Legal hub

• Prénom et nom de famille
• Salutation
• Adresse e-mail
• Numéro de téléphone
• Adresse postale
• Adresse de livraison et de facturation

• Nom d'utilisateur et mot de passe
• Numéro de client ou de compte
• Questions de sécurité et réponses associées
• Découvrez l'authentification multifactorielle
• Apprenez comment récupérer un compte.
• Protocoles d'authentification
• État du compte et paramètres du compte
• Découvrez les tentatives de connexion et les réinitialisations de mots de passe.

• Photo de profil
• Forme d'adresse préférée
• Genre
• Âge ou date de naissance
• Relation ou état civil
• Centres d'intérêt
• Passe-temps
• Produits préférés
• Préférences alimentaires ou de consommation
• Branche préférée
• D'autres informations ajoutées volontairement au profil client

• Produits et services achetés ou retournés
• Numéro de commande
• Ordre et état de la livraison
• Prix d'achat, réductions et informations de paiement
• Date et heure d'achat
• Lieu d'achat
• Succursale ou point de vente visité
• Canal de vente utilisé, par exemple boutique en ligne, succursale de papeterie, commande téléphonique ou événement
• Informations de livraison et de facturation
• Remboursements, plaintes et réclamations sous garantie
• À propos des cartes cadeaux et des bons d'achat
• Numéros de référence de transaction et de paiement

• Demandes de contact
• Correspondance par e-mail
• Demandes de service client
• Retour d'information
• Réponses aux enquêtes

• Inscriptions à la newsletter
• Consentements
• Préférences marketing
• Profils d'intérêt
• Interactions avec les campagnes publicitaires
• Langue préférée
• Canaux de communication préférés
• Newsletters et abonnements marketing
• Preuve de consentement et révocation
• Âge ou date de naissance
• Genre
• Pays, région, ville ou magasin préféré
• Intérêts produits et marques
• Mode de vie et préférences d'achat
• Préférences alimentaires et de consommation
• Réactions précédentes à la communication marketing
• Participation à des campagnes, compétitions et événements
• Informations sur la personnalisation des offres et de la communication

• Adresse IP
• Informations sur l'appareil
• Type de navigateur
• Système d'exploitation
• Paramètres linguistiques
• URL du référent
• Date et heure d'accès
• Pages consultées
• Durée du séjour
• Données de clics et d'engagement
• Produits consultés ou recherchés
• Pages visitées
• cliqués sur des liens et des boutons
• Produits ajoutés ou retirés d'un panier
• Chariots abandonnés
• Processus de commande inachevés
• Historique des achats et de la navigation
• Data, heure et durée des visites sur le site web
• Interactions avec les recommandations de produits et le contenu publicitaire

• Données de journal serveur
• Événements de sécurité
• Données de prévention de la fraude
• Preuve de consentement
• Informations d'authentification

• Photographies et images
• Data, heure et lieu de l'enregistrement
• Informations sur l'événement ou la campagne
• Nom et coordonnées
• Adresse e-mail ou numéro de téléphone portable pour soumettre la photo
• Métadonnées techniques d'image
• Métadonnées de communication et de répartition
• Preuve de consentement
• Informations sur l'utilisation, la distribution ou la publication de la photo

Si vous entrez un emplacement LÄDERACH surveillé par vidéo, les données suivantes peuvent être traitées en particulier :

Images et enregistrements vidéo de personnes identifiables

Date et heure de l'enregistrement

Zone de caméra capturée

Le cas échéant, informations sur un événement lié à la sécurité

Lorsque vous interagissez avec nos présences sur les réseaux sociaux ou vous connectez via des services associés, nous pouvons recevoir des informations que vous avez partagées avec le prestataire concerné.

Dans la mesure permise par la loi et nécessaire à l'exécution du contrat, nous pouvons traiter des informations pour l'évaluation du crédit ou la prévention de la fraude.

Nous traitons les données personnelles pour fournir notre site web, nos services numériques et notre boutique en ligne.

Celles-ci incluent, en particulier :

• Diffusion de contenu sur le site web
• Gestion des comptes clients
• Traitement des commandes
• Traitement des paiements
• Gestion de l'expédition et des retours

Base juridique (UE) :
art. 6, paragraphe 1, littéral b RGPD

Base juridique (Suisse) :
Initiation et exécution du contrat selon DSG.

Nous traitons les données personnelles pour traiter les demandes de renseignements, les plaintes, les dossiers d'assistance et d'autres communications.

Base juridique (UE) :
art. 6, paragraphe 1, lit. b RGPD et art. 6, paragraphe 1, lit. f RGPD

Base juridique (Suisse) : Priorité
sur l'intérêt légitime ou l'exécution du contrat.

Si vous vous abonnez à notre newsletter, nous utiliserons votre adresse e-mail pour vous envoyer régulièrement des informations sur nos produits, offres et promotions.

