Politique de confidentialité

1. Remarques générales et informations obligatoires

Protection des données

Les administrateurs de ces sites Web prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles en toute confidentialité et dans le respect des dispositions légales sur la protection des données ainsi que de la présente déclaration de confidentialité.

Lorsque vous utilisez ce site Web, différentes données personnelles sont collectées. Les données personnelles sont toutes les données permettant de vous identifier personnellement. La présente déclaration de protection des données explique quelles informations nous collectons et à quelles fins nous les utilisons. Elle vous informe également de la manière dont elles sont utilisées ainsi que des objectifs poursuivis.

Nous soulignons que la transmission de données sur Internet (par ex. la communication par courrier électronique) peut présenter des failles en matière de sécurité. Une protection sans faille de vos données contre un piratage par un tiers est impossible.

Remarque sur l’organisme responsable

Le responsable du traitement des données sur ce site Web est 

myStrom AG
c/o tiko Energy Solutions AG
Pflanzschulstrasse 7
8004 Zürich
Schweiz

L’organisme responsable est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des modalités de traitement des données à caractère personnel (noms, adresses électroniques, etc.).

Durée de stockage

Sauf si une période de stockage spécifique a été indiquée dans cette déclaration de protection des données, vos données personnelles resteront chez nous jusqu’à ce que la finalité du traitement des données ne s’applique plus. Si vous faites valoir une demande légitime de suppression ou révoquez votre consentement au traitement des données, vos données seront supprimées, sauf si nous avons d’autres raisons légalement autorisées pour stocker vos données personnelles (par ex., les périodes de conservation du droit fiscal ou commercial) ; dans ce dernier cas, les données seront supprimées une fois que ces raisons auront cessé d’exister.

Informations générales sur la base juridique du traitement des données sur ce site Web

Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’article 6, al. 1 lettre a RGPD ou article 9 al. 2 lettre a RGPD, si des catégories de données spéciales selon l’article 9 al. 1 RGPD sont traitées. En cas de consentement exprès au transfert de données personnelles vers des pays tiers, le traitement des données est également basé sur l’article 49 al. 1 lettre a RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre terminal (par ex. via l’empreinte digitale de l’appareil), le traitement des données est également effectué sur la base de l’article 25 al. 1 TTDSG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution du contrat ou à l’exécution de mesures précontractuelles, nous traitons vos données sur la base de l’article 6, al. 1 lettre b du RGPD. En outre, nous traitons vos données si elles sont nécessaires pour remplir une obligation légale sur la base de l’article 6, al. 1 lettre c du RGPD. Le traitement des données peut également être basé sur notre intérêt légitime conformément à l’article 6, al. 1 lettre f du RGPD. Les paragraphes suivants de cette déclaration de protection des données fournissent des informations sur les bases juridiques pertinentes dans chaque cas individuel.

Remarque sur le transfert de données aux États-Unis et dans d’autres pays tiers

Entre autres choses, nous utilisons des outils de sociétés basées aux États-Unis ou dans d’autres pays tiers qui ne sont pas sécurisés en vertu de la loi sur la protection des données. Si ces outils sont actifs, vos données personnelles peuvent être transférées vers ces pays tiers et y être traitées. Nous tenons à souligner que dans ces pays, aucun niveau de protection des données comparable à celui de l’UE ne peut être garanti. Par exemple, les entreprises américaines sont obligées de remettre des données personnelles aux autorités de sécurité sans que vous, en tant que personne concernée, puissiez intenter une action en justice contre cela. Il ne peut donc pas être exclu que les autorités américaines (par ex. les services secrets) traitent, évaluent et stockent de manière permanente vos données sur des serveurs américains à des fins de surveillance. Nous n’avons aucune influence sur ces activités de traitement.

Révocation de votre consentement au traitement des données

De nombreux processus de traitements de données ne sont possibles qu’avec votre autorisation explicite. Vous pouvez révoquer votre consentement à tout moment. La révocation du consentement n’affecte pas la légalité des données traitées jusqu’à la révocation.

