Protection des données.

Déclaration de protection des données RGPD

Ci-après, nous vous fournissons des informations au sujet de la collecte de données à caractère personnel lors de l’utilisation de notre site Web. Les données à caractère personnel sont toutes les données qui peuvent vous concerner personnellement, par exemple le nom, l’adresse, les adresses e-mail, le comportement des utilisateurs ou l’adresse IP.

Version : avril 2024

Nom et adresse du responsable du traitement

Le responsable du traitement conformément à l'Art. 4 al. 7 du Règlement Général sur la Protection des Données de l’UE (RGPD) et d’autres lois nationales sur la protection des données des États membres ainsi que d’autres dispositions légales sur la protection des données est :

GRASS GmbH
Grass Platz 1
6973 Höchst
Autriche
Tél. : +43 5578 701-0
E-mail : info@grass.eu
Site Internet : www.grass.eu

 

Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable du traitement est :

c/o migosens GmbH
Wiesenstr. 35
45473 Mülheim an der Ruhr
Allemagne
E-mail : dsb-grass-at@migosens.net

Hôte web

Nous hébergeons notre site Web dans les centres de données de Würth IT à Waldzimmer et Gaisbach, en Allemagne.

Les données de connexion sont traitées aux fins de la mise à disposition et de la livraison du site Web. Les données ne sont pas enregistrées au-delà de l’appel dans le seul but de la livraison et de la mise à disposition du site Web. Toutefois, les données de connexion sont stockées par notre sous-traitant à des fins de sécurité. La durée du traitement à des fins de sécurité est variable et prend fin avec la nécessité des mesures de sécurité. En outre, notre sous-traitant rend les données collectées anonymes immédiatement après la collecte et met à notre disposition les données anonymes sous forme de statistiques à des fins d’évaluation. Nous utilisons ces statistiques pour corriger les erreurs et développer notre site Web.

La base juridique du traitement des données est la nécessité technique absolue de la mise à disposition et de la fourniture du service que vous avez expressément demandé par votre consultation www.grass.eu conformément au § 96 alinéa 3 TKG.

 

Fichiers journaux du serveur

Les données de connexion sont traitées à des fins de surveillance des fonctionnalités techniques et d’amélioration de la sécurité d’exploitation de notre hôte Web. Dans le cadre d’une rotation des fichiers journaux, les fichiers journaux sont enregistrés jusqu’à ce que la limite de 100 Mo soit atteinte et sont automatiquement écrasés ou supprimés une fois la limite de 100 Mo dépassée. La durée de conservation est d’environ 60 jours. La base juridique du traitement des données est la nécessité technique absolue d’un fichier journal du serveur comme base de données de base pour l’analyse des erreurs et pour les mesures de sécurité dans le cadre du service expressément souhaité par votre consultation www.grass.eu, conformément au § 96 alinéa 3 TKG.

 

Formulaire de contact

Sur notre site Internet, vous avez la possibilité de nous contacter directement via un formulaire de contact. Après l’envoi du formulaire de contact, les données à caractère personnel que vous avez saisies sont traitées par GRASS GmbH aux fins du traitement de votre demande et de préparation du contrat et de son exécution (art. 6 al. 1 lettre b RGPD) ou si la personne concernée n’est pas elle-même partenaire contractuel, mais agent d’exécution, dans le cadre de l’intérêt légitime de GRASS GmbH (art. 6, al. 1 lettre f du RGPD). Le traitement des données est effectué jusqu’à révocation. Il n’existe aucune obligation légale ou contractuelle de fournir les données à caractère personnel. Si vous refusez de transmettre les données personnelles signalées comme obligatoires, il vous sera impossible de transmettre votre demande et de recevoir des réponses et des informations à vos demandes éventuelles.

 

Google Analytics 
Dans la mesure où vous avez donné votre consentement, Google Analytics 4, un service d’analyse Web de Google LLC, est utilisé sur ce site Web. L’organisme responsable pour les utilisateurs dans l’UE/l’EEE et en Suisse est Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).

Étendue du traitement
Google Analytics utilise des cookies qui permettent d’analyser votre utilisation de nos sites Internet. Les informations générées par les cookies sur votre utilisation de ce site Internet sont généralement transmises à un serveur de Google aux États-Unis, où elles sont enregistrées.

Nous utilisons la fonction appelée ID utilisateur. L’ID utilisateur nous permet d’attribuer un ID unique et durable à une ou plusieurs sessions (et aux activités au sein de ces sessions) et d’analyser le comportement des utilisateurs sur tous les appareils.