L'inscription se fait dans le cadre d'une procédure simple d'adhésion : vous saisissez votre adresse e-mail dans le formulaire correspondant et confirmez l'inscription en soumettant le formulaire. Un lien de confirmation supplémentaire (double adhésion) n'est actuellement pas utilisé.

La base légale (UE) est votre consentement conformément à l'article 6 (1) (a) du RGPD, pour la Suisse votre consentement conformément au FADP. Vous pouvez révoquer votre consentement à tout moment avec effet futur, par exemple via le lien de désabonnement dans chaque newsletter ou en envoyant un message aux adresses de contact fournies.

Dans la mesure où la loi l'exige, cela se fait uniquement sur la base de votre consentement.

Marketing direct auprès de clients existantsDans la mesure où nous avons reçu votre adresse e-mail en lien avec la vente d'un produit ou service, nous pouvons utiliser cette adresse e-mail pour la publicité directe de nos propres produits similaires, à condition que vous ne vous soyez pas opposé à cette utilisation.

La base juridique (UE) est notre intérêt légitime dans la publicité directe conformément à l'art. 6, paragraphe 1 littéral f GDPR, en conjonction avec les règlements applicables en matière de droit de la concurrence (par exemple § 7 paragraphe 3 UWG pour l'Allemagne). Pour la Suisse, nous nous appuyons sur notre intérêt primordial au titre du DSG.

Vous pouvez vous opposer à l'utilisation de votre adresse e-mail pour la publicité directe à tout moment sans engager de frais autres que les frais de transmission selon les tarifs de base. En particulier, vous pouvez utiliser le lien de désabonnement dans chaque e-mail ou utiliser les options de contact proposées.

Offres d'anniversaire

Si vous nous fournissez volontairement votre date de naissance et consentez expressément à recevoir des communications liées à votre anniversaire, nous pourrons utiliser votre date de naissance pour vous envoyer des vœux d'anniversaire, un cadeau d'anniversaire, un bon d'achat ou toute autre offre d'anniversaire personnalisée. La base légale est votre consentement. Vous pouvez la retirer à tout moment avec effet pour l'avenir.

Photo booth

Nous ne traitons les photos et les données de contact ou de communication associées à un photomaton que si vous avez expressément consenti au traitement concerné. Avant leur création ou leur transmission, nous fournissons des informations sur l'objectif prévu. Pour la publication ou le marketing, un consentement distinct et spécifique est généralement obtenu.

Base juridique (UE) :

• Art. 6 (1) (a) RGPD
• Art. 6 (1) (f) RGPD

Base juridique (Suisse) :

• Consentement
• Priorité sur l'intérêt légitime

Nous analysons l'utilisation de notre site afin d'améliorer continuellement sa fonctionnalité, sa sécurité, son ergonomie et sa rentabilité.

À cette fin, nous pouvons utiliser des technologies d'analyse, de suivi et d'optimisation.

Base juridique (UE) :

• Art. 6 (1) (a) RGPD (dans la mesure où le consentement est requis)
• Art. 6 (1) (f) RGPD

Base juridique (Suisse) :

• Consentement
• Priorité sur l'intérêt légitime

Informations recueillies

Livraison d'un e-mail

Ouvrir un e-mail

Cliquer sur un lien

Moment de l'interaction

Informations techniques sur l'appareil ou le programme de messagerie

Objectif

Mesurer l'efficacité des communications et, lorsque cela est permis, personnaliser le contenu futur.

Fondement juridique

Si la loi l'exige : consentement ; la révocation ou l'annulation à tout moment doit être possible.

Nous traitons les données personnelles pour l'organisation et la mise en œuvre de concours, tombolas, campagnes publicitaires, dégustations, événements clients et autres événements.

Portée

Inscription des participants

Confirmation de participation

Transmission des informations sur les événements

Mise en œuvre de la tombola

Détermination et notification des gagnants

Envoi ou remise de prix

Documentation des consentements

Publication des informations sur les gagnants, le cas

Fondement juridique

Selon le design : contrat ou mesures pré-contractuelles, intérêts légitimes ou consentement.

Nous traitons les données personnelles pour protéger nos systèmes, nos clients, nos employés et nos processus commerciaux.

Celles-ci incluent, en particulier :

• Détection d'intrusion
• Prévention des abus
• Contrôle d'accès
• Prévention de la fraude
• Journalisation de sécurité

Fondement juridique (UE) :
art. 6, paragraphe 1, lit. f RGPD

Fondement juridique (Suisse) : Intérêt
légitime primordial.

Nous traitons les données personnelles dans la mesure nécessaire pour respecter les obligations légales.

Celles-ci incluent, en particulier :

• Obligations de rétention en droit commercial et fiscal
• Obligations de fournir preuve et documentation
• Obligations légales de fournir des informations
• Exigences de conformité

Fondement juridique (UE) :
art. 6, paragraphe 1, littérature c RGPD

Base juridique (Suisse) :
Remplissage des obligations légales.

