POLITIQUE DE CONFIDENTIALITÉ
DÉCLARATION DE PROTECTION DES DONNÉES DE LA SOCIÉTÉ TOPSTAR GMBH EN CAS DE COLLECTE DIRECTE (ART. 13 DU RGPD)
I. Champ d’application
La présente déclaration de protection des données s’applique à l’offre Internet de TOPSTAR GmbH (www.topstar-werksverkauf.de) ainsi qu’aux données personnelles collectées via ces pages Internet. Notre site Web peut contenir des liens vers des sites de tiers ou provenant de ceux‑ci. Si vous suivez un lien vers l’un de ces sites Web, veuillez noter que nous ne pouvons assumer aucune responsabilité ni garantie quant au contenu externe ou aux conditions de protection des données de tiers.
Veuillez consulter les informations sur la politique de confidentialité et les déclarations relatives à la protection des données en vigueur sur les sites Web concernés avant de leur transmettre des données personnelles.
II. Nom et adresse du responsable du traitement
Nous, la société TOPSTAR GmbH, sommes le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et de la loi fédérale allemande sur la protection des données (BDSG), ainsi que d’autres dispositions légales relatives à la protection des données concernant notre site Web (www.topstar-werksverkauf.de) et le traitement des données qui y est associé.
Vous trouverez des informations complètes sur notre entreprise dans la rubrique Mentions légales.
TOPSTAR GmbH
Augsburger Straße 29
86863 Langenneufnach
Allemagne
III. Délégué à la protection des données
Notre délégué à la protection des données (avocat) peut être contacté aux coordonnées suivantes :
Herr RA Alexander Bradt
c/o IT LAW AND ORDER UG (haftungsbeschränkt)
Sterzinger Straße 3
86165 Augsburg
Allemagne
Tél. : +49 821 6660 6600
E-Mail : datenschutz@topstar.de
E-Mail (pour une lecture par assistant vocal) : datenschutz(arobase)topstar(point)de
IV. Hébergement (Hosting)
Le serveur Web utilisé pour le fonctionnement de notre site Web est géré techniquement par la société de services informatiques maxcluster GmbH :
maxcluster GmbH
Lise-Meitner-Str. 1b
33104 Paderborn
Allemagne
Maxcluster
Vous trouverez ici de plus amples informations sur la sécurité et la protection des données chez maxcluster : https://maxcluster.de/datenschutz/
Sous-traitance
Nous avons conclu un accord de traitement des données personnelles (ATD) avec le fournisseur mentionné ci-dessus. Il s’agit d’un contrat requis par la législation sur la protection des données garantissant, que le prestataire traite les données personnelles des visiteurs de notre site Web uniquement selon nos instructions et conformément au RGPD.
Wordfence
Nous avons intégré Wordfence à ce site Web. Le fournisseur est Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (ci-après désigné par « Wordfence »).
Wordfence sert à protéger notre site Web contre les accès indésirables ou les cyberattaques malveillantes. Pour ce faire, notre site Web établit une connexion permanente avec les serveurs de Wordfence, afin que Wordfence puisse comparer ses bases de données avec les accès effectués sur notre site Web et bloquer ces derniers si nécessaire.
L’utilisation de Wordfence repose sur l’article 6, alinéa 1, point f) du RGPD (Règlement Général sur la Protection des Données). L'exploitant du site internet a un intérêt légitime à protéger son site Web de manière aussi efficace que possible contre les cyberattaques. Si un consentement est requis, le traitement s’effectue exclusivement sur la base de l’article 6, alinéa 1, point a) du RGPD et § 25, alinéa 1 de la TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par ex. : empreinte digitale sur l'appareil) au sens de la TTDSG. Le consentement peut être révoqué à tout moment.
Le transfert de données vers les États‑Unis s’effectue sur la base des clauses contractuelles types (SCC) de la Commission européenne.
Ici vous trouverez des informations détaillées : https://www.wordfence.com/help/general-data-protection-regulation/
Sous‑traitance
Nous avons conclu un accord de traitement des données personnelles (ATD) avec le fournisseur mentionné ci-dessus. Il s’agit d’un contrat requis par la législation sur la protection des données garantissant, que le prestataire traite les données personnelles des visiteurs de notre site Web uniquement selon nos instructions et conformément au RGPD.