L’anonymisation des adresses IP est activée par défaut dans Google Analytics 4. En raison de l’anonymisation de l’adresse IP, votre adresse IP sera préalablement abrégée par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas regroupée avec d’autres données de Google.
Pendant votre visite sur le site Web, votre comportement d’utilisateur est enregistré sous la forme d’« événements ». Les événements peuvent être :

  • Pages consultées
  • Première visite du site Web
  • Début de la session
  • Votre « chemin de clic », interaction avec le site Web
  • Scrolls (toujours lorsqu’un utilisateur fait défiler jusqu’en bas de page (90 %))
  • Clics sur des liens externes 
  • Requêtes de recherches internes
  • Interaction avec les vidéos
  • Téléchargements de fichiers
  • Annonces vues/cliquées
  • Sélection de la langue

En outre, les données suivantes sont enregistrées :

  • Votre emplacement approximatif (région)
  • Votre adresse IP (sous forme abrégée)
  • informations techniques sur votre navigateur et les terminaux que vous utilisez (p. ex. réglage de la langue, résolution de l’écran)
  • Votre fournisseur d’accès à Internet
  • l’URL de référence (par quel site Web/par quel moyen publicitaire vous êtes arrivé sur ce site Web)

Finalité du traitement
Pour le compte de l’exploitant de ce site Web, Google utilisera ces informations pour évaluer votre utilisation du site Web et compiler des rapports sur l’activité du site Web. Les rapports fournis par Google Analytics servent à analyser les performances de notre site Web et le succès de nos campagnes marketing.

Destinataires :
Les destinataires des données sont/peuvent être :

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (en tant que sous-traitant conformément à l’art. 28 du RGPD)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis

Il n’est pas exclu que les autorités américaines aient accès aux données enregistrées par Google.

Transfert vers un pays tiers
Dans la mesure où des données sont traitées en dehors de l’UE/EEE et qu’il n’existe pas de niveau de protection des données correspondant au standard européen, nous avons conclu des clauses contractuelles types de l’UE avec le prestataire de services pour établir un niveau de protection des données adéquat. La société mère de Google Ireland, Google LLC, est basée en Californie, aux États-Unis. Une transmission de données aux États-Unis et un accès des autorités américaines aux données enregistrées par Google ne peuvent pas être exclus. Les États-Unis sont actuellement considérés comme un pays tiers du point de vue de la protection des données. Vous n’avez pas les mêmes droits qu’au sein de l’UE/EEE. Le cas échéant, vous ne disposez d’aucun recours contre l’accès des autorités.

Durée de conservation
Le tableau en bas de page vous informe de la suppression automatique des données que nous envoyons et qui sont associées aux cookies. Les données dont la durée de conservation est atteinte sont automatiquement supprimées une fois par mois.

Base juridique
La base juridique de ce traitement des données est votre consentement conformément à l'Art. 6 al. 1, phrase 1, lettre b RGPD

Révocation
Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en consultant les paramètres des cookies dans le tableau en bas de cette page et en y modifiant votre sélection. La légalité du traitement effectué sur la base du consentement jusqu’à la révocation n’en est pas affectée.

Gestionnaire de balises de Google

Pour gérer notre site Web et intégrer des technologies basées sur des cookies, nous utilisons le service Tag Manager de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; « Google »). Pour ce faire, votre adresse IP est transmise à un serveur de Google situé aux États-Unis à chaque fois que vous consultez l’un de nos sites Internet. L’adresse IP n’est pas enregistrée par Google dans le cadre du service Tag Manager et n’est utilisée que pour l’intégration des technologies gérées par Tag Manager. Le Tag Manager lui-même n’utilise aucun cookie.


YouTube

En cas de consentement de votre part, nous traitons vos données à caractère personnel avec le service Youtube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que responsable conjoint du traitement des données, aux fins de diffusion de vidéos sur notre site Web. Nous permettons au service de collecter des données de connexion, de collecter des données de votre navigateur Web et de placer un cookie publicitaire. L’utilisation de cookies publicitaires permet à Google de calculer un identifiant utilisateur individuel pour chaque utilisateur. Ces données personnelles, qui permettent une identification unique, sont ensuite traitées au sein du réseau publicitaire exploité par Google. La base juridique du traitement des données est votre consentement conformément à l’art. 25 al. 1 TTDSG en liaison avec l’article 6 al. 1 lettre a du RGPD. Dans la mesure où Google effectue un traitement ultérieur indépendant des données, notamment dans le cadre du réseau publicitaire de Google, Google en est le seul responsable. Pour plus de détails, veuillez consulter la politique de confidentialité de Google.

Si, dans le cadre du traitement commun de données avec YouTube, le transfert de données vers un pays tiers s’avère nécessaire, vous donnez également votre consentement au transfert des données vers un pays tiers.

Google transmet vos données personnelles aux États-Unis. La base juridique pour le transfert de données vers les États-Unis est votre consentement conformément à l’art. 49 al. 1 lit. a en liaison avec l’art. 6 al. 1 lettre a du RGPD. La décision d’adéquation s’applique également au cadre de protection des données UE-États-Unis en ce qui concerne le niveau équivalent de protection des données aux États-Unis. Si vous ne donnez pas votre consentement, la seule conséquence est que le service Youtube ne sera pas mis à votre disposition certifié sur Google, conformément au Data Privacy Framework (voir www.dataprivacyframework.gov/list). Vous avez été informé(e), avant de donner votre consentement, que les États-Unis ne dispose pas d’un niveau de protection des données conforme aux normes de l’UE. Notamment, les services secrets américains peuvent accéder à vos données sans que vous en soyez informé et sans que vous ne puissiez engager de poursuites judiciaires à leur encontre.