LÄDERACH utilise Microsoft Copilot comme outil de soutien au sein de l'entreprise. Microsoft Copilot est intégré à l'environnement Microsoft 365 utilisé par LÄDERACH et peut aider les employés en particulier dans la création, le résumé, la structuration, l'analyse et la modification du contenu et de la communication professionnels.

Selon la transaction commerciale concernée, les données personnelles des clients, parties intéressées, partenaires commerciaux et autres personnes de contact peuvent également être traitées. Cela peut inclure, en particulier, les données de contact, de communication, de clients, de commandes, de contrats et d'autres données liées à l'entreprise.

Microsoft Copilot n'est pas utilisé comme service d'IA sur notre site web ni dans notre boutique en ligne. En particulier, Microsoft Copilot ne fournit pas d'interaction automatisée directe avec les visiteurs de notre site.

En principe, l'utilisation de Microsoft Copilot ne constitue pas un objectif de traitement indépendant. Le traitement est effectué pour soutenir le processus métier sous-jacent respectif. La base juridique dépend donc de l'objet du traitement et peut inclure, en particulier, l'article 6(1) (b), (c) ou (f) du RGPD ou les principes correspondants du droit suisse de la protection des données.

Microsoft Copilot est conçu pour soutenir nos employés. Sur cette base, nous ne prenons pas exclusivement des décisions automatisées qui ont des effets juridiques sur les sujets de données ou les affectent significativement de manière comparable.

En principe, la société LÄDERACH est responsable de la surveillance vidéo concernée, qui exploite le site concerné et décide des objectifs et moyens essentiels de la vidéosurveillance. La société spécifiquement responsable est indiquée sur le marquage CCTV à l'emplacement concerné.

Dans le contexte de la surveillance vidéo, des enregistrements d'images et vidéo de personnes identifiables ainsi que des informations associées, en particulier le moment de l'enregistrement, la zone de la caméra et, le cas échéant, les informations d'événements pertinentes pour la sécurité, peuvent être traités. L'enregistrement audio n'a pas lieu dans le cadre de la surveillance vidéo régulière. L'identification biométrique, la reconnaissance faciale, le suivi automatisé, l'analyse comportementale ou des fonctions d'analyse similaires supportées par l'IA ne font pas partie de la surveillance vidéo LÄDERACH classique.

La vidéosurveillance est réalisée exclusivement à des fins prédéterminées et documentées. Cela peut inclure, en particulier, la protection des clients, visiteurs, employés et autres personnes, la protection des biens, biens, bâtiments et zones d'exploitation, la prévention et l'enquête d'incidents de sécurité spécifiques ou d'infractions pénales, ainsi que la sauvegarde, l'affirmation ou la défense des réclamations juridiques.

Il n'y a pas de surveillance ciblée, permanente ou systématique des employés dans le but de surveiller la performance ou le comportement.

Pour les lieux au sein de l'Union européenne, le traitement est généralement effectué sur la base de l'article 6 (1) (f) du RGPD. Les intérêts légitimes consistent notamment dans la protection des personnes et des biens, la prévention et l'enquête des incidents de sécurité ainsi que la revendication, l'exercice ou la défense de réclamations juridiques.

Pour les lieux en Suisse, les données personnelles sont traitées conformément aux principes et exigences de la Loi suisse sur la protection des données (FADP). La vidéosurveillance sert notamment à protéger les personnes et les biens, à la sécurité des lieux respectifs ainsi qu'à la prévention et à l'enquête des incidents de sécurité, et n'est réalisée que dans la mesure où cela est nécessaire et proportionné aux objectifs spécifiés.

Pour les enregistrements de vidéosurveillance, des périodes de stockage standard spécifiques à chaque pays s'appliquent. La période de stockage régulière applicable à l'emplacement concerné est indiquée sur le panneau d'information CCTV ou dans les informations liées à la localisation qui y sont référencées. Après l'expiration de la période de stockage spécifiée, les enregistrements sont généralement automatiquement supprimés ou écrasés.

Les enregistrements nécessaires pour clarifier un incident spécifique, préserver des preuves, faire valoir ou défendre des réclamations juridiques ou en raison d'une obligation légale peuvent être stockés séparément pour la durée de cette fin. Ils sont ensuite supprimés.

L'accès aux images en direct et aux enregistrements stockés n'est accordé qu'aux personnes et organismes autorisés dans la mesure où cela est nécessaire pour l'objet du traitement concerné. En plus de la société LÄDERACH responsable, cela peut également inclure les sociétés autorisées du groupe LÄDERACH, en particulier dans la mesure où elles fournissent des services centralisés d'informatique, de sécurité de l'information, de sécurité, de conformité ou de soutien.