V. Mise à disposition du site Web et fichiers journaux (Log‑Files)
- Description et étendue du traitement des données
À chaque consultation de notre site Web, votre navigateur Internet transmet – pour des nécessités techniques – des données à notre serveur Web.
Pendant une connexion active, notre système enregistre automatiquement des informations provenant du système de l’ordinateur ou de l’appareil terminal de l’utilisateur.
- informations sur le navigateur Web et la version utilisée,
- le système d’exploitation de l’appareil/le terminal de l’utilisateur,
- le fournisseur d’accès Internet de l’utilisateur,
- l‘adresse IP de l’utilisateur,
- le site internet précédent à partir duquel l'utilisateur a accédé à notre site Web (appelé URL de référence)
- la date et l’heure de la demande d’accès,
- le nom du fichier demandé,
- la quantité de données transférées.
- Base juridique pour le traitement des données
La base juridique pour le stockage temporaire de ces données et des fichiers journaux est l’article 6, alinéa 1, point f) du RGPD (intérêts légitimes du responsable du site Web). - Finalité du traitement
Le stockage temporaire de l'adresse IP de l'utilisateur par notre système est nécessaire pour permettre la mise à disposition du site Web vers l’appareil de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit nécessairement rester stockée pendant toute la durée de la session. Le stockage des données susmentionnées dans les fichiers journaux sert à garantir le bon fonctionnement de notre site Web. De plus, ces données nous servent à optimiser notre site Web et à garantir la sécurité de nos systèmes informatiques (par ex. pour détecter les attaques). Dans ce contexte, les données ne sont pas analysées à des fins de marketing - Durée de conservation
Les données susmentionnées sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Dans le cas de la collecte de données pour la mise à disposition du site Web, la suppression intervient lorsque la session correspondante est terminée. Pour les données enregistrées dans les fichiers journaux (Log-Files), la suppression intervient au plus tard après 60 jours. Un stockage plus long est toutefois possible. Dans ce cas, nous supprimons ou anonymisons l'adresse IP de l'utilisateur afin qu'il ne soit plus possible d'identifier le client qui a consulté le site et que les données contenues ne puissent plus être associées à une personne.
VI. Formulaire de contact et contact par e‑mail
- Description et étendue du traitement des données
Vous pouvez nous contacter via notre formulaire de contact et via l’adresse e‑mail suivante : info@topstar.de.
Dans ce cas, les données personnelles de l'expéditeur, c'est-à-dire de l'utilisateur, transmises avec la demande sont enregistrées. Les champs obligatoires sont le prénom, le nom ainsi que l'adresse e-mail de l'utilisateur. Les autres champs du formulaire sont facultatifs. - Base juridique pour le traitement des données
La base juridique pour le traitement des données transmises dans le cadre d’envoi d’une demande est l’article 6, alinéa 1, point f) du RGPD (intérêts légitimes de notre part en tant que responsables). Si la demande vise à la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'article 6, alinéa 1, point b) du RGPD (exécution d'un contrat). - Finalité du traitement des données
Le traitement de ces données personnelles nous sert exclusivement à traiter votre prise de contact. - Durée de conservation
Les données susmentionnées sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles envoyées par e-mail ou via le formulaire de contact, c'est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est terminée lorsque les circonstances montrent que la demande concernée a été définitivement clarifiée. - Droit d’opposition
L’utilisateur a à tout moment la possibilité de s’opposer au traitement de ses données. L’opposition doit être adressée à l’adresse e-mail suivante : datenschutz@topstar.de Dans ce cas, toutes les données personnelles enregistrées dans le cadre de la prise de contact seront alors supprimées.
VII. Utilisation de cookies
Nos pages Internet utilisent en partie ce que l’on appelle des cookies. Les cookies ne causent aucun dommage à votre ordinateur et ne contiennent aucun virus. Ils servent au contraire à rendre notre offre plus conviviale, plus efficace et plus sûre. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre ordinateur et stockés par votre navigateur.