DROIT D’OPPOSITION CONTRE LA COLLECTE DE DONNÉES DANS DES CAS PARTICULIERS ET CONTRE LA PUBLICITÉ DIRECTE (ART. 21 DU RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6 PARAGR. 1, LETTRE E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES POUR DES RAISONS DÉCOULANT DE VOTRE SITUATION PARTICULIÈRE ; CECI S’APPLIQUE ÉGALEMENT AU PROFILAGE SUR LA BASE DE CES DISPOSITIONS. LA BASE JURIDIQUE CORRESPONDANTE SUR LAQUELLE REPOSE LE TRAITEMENT EST INDIQUÉE DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES. SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, SAUF SI NOUS POUVONS PROUVER QUE LE TRAITEMENT EST JUSTIFIE PAR DES RAISONS IMPÉRIEUSES QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS OU SI LE TRAITEMENT SERT À FAIRE VALOIR, EXERCER OU DÉFENDRE DES DROITS (OPPOSITION CONFORMÉMENT À L’ART. 21 PARAGR. 1 DU RGPD).

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS PUBLICITAIRES ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ A CETTE PUBLICITÉ DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE MARKETING DIRECT (OPPOSITION CONFORMÉMENT À L’ART. 21 PARAGR. 2 du RGPD).

Droit de recours auprès de l’autorité de surveillance compétente

En cas d’infraction au RGPD, les personnes concernées disposent d’un droit de recours auprès d’une autorité de surveillance, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de l’infraction alléguée. Le droit de recours est sans préjudice des autres recours administratifs ou judiciaires.

Droit au transfert des données

Vous avez le droit de disposer de données que nous traitons automatiquement sur la base de votre consentement ou dans le cadre de l’exécution d’un contrat et qu’elles vous soient remises ou à un tiers dans un format commun, lisible par machine. Si vous demandez le transfert direct des données à un autre responsable, le transfert n’aura lieu que si cela est techniquement possible.

Cryptage SSL ou TLS

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’opérateur du site, ce site utilise le cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la ligne de votre navigateur.

Si le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transactions de paiement cryptées sur ce site

S’il existe une obligation de nous envoyer vos données de paiement (par ex., numéro de compte pour l’autorisation de prélèvement) après la conclusion d’un contrat payant, ces données sont nécessaires pour le traitement du paiement.

Les transactions de paiement utilisant les moyens de paiement usuels (Visa/MasterCard, prélèvement automatique) s’effectuent exclusivement via une connexion cryptée SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la ligne de votre navigateur.

Avec une communication cryptée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Information, suppression et correction

Vous avez à tout moment le droit d’être informé gratuitement des données personnelles qui ont été stockées, de l’origine de leur enregistrement et de leur destinataire, ainsi que du but de leur traitement. Vous avez également un droit de correction ou de suppression de ces données. Si vous avez d’autres questions relatives aux données personnelles, vous pouvez nous contacter à tout moment à l’adresse indiquée dans les mentions légales.

Droit à la limitation du traitement

Vous avez le droit d’exiger que le traitement de vos données personnelles soit limité. Pour ce faire, vous pouvez nous contacter à tout moment à l’adresse indiquée dans les mentions légales. Le droit à la limitation du traitement s’applique dans les cas suivants :

• Si vous contestez l’exactitude de vos données personnelles stockées chez nous, nous avons généralement besoin de temps pour les vérifier. Pendant la durée de l’examen, vous avez le droit de demander la limitation du traitement de vos données personnelles.
• Si le traitement de vos données personnelles s’avérait/s’avère illégal, vous pouvez demander la limitation du traitement des données au lieu de leur suppression.
• Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits, vous avez le droit de demander une restriction du traitement de vos données personnelles au lieu de leur suppression.
• Si vous faites opposition en vertu de l’art. 21 paragr. 1 du RGPD, vos intérêts et les nôtres doivent être comparés. Tant que les intérêts qui prévalent n’ont pas été identifiés, vous avez le droit d’exiger que le traitement de vos données personnelles soit limité.

Si le traitement de vos données à caractère personnel a été limité, ces données ne peuvent être traitées (en dehors de leur stockage) qu’avec votre consentement ou dans le but de faire valoir, d’exercer ou de défendre des droits ou de protéger les droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public majeur de l’Union européenne ou d’un État membre.

 

2. Collecte générale de données sur notre site Web

Cookies

Notre site Web utilise ce que l’on appelle des « Cookies ». Les cookies sont de petits fichiers texte et ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés après votre visite. Les cookies permanents restent stockés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou jusqu’à ce qu’ils soient automatiquement supprimés par votre navigateur Web.