De plus, dans la mesure nécessaire et légalement permise, des fournisseurs de services de vidéosurveillance, de sécurité ou informatiques mandatés et, dans le cas précis, des compagnies d'assurance, des conseillers juridiques, des tribunaux, des forces de l'ordre ou d'autres autorités compétentes peuvent être destinataires de données personnelles. Une autorisation d'accès technique à un système de vidéosurveillance n'établit pas d'autorisation indépendante pour évaluer le contenu des enregistrements vidéo.

Si l'accès est effectué depuis un autre pays dans le cadre de l'exploitation ou de l'administration d'un système de vidéosurveillance ou lors du traitement d'un incident de sécurité spécifique, les exigences applicables aux transferts internationaux de données sont respectées. De plus, les règlements du chapitre 8 « Les données personnelles sont-elles transférées à l'étranger ? » s'appliquent.

Les sections générales de cet Avis de confidentialité s'appliquent à l'exercice de vos droits à la protection des données, aux coordonnées de notre responsable de la protection des données et à votre droit de déposer une plainte. Lors du traitement des demandes liées à la vidéosurveillance, les droits d'autres personnes reconnaissables sont pris en compte de manière appropriée, notamment par le masquement, la pixelisation, la restriction de la séquence ou une inspection contrôlée, lorsque cela est nécessaire.

La société LÄDERACH responsable d'un traitement spécifique selon la législation sur la protection des données dépend du processus commercial respectif et de la répartition effective des tâches et décisions. D'autres entreprises du groupe LÄDERACH peuvent agir en particulier en tant que traiteurs, traiter des données personnelles à des fins personnelles sous leur propre responsabilité ou – à condition que les exigences légales soient respectées – décider avec une autre société des finalités et des moyens essentiels de traitement.

Le transfert intra-groupe des données personnelles ne conduit donc pas automatiquement à une répartition spécifique des rôles au regard de la législation sur la protection des données.

Les entreprises individuelles du groupe LÄDERACH fournissent des services centraux pour d'autres sociétés du groupe. Cela peut inclure, en particulier, des services dans les domaines de l'informatique, de l'administration et du support informatique, de la sécurité de l'information, de la finance et de la comptabilité, du reporting et du contrôle, de la protection des données, de la conformité et d'autres fonctions centrales de l'entreprise.

Dans la mesure où les employés d'autres entreprises LÄDERACH accèdent aux données personnelles dans le cadre de telles tâches, l'accès est limité dans la mesure nécessaire pour la tâche respective et repose sur des responsabilités et des autorisations définies.

Les données personnelles ne peuvent être traitées au sein du groupe LÄDERACH que pour des fins spécifiées et permises. Les droits d'accès sont accordés selon les principes du besoin de savoir et du moindre privilège et sont limités aux personnes ayant besoin d'accès pour leurs tâches respectives. Pour le traitement intra-groupe, il existe des réglementations contractuelles, organisationnelles et techniques correspondantes pour la protection des données personnelles.

Dans la mesure où les données personnelles sont transférées entre les entreprises LÄDERACH au-delà des frontières nationales ou rendues accessibles depuis un autre pays, nous respectons les exigences applicables pour les transferts internationaux de données. Plus d'informations à ce sujet peuvent être trouvées au chapitre 8 « Les données personnelles sont-elles transférées à l'étranger ? ».

Nous traitons les données personnelles de manière confidentielle et ne les transmettons que dans la mesure nécessaire pour remplir nos objectifs contractuels, juridiques ou commerciaux légitimes.

Les destinataires de données personnelles peuvent inclure, en particulier :

Les données personnelles peuvent être traitées au sein du groupe LÄDERACH dans la mesure nécessaire à la fourniture de nos services, au fonctionnement de nos systèmes, au support client, à la gestion d'entreprise, à la sécurité de l'information ou au respect des obligations légales.

Pour plus de détails, voir le chapitre 5 « Traitement des données intra-groupe et transferts de données ».

Nous faisons appel à des prestataires de services externes pour fournir et exploiter nos systèmes informatiques, en particulier pour :

Fournisseurs d'hébergement et d'infrastructure cloud

E-commerce et opérateurs de sites web

Fournisseurs de services de paiement

Prestataires de logistique et de services de livraison

Centres d'appels et prestataires de service client

Prestataires de services photo booth et événements

Agences de publicité et médias

Agences de développement web et de développement logiciel

Fournisseur de services de mise en œuvre et de gestion CRM

Fournisseurs d'envoi de newsletters et d'automatisation marketing

Fournisseur de services d'analyse et de mesure de conversion

Fournisseurs de prévention de la fraude et de cybersécurité

Consultants, auditeurs et prestataires de services juridiques

Les données personnelles peuvent être transmises aux prestataires de services de paiement dans le but de traiter les paiements.