La plupart des cookies que nous utilisons sont des « cookies de session ». Ils sont automatiquement supprimés à la fin de votre visite sur notre site Web. D’autres cookies restent enregistrés sur votre appareil jusqu’à ce que vous les supprimiez. Ces cookies nous permettent de reconnaître votre navigateur lors de votre prochaine visite. Les cookies créés à cet effet restent valables pendant 12 mois sur notre site Web. Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies, à n’autoriser ces derniers qu’au cas par cas, à exclure leur acceptation dans certains cas ou de manière générale, ainsi qu’à activer leur suppression automatique lors de la fermeture du navigateur. La désactivation des cookies peut restreindre la fonctionnalité de ce site Web. Les cookies nécessaires à l’exécution du processus de communication électronique ou à la mise à disposition de certaines fonctions que vous avez souhaitées (par ex. la fonction « panier ») sont enregistrés sur la base de l’article 6, alinéa 1, point f) du RGPD. L'exploitant du site Web a un intérêt légitime à enregistrer des cookies afin d'assurer une mise à disposition techniquement irréprochable et optimisée de ses services. Dans la mesure où d'autres cookies sont enregistrés (par exemple, des cookies destinés à analyser votre comportement de navigation), ceux-ci sont traités séparément dans la présente déclaration de confidentialité (voir les sections suivantes).
VIII. Plugins et outils
Cookiebot de Usercentrics
Nous utilisons sur notre site Web la « Cookie-Consent-Technologie » de Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark (ci-après « Cookiebot »).
Cet outil de consentement vous permet de donner votre accord pour le traitement des données sur le site web, en particulier l'installation de cookies, et d'exercer votre droit de rétractation pour les consentements déjà donnés. Le traitement des données a pour but d’obtenir et de documenter les consentements requis, afin de respecter les obligations légales en matière de protection des données. Dans ce contexte, des cookies peuvent être utilisés et les informations suivantes sont entre autres collectées et transmises à Cookiebot : date et heure de l’accès au site, identifiant (ID) aléatoire, statut du consentement.
Topstar GmbH ne traite pas elle-même les données ; elles sont enregistrées sous forme de fichier journal (logfile). L’accès aux logfiles de nos clients n’a lieu qu’avec l’accord préalable et le consentement du client.
Ces données ne sont pas transmises à d'autres tiers. Le traitement des données est effectué afin de respecter une obligation légale, sur la base de l’article 6, alinéa 1, point c) du RGPD.
Nous avons conclu par un contrat de sous-traitance un accord pour le traitement des données personnelles (ATD) avec le fournisseur Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark, conformément à l'article 28 du RGPD. Ce contrat garantit que Usercentrics ne peut traiter les données personnelles des visiteurs de notre site Web que conformément à nos instructions et dans le respect du RGPD.
Pour en savoir plus sur le traitement des données, consultez la politique de confidentialité de Usercentrics à l'adresse https://usercentrics.com/privacy-policy/.
IX. Suivi avec Google Analytics
- Description et étendue du traitement des données
Nous utilisons l’outil de suivi Google Analytics sur notre site. Google Analytics collecte et analyse les interactions des utilisateurs principalement à l’aide de cookies. Lorsqu’une page de notre site est consultée, les données suivantes sont enregistrées :
- trois octets de l’adresse IP de l’utilisateur (IP anonymisée),
- la page consultée,
- la page d’origine de l’utilisateur,
- les sous‑pages consultées ensuite,
- la durée de la visite,
- la fréquence des visites.
La fonctionnalité est paramétrée de manière à ce que l’adresse IP ne soit pas enregistrée intégralement. Le dernier octet est masqué (ex. : 192.168.79.***), ce qui empêche toute identification directe.
- Base juridique
La base juridique du traitement est l’art. 6, par. 1, let. a RGPD (consentement). - Finalité du traitement
L’analyse du comportement de navigation permet: de comprendre comment les utilisateurs interagissent avec les pages du site, d’améliorer en continu la structure, le contenu et la convivialité du site. - Durée de conservation
Les données collectées via le tracking sont supprimées dès qu’elles ne sont plus nécessaires à nos fins d’analyse, en général après douze mois. - Possibilité d’opposition
Les utilisateurs peuvent empêcher la collecte de leurs données par Google Analytics en installant un module complémentaire de désactivation (Add‑on) pour leur navigateur (ga.js, analytics.js, dc.js). L’Add‑on est disponible pour : Chrome, Internet Explorer, Safari, Firefox, Opera
Il doit être correctement chargé dans le navigateur. Pour Internet Explorer, les cookies tiers doivent être activés.
Informations détaillées : https://tools.google.com/dlpage/gaoptout?hl=de
X. Google Tag Manager (GTM)
Le Google Tag Manager (GTM) est utilisé sur ce site. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. GTM permet d’intégrer et de gérer différents outils de tracking, statistiques et technologies similaires. GTM ne crée pas de profils utilisateurs, ne stocke pas de cookies et n’effectue aucune analyse propre.