Dans certains cas, des cookies de sociétés tierces peuvent également être stockés sur votre terminal lorsque vous accédez à notre site (cookies tiers). Ceux-ci nous permettent ou vous permettent d’utiliser certains services de la société tierce (par ex., les cookies pour le traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires car certaines fonctions du site Web ne fonctionneraient pas sans eux (par ex., la fonction de panier d’achat ou l’affichage de vidéos). D’autres cookies sont utilisés pour évaluer le comportement de l’utilisateur ou pour afficher de la publicité.

Les cookies qui sont nécessaires pour mener à bien le processus de communication électronique, pour fournir certaines fonctions que vous souhaitez (par ex. pour la fonction de panier d’achat) ou pour optimiser le site Web (par ex. les cookies de mesure d’audience Web) (cookies nécessaires) sont enregistrés sur la base de l’art. 6 par. 1 lettre f du RGPD, à moins qu’une autre base juridique ne soit spécifiée. L’exploitant du site Web a un intérêt légitime au stockage des cookies nécessaires à la fourniture techniquement sans erreur et optimisée de ses services. Si le consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement a lieu exclusivement sur la base de ce consentement (art. 6 al. 1 lettre a RGPD et § 25 al. 1 TTDSG) ; le consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de la configuration des cookies et n’autoriser les cookies que dans des cas individuels, exclure l’acceptation des cookies dans certains cas ou en général et activer la suppression automatique des cookies lorsque le navigateur est fermé. Si les cookies sont désactivés, la fonctionnalité de ce site Web peut être restreinte.

Si des cookies sont utilisés par des sociétés tierces ou à des fins d’analyse, nous vous en informerons séparément dans cette déclaration de protection des données et, si nécessaire, vous demanderons votre consentement.

Fichiers journaux du serveur

Le fournisseur des sites recueille et enregistre automatiquement les informations dans ce qu’on appelle les fichiers journaux du serveur que votre navigateur nous transmet automatiquement. Celles-ci incluent :

• le type et la version du navigateur
• le système d’exploitation
• l’URL de référence
• le nom d’hôte de l’ordinateur connecté
• l’heure de la demande au serveur
• l’adresse IP

Aucun regroupement de ces données avec d’autres sources de données n’est effectué.

Le traitement est effectué en vertu de l’art. 6 paragr. 1 let. f du RGPD. L’exploitant du site Web a un intérêt légitime dans la présentation techniquement exempte d’erreur et l’optimisation de son site Web. À cette fin, les fichiers journaux du serveur doivent être enregistrés.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, vos données dans le formulaire de demande, y compris les coordonnées que vous avez fournies, seront stockées dans le but de traiter la demande ou en cas de questions de suivi. Ces données ne seront pas transférées sans votre consentement.

Ces données sont traitées sur la base de l’article 6 al. 1 lettre b RGPD, si votre demande est liée à l’exécution d’un contrat ou est nécessaire pour l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement est fondé sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6 al. 1 lettre f RGPD) ou avec votre consentement (art. 6 al. 1 lettre a GDPR) si cela a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous avez saisies dans le formulaire de contact resteront en notre possession jusqu’à ce que vous nous demandiez de les effacer, que votre consentement à la conservation soit révoqué ou que la finalité de la conservation des données ne s’applique plus (par exemple, après le traitement de votre demande). Les dispositions légales obligatoires (notamment les délais de conservation) ne sont pas affectées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, votre demande ainsi que toutes vos données personnelles (nom, demande) seront stockées et traitées par nos soins dans le but de traiter votre demande. Ces données ne seront pas transférées sans votre consentement.

Ces données sont traitées sur la base de l’article 6 al. 1 lettre b RGPD, si votre demande est liée à l’exécution d’un contrat ou est nécessaire pour l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement est fondé sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6 al. 1 lettre f RGPD) ou avec votre consentement (art. 6 al. 1 lettre a GDPR) si cela a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous nous avez transmises par le biais de vos demandes de contact restent en notre possession jusqu’à ce que vous demandiez leur suppression, révoquiez votre consentement relatif à leur enregistrement ou que la finalité de la conservation des données ne s’applique plus (par exemple, après que votre demande a été traitée). Les dispositions légales obligatoires (notamment les délais de conservation légaux) ne sont pas affectées.