Celles-ci incluent, en particulier :

• Adyen N.V.
• Banques
• Sociétés de cartes de crédit
• D'autres prestataires de paiement proposés dans le processus de commande

Les prestataires de services de paiement respectifs peuvent traiter les données personnelles en partie en tant que responsables indépendants.

Pour la livraison des commandes, nous transmettons les données nécessaires aux entreprises de transport et de logistique.

Celles-ci incluent, en particulier :

• Nom
• Adresse de livraison
• Coordonnées
• Informations sur l'expédition

Pour la mise en œuvre de mesures marketing, la communication client, la gestion de campagnes et la mesure de la portée, les données personnelles peuvent être transmises à des prestataires de services spécialisés.

Afin d'analyser l'utilisation de notre site web et d'améliorer nos offres numériques, des données personnelles peuvent être transmises à des prestataires d'analyse et d'optimisation.

Dans le cadre de la vidéosurveillance, les prestataires de services de vidéosurveillance, de sécurité et informatique mandatés peuvent recevoir des données personnelles dans la mesure où cela est nécessaire pour l'installation, l'exploitation, la maintenance, le support ou une fonction de sécurité permise. Dans ce cas spécifique, des compagnies d'assurance, des conseillers juridiques, des tribunaux, des forces de l'ordre ou d'autres organismes compétents peuvent également être destinataires.

Dans la mesure où la loi l'exige ou nécessaire pour protéger des intérêts légitimes, les données personnelles peuvent être transférées aux autorités, aux tribunaux, aux forces de l'ordre ou à d'autres organismes publics.

Les données personnelles peuvent être transférées à des avocats, des auditeurs, des conseillers fiscaux ou des conseillers professionnels comparables dans la mesure des besoins.

Tous les destinataires reçoivent des données personnelles uniquement dans la mesure nécessaire pour l'exécution de leurs tâches respectives.

Nous utilisons Adobe Commerce (Magento) pour gérer notre boutique en ligne.

En particulier, cette plateforme traite :

• Données de comptes clients
• Ordonnancement des données
• Données du panier d'achat
• Informations de paiement
• Données d'utilisation technique

Pour gérer les paramètres de consentement et de cookies, nous utilisons la plateforme de gestion du consentement Cookie Information.

Grâce à cette plateforme, les visiteurs peuvent gérer leurs paramètres de confidentialité et ajuster ou révoquer les consentements à tout moment.

Pour l'hébergement, la performance, la fiabilité, les fonctions de sécurité et l'analyse technique du site web, nous utilisons notamment :

· Amazon Web Services (AWS)· Amazon CloudFront· Cloudflare CDN et Services de sécurité· Cloudflare Analytics· Tourniquets Cloudflare

Cloudflare Analytics nous soutient dans l'analyse technique de l'utilisation de notre site web, la mesure des performances et de la stabilité, l'analyse des erreurs et la détection d'accès abusif ou automatisé. En particulier, les informations sur l'adresse IP, les appareils et navigateurs, les pages consultées, l'heure d'accès, les informations sur les référents ainsi que les données techniques de connexion et de journaux peuvent être traitées. Le traitement est effectué pour assurer la mise en service sécurisée, stable et efficace de notre site web. Si la loi l'exige, l'utilisation repose sur votre consentement.

Pour la communication interne et externe, nous utilisons notamment :

• Microsoft 365
• Microsoft Exchange Online
• Microsoft Teams
• Microsoft SharePoint
• Microsoft OneDrive

Ces systèmes sont utilisés pour la communication, la collaboration, la gestion documentaire et le traitement des demandes des clients.

Microsoft Copilot

Microsoft Copilot est utilisé dans l'environnement Microsoft 365 comme outil de soutien pour les processus métier internes. Selon le processus respectif, les données personnelles des clients, des parties intéressées et des partenaires commerciaux peuvent également être traitées. Copilot n'est pas utilisé comme service d'IA sur le site web ni dans la boutique en ligne.

Pour analyser et optimiser notre site web, nous utilisons notamment :

• Google Analytics
• Hotjar
• Microsoft Clarity
• VWO (Visual Website Optimizer)

Ces services nous aident à comprendre comment les visiteurs utilisent notre site web et comment nous pouvons améliorer l'ergonomie, le contenu et les processus.

Pour la gestion technique et le contrôle des services d'analyse et de marketing, nous utilisons :

Pour réaliser, contrôler et mesurer le succès des mesures marketing, nous pouvons utiliser les services suivants en particulier :

• Google Ads

• Suivi des conversions Google Ads

• Remarketing Google Ads

• Meta Pixel

• Microsoft Advertising

• Klaviyo

Responsabilité partagée chez Meta Pixel

Lorsque Meta Pixel est utilisé, une responsabilité conjointe au sens de l'art. 26 du RGPD peut découler dans le cadre de la collecte et de la transmission des données d'événements à Meta Platforms Ireland Limited.

