Politique de confidentialité

d’après l’Art. 13 du RGPD (UE) en prenant en compte les lois fédérales allemandes sur la protection des données

Avertissement : la version française de la politique de confidentialité est mise à ta disposition pour ton information. La version qui fait foi devant les tribunaux est la version en langue allemande, que tu peux consulter ici (lien à venir).

Tout d’abord, je te remercie de l’intérêt que tu portes à ma présence sur Internet. La confiance des utilisateurs·rices et client·es, la sécurité des données personnelles et la protection de la vie privée sont pour moi de la plus grande importance. J’ai à cœur de protéger tes données personnelles et de respecter ta vie privée. Cette politique établit les bases sur lesquelles chaque donnée personnelle collectée ou fournie sur ce site web est traitée.

Tes données personnelles sont donc traitées en respect des règlements et lois de la protection des données en vigueur. Les données personnelles sont des informations qui peuvent être utilisées pour connaître ton identité. Quelques exemples typiques de données personnelles sont le nom, le prénom, l’adresse, le numéro de téléphone, l’adresse IP, les cookies et les adresses électroniques.

Lorsque tu consultes ce site web, lorsque tu l’utilises ou lorsque tu me communiques expressément des informations par un autre biais, je traite les données qui me parviennent automatiquement par le biais de ton navigateur (voir le paragraphe « données du protocole »). Lorsque tu me transmets librement tes données personnelles, leur traitement a lieu exclusivement dans le but de traiter ta demande ou ta commande. Je signale que la transmission de données sur Internet ne peut jamais être entièrement sécurisée, protégée de tout accès par des tiers.

Dans la suite de cette politique de protection des données, je vais t’expliquer plus précisément, paragraphe après paragraphe, quelles données sont collectées et dans quel but. J’explique comment les services proposés sont effectués et comment la protection des données personnelles est respectée dans le processus. 

1ère partie : INFORMATIONS GÉNÉRALES

1. Qui est la responsable du traitement de mes données personnelles ?

La responsable au sens de la directive européenne de protection des données ainsi que d‘autres dispositions juridiques de protection des données est :

  • Marianne Viader
  • Sprengelstraße 8
  • 13353 Berlin
  • Allemagne

marianne.viader@culture-fle.de

2. Pourquoi faire est-ce que mes données sont collectées ?

Culture FLE collecte des données principalement dans les buts suivants :

  • la gestion de tes demandes et la relation avec toi, utlisateur·rice du site ;
  • la personnalisation de ses services et des messages qu’elle t’adresse ;
  • la sécurité du site ;
  •  la lutte contre la fraude ;
  • la connaissance des utlisateur·rices, dans un but de conception et d’amélioration du site et de ses offres ;

3. Quelles sont les données personnelles qui sont collectées me concernant ?

Selon le type d’utilisation que tu fais de ce site, je peux être amenée à collecter et traiter les données suivantes te concernant : nom, prénom, adresse postale, adresse électronique, nom d’entreprise, numéro de SIRET, adresse IP et données de navigation, historique de commandes, incidents de livraison, réclamations.

4. Quand ces données sont-elles collectées ?

Je collecte ces informations notamment quand :

  • tu navigues sur le site et tu consultes différentes pages ;
  • tu me contactes via le formulaire de contact ;
  • tu laisses un commentaire sur le site ;
  • tu participes à un jeu ou un concours ;
  • tu t’abonnes à mon infolettre en demandant à recevoir mon cadeau ;
  • tu effectues une commande sur le site ;
  • tu me contactes :
  • tu consultes mes publicités.

5. Quels sont mes droits au sujet de l’utilisation de mes données personnelles ?

Conformément à la législation, tu as droit à une information complète sur les données personnelles enregistrées te concernant, ainsi qu’à un droit de rectification (le cas échéant), de limitation du traitement ou de suppression de tes données. Tu as également le droit au transfert de tes données. Enfin, tu as encore le droit de faire une réclamation au sujet du traitement de tes données personnelles auprès des autorités de contrôle de protection des données.