Inscription sur ce site ou via l’application

Vous pouvez vous inscrire sur notre site Web pour utiliser des fonctions supplémentaires sur la page. Les données saisies à cette fin ne serviront qu’à l’utilisation de l’offre ou du service auquel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies dans leur intégralité. Dans le cas contraire, nous refuserons l’enregistrement.

En cas de modifications importantes concernant l’étendue de l’offre ou en cas de modifications nécessaires d’un point de vue technique, nous utiliserons l’adresse e-mail fournie lors de l’inscription pour vous en informer.

Le traitement des données saisies lors de l’enregistrement est donc effectué sur la base de votre consentement (article 6 paragr. 1 let. a du RGPD).

Les données collectées lors de l’enregistrement seront stockées par nos soins aussi longtemps que vous serez enregistré sur notre site Web et seront ensuite effacées. Les délais de conservation légaux ne sont pas affectés.

Inscription avec Facebook Connect

Au lieu de vous inscrire directement sur notre site Web, vous pouvez vous inscrire en utilisant Facebook Connect. Le fournisseur de ce service est Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Facebook, cependant, les données collectées sont également transférées aux États-Unis et à d’autres pays tiers.

Si vous décidez de vous inscrire via Facebook Connect et si vous cliquez sur le bouton « Se connecter avec Facebook », vous serez automatiquement redirigé vers la plateforme de Facebook. Vous pouvez vous y connecter avec vos données d’utilisation. Ceci relie votre profil Facebook à notre site Web ou à nos services. Ce lien nous donne accès à vos données stockées sur Facebook. Il s’agit, notamment des éléments suivants :

• Nom Facebook
• Photo de profil et de couverture Facebook
• Photo de couverture Facebook
• Adresse e-mail stockée sur Facebook
• Identifiant Facebook
• Listes d’amis Facebook
• Likes Facebook (mentions « J’aime »)
• Anniversaire
• Genre
• Pays
• Langue

Ces données seront utilisées pour créer, mettre à disposition et personnaliser votre compte.

L’enregistrement auprès de Facebook-Connect et les opérations de traitement de données correspondantes reposent sur votre consentement (art. 6, paragr. 1 let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir.

Dans la mesure où des données personnelles sont collectées sur notre site Web et transmises à Facebook à l’aide de l’outil décrit ici, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande sommes conjointement responsables de ce traitement de données (art. 26 RGPD).La responsabilité conjointe se limite à la collecte des données et à leur transmission à Facebook. Le traitement par Facebook après la transmission ne fait pas partie de la responsabilité conjointe. Nos obligations communes ont été définies dans un accord de traitement conjoint. Le libellé de l’accord peut être consulté à l’adresse :https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de l’émission d’informations sur la protection des données lors de l’utilisation de l’outil Facebook et de la mise en œuvre sécurisée de l’outil sur notre site Web conformément à la loi sur la protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez faire valoir vos droits (par ex., les demandes d’informations) concernant les données traitées sur Facebook directement sur Facebook. Si vous faites valoir auprès de nous les droits des personnes concernées, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Les détails peuvent être trouvés ici :https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 et https://www.facebook.com/policy.php.

Pour plus d’informations, consultez les conditions d’utilisation de Facebook et la politique de confidentialité de Facebook. Vous pouvez les trouver sur : https://de-de.facebook.com/about/privacy/ et https://de-de.facebook.com/legal/terms/.

Traitement des données (données clients et contractuelles)

Nous collectons, traitons et utilisons les données personnelles uniquement si celles-ci sont nécessaires à l’établissement, à la structure du contenu ou à la modification de la relation juridique (données utilisateur). Cela se fait sur la base de l’article 6 paragr. 1 let. b du RGPD, qui permet le traitement des données pour l’exécution d’un contrat ou des mesures pré-contractuelles. Nous collectons, traitons et utilisons les données personnelles concernant l’utilisation de nos pages Internet (données d’utilisation) uniquement dans la mesure où cela est nécessaire pour pouvoir proposer ou facturer notre service aux utilisateurs.

Les données client collectées seront effacées après l’exécution de la commande ou la fin de la relation commerciale. Les délais de conservation légaux ne sont pas affectés.

myStrom conserve les données et les données générées lors de l’utilisation pendant un maximum de 13 mois en Suisse/UE.

