adresse postale, l'adresse électronique ou le numéro de téléphone, mais aussi de données d'utilisation telles que votre adresse IP.

Nous souhaitons vous informer ci-après de la manière dont nous traitons vos données personnelles.

1.1 Entité responsable et délégué à la protection des données

La déclaration de protection des données s'applique à toutes les pages du site https://herpotherm.com/ .  Elle ne s'étend pas aux sites web ou aux pages Internet d'autres fournisseurs éventuellement reliés.

1.2 Entité responsable et délégué à la protection des données

Le responsable du traitement des données à caractère personnel dans le champ d'application de la présente déclaration de protection des données au sens de l'article 4, point 7, du RGPD est

 

mibeTec GmbH

15, rue de Munich

D - 06796 Brehna

 

Courrier électronique : contact.mibetec@dermapharm.com

Tél. : +49 (0) 800/162 35 09

Télécopieur : +49 34954 247-27179

 

Si vous avez des questions sur la protection des données en ce qui concerne notre entreprise ou notre site web, vous pouvez vous adresser à notre responsable externe de la protection des données à l'adresse suivante :

 

Sébastien Heinemann

Auditeur interne DIIR

Conseiller principal

 

Maison de Mercure

50, rue Petersstraße

D-04109 Leipzig

 

Téléphone : + 49 (0) 341 355821 -502

Télécopieur : + 49 (0) 341 355821 -599

Courrier électronique : datenschutz@dermapharm.com

 

 

1.3 Objectifs et étendue du traitement des données lors de la visite du site web

 

Chaque fois qu'un utilisateur accède à une page de notre offre Internet et chaque fois qu'il consulte un fichier, les données d'accès relatives à ce processus sont enregistrées dans un fichier journal sur notre serveur.

 

Chaque ensemble de données se compose de :

  • la page à partir de laquelle a demandé le fichier (appelée URL de référence)
  • le nom du fichier
  • la date et l'heure de la demande (ce qu'on appelle le "time stamp")
  • la quantité de données transmises
  • le statut d'accès (fichier transféré, fichier non trouvé, etc.)
  • la méthode d'accès utilisée (Get, Head, Post) et les violations de celle-ci (Trace, Flurp, etc.)
  • Algorithme de cryptage utilisé (TLSv1.0, TLSv1.1, TLSv1.2, TLSv1.3) et suite de chiffrement
  • Violations de la HPKP
  • Protocole http utilisé (HTTP1.0, HTTP1.1, HTTP2.0) et violations de la définition RFC du protocole
  • Compression de transmission utilisée (gZIP, Deflate, Brotoli)
  • État de la mémoire cache du navigateur en cas de visite récurrente
  • Réponses et modifications du cache du serveur
  • Violations de la CSP (Content-Security-Policy)
  • Violations de la limitation de la charge et des demandes (DDOS)
  • Violations des restrictions d'accès aux répertoires du serveur

Nous enregistrons les adresses IP dans des fichiers journaux de serveur pendant une période maximale de 180 jours (en fonction du fichier journal créé).

Une autre utilisation ou transmission de ces données n'a lieu qu'en cas d'erreur avec le développeur du site web. L'évaluation sert à vérifier le fonctionnement du serveur web ou du site web.

Le stockage est effectué pour des raisons de sécurité des données, afin de garantir la stabilité et la sécurité de fonctionnement de notre site Internet. La base juridique pour cela est l'article 6, paragraphe 1, point B du RGPD.

En principe, nous ne transmettons pas vos données à des tiers, à moins que vous n'y ayez consenti. Pour certains domaines (par ex. l'hébergement de notre site web), nous sommes toutefois tributaires de l'intervention de prestataires de services que nous obligeons généralement à respecter les dispositions légales par le biais d'un traitement des commandes.

1.4 Collecte, utilisation et transmission de données personnelles

Les données personnelles ne sont enregistrées que si vous les mettez volontairement à notre disposition, par exemple lorsque vous vous inscrivez sur le site, commandez du matériel d'information ou vous abonnez à la newsletter. Nous utilisons vos données personnelles uniquement à des fins d'administration technique de nos pages web, pour vous donner accès à des informations particulières et pour toute autre communication avec vous. Nous prenons des mesures pour protéger vos données personnelles contre la perte, la destruction, la falsification, la manipulation et l'accès non autorisé. Les dispositions légales en matière de protection des données sont bien entendu respectées. Dans des cas exceptionnels, par exemple en cas de demandes concernant les produits bite away® , nous nous réservons le droit de transmettre vos données personnelles au fabricant compétent et actuellement annoncé. Nos collaborateurs sont tenus à la confidentialité. Si des données sont transmises à des prestataires de services dans le cadre d'un traitement des données de commande, ceux-ci sont également tenus à la confidentialité et sont liés aux lois sur la protection des données, à d'autres dispositions légales et à la présente déclaration de protection des données.