5.1. Opposition

Je t’informe en outre que tu peux à tout moment t’opposer au traitement futur de tes données personnelles conformément aux dispositions indiquées à l’Art. 21 du RGPD. L’opposition peut en particulier concerner le traitement à des fins publicitaires.

5.2. Droit à l’information

En cas de question concernant la collecte, le traitement et l’utilisation de tes données personnelles, pour des informations, pour la rectification, le verrouillage ou la suppression de données ainsi que le droit de rétractation d’éventuelles autorisations données ou pour s’opposer à une certaine utilisation des données, adresse-toi à moi en m’envoyant un courriel à l’adresse suivante : marianne.viader@culture-fle.de

6. Quelle est sécurité dont je dispose sur ce site ?

Pour des raisons de sécurité, ce site web utilise un chiffrage SSL / TLS. Grâce à lui, les données transmises sont protégées et ne peuvent être lues par des tiers. Il est possible de reconnaître un chiffrage réussi au fait que :

  • l’adresse URL du site est accompagnée d’un cadenas fermé,
  • ou une clé apparaît en bas à droite de ton navigateur,

signalant l’existence du protocole de sécurité Https, applicable au stockage des données notamment. Cela signifie que tu es dans une zone de navigation sécurisée, notamment lorsque que ton numéro de carte bancaire t’est demandé.

2ème partie : Gestion des cookies

Afin de rendre la visite de ce site web attractive et de rendre possible l’utilisation de certaines fonctions, j’utilise des cookies. Il s’agit de petits fichiers texte qui sont stockés sur ton appareil et enregistrent certaines informations pour l’échange avec mon système.

1. Types de cookies

1.a. Cookies propriétaires indispensables

Ceux-ci sont générés par mon site et sont nécessaires au bon fonctionnement de l’utilisation. Ces cookies sont également appelés cookies de session ou « transient » et sont automatiquement supprimés après la fermeture du navigateur.

Le bon fonctionnement du site ne peut être assuré sans ces cookies.

Base juridique

La base juridique du traitement de ces données est l’Art. 6 §1 point f) du RGPD.

1.b. Cookies de services tiers

Ces cookies sont utilisés par différents services (par ex. les services d’analyse ou Facebook) et enregistrent un indicateur clair permettant de reconnaître ton appareil lors de ta prochaine visite (cookies persistants).

Ces cookies restent sur ton appareil pour une certaine durée. Cette durée est variable.

Base juridique

La base juridique pour le traitement de ces données est l’Art. 6 §1 point a) du RGPD.

En ce qui concerne certains services, en particulier ceux basés aux États-Unis, les données sont transmises aux États-Unis et traitées par les administrations des États-Unis. Les États-Unis sont en l’état actuel du droit un pays ne garantissant pas la sécurité des données personnelles.

Il n’existe encore pas de décision au sujet de la conformité avec l’Art. 45 du RDPD, et aucune garantie ne peut être offerte qui soit conforme à l’Art. 46 du RGPD.

Certaines entreprises américaines se sont déclarées prêtes à respecter les clauses contractuelles standard concernant la transmission des données personnelles à des pays tiers, conformément à la directive 95/46/EG (Standard Contractual Clauses – SCC).

Je t’informe qu’en cas de non-respect des clauses contractuelles standard mentionnées ci-dessus, ton accord exprès est la base juridique, conformément à l’Art. 49 §1 point a) du RGPD.

2. Désactiver les cookies

Prends bien note du fait que certains cookies sont déjà utilisés dès que tu visites ce site web.

Tu peux paramétrer ton navigateur afin de t’informer de l’utilisation de cookies et décider pour chacun d’eux leur acceptation ou refuser en général l’utilisation de cookies dans des cas particuliers, notamment de cookies de tiers (Third Party Cookies).

Le refus des cookies peut limiter le fonctionnement de ce site web.