Transmission de données lors de la conclusion d’un contrat pour les boutiques en ligne, les fournisseurs et l’expédition des marchandises

Nous ne transmettons les données personnelles à des tiers que si cela est nécessaire dans le cadre de l’exécution du contrat,par exemple à l’entreprise chargée de la livraison de la marchandiseou à la banque chargée du traitement du paiement. Aucune transmission ultérieure des données n’aura lieu à moins que vous ayez expressément consenti à leur transmission. Vos données ne seront pas transmises à des tiers sans votre consentement exprès, par exemple à des fins publicitaires.

La base du traitement des données est l’art. 6 paragr. 1 let. b du RGPD, qui permet le traitement des données pour l’exécution d’un contrat ou des mesures pré-contractuelles.

Transmission de données lors de la conclusion du contrat pour les services et les contenus numériques

Nous ne transmettons les données personnelles à des tiers que si cela est nécessaire dans le cadre de l’exécution du contrat, par exemple à la banque chargée du traitement du paiement.

Aucune transmission ultérieure des données n’aura lieu à moins que vous ayez expressément consenti à leur transmission. Vos données ne seront pas transmises à des tiers sans votre consentement exprès, par exemple à des fins publicitaires.

La base du traitement des données est l’art. 6 paragr. 1 let. b du RGPD, qui permet le traitement des données pour l’exécution d’un contrat ou des mesures pré-contractuelles.

Services de paiement

Nous intégrons des services de paiement de sociétés tierces sur notre site Web. Si vous effectuez un achat chez nous, vos informations de paiement (par ex., nom, montant du paiement, détails du compte, numéro de carte de crédit) seront traitées par le prestataire de services de paiement aux fins du traitement du paiement. Les dispositions contractuelles et de protection des données respectives du fournisseur respectif s’appliquent à ces transactions. Les prestataires de services de paiement sont utilisés sur la base de l’article 6, al. 1 lettre b RGPD (exécution du contrat) et dans l’intérêt d’un processus de paiement aussi fluide, confortable et sûr que possible (art. 6 al. 1 lettre f du RGPD). Si votre consentement est demandé pour certaines actions, l’article 6 al. 1 lettre a de la base juridique du RGPD pour le traitement des données ; Le consentement peut être révoqué à tout moment pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants sur ce site Web :

Datatrans (paiements par MasterCard et Visa)
Le prestataire du service de paiement est Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zurich( ci-après « Datatrans »).
Si vous choisissez de payer via MasterCard ou Visa, les informations de paiement que vous saisissez seront transmises à Datatrans.

La transmission de vos données à PayPal s’effectue sur la base de l’article 6 al. 1 lettre a RGPD (consentement) et article 6 al. 1 lettre b RGPD (traitement pour exécuter un contrat). Vous avez la possibilité de révoquer à tout moment votre consentement au traitement des données. Une révocation n’affecte pas l’efficacité des opérations de traitement de données passées.

PayPal
Le prestataire du service de paiement est PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Si vous choisissez de payer via PayPal, les informations de paiement que vous saisissez seront envoyées à PayPal.

La transmission de vos données à PayPal s’effectue sur la base de l’article 6 al. 1 lettre a RGPD (consentement) et article 6 al. 1 lettre b RGPD (traitement pour exécuter un contrat). Vous avez la possibilité de révoquer à tout moment votre consentement au traitement des données. Une révocation n’affecte pas l’efficacité des opérations de traitement de données passées.

Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site Web. Le fournisseur est Google Ireland Limited (« Google »;), Gordon House, Barrow Street, Dublin 4, Irlande.

Le but de reCAPTCHA est de vérifier si les données sont saisies sur ce site Web (par ex. dans un formulaire de contact) par un humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site Web en fonction de diverses caractéristiques. Cette analyse démarre automatiquement dès que le visiteur du site Web accède au site Web. Pour l’analyse, reCAPTCHA évalue diverses informations (par ex., l’adresse IP, le temps que le visiteur du site Web passe sur le site Web ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Google.

Les analyses reCAPTCHA s’exécutent entièrement en arrière-plan. Les visiteurs du site Web ne sont pas informés qu’une analyse est en cours.