Dans la mesure où une telle responsabilité conjointe existe, les parties concernées ont conclu des accords correspondants sur leurs responsabilités respectives en vertu de la législation sur la protection des données. Pour plus d'informations sur le traitement des données personnelles par Meta, veuillez consulter la Politique de confidentialité de Meta.

Les services externes peuvent être intégrés sur des pages individuelles, en particulier :

• Google Maps
• Google Fonts
• UserWay

En utilisant ces fonctions, les données techniques de connexion peuvent être transmises aux fournisseurs respectifs.

Pour améliorer la qualité des données et éviter les entrées incorrectes, nous pouvons utiliser les services suivants en particulier :

• PCA Predict

Pour effectuer des vérifications de crédit légalement autorisées, nous pouvons utiliser notamment :

• Intrum AG

Les vérifications de crédit ne sont effectuées que pour certains modes de paiement ou s'il existe un risque accru de fraude.

Pour mener des enquêtes, des concours ou des sondages de retours, nous pouvons utiliser notamment :

• Typeform

Pour améliorer notre visibilité numérique et nos mesures marketing, nous pouvons utiliser en particulier les prestataires de services suivants :

• Green.Click A/S
• Refyne

Un aperçu à jour des prestataires tiers utilisés et de leurs fonctions peut être demandé à tout moment auprès du responsable de la protection des données.

Selon les services utilisés, les données personnelles peuvent être transférées vers les pays suivants en particulier :

• États-Unis d'Amérique (États-Unis)
• Inde

Si une décision d'adéquation a été prise par la Commission européenne ou le Conseil fédéral suisse pour un pays bénéficiaire, les données seront transférées sur cette base.

Sauf décision d'adéquation, les transferts internationaux de données sont généralement basés sur les clauses contractuelles standard (SCC) adoptées par la Commission européenne ou d'autres mécanismes de transfert légalement reconnus.

Pour les transferts de données depuis la Suisse, les exigences de la loi suisse sur la protection des données seront prises en compte en conséquence.

Lorsque cela est nécessaire, nous prenons des mesures techniques supplémentaires, organisationnelles et contractuelles de protection afin d'assurer un niveau approprié de protection des données.

Cela peut inclure, en particulier :

• Chiffrement
• Restrictions d'accès
• Exploitation forestière
• Concepts d'autorisation
• Exigences contractuelles de sécurité

Si les prestataires de services individuels sont certifiés conformément au Cadre de protection des données UE-États-Unis, le transfert de données peut également avoir lieu sur cette base.

Des informations supplémentaires sur les mécanismes de transfert international que nous utilisons peuvent être demandées à tout moment auprès du responsable de la protection des données.

Objectif du registre

Dans le contexte de l'utilisation de notre site web, de nos boutiques en ligne et des processus commerciaux à l'échelle du groupe, il peut être nécessaire de transmettre des données personnelles à des destinataires situés en dehors de l'Union européenne, de l'Espace économique européen ou de la Suisse.

LÄDERACH effectue exclusivement des transferts internationaux de données conformément au RGPD, au FADP suisse et aux autres lois applicables sur la protection des données.

Sauf décision d'adéquation, les transferts internationaux de données ne seront effectués qu'en utilisant des garanties appropriées conformément à l'art. 46 du RGPD ou aux dispositions correspondantes du droit suisse sur la protection des données.

Chiffrement du transport (TLS)

Chiffrement des données stockées

Pseudonymisation autant que possible

Concepts d'autorisation nécessitant de savoir

Authentification multi-facteurs

Journalisation des accès liés à la sécurité

Audits réguliers de sécurité et de conformité

Accords de traitement des données conformément à l'art. 28 du RGPD

Évaluations d'impact de transfert (TIA), lorsque nécessaire

Les transferts internationaux de données sont régulièrement examinés. Les changements de fournisseurs de services, de mécanismes de transfert, de décisions d'adéquation ou d'exigences réglementaires entraîneront une mise à jour de ce registre.

Les cookies sont de petits fichiers texte ou des technologies similaires qui sont stockés ou lus sur votre appareil lorsque vous visitez notre site web.

Les cookies peuvent contenir des informations sur votre comportement d'utilisation, vos paramètres ou des informations techniques concernant votre appareil.

Pour gérer vos paramètres de cookies, nous utilisons la plateforme de gestion du consentement Cookie Information.

Vous pouvez utiliser la bannière de consentement pour donner, modifier ou révoquer votre consentement à tout moment.

Le stockage ou la lecture de cookies inutiles se fait exclusivement sur la base de votre consentement, dans la mesure où cela est exigé par la loi.

Vous pouvez révoquer ou modifier votre consentement à tout moment à partir de l'avenir via les paramètres de cookies de notre site web.

La révocation n'affecte pas la légalité du traitement effectué jusqu'à la révocation.

Plus d'informations sur les cookies spécifiques utilisés, les périodes de stockage et les fournisseurs sont disponibles dans notre politique actuelle sur les cookies.