Aide au paramétrage de ton ordinateur

Chaque navigateur Internet offre à ses utilisateurs ses propres paramètres pour t’offrir la possibilité de gérer les cookies. Afin d’apprendre comment les régler et personnaliser ces paramètres, clique sur le lien adapté et accède à la section accessible pour ton navigateur:

Pour plus d’informations sur les outils à ta disposition afin de protéger tes données et en particulier des cookies, tu peux consulter la page suivante de la CNIL : https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser

Contacte-moi pour toute information complémentaire au sujet de la politique de confidentialité et de l’utilisation des cookies.

3ème partie : DÉTAIL DES UTILISATIONS ET DES COLLECTES

Je vais maintenant passer en revue toutes les occasions auxquelles tes données personnelles peuvent être collectées en précisant quelles données sont collectées et sur quelle base juridique.

1. Prise de contact

Lors d’une prise de contact (par ex. via un formulaire de contact, un courriel, un appel téléphonique ou un message sur les réseaux sociaux), tes données personnelles seront traitées conformément à l’Art. 6 §1 point b) du RGPD (la réglementation précontractuelle) pour le traitement de ta demande.

Je supprime les demandes lorsque leur conservation n’est plus nécessaire. Je vérifie leur utilité tous les deux ans. En outre, les dispositions d’archivage juridique en vigueur s’appliquent.

Base juridique

La base juridique pour le traitement de ces données sont les dispositions précontractuelles conformément à l’Art. 6 §1 point b) du RGPD.

2. Visite du site

a. Données du protocole

Le fournisseur d’accès Internet (provider) collecte automatiquement les données de protocole dans les fichiers LOG du serveur.

Ces données du protocole concernent les informations suivantes :

  • la date et l’heure de la consultation
  • l’adresse Internet (URL) qui a été consultée
  • l’URL visitée juste avant par l’utilisateur (referrer)
  • le navigateur et la langue utilisée
  • le système d’exploitation utilisé
  • l’adresse IP (Internet-Protocol) et le nom d’hôte du / de la visiteur·rice
  • l’état de l’accès / http-code de statut
  • la quantité de données transmises

La transmission de ces données s’effectue automatiquement. Elles ne peuvent être associées à ta personne sans effort conséquent.

Base juridique

La base juridique de traitement de ces données est mon intérêt légitime conformément à l’Art. 6 §1point f) du RGPD.

Le relevé protocolaire sert au contrôle de l’accès au site ainsi qu’à la surveillance et à l’optimisation des processus techniques. En outre, ces données servent la vérification et les processus de traitement des aspects juridiques de la protection des données, conformément au §76 de la loi fédérale allemande.

Il n’y a pas de transmission à des tiers, sauf en cas de procédure judiciaire.

Les données sont supprimées dès qu’elles ont rempli l’objectif de leur collecte ou dès que leur délai légal de suppression a été atteint. Il n’y a donc pas de possibilité d’opposition de la part de l’utilisateur·rice.

b. Hébergement sur o2-switch

J’utilise les services de o2switch, 222 Boulevard Gustave-Flaubert, 63000 Clermont-Ferrand, pour héberger ce site et j’ai pour cela signé un contrat pour le traitement des commandes conformément à l’Art. 28 du RGPD avec o2switch. Tu trouveras des informations complémentaires sur la politique de confidentialité de o2switch ici : https://www.o2switch.fr/du-rgpd.pdf

Base juridique

La base juridique au traitement de ces données est mon intérêt légitime concernant le fonctionnement et la sécurité du fonctionnement de ce site Internet conformément à l’Art. 6 §1 point f) du RGPD.

3. Avis

Lorsque tu laisses un commentaire sur ce site web, les données inscrites dans le formulaire de commentaire, mais aussi ton adresse IP et l’agent utilisateur de ton navigateur sont collectés pour m’aider à la détection des commentaires indésirables.

Une chaîne anonymisée créée à partir de ton adresse de messagerie (également appelée hash) peut être envoyée au service Gravatar pour vérifier si tu utilises ce dernier. 

Les clauses de confidentialité du service Gravatar sont disponibles ici : https://automattic.com/privacy/.

Base juridique

La base juridique de ce traitement des données est ton accord conformément à l’Art. 6 §1 point a) du RGPD.