Les données sont stockées et analysées sur la base de l’article 6, al. 1 lettre f du RGPD. L’exploitant du site Web a un intérêt légitime à protéger ses offres Web contre l’espionnage automatisé abusif et contre le SPAM. Si un consentement correspondant a été demandé, le traitement a lieu exclusivement sur la base de l’article 6, al. 1 lettre a RGPD et § 25 al. 1 TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (par ex., les empreintes digitales de l’appareil) au sens du TTDSG. Le consentement peut être révoqué à tout moment.

Vous trouverez de plus amples informations sur Google reCAPTCHA dans les règles de protection des données de Google et les conditions d’utilisation de Google sous les liens suivants : https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de.

 

3. Outils d’analyse et publicité sur notre site

Gestionnaire de balises Google

Nous utilisons le gestionnaire de balise Google (Google Tag Manager). Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Le Google Tag Manager est un outil que nous pouvons utiliser pour intégrer des outils de suivi ou statistiques et d’autres technologies sur notre site Web. Le Google Tag Manager lui-même ne crée aucun profil d’utilisateur, n’enregistre aucun cookie et n’effectue aucune analyse indépendante. Il n’est utilisé que pour l’administration et l ‘affichage des outils qui y sont intégrés. Cependant, le Google Tag Manager enregistre votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

Le Google Tag Manager est utilisé sur la base de l’article 6, al. 1 lettre f du RGPD. L’exploitant du site Web a un intérêt légitime à une intégration et une gestion rapides et simples de divers outils sur son site Web. Si un consentement correspondant a été demandé, le traitement a lieu exclusivement sur la base de l’article 6, al. 1 lettre a RGPD et § 25 al. 1 TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (par ex., les empreintes digitales de l’appareil) au sens du TTDSG. Le consentement peut être révoqué à tout moment.

Google Analytics

Ce site Web utilise les fonctions du service d’analyse Web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site Web d’analyser le comportement des visiteurs du site Web. L’exploitant du site Web reçoit diverses données d’utilisation, telles que par ex. pages vues, durée de séjour, systèmes d’exploitation utilisés et origine de l’utilisateur. Ces données sont résumées dans un identifiant d’utilisateur et attribuées au terminal respectif du visiteur du site Web.

Google Analytics utilise des technologies qui permettent de reconnaître l’utilisateur dans le but d’analyser le comportement de l’utilisateur (par ex., les cookies ou les empreintes digitales de l’appareil). Les informations collectées par Google concernant l’utilisation de ce site Web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

Cet outil d’analyse est utilisé sur la base de l’article 6 al. 1 lettre f du RGPD. L’exploitant du site Web a un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser à la fois son site Web et sa publicité. Si un consentement correspondant a été demandé, le traitement a lieu exclusivement sur la base de l’article 6, al. 1 lettre a RGPD et § 25 al. 1 TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (par ex., les empreintes digitales de l’appareil) au sens du TTDSG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Les détails peuvent être trouvés ici : https://privacy.google.com/businesses/controllerterms/mccs/.

Anonymisation de l’adresse IP

Nous avons activé la fonction d’anonymisation de l’adresse IP sur ce site Web. Google raccourcira par conséquent votre adresse IP dans les États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen avant qu’elle ne soit transmise aux États-Unis. L’adresse IP complète ne sera transmise qu’à titre exceptionnel à un serveur Google situé aux États-Unis, sur lequel elle sera raccourcie. Pour le compte de l’exploitant de ce site Web, Google utilisera ces informations afin d’évaluer votre utilisation du site, d’établir des rapports d’activité et de fournir d’autres services relatifs à l’utilisation du site et d’Internet à l’intention de cet exploitant du site Web. L’adresse IP communiquée par votre navigateur dans le cadre de Google Analytics ne sera pas associée à d’autres données de Google.

Plugin du navigateur

Vous pouvez empêcher Google de collecter et de traiter vos données en téléchargeant et en installant le plugin de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez plus d’informations sur la manière dont Google Analytics traite les données des utilisateurs dans la déclaration de protection des données de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Traitement des commandes

Nous avons conclu un contrat avec Google pour le traitement des commandes et nous appliquons intégralement les exigences strictes des autorités allemandes chargées de la protection des données lors de l’utilisation de Google Analytics.