La vue d'ensemble complète actuelle des cookies, du stockage local et des objets de stockage de session utilisés, incluant le fournisseur, le but, la catégorie et la période de stockage, est accessible via notre Centre de préférences de cookies.

Quels que soient les paramètres de notre système de gestion du consentement, vous pouvez configurer votre navigateur internet pour bloquer, restreindre ou supprimer les cookies et technologies similaires.

En particulier, selon le navigateur que vous utilisez, vous pouvez :

• supprimer les cookies déjà stockés,
• empêcher le stockage de nouveaux cookies,
• n'autoriser ou refuser que certains cookies,
• Bloquez les cookies tiers,
• être informé avant qu'un cookie ne soit stocké, ou
• Supprimez automatiquement tous les cookies après la fin de la session du navigateur.

Veuillez noter que désactiver les cookies techniquement nécessaires ou des technologies comparables peut entraîner l'indisponibilité des fonctions individuelles de notre site web ou de notre boutique en ligne, ou seulement dans une mesure limitée.

Des informations sur la gestion des paramètres de cookies se trouvent dans les sections d'aide des navigateurs respectifs, en particulier :

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Apple Safari

De plus, vous pouvez révoquer ou modifier à tout moment les consentements déjà donnés via notre Centre de préférences de cookies.

S'il existe des obligations de conservation légales plus longues ou des réclamations à invoquer, exercer ou défendre, les données personnelles peuvent être conservées pendant une période correspondante plus longue.

LÄDERACH ne conserve les données personnelles que tant que cela est nécessaire pour les fins de traitement concernées ou tant qu'il existe des obligations légales de conservation, de preuve ou de prescription. Après que la finalité concernée a cessé d'exister, les données personnelles seront supprimées, anonymisées ou bloquées, sauf raison légale ou justifiée contraire.

Dans la mesure où le stockage supplémentaire des données personnelles est nécessaire pour l'affirmation, l'exercice ou la défense des réclamations juridiques ou si des obligations légales de conservation existent, les données personnelles peuvent être conservées au-delà des délais ci-dessus. Après que la raison de stockage concernée aura cessé d'être appliquée, les données seront supprimées ou anonymisées.

Vous avez le droit de demander des informations sur le fait que nous traitons des données personnelles à votre sujet.

Dans ce cas, vous pouvez demander des informations sur les points suivants en particulier :

• Objectifs de traitement
• Catégories de données personnelles
• Récipiendaires ou catégories de récipiendaires
• Période de stockage prévue
• Origine des données
• Existence des décisions automatisées

Vous avez le droit de demander la correction de données personnelles inexactes ou incomplètes.

Vous avez le droit de demander la suppression de vos données personnelles, à condition qu'il n'y ait aucune obligation légale de conservation ou d'autres motifs juridiques empêchant leur suppression.

Vous pouvez demander que le traitement de vos données personnelles soit restreint dans les conditions légales.

Dans la mesure prévue par la loi, vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de les faire transférer à un autre contrôleur.

Vous avez le droit de vous opposer à tout moment, pour des raisons liées à votre situation particulière, au traitement des données personnelles dans la mesure où cela repose sur des intérêts légitimes.

Si des données personnelles sont traitées pour le marketing direct, vous pouvez vous opposer à ce traitement à tout moment.

Un consentement donné peut être révoqué à tout moment avec effet pour l'avenir.

La révocation n'affecte pas la légalité du traitement effectué jusqu'à la révocation.

Nous ne prenons pas exclusivement des décisions automatisées ayant des effets juridiques ou des effets comparablement significatifs sur les personnes concernées. Il peut y avoir une analyse des intérêts ou préférences à des fins marketing ; cependant, cela ne constitue pas une décision automatisée au sens de l'art. 22 du RGPD.

Si vous estimez que le traitement de vos données personnelles viole les lois applicables sur la protection des données, veuillez nous contacter ou contacter notre responsable de la protection des données dès le départ.

Quoi qu'il en soit, vous avez le droit de déposer une plainte auprès d'une autorité compétente de protection des données.

Les personnes concernées au sein de l'Union européenne peuvent contacter l'autorité de protection des données de leur résidence habituelle, lieu de travail ou lieu de la prétendue contrefaçon.

Un aperçu des autorités européennes de protection des données est disponible sur le site web du Conseil européen de protection des données (EDPB).

Les personnes concernées en Suisse peuvent contacter le Commissaire fédéral à la protection des données et à l'information (FDPIC).

Commissaire fédéral à la protection des données et à l'information (FDPIC)
Feldeggweg 1CH-3003 BerneSuisse

Site web : www.edoeb.admin.ch

Quel que soit votre droit de déposer une plainte, nous sommes toujours disponibles pour répondre à toutes vos questions concernant la protection des données ou la manière d'exercer vos droits.