1.5 Liens externes

Ce site Internet peut contenir des renvois (liens) à des offres Internet externes auxquelles cette déclaration de protection des données ne s'applique pas. L'exploitant du site Internet fournit l'accès à l'utilisation de ces offres Internet externes, mais n'est pas responsable de leur contenu, car il n'est pas à l'origine de la transmission des informations, ne choisit pas le destinataire des informations transmises et n'a pas non plus sélectionné, modifié ou stocké temporairement les informations transmises. Lorsque vous quittez le site, il est recommandé de lire attentivement la politique de confidentialité de chaque autre site.

2 Collecte et traitement des données

2.1 Collecte et traitement lors de l'utilisation du formulaire de contact

Lors de l'utilisation du formulaire de contact, nous ne collectons vos données personnelles (nom, adresse e-mail, téléphone, texte du message, adresse) que dans la mesure où vous les avez mises à disposition. Le traitement des données a pour but la prise de contact. Le traitement est effectué sur la base de l'article 6, paragraphe 1, point B du RGPD.

Nous n'utilisons vos données personnelles que pour traiter votre demande. Vos données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. C'est généralement le cas lorsqu'il ressort des circonstances que les faits concernés ont été définitivement clarifiés.

2.2 Contact par e-mail, téléphone, fax

Si vous nous contactez par e-mail, nous utilisons vos données personnelles (nom, adresse e-mail, texte du message) uniquement pour entrer en contact avec vous. Le traitement est effectué sur la base de l'article 6, paragraphe 1, point B du RGPD. Nous n'utilisons votre adresse e-mail que pour traiter votre demande. Vos données sont effacées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif de leur collecte. C'est généralement le cas lorsqu'il ressort des circonstances que les faits concernés ont été définitivement clarifiés.

2.3 Envoi de la newsletter

Sur notre site web, il est possible, le cas échéant, de s'abonner à des newsletters contenant des informations générales et sur les produits, dans la mesure où vous y avez expressément consenti. Le traitement est effectué sur la base de l'article 6, paragraphe 1, point B du RGPD avec votre consentement. Dans ce cadre, les données du masque de saisie nous sont transmises lors de l'inscription à la newsletter. Pour recevoir la newsletter, il suffit d'indiquer une adresse e-mail. Votre consentement est donné dans le cadre de ce que l'on appelle un double opt-in. Dans ce contexte, l'adresse IP de l'ordinateur appelant ainsi que la date et l'heure de l'enregistrement sont en outre consignées pour documenter votre consentement. Vous avez à tout moment la possibilité de révoquer votre consentement avec effet pour l'avenir et de vous désabonner de nos newsletters, par exemple en utilisant la possibilité de désabonnement prévue dans la newsletter.

3 plugins

3.1 Cookies

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique d'un utilisateur. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur le système d'exploitation de l'utilisateur. Ce cookie contient, en cas de connexion, une chaîne de caractères caractéristique qui garantit une identification univoque du navigateur pour la durée de la connexion. En règle générale, les cookies servent à gérer les métadonnées du site web et ne contiennent pas de données personnelles.

Nous utilisons des cookies dans le but de rendre notre offre plus conviviale, plus efficace et plus sûre. Certaines fonctions de notre site Internet ne peuvent pas être proposées sans l'utilisation de cookies. Le traitement est effectué sur la base de l'article 6 (1) lettre F du RGPD pour l'intérêt légitime aux fins susmentionnées.

Les données collectées de cette manière sont pseudonymisées par des mesures techniques. En tant qu'exploitant du site web, il ne nous est donc plus possible d'attribuer les données à votre personne. Les données ne sont pas enregistrées avec d'autres données personnelles que nous avons collectées auprès de vous.

Les cookies sont stockés sur votre ordinateur. Vous avez donc un contrôle total sur l'utilisation des cookies. En sélectionnant les paramètres techniques correspondants dans votre navigateur Internet, vous pouvez empêcher l'enregistrement des cookies et la transmission des données qu'ils contiennent. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité. Les liens ci-dessous vous indiquent comment gérer (et désactiver) les cookies dans les principaux navigateurs : Chrome, Internet Explorer, Firefox, Safari.

3.2 Google Analytics

Nous utilisons Google Analytics pour analyser l'utilisation du site web. Les données ainsi obtenues sont utilisées pour optimiser notre site web ainsi que les mesures publicitaires.

Google Analytics est un service d'analyse de site internet fourni et exploité par Google Ireland Limited ("Google"), une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047), dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Google traite les données relatives à l'utilisation du site web en notre nom et s'engage contractuellement à prendre des mesures pour garantir la confidentialité des données traitées.