Caractéristiques démographiques dans Google Analytics

Ce site Web utilise la fonction « caractéristiques démographiques » de Google Analytics. Elle permet de créer des rapports qui contiennent des informations sur l’âge, le sexe et les intérêts des visiteurs du site. Ces données sont collectées par Google à partir de publicités basées sur les centres d’intérêt et de données de visiteurs provenant de tiers. Ces données ne peuvent pas être attribuées à une personne spécifique. Vous pouvez désactiver cette fonction à tout moment à l’aide des paramètres publicitaires de votre compte Google ou refuser la collecte de vos informations par Google Analytics, comme indiqué dans la section « Opposition à la collecte de données ».

 

4. Newsletter

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site, nous avons besoin d’une adresse e-mail de votre part ainsi que d’informations nous permettant de vérifier que vous êtes le propriétaire de l’adresse e-mail fournie et que vous acceptez de recevoir les bulletins. D’autres données ne sont pas collectées ou ne sont collectées que sur une base volontaire. Nous utilisons des fournisseurs de services de newsletter, qui sont décrits ci-dessous, pour traiter la newsletter.

MailChimp

Ce site utilise les services de MailChimp pour l’envoi de lettres d’informations. Le fournisseur est Rocket Science Group LLC, 675 Ponce De Leon Ave NE, suite 5000, Atlanta, GA 30308, États-Unis.

Mailchimp est un service qui permet, entre autres, d’organiser et d’analyser l’envoi de lettres d’information. Si vous saisissez des données pour vous abonner à un bulletin d’information (adresse e-mail, par exemple), elles seront stockées sur les serveurs de MailChimp aux États-Unis.

Avec l’aide de MailChimp, nous pouvons analyser nos campagnes de bulletins d’information. Lorsque vous ouvrez un e-mail envoyé par MailChimp, un fichier inclus dans l’e-mail (appelé web-beacon) se connecte aux serveurs de MailChimp aux États-Unis. Cela déterminera si un message de la lettre d’information a été ouvert et quels liens ont été utilisés. De plus, des informations techniques sont collectées (heure de la consultation, adresse IP, type de navigateur et système d’exploitation par ex.). Ces informations ne peuvent pas être attribuées au destinataire de la lettre d’information. Elles servent exclusivement à l’analyse statistique des campagnes de bulletin d’information. Les résultats de ces analyses peuvent être utilisés pour mieux adapter les futurs bulletins d’information aux intérêts des destinataires.

Si vous ne souhaitez pas une analyse par MailChimp, vous devez vous désinscrire de la newsletter. Nous fournissons un lien correspondant dans chaque message de la newsletter pour effectuer cela.

Le traitement des données est effectué sur la base de votre consentement (art. 6, paragr. 1 let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment en vous désabonnant de la lettre d’information. La légalité des processus de traitement des données déjà effectués n’est pas affectée par la révocation.

Les données enregistrées en lien avec le bulletin d’information seront sauvegardées jusqu’à votre désinscription et seront supprimées de nos serveurs, ainsi que des serveurs de MailChimp après votre résiliation de l’abonnement. Les données que nous conservons à d’autres fins n’en sont pas affectées.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Les détails peuvent être trouvés ici : https://mailchimp.com/eu-us-data-transfer-statement/ et https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Une fois que vous avez été retiré de la liste de distribution de la newsletter, votre adresse e-mail peut être stockée par nous ou le fournisseur de service de newsletter dans une liste noire si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne seront utilisées qu’à cette fin et ne seront pas fusionnées avec d’autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6 al. 1 lettre f du RGPD). Le stockage dans la liste noire n’est pas limité dans le temps. Vous pouvez vous opposer au stockage si vos intérêts l’emportent sur nos intérêts légitimes.

Pour plus d’informations, consultez la politique de confidentialité de MailChimp à l’adresse : https://mailchimp.com/legal/terms/.

Commande en cours de traitement

Nous avons conclu un contrat de traitement des commandes (AVV) avec le fournisseur susmentionné. Il s’agit d’un contrat requis par la loi sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site Web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.

 

5. Traitement des données dans le cadre de l’utilisation des applications logicielles de myStrom

Collecte de données personnelles générales

Si vous utilisez et enregistrez nos applications logicielles, des informations personnelles sont collectées.

La collecte de ces données a lieu pour la mise en œuvre du contrat d’utilisateur entre nous et les utilisateurs du logiciel (art. 6, paragr. 1, phrase 1, let. b du RGPD. En ce qui concerne les informations facultatives, le traitement des données est également effectué sur la base de l’article 6 paragr. 1, phrase 1, let. f du RGPD. Nous avons un intérêt légitime à recueillir les données volontairement fournies par nos utilisateurs.