4. Commandes

J’utilise les services de WooCommerce, de la société Auttomatic, pour les commandes.

La politique de confidentialité de l’entreprise est détaillée ici :https://automattic.com/fr/privacy

J’utilise les services d’ActiveCampaign, LLC, 1 N Dearborn St., 5th Floor, Chicago, Illinois 60602, pour l’envoi de l‘infolettre et pour communiquer avec mes client·es.

Si tu souhaites t’abonner à mon infolettre et la lire régulièrement, ton inscription avec une adresse électronique valide et ton accord pour la collecte et le traitement de tes données personnelles est nécessaire. Prends pour cela connaissance de la déclaration de consentement sur le formulaire pour l‘inscription à l’infolettre.

Au cours de l’inscription, le moment de l’inscription, l’adresse IP et le texte de consentement sont enregistrés avec l’adresse électronique et le nom. J’utilise ces adresses électroniques uniquement pour l’envoi de l’infolettre tant que tu n’as pas donné ton accord explicite à une autre utilisation.

Ces données sont enregistrées sur les serveurs d’ActiveCampaign LLC.

Grâce au petites données „invisibles » (beacons) envoyés avec l’infolettre, différentes évaluations pour l’amélioration de mes offres peuvent être effectuées. Au cours du processus, ton adresse IP, ton navigateur, le moment de la consultation, de l’ouverture de l’infolettre et de clics sur des liens éventuels présents dans l’infolettre sont collectés et traités statistiquement.

Je t’avise de la possibilité de transfert de données vers les États-Unis et de traitement par les autorités américaines. Les États-Unis sont considérés par le RGPD comme un pays peu sûr au sujet de la protection des données.

Il n’existe encore pas de décision au sujet de la conformité avec l’Art. 45 du RDPD, et aucune garantie ne peut être offerte qui soit conforme à l’Art. 46 du RGPD.

ActiveCampaign s’est cependant engagé à respecter les clauses contractuelles standard concernant la transmission des données personnelles à des pays tiers, conformément à la directive 95/46/EG (Standard Contractual Clauses – SCC).

Tu trouveras plus d’informations au sujet des clauses contractuelles standard ici :

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_fr

Afin de protéger tes données personnelles, j’ai signé un contrat pour le traitement des données d’un mandat conformément à l’Art. 28 du RGPD ainsi qu’un avenant au sujet du traitement des données.

Tu trouveras plus d‘informations ici :

Base juridique

L’envoi de l’infolettre repose sur l’accord du destinataire conformément à l’Art. 6 §1 point a) du RGPD.

L’analyse des taux d’ouverture et de clics a lieu sur la base de mon intérêt légitime conformément à l’Art. 6 §1 point f) du RGPD. Mon intérêt consiste à faire des offres aussi adaptées que possible à mes utilisateur·rices. L’analyse de l’utilisation me permet de les concevoir et de les optimiser continuellement.

La collecte et le traitement de ces données me permet de te proposer un service personnalisé et d’améliorer mes offres. Elles me permettent de favoriser le succès de ton apprentissage. Il n’y a pas d’autre but à leur collecte ou leur traitement.

5. Paiements

Pour les paiements sécurisés, j’utilise les services de Stripe, Inc. (Stripe), 354 Oyster Point Boulevard, South San Francisco, California, 94080, USA.

J’utilise également les services de PayPal.

A aucun moment je n’ai accès à une quelconque donnée bancaire.

Tu trouveras plus d’informations sur la politique de confidentialité de Stripe ici : https://stripe.com/fr-de/privacy

Base juridique

La base juridique de ce traitement des données est ton accord conformément à l’Art. 6 §1 point a) du RGPD.

4ème partie : LISTE DES COOKIES

Site Kit Google

Ce site utilise Site Kit Google, incluant Search Console, Analytics, PageSpeed Insights, et Tag Manager.