Lors de votre visite sur le site, les données suivantes sont notamment enregistrées :

  • Pages consultées
  • votre comportement sur les pages (par exemple les clics, le comportement de défilement et le temps passé sur les pages)
  • Votre localisation approximative (pays et ville)
  • votre adresse IP (sous forme abrégée, de sorte qu'aucune attribution claire n'est possible)
  • Informations techniques telles que le navigateur, le fournisseur d'accès à Internet, le terminal et la résolution d'écran
  • la source de votre visite (c'est-à-dire le site web ou le support publicitaire par lequel vous êtes arrivé chez nous)

Ces données sont transmises aux serveurs de Google aux États-Unis. Nous attirons votre attention sur le fait que, du point de vue de la protection des données, le même niveau de protection ne peut pas être garanti aux États-Unis qu'au sein de l'UE. Google Analytics enregistre des cookies dans votre navigateur web pour une durée de deux ans depuis votre dernière visite. Ces cookies contiennent un identifiant d'utilisateur généré de manière aléatoire, qui permet de vous reconnaître lors de vos prochaines visites sur le site. Les données enregistrées sont stockées avec l'ID utilisateur généré de manière aléatoire, ce qui permet d'évaluer des profils d'utilisateurs pseudonymes. Ces données liées à l'utilisateur sont automatiquement supprimées au bout de 14 mois. Les autres données restent stockées sous forme agrégée pour une durée illimitée.

Le service Google Analytics sert à analyser le comportement d'utilisation de notre site Internet. La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Si vous n'êtes pas d'accord avec la collecte, vous pouvez la refuser en installant une fois le add-on de navigateur pour la désactivation de Google Analytics pour l'empêcher.

3.3 Google Ads

Ce site web utilise en outre le suivi des conversions. Il s'agit d'un service mis à disposition par Google Ireland Limited ("Google"), une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047) dont le siège est à Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Dans ce cadre, Google Ads place un cookie sur votre ordinateur, dans la mesure où vous avez accédé à notre site web via une annonce Google. Ces cookies perdent leur validité après 30 jours et ne servent pas à l'identification personnelle. Si l'utilisateur visite certaines pages du site web du client Google Ads et que le cookie n'a pas encore expiré, Google et le client peuvent reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis sur les sites web des clients Google Ads. Les informations obtenues à l'aide du cookie de conversion servent à établir des statistiques de conversion pour les clients Ads qui ont opté pour le suivi des conversions.

Les clients de Google Ads apprennent le nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page munie d'une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d'identifier personnellement les utilisateurs.

La base juridique de l'utilisation de ce service Google est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Si vous ne souhaitez pas participer à la procédure de suivi, vous pouvez également refuser l'installation d'un cookie nécessaire à cet effet - par exemple en paramétrant votre navigateur pour désactiver de manière générale l'installation automatique de cookies. Vous pouvez également désactiver les cookies pour le suivi des conversions en configurant votre navigateur de manière à ce que les cookies du domaine "www.ads.google.com" soient bloqués. Vous trouverez ici les dispositions de protection des données de Google relatives au suivi des conversions.

3.4 Google Tag Manager

Ce site web utilise le Google Tag Manager . Il s'agit d'un service fourni par Google Ireland Limited ("Google"), une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047), dont le siège est situé à Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Cet outil d'organisation permet d'intégrer et de gérer différents outils de suivi de manière centralisée. Pour ce faire, des sections de code, également appelées balises, sont insérées dans le texte source du site web afin, par exemple, de suivre les activités des utilisateurs, de soutenir les outils de marketing, de placer des cookies et de suivre les utilisateurs sur différents sites web.

 

Nous utilisons Google Tag Manager afin de rendre la maintenance de notre site web plus efficace et d'offrir une meilleure expérience utilisateur. Cet outil nous permet d'intégrer facilement les scripts nécessaires et de les gérer à partir d'un emplacement central, sans avoir besoin de connaissances en programmation.

 

Le Google Tag Manager lui-même ne stocke pas de données et ne place pas de cookies. Les données collectées par les balises implémentées sont directement transmises aux outils de suivi correspondants, comme par exemple Google Analytics. Veuillez consulter les textes sur la protection des données des différents outils d'analyse et de suivi pour savoir quelles données sont collectées, enregistrées et traitées.

 

Dans les paramètres de compte du gestionnaire de balises, nous avons autorisé Google à recevoir des données anonymes, mais il s'agit uniquement de l'utilisation du gestionnaire de balises lui-même et non de vos données personnelles collectées via les sections de code mises en œuvre. Nous acceptons de partager les données du site de manière anonyme, Google supprimant toutes les informations qui pourraient identifier notre site. Les données collectées sont combinées de manière anonyme avec d'autres données du site web afin d'analyser les tendances et d'optimiser les processus.