Responsable de la protection des données

Dipl.-Ing. Lars Ebertz
EBERTZ DATENSCHUTZ GmbH

E-mail : [email protected]

Nous examinerons attentivement chaque demande et nous efforcerons de traiter votre demande de manière rapide et transparente.

Le groupe LÄDERACH maintient des profils officiels d'entreprise sur diverses plateformes de réseaux sociaux afin de communiquer avec les clients, les parties intéressées, les partenaires commerciaux et le public, de présenter des produits et services, de mener des actions de marketing et de recrutement, et de fournir des informations sur l'entreprise.

L'utilisation de nos présences sur les réseaux sociaux est volontaire. Lors de la visite de ces présences, les données personnelles peuvent être traitées à la fois par LÄDERACH et par l'opérateur de la plateforme concerné.

Les opérateurs de réseaux sociaux traitent régulièrement les données personnelles à leurs propres fins, en particulier pour la création de profils d'utilisation, la mesure de portée, la personnalisation de la publicité et l'amélioration de leurs services. LÄDERACH n'a qu'une influence limitée sur le type et la portée de ce traitement.

Selon la nature de votre utilisation de nos présences sur les réseaux sociaux, les données personnelles suivantes peuvent en particulier être traitées :

Données d'identification

• Nom
• Nom d’utilisateur
• Photo de profil
• Informations sur le profil public

Données de communication

• Commentaires
• Messages directs
• Articles
• Critiques
• J'aime
• Réactions
• Parts
• Mentions

Données d'utilisation

• Pages visitées
• Interactions avec les postes
• Vues vidéo
• Comportement des clics
• Informations sur les aires de répartition
• Données statistiques d'utilisation
• Interactions de campagne

Données techniques

• Adresse IP
• Informations sur le navigateur
• Informations sur l'appareil
• Système d'exploitation
• Paramètres linguistiques
• Référent
• Informations sur les cookies
• Informations de localisation (si elles sont publiées)

Le traitement des données personnelles est effectué en particulier aux fins suivantes :

• Fournir notre présence sur les réseaux sociaux
• Communication avec les prospects et les clients
• Traitement des demandes de renseignements
• Service client
• Divulgation des informations de l'entreprise
• Communication produit et marque
• Mise en œuvre de campagnes marketing
• Image de marque employeur
• Recrutement
• Analyse de la portée
• Mesurer le succès des campagnes
• Améliorer notre communication numérique
• Protection de nos profils d'entreprise contre les abus

Dans le cas de la gestion de présences individuelles sur les réseaux sociaux, il peut y avoir une responsabilité conjointe entre LÄDERACH et l'opérateur de plateforme respectif conformément à l'art. 26 du RGPD.

Cela s'applique en particulier :

• Facebook
• Instagram

Lorsque la loi le prévoit, des accords de responsabilité commune ont été conclus.

Les opérateurs des plateformes respectives restent responsables de manière indépendante de leur propre traitement des données.

Lors de l'utilisation des réseaux sociaux, les données personnelles peuvent être transférées vers des pays en dehors de l'Union européenne, de l'Espace économique européen ou de la Suisse.

Lorsque cela est nécessaire, ces transferts de données sont effectués sur la base de

• une décision d'adéquation,
• le cadre de protection des données UE-États-Unis,
• du cadre suisse-américain Cadre de protection des données,
• les clauses contractuelles types (CSE) de la Commission européenne,
• d'autres mécanismes de transfert légalement reconnus.

Plus d'informations à ce sujet sont disponibles au chapitre 8 de cette Politique de confidentialité.

Vos droits concernant le traitement des données personnelles sont régis par le chapitre 11 de cette Déclaration de confidentialité.

Vous pouvez faire valoir vos droits à la fois contre LÄDERACH et – dans la mesure où le traitement concerné a lieu dans la zone de responsabilité de l'opérateur de la plateforme – directement contre l'opérateur concerné.

Si vous avez des questions concernant le traitement des données personnelles en lien avec nos présences sur les réseaux sociaux, vous pouvez contacter notre responsable de la protection des données à tout moment.

Responsable de la protection des données

Dipl.-Ing. Lars Ebertz

EBERTZ DATENSCHUTZ GmbH

E-mail : [email protected]

Vous pouvez trouver plus d'informations sur vos droits à la protection des données dans le chapitre 11 et le droit de porter plainte au chapitre 11 de cette Avis de confidentialité.

Cet avis de confidentialité peut être publié en plusieurs versions linguistiques. Les versions en langues étrangères sont fournies à titre informatif uniquement.

Dans la mesure permise par la loi, en cas de contradictions, de divergences d'interprétation ou d'incohérences entre les différentes versions linguistiques, seule la version allemande prévaut.

Cela n'affecte pas les droits statutaires obligatoires des personnes concernées en vertu des lois applicables sur la protection des données.