Collecte et stockage de données dans le cadre de l’utilisation de logiciels

Les données d’utilisation sont enregistrées lorsque vous utilisez les applications logicielles myStrom. Ces données sont supprimées lorsque le client supprime son compte myStrom et sont sinon conservées au maximum 60 semaines.

Accès à distance pour la maintenance du logiciel

myStrom a le droit, à des fins de contrôle, de configuration, de mise à jour et autres fin similaires, d’accéder à l’infrastructure du client utilisée pour l’achat du service et de consulter, modifier, mettre à jour, supprimer ou contrôler de toute autre manière les données techniques ou logiciels disponibles (ci-après dénommés « maintenance logicielle »). Dans le contexte de l’accès à distance, myStrom obtient un aperçu des données techniques du client, qui sont directement liées à la configuration du matériel, des logiciels et des services de myStrom.

Tout stockage ou autre traitement des données personnelles au-delà de l’inspection n’a pas lieu.

La base juridique du traitement des données est l’article 6, al. 1 lettre b RGPD et § 25 al. 2 n° 2 TTDSG, car la maintenance du logiciel est nécessaire à l’exécution du contrat et repose sur un service expressément demandé par le client. En outre, le traitement des données est basé sur l’article 6 par. 1 lettre f RGPD, car la maintenance des services logiciels est un intérêt légitime de myStrom.

Connexion à des appareils tiers via une API

L’application mystrom offre à ses clients la possibilité de se connecter à des appareils tiers dans le ménage via une interface (API) afin de contrôler les appareils tiers via l’application mystrom. Avec cette connexion, aucune donnée personnelle n’est transmise au fournisseur de l’appareil tiers.

D’un point de vue contractuel, myStrom n’est redevable que de la transmission des données nécessaires au contrôle des appareils tiers. myStrom est donc responsable, conformément à la loi sur la protection des données, du processus de transmission des données qui a lieu via l’API. Pour tous les traitements de données qui ont lieu après la fin du processus de transfert, le fournisseur respectif est seul responsable des données transférées. Il s’agit donc de transférer des données d’un contrôleur indépendant à un autre contrôleur indépendant (Controller-2controller). Les détails peuvent être trouvés dans la déclaration de protection des données du fournisseur tiers.

Les données personnelles via l’API sont basées sur l’article 6 al. 1 lettre b du RGPD.

Fonctions d’alarme, notifications d’urgence et fonctions d’alerte de l’application

Le client peut activer ce que l’on appelle des fonctions d’alarme dans l’application. Pour ce faire, le client enregistre son numéro de téléphone et, sur demande, le numéro de téléphone d’une personne de confiance. Lorsque le logiciel enregistre un événement spécifique (p. ex. l’utilisation d’appareils dans un appartement vide), un appel est passé au numéro de téléphone enregistré ou une autre action prédéfinie est déclenchée.

Le traitement des données s’effectue sur la base de l’art. 6, al. 1 b du RGPD (exécution du contrat).

Les données de la personne de contact sont traitées sur la base du consentement de la personne de confiance (art. 6, al. 1a du RGPD); la personne de confiance peut révoquer ce consentement à tout moment.

Le client peut à tout moment supprimer les numéros de téléphone. Toute personne de confiance peut par ailleurs à tout moment demander la suppression de ses données auprès du fournisseur de l’application myStrom.

Les numéros de téléphone sont utilisés exclusivement pour les alarmes téléphoniques.

Les données sont supprimées si l’application est désinstallée ou si le client ou la personne de confiance demande leur suppression. L’opérateur de l’application peut par ailleurs supprimer les numéros de téléphone s’ils sont incorrects ou contiennent un numéro non autorisé (p. ex. un numéro surtaxé non autorisé). 

Droits d’accès des applications mobiles

Si vous installez nos applications mobiles, elles ont besoin de droits d’accès. La base juridique de l’accès est votre consentement, que vous avez donné lors de l’installation (art. 6 al. 1 lettre a du RGPD).

 

6. Responsable de la protection des données au sein de l’UE (contact RGPD)

VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Hambourg
Allemagne
info@datenschutzpartner.eu