3.5 Google Remarketing

Ce site web utilise Google Remarketing, un outil d'analyse publicitaire. Il s'agit d'un service fourni par Google Ireland Limited ("Google"), une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047), dont le siège est situé à Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Google utilise des cookies, qui sont des fichiers texte placés sur votre ordinateur, pour aider le site internet à analyser l'utilisation du site par ses utilisateurs. Les données générées par les cookies concernant votre utilisation du site (y compris votre adresse IP) seront transmises et stockées par Google sur des serveurs situés aux États-Unis. L'adresse IP est ensuite raccourcie par Google des trois derniers chiffres, une attribution univoque de l'adresse IP n'est donc plus possible. Google utilisera cette information dans le but d'évaluer votre utilisation du site, de compiler des rapports sur l'activité du site à destination de son éditeur et de fournir d'autres services relatifs à l'activité du site et à l'utilisation d'Internet. Google peut également transférer ces informations à des tiers si la loi l'exige ou si des tiers traitent ces données pour le compte de Google. Les fournisseurs tiers, y compris Google, diffusent des annonces sur les sites web sur Internet. Les fournisseurs tiers, y compris Google, utilisent des cookies stockés pour diffuser des annonces en fonction des visites précédentes d'un utilisateur sur ce site. Google n'associe en aucun cas votre adresse IP à d'autres données de Google. Il est possible de s'opposer à tout moment à la collecte et au stockage des données, avec effet pour l'avenir. Vous pouvez désactiver l'utilisation de cookies par Google en vous rendant sur la page de désactivation de la publicité Google. Nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité.

 

Ce service sert à analyser le comportement d'utilisation de notre site Internet et à cibler individuellement les utilisateurs par des campagnes de remarketing. La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Il est possible de s'opposer à tout moment à la collecte et au stockage des données, avec effet pour l'avenir. Vous trouverez de plus amples informations sur les dispositions de Google à l'adresse policies.google.com/privacy.

3.6 Google Web Fonts

Ce site web utilise Google Fonts pour l'affichage uniforme des polices de caractères. Google Fonts est un service fourni par Google Ireland Limited ("Google"), une société enregistrée et exploitée selon le droit irlandais (numéro d'enregistrement : 368047), dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande ("Google").

Les polices Google jouent un rôle déterminant dans le maintien de la qualité de notre site web. Toutes les polices de Google sont automatiquement optimisées pour l'utilisation sur le web, ce qui permet un transfert efficace des données et est particulièrement avantageux pour les terminaux mobiles. La taille réduite des fichiers des polices Google garantit un temps de chargement rapide de notre site web, ce qui a un effet positif sur l'expérience utilisateur.

Les polices Google sont installées localement sur notre serveur. Il n'y a pas de connexion avec les serveurs de Google.

3.7 YouTube

Nous intégrons des vidéos YouTube dans notre offre en ligne, lesquelles sont enregistrées sous www.youtube.com et peuvent être lues directement à partir de notre site web. YouTube est un service de l'entreprise Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

YouTube enregistre automatiquement votre adresse IP, la date et l'heure de l'accès, ainsi que des informations sur le site Internet que vous avez visité et la vidéo que vous avez consultée. Ceci a lieu indépendamment du fait que vous soyez connecté ou non à YouTube via un compte d'utilisateur. En outre, une connexion au réseau publicitaire de Google est établie.

Si vous consultez l'une de nos pages web avec une vidéo YouTube intégrée sans lire la vidéo, aucune donnée n'est transmise à YouTube dans un premier temps, à condition que le "mode de protection étendu des données" de YouTube soit activé. Ce n'est que lorsque vous lancez la vidéo que les données sont transmises.

Afin de mémoriser vos préférences en matière de lecture de vidéos et de transmission de données à YouTube, nous utilisons un cookie. Ces cookies ne contiennent pas de données personnelles, mais servent uniquement à adapter votre navigateur.

Si vous êtes connecté à YouTube en même temps, YouTube peut associer les informations de connexion à votre compte YouTube et les utiliser pour des publicités personnalisées.Pour plus d'informations, veuillez consulter la politique de confidentialité de Google : www.google.de/intl/de/policies/privacy/.

Nous utilisons YouTube pour pouvoir vous montrer des vidéos sur nos sites web. La base juridique du traitement est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

3.8 Plugin social Facebook

Notre site web utilise ce que l'on appelle des plugins sociaux ("plugins") du réseau social Facebook, qui est exploité par Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ("Facebook"). Les plugins sont reconnaissables à l'un des logos de Facebook (un "f" blanc sur un carreau bleu, les termes "Like", "J'aime" ou un signe "Pouce vers le haut") ou sont signalés par la mention "Facebook Social Plugin". La liste et l'apparence des plugins sociaux Facebook peuvent être consultées ici.

Lorsqu'un utilisateur consulte une page web de cette offre qui contient un tel plugin, son navigateur établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin est transmis directement par Facebook à votre navigateur et intégré par celui-ci dans la page web. Le fournisseur n'a donc aucune influence sur l'étendue des données que Facebook collecte à l'aide de ce plugin et informe donc les utilisateurs en fonction de son niveau de connaissance.