Google est certifié selon le Data Privacy Framework (voir www.dataprivacyframework.gov/list).

LinkedIn Insight

Nous utilisons l’outil de conversion LinkedIn Insight de LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis, qui nous permet d’obtenir des informations sur l’utilisation de notre site Web et de vous présenter des contenus publicitaires adaptés à vos intérêts sur d’autres sites Web. Pour ce faire, un cookie d’une validité de (voir tableau en bas de page) est installé dans votre navigateur, permettant à LinkedIn de vous reconnaître lorsque vous visitez un site Web. LinkedIn utilise ces données pour nous fournir des rapports anonymes sur les activités publicitaires et des informations sur la manière dont vous interagissez avec notre site Web.

Vous pouvez désactiver l’outil de conversion LinkedIn Insight ainsi que la publicité basée sur les centres d’intérêt en cliquant sur le lien suivant : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out . Si vous êtes membre de LinkedIn, cliquez sur le champ « Refuser sur LinkedIn ». Les autres visiteurs doivent cliquer sur « Refuser ».

Vous trouverez de plus amples informations sur la protection des données chez LinkedIn ici : https://www.linkedin.com/legal/privacy-policy#choices-oblig

Facebook Pixel

En cas de consentement, nous traitons vos données à caractère personnel avec le service Facebook Pixel, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande en tant que responsable conjoint du traitement des données aux fins d’affichage de publicités personnalisées et de mesure de notre succès publicitaire.

Si vous ne donnez pas votre consentement, cela n’aura aucun effet direct sur le fonctionnement du site Web, mais nous ne serons pas en mesure d’afficher de la publicité personnalisée sur vos terminaux.

Nous permettons au service de collecter des données de connexion, des données de votre navigateur Web et des données sur les contenus consultés. En outre, nous permettons au service d’exécuter un logiciel de suivi et de reconnaissance ainsi que d’enregistrer des données sur votre terminal. Le logiciel de suivi et de reconnaissance permet ensuite au service d’enrichir son réseau publicitaire et de le reconnaître lors de l’accès à des sites Web tiers ou de diffuser des publicités personnalisées. Nous utilisons également les données collectées afin de mesurer notre succès publicitaire. Le tableau en fin de page vous informe quant à la durée de conservation de vos données.

La base juridique du traitement des données est votre consentement conformément à l’art. 25 al. 1 TTDSG en liaison avec l’article 6 al. 1 lettre a du RGPD.

Si, dans le cadre du traitement commun de données avec Facebook Pixel, le transfert de données vers un pays tiers s’avère nécessaire, vous consentez également au transfert des données vers un pays tiers.

Dealfront

Nous utilisons le service Dealfront qui est exploité par Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Allemagne. Dealfront accède à la liste des adresses IP des visiteurs du site Web fournie par Google Analytics dans l’analyse et associe la liste des adresses IP aux informations sur les entreprises disponibles sur Internet sous ces adresses IP. En raison du raccourcissement des adresses IP des visiteurs du site Web déjà effectué lors de l’utilisation de Google Analytics, aucune référence personnelle directe n’est établie. Lors de la consultation des informations liées à l’entreprise, une référence personnelle peut apparaître dans l’examen des informations sur la société liée. Pour plus d’informations sur Dealfront et les données collectées, veuillez consulter : https://www.dealfront.com/de/privacy-center/. Vous trouverez des informations sur Dealfront et la conformité au Règlement général sur la protection des données ici.

Droit d’opposition

Dans la mesure où le traitement de vos données à caractère personnel repose sur l’intérêt légitime, vous avez le droit de vous opposer à ce traitement. En l’absence de motifs légitimes impérieux pour le traitement de notre part, le traitement de vos données sera interrompu sur la base de ce fondement juridique. Vous avez également le droit de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct. En cas d’opposition, vos données à caractère personnel ne seront plus traitées à des fins de publicité directe. La légalité des données traitées jusqu’à la révocation n’est pas affectée par la révocation.

Droit de rétractation

Vous avez le droit de révoquer votre consentement à tout moment. En cas de consentement à la réception de publicité électronique, votre consentement peut être révoqué en cliquant sur le lien de désinscription. Dans ce cas, le traitement est interrompu, sauf s’il n’existe une autre base juridique. La légalité des données traitées jusqu’à la révocation n’est pas affectée par la révocation.

Autres droits des personnes concernées

Vous disposez également d’un droit d’accès, de rectification, d’effacement et de limitation du traitement des données à caractère personnel. Dans la mesure où le fondement juridique du traitement de vos données à caractère personnel repose sur votre consentement ou sur un contrat conclu avec vous, vous avez également le droit à la portabilité des données. Vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle. Vous trouverez de plus amples informations sur les autorités de surveillance de l’Union européenne ici.

Révocation du consentement