1) Google Tag Manager

Ce site utilise Google Tag Manager afin de centraliser et de configurer la collecte de données. Grâce à ce service, les tags de ce site web peuvent être gérés via une interface. Le Google Tag Manager implémente uniquement des tags. Cela signifie qu’aucun cookie n’est utilisé et qu’aucune donnée personnelle n’est collectée. Le Google Tag Manager déclenche des tags qui peuvent collecter des données personnelles. Je t’en informe ici. Cependant, le Google Tag Manager n’accède pas à ces données. Aucune donnée n’est donc collectée ou enregistrée par le Google Tag Manager. Si une désactivation a lieu au niveau du domaine ou du cookie, elle reste active pour tous les tags de suivis (tracking-tags) implémentés par le Google Tag Manager.

Tu trouveras plus d’informations ici : https://marketingplatform.google.com/intl/fr/about/analytics/tag-manager/use-policy/

2) Google Analytics

Ce site utilise Google Analytics, un service d’analyses de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »). Google Analytics utilise des « cookies » ou fichiers texte enregistrés sur ton ordinateur pour rendre possible une analyse de ton utilisation de ce site. Les informations générées par le cookie sur ton utilisation du site sont en règle générale transmises au serveur de Google aux États-Unis qui les enregistre. Les États-Unis sont considérés par le RGPD comme un pays peu sûr au sujet de la protection des données.

Dans le cas d’une activation de l’anonymisation IP sur ce site web, ton adresse IP est abrégée par Google à l’intérieur des États de l’UE ou d’autres États membres de l’espace économique européen. L’adresse IP complète n’est alors transmise que dans des cas exceptionnels à Google aux États-Unis et abrégée là-bas.

Google est chargé par le propriétaire de ce site web de traiter ces données afin d’évaluer ton utilisation de ce site, de produire des rapports et des statistiques au sujet des activités sur le site et de fournir d’autres services en relation avec l’utilisation du site et d’Internet au propriétaire du site.

Tu peux en outre empêcher la collecte de données personnelles concernant ton utilisation du site (incluant l’adresse IP) grâce au cookie ainsi que le traitement de ces données par Google en téléchargeant l’extension (plug-in) de navigateur disponible ici :

https://tools.google.com/dlpage/gaoptout?hl=de

Si tu supprimes tes cookies, tu dois à nouveau cliquer sur ce lien.

J’utilise Google Analytics afin d‘analyser l’utilisation de ce site et de l’améliorer régulièrement. Les statistiques collectées me permettent d’améliorer mes offres et de les rendre plus attractives pour toi en tant qu’utilisateur·rice.

Je t’avise de la possibilité de transfert de données vers les États-Unis et de traitement par les autorités américaines. Les États-Unis sont considérés par le RGPD comme un pays peu sûr au sujet de la protection des données.

Il n’existe encore pas de décision au sujet de la conformité avec l’Art. 45 du RDPD, et aucune garantie ne peut être offerte qui soit conforme à l’Art. 46 du RGPD.

Google s’est cependant engagé à respecter les clauses contractuelles type concernant la transmission des données personnelles à des pays tiers en vertu du règlement 2016/679 (UE).

Tu trouveras plus d’informations au sujet des clauses contractuelles types ici :

Afin de protéger tes données personnelles, j’ai signé un contrat pour le traitement des données d’un mandat conformément à l’Art. 28 du RGPD ainsi qu’un avenant au sujet du traitement des données. J’ai aussi accepté le changement des CGV de Google et des conditions de traitement des données d’un mandat dans le but de l’utilisation des clauses contractuelles type.

Tu trouveras plus d’informations ici : 

https://privacy.google.com/businesses/processorterms/

Les données personnelles sont soit anonymisées soit supprimées après 14 mois.

D’autres informations sur Google sont disponibles ici :

Conditions d’utilisation : https://marketingplatform.google.com/about/analytics/terms/fr/

Protection des données : https://policies.google.com/?hl=fr

Politique de protection des données : https://policies.google.com/privacy?hl=fr&gl=fr

Base juridique

La base juridique de ce traitement des données est ton accord, conformément à l’Art. 6 §1 point a) du RGPD.

Retour en haut