Grâce à l'intégration des plugins, Facebook reçoit l'information qu'un utilisateur a consulté la page correspondante de l'offre. Si l'utilisateur est connecté à Facebook, Facebook peut attribuer la visite à son compte Facebook. Si les utilisateurs interagissent avec les plugins, par exemple en cliquant sur le bouton "J'aime" ou en laissant un commentaire, les informations correspondantes sont transmises directement de leur navigateur à Facebook et y sont enregistrées. Si un utilisateur n'est pas membre de Facebook, il est tout de même possible que Facebook découvre et enregistre son adresse IP. Selon Facebook, seule une adresse IP anonymisée est enregistrée en Allemagne.

L'objectif et l'étendue de la collecte de données, le traitement et l'utilisation ultérieurs des données par Facebook ainsi que les droits et les possibilités de paramétrage y afférents pour la protection de la vie privée des utilisateurs peuvent être consultés dans les informations sur la protection des données de Facebook. Si un utilisateur est membre de Facebook et ne souhaite pas que Facebook collecte des données le concernant par le biais de cette offre et les associe à ses données de membre enregistrées sur Facebook, il doit se déconnecter de Facebook avant de visiter ce site.

L'objectif que nous poursuivons en traitant vos données sur notre page de profil sur le réseau social concerné est de vous informer sur nos offres et services et de répondre à d'éventuelles demandes sur notre page de profil. La base juridique de ce traitement est l'article 6, paragraphe 1, point f) du RGPD. Dans cette mesure, les relations publiques sont couvertes par nos intérêts légitimes au sens de cette disposition. Si vous utilisez un plugin social intégré par nos soins, la base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

3.9 Audiences clients du site Facebook

Sur notre site web, nous utilisons le pixel "Website Custom Audiences" du réseau social Facebook, qui est exploité par Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ("Facebook").

Sur nos pages, des pixels sont intégrés. Lorsque vous visitez nos pages, le pixel de suivi établit une connexion directe entre votre navigateur et le serveur Facebook. Facebook reçoit ainsi, entre autres, l'information que notre page a été consultée par votre terminal. Si vous êtes un utilisateur de Facebook, Facebook peut attribuer la visite de nos pages à votre compte d'utilisateur. Nous tenons à préciser qu'en tant que fournisseur des pages, nous n'avons pas connaissance du contenu des données transmises ni de leur utilisation par Facebook. Nos possibilités d'influence se limitent aux segments d'utilisateurs Facebook (comme l'âge, les intérêts) auxquels notre publicité doit être affichée. Pour ce faire, nous utilisons l'une des deux méthodes de travail des Custom Audiences, dans laquelle aucun ensemble de données, en particulier les adresses e-mail de nos utilisateurs, n'est transmis à Facebook, que ce soit de manière cryptée ou non.

Même si vous n'êtes pas enregistré sur Facebook ou si vous ne vous êtes pas connecté, il est possible que le fournisseur découvre et enregistre votre adresse IP et d'autres caractéristiques d'identification.

Vous trouverez de plus amples informations à ce sujet dans la déclaration de confidentialité de Facebook. Si vous souhaitez vous opposer à l'utilisation de Facebook Website Custom Audiences, vous pouvez le faire ici.

L'utilisation de Custom Audience repose sur le consentement que vous nous avez donné conformément à l'article 6, paragraphe 1, point a) du RGPD.

3.10 Facebook - Mesure de la conversion avec le pixel de conversion

Sur notre site web, nous utilisons le "pixel de conversion" ou le pixel d'action des visiteurs de Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ("Facebook"). Cependant, selon Facebook, les données collectées sont également transférées aux États-Unis et dans d'autres pays tiers.

Grâce au pixel de conversion, nous pouvons suivre le comportement des visiteurs du site qui ont été redirigés vers notre site après avoir cliqué sur une annonce publicitaire Facebook. Cela nous permet d'évaluer l'efficacité des publicités Facebook à des fins statistiques et d'étude de marché et d'optimiser les futures mesures publicitaires.

Les données que nous collectons sont anonymes et ne permettent pas d'identifier les utilisateurs. Cependant, ces données sont stockées et traitées par Facebook, ce qui permet d'établir un lien avec le profil de l'utilisateur concerné. Facebook peut utiliser les données à des fins publicitaires conformément à sa politique de confidentialité, ce qui permet de diffuser des publicités sur les pages Facebook et en dehors de Facebook. Cette utilisation des données échappe à notre contrôle en tant qu'exploitant du site.

L'utilisation de pixels de conversion est effectuée conformément à l'article 6, paragraphe 1, point f) du RGPD, car l'exploitant du site web a un intérêt légitime à mettre en place des mesures publicitaires efficaces, y compris l'utilisation des médias sociaux. Dans la mesure où un consentement correspondant a été obtenu (par ex. un consentement pour le stockage de cookies), le traitement s'effectue exclusivement conformément à l'art. 6, al. 1, let. a du RGPD ; ce consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis s'effectue sur la base des clauses contractuelles standard de la Commission européenne. Vous trouverez plus de détails sur : www.facebook.com/legal/EU_data_transfer_addendum et fr-fr.facebook.com/help/566994660333381.

Vous trouverez plus d'informations sur la protection de votre vie privée dans la déclaration de confidentialité de Facebook : fr-fr.facebook.com/about/privacy/.

Vous avez également la possibilité de désactiver la fonction de remarketing "Custom Audiences" dans les paramètres des publicités sur www.facebook.com/ads/preferences/. Pour cela, vous devez être connecté à Facebook.

Si vous n'avez pas de compte Facebook, vous pouvez désactiver la publicité basée sur l'utilisation de Facebook sur le site de l'European Interactive Digital Advertising Alliance : www.youronlinechoices.com/de/praferenzmanagement/.

3.11 Gestion du consentement par Usercentrics

Nous utilisons sur notre site web la plateforme Usercentrics Consent Management comme outil de gestion du consentement dans le cadre des activités d'analyse. Le fournisseur de services est l'entreprise allemande Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne.

La plateforme Usercentrics Consent Management utilise JavaScript pour collecter des données de fichiers journaux et de consentement. Ce JavaScript permet d'informer, de recueillir, de gérer et de documenter le consentement de l'utilisateur pour certaines balises sur notre site web.

Lors du traitement, les données suivantes du consentement sont collectées : données anonymisées du journal (Consent ID, Processor ID, Controller ID), statut du consentement et horodatage, données des appareils utilisés (notamment adresses IP abrégées (IP v4, IP v6), informations sur l'appareil et horodatage) ainsi que données de l'utilisateur (notamment e-mail, ID, informations sur le navigateur, SettingIDs, changelog). Le ConsentID (contient les données susmentionnées) et le statut du Consent, y compris l'horodatage, sont enregistrés dans la mémoire locale de votre navigateur et simultanément sur les serveurs cloud utilisés. Un traitement supplémentaire n'a lieu qu'en cas de demande de renseignements ou de révocation de votre consentement.

Aucune information sur les utilisateurs n'est enregistrée pour l'analyse statistique des consentements donnés ou non. Seuls la fréquence et le lieu des clics sont consignés.

Les données personnelles sont stockées sur un serveur Google Cloud basé dans l'UE (Bruxelles, Francfort-sur-le-Main).

La finalité du traitement de vos données est l'analyse et la gestion des consentements donnés, afin de satisfaire à notre obligation de gérer les consentements conformément au RGPD. L'utilisation de Usercentrics a pour but de prouver les consentements donnés et non donnés et de les gérer. La base juridique de la gestion de vos consentements au traitement de vos données personnelles est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la documentation juridiquement sûre et la possibilité de prouver les consentements, le ciblage des mesures de marketing sur la base du consentement donné ainsi que l'optimisation des taux de consentement.

3.12 X (anciennement Twitter)

Nous avons intégré des fonctions de X sur notre site web. Il s'agit par exemple de tweets, de timelines, de boutons ou de hashtags intégrés. X est un service de messages courts et une plate-forme de médias sociaux de l'entreprise américaine X Corp, 1355 Market Street, Suite 900 San Francisco, CA 94103, États-Unis. Pour l'espace européen, la société Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande) est responsable du traitement des données à caractère personnel.

Les pages web de notre site Internet qui contiennent des X Social Plugins établissent une connexion directe avec les serveurs de X via votre navigateur lorsque vous les ouvrez. X reçoit ainsi l'information que vous avez consulté la page de notre offre Internet contenant le Social Plugin. Dans la mesure où vous êtes connecté(e) à X à ce moment-là, la visite de nos pages ainsi que toutes vos interactions en rapport avec les plugins sociaux (par ex. cliquer sur le bouton "X") peuvent être attribuées à votre profil X et enregistrées par X. Même si vous n'avez pas de profil X, il n'est pas exclu que X enregistre votre adresse IP.

En ce qui concerne l'objectif et l'étendue de la collecte de données ainsi que le traitement et l'utilisation des données par Twitter, nous vous renvoyons à la politique de confidentialité X. Vous y trouverez également un aperçu des possibilités de paramétrage de votre profil X personnel pour protéger votre vie privée et vos droits y afférents. Pour empêcher Twitter de collecter les données susmentionnées lors de votre visite sur notre site Internet, déconnectez-vous de Twitter avant de visiter notre site.

Il est possible que X traite les données obtenues en dehors du champ d'application du règlement général européen sur la protection des données. Toutefois, en participant au Privacy Shield Framework, X garantit le respect d'un niveau de protection des données adéquat dans l'UE : Privacy Shield Framework.

De notre côté, nous avons un intérêt légitime à utiliser X pour garantir une communication rapide et de qualité avec vous ou d'autres clients et partenaires commerciaux. La base juridique correspondante est l'article 6, paragraphe 1, point f) du RGPD. Dans la mesure où un consentement correspondant a été obtenu (par exemple un consentement à l'enregistrement de cookies), le traitement s'effectue exclusivement conformément à l'article 6, paragraphe 1, point a) du RGPD ; ce consentement peut être révoqué à tout moment.

3.13 Spotify

Avec votre accord, nous utilisons sur notre site Internet le "pixel Spotify" du service de streaming musical Spotify.

L'utilisation du pixel Spotify permet d'une part à Spotify de déterminer les visiteurs de notre offre en ligne comme groupe cible pour l'affichage d'annonces (appelées "Spotify-Ads"). En conséquence, l'utilisation du pixel Spotify a pour but de n'afficher les annonces Spotify que nous avons placées qu'aux utilisateurs Spotify qui ont également montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple des intérêts pour certains thèmes ou produits, déterminés sur la base des pages web visitées) que nous transmettons à Spotify (ce que l'on appelle les "audiences personnalisées"). De cette manière, nous voulons également nous assurer que nos publicités Spotify correspondent à l'intérêt potentiel des utilisateurs et ne sont pas harcelantes. L'outil "Conversion" du pixel Spotify nous permet en outre de suivre vos actions après que vous avez vu ou consulté une annonce publicitaire Spotify. Cela permet de surveiller et d'analyser l'efficacité de nos publicités Spotify à des fins statistiques et d'étude de marché. Les données collectées sont anonymes pour nous en tant qu'exploitant de ce site Internet, nous ne pouvons pas tirer de conclusions sur l'identité des utilisateurs.

Le pixel Spotify est un pixel de suivi. Les pixels de suivi sont de petits graphiques qui permettent l'enregistrement et l'analyse des fichiers journaux. Spotify utilise des clauses contractuelles types approuvées par la Commission européenne et s'appuie sur des décisions d'adéquation concernant certains pays pour légitimer les transferts de données de l'Espace économique européen vers les États-Unis ou d'autres pays tiers. Vous trouverez des détails à ce sujet sur www.spotify.com/de/legal/privacy-policy/.

Il n'est toutefois pas exclu que les autorités américaines, en particulier, aient accès aux données stockées par Spotify. Le cas échéant, vous ne disposez d'aucun recours contre les accès des autorités. En acceptant l'utilisation du pixel Spotify, vous consentez également expressément au transfert de vos données personnelles vers un pays tiers - comme par exemple les États-Unis (article 49, paragraphe 1, alinéa 1, point a) du RGPD).

Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Spotify grâce à l'utilisation de ce service et vous informons donc en fonction de l'état de nos connaissances : grâce à l'intégration du pixel Spotify, Spotify reçoit l'information que vous avez cliqué sur une annonce de notre part ou que vous avez consulté la page web correspondante de notre site Internet. Si vous êtes inscrit à un service de Spotify, Spotify peut attribuer la visite à votre compte d'utilisateur. Spotify peut utiliser ces informations à des fins de publicité, d'étude de marché et d'adaptation des annonces publicitaires de Spotify aux besoins. À cet effet, Spotify et ses partenaires créent des profils d'utilisation, d'intérêt et de relation, par exemple pour évaluer votre utilisation de notre site web en ce qui concerne les publicités qui vous sont présentées sur Spotify, pour informer d'autres utilisateurs de Spotify de vos activités sur notre site web et pour fournir d'autres services liés à l'utilisation de Spotify. Pour la création de publicités ciblées, Spotify utilise notamment les données suivantes :

  • Données démographiques (âge, sexe, localisation, langues)
  • Comportements (intérêts, fanbase)
  • Contextes (plates-formes et appareils, musique, genres, contexte en temps réel)
  • localisation (détermination à l'aide de l'adresse IP)

Des cookies peuvent également être stockés sur votre équipement terminal à cet effet. Même si vous n'êtes pas enregistré sur Spotify ou si vous ne vous êtes pas connecté, il est possible que le fournisseur obtienne et enregistre votre adresse IP et d'autres caractéristiques d'identification.

Si vous êtes inscrit à Spotify, vous pouvez définir les types de publicités que vous voyez dans Spotify en accédant à la page mise en place par Spotify et en suivant les instructions relatives aux paramètres de la publicité basée sur l'utilisation : www.spotify.com/de/account/privacy/.

Les paramètres sont indépendants de la plateforme, c'est-à-dire qu'ils sont appliqués à tous les équipements terminaux, tels que les ordinateurs de bureau ou les appareils mobiles.

Pour connaître l'objet et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par Spotify, ainsi que vos droits et possibilités de paramétrage à cet égard pour protéger votre vie privée, veuillez consulter les informations relatives à la protection des données de Spotify. Vous trouverez de plus amples informations à ce sujet sur www.spotify.com/de/privacy.

Si vous nous avez donné votre consentement, celui-ci constitue la base juridique de l'utilisation du pixel Spotify et du traitement des données à caractère personnel qui en découle (article 6, paragraphe 1, alinéa 1, lettre a du RGPD). Si, le cas échéant, des informations sont stockées ou consultées sur votre équipement terminal (par exemple par le biais de cookies), votre consentement constitue également la base juridique pertinente conformément à l'article 25, paragraphe 1, de la loi allemande sur la protection des données (TTDSG).

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Si vous souhaitez désactiver le suivi du pixel Spotify ou révoquer votre consentement, veuillez décocher la case du service "Pixel Spotify" sous Paramètres des cookies.

3.14 TikTok Pixel

Nous utilisons le pixel TikTok sur notre site web. Le pixel TikTok est un outil publicitaire TikTok appartenant aux deux fournisseurs TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, et TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom (collectivement "TikTok"). Le pixel TikTok est un extrait de code JavaScript qui nous permet de comprendre et de suivre les activités des visiteurs sur notre site web. Le pixel Tiktok collecte et traite des informations sur les visiteurs de notre site web ou sur les appareils qu'ils utilisent. Les données collectées via le pixel TikTok sont utilisées pour le ciblage de nos annonces publicitaires et pour améliorer la diffusion des annonces et la publicité personnalisée. Pour ce faire, les données collectées sur notre site web au moyen du pixel TikTok sont transmises à TikTok. Ces données sont en partie des informations enregistrées dans le terminal que vous utilisez. En outre, le pixel TikTok utilise également des cookies qui permettent de stocker des informations sur votre terminal. Un tel stockage d'informations par le pixel TikTok ou un accès à des informations déjà stockées dans votre terminal n'a lieu qu'avec votre consentement.

Pour plus d'informations sur la manière dont TikTok traite les données à caractère personnel, y compris la base juridique sur laquelle TikTok s'appuie et les moyens d'exercer vos droits vis-à-vis de TikTok, veuillez consulter la déclaration de confidentialité de TikTok à l'adresse www.tiktok.com/legal/privacy-policy.

4 Protection des mineurs

Le consentement au traitement des données à caractère personnel ne peut être donné que par une personne majeure. Pour les services de mibeTec GmbH, le consentement d'un enfant est autorisé à partir du moment où il atteint l'âge de seize ans, conformément à l'article 8 du RGPD.

 

5 Modifications de notre déclaration de confidentialité

Afin de garantir que notre déclaration de protection des données soit toujours conforme aux dispositions légales actuelles, nous nous réservons le droit de la modifier à tout moment. Cela vaut également pour le cas où la déclaration de protection des données doit être adaptée en raison de nouvelles prestations ou de prestations révisées, par exemple de nouvelles prestations de service. La nouvelle déclaration de protection des données s'appliquera alors lors de votre prochaine visite sur notre site.

 

6 Droits de la personne concernée

Conformément aux dispositions du RGPD, vous disposez en principe des droits suivants :

  • Droit d'accès (article 15 du RGPD)
  • Droit de rectification (article 16 du RGPD)
  • Droit à l'effacement ("droit à l'oubli") (article 17 du RGPD)
  • Droit à la limitation du traitement (article 18 du RGPD)
  • Droit à la notification - obligation de notification en rapport avec la rectification ou l'effacement de données à caractère personnel ou la limitation du traitement (article 19 du RGPD)
  • Droit à la portabilité des données (art. 20 RGPD)
  • Droit d'opposition (article 21 du RGPD)
  • droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage (article 22 du RGPD)

 

Pour faire valoir tous ces droits ou pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment à l'adresse datenschutz@dermapharm.com ou aux coordonnées indiquées au point 1.2 ci-dessus.

Indépendamment de cela, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle - en particulier dans l'État membre de l'UE de votre lieu de résidence, de votre lieu de travail ou du lieu de l'infraction présumée - si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD ou d'autres lois applicables en matière de protection des données (article 77 du RGPD, article 19 de la loi fédérale sur la protection des données).

10 Transfert de données vers des pays tiers

Il n'y a pas de transmission de données à des services situés dans des États en dehors de l'Union européenne (appelés États tiers) (remarque : veuillez consulter les informations à ce sujet au paragraphe 3).

11 Utilisation de la prise de décision automatisée ou du profilage

En principe, nous n'utilisons pas de prise de décision entièrement automatisée ou de profilage conformément à l'article 22 du RGPD. Si nous devions utiliser ces procédures dans des cas particuliers, nous vous en informerions séparément, dans la mesure où la loi l'exige. (Remarque : veuillez consulter les informations à ce sujet à la section 4-6).

État de la déclaration de confidentialité

La présente déclaration de protection des données est actuellement en vigueur et date de mars 2024.