Cependant, l’adresse IP de l’utilisateur est collectée et peut être transmise à la société mère Google LLC aux États‑Unis.La base juridique de l’utilisation de GTM est : art. 6, par. 1, let. f RGPD (intérêt légitime à une gestion technique efficace), si un consentement est demandé : art. 6, par. 1, let. a RGPD et § 25, al. 1 TDDDG.
Le consentement peut être révoqué à tout moment. Google est certifié selon le EU‑US Data Privacy Framework (DPF), garantissant un niveau de protection des données conforme aux exigences européennes. Liste des entreprises certifiées : https://www.dataprivacyframework.gov/list
XI. Intégration de Google Maps
- Description et étendue du traitement des données
Nous intégrons sur notre site les cartes du service Google Maps, fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Pour mettre le matériel cartographique à disposition, Google traite les données techniques nécessaires à cet effet. - Base juridique
L’intégration de Google Maps est nécessaire pour une présentation adaptée aux besoins de notre site Web, ce qui constitue également notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD. - Informations complémentaires
Google LLC est responsable du traitement ultérieur. Vous trouverez des informations supplémentaires sur la manière dont Google traite vos données ici: https://policies.google.com/privacy?hl=de
XII. Intégration de Facebook
- Données collectées par la TOPSTAR GmbH
La TOPSTAR GmbH ne stocke aucune donnée relative à vos activités en dehors de la page Facebook de la société TOPSTAR GmbH. Nous enregistrons uniquement vos interactions sur cette page afin de pouvoir répondre à vos besoins ou demandes. Nous ne stockons vos données personnelles que dans le cadre de processus commerciaux et les supprimons dès que les finalités ou les prescriptions légales ne s’y opposent plus. - Données collectées par Facebook
Lors de la consultation de cette page, Facebook collecte des données personnelles et des données d’utilisation vous concernant. Le traitement se fait selon les règles de confidentialité de Facebook, disponibles ici: https://de-de.facebook.com/policy.php
XIII. Plugins sociaux
Nous proposons sur notre site Web l’utilisation de boutons de médias sociaux (« Social Media Buttons »).
Pour protéger vos données, nous utilisons une solution qui intègre les boutons uniquement sous forme d’images cliquables contrecollées sur notre site.
Ces images contiennent simplement un lien vers la plateforme correspondante.
Aucune donnée n’est transmise aux fournisseurs tant que vous ne cliquez pas sur la vignette.
Ce n’est qu’après avoir cliqué que vos données seront transmises au prestataire respectif.
Pour plus d’informations sur la collecte et l’utilisation de vos données, veuillez consulter les politiques de confidentialité des fournisseurs :
YouTube (Google Inc.)
https://developers.google.com/+/web/buttons-policyFacebook Inc.
https://www.facebook.com/policy.phpTwitter Inc.
https://twitter.com/de/privacyInstagram LLC
https://help.instagram.com/519522125107875
XIV. Newsletter
Vous pouvez vous abonner gratuitement à notre newsletter via notre site Web.
Pour ce faire, les données saisies dans le formulaire d’inscription nous sont transmises. Nous utilisons la procédure Double Opt‑In :
Vous recevrez notre newsletter uniquement après avoir confirmé explicitement votre souhait de l’activer. Le traitement des données pour l’envoi de la newsletter repose sur l’art. 6, par. 1, let. a RGPD (consentement). Les données collectées lors de l’inscription sont utilisées exclusivement pour l’envoi de la newsletter.
Aucune transmission à des tiers n’a lieu. Vous pouvez vous désabonner à tout moment, en cliquant sur le lien de désinscription figurant à la fin de chaque newsletter.
Après désinscription, votre adresse e‑mail est immédiatement supprimée de notre liste de diffusion.
XV. Sécurité des données
Nous protégeons notre site Web et nos autres systèmes par des mesures techniques et organisationnelles contre la perte, la destruction, l’accès, la modification ou la diffusion de vos données par des personnes non autorisées. Vos données personnelles sont notamment transmises sous forme chiffrée.
Pour ce faire, nous utilisons, lors de votre visite sur notre site, la technologie SSL (Secure Socket Layer), largement répandue.
Cependant, la transmission d’informations via Internet ne peut jamais être totalement sécurisée.
C’est pourquoi nous ne pouvons garantir la sécurité des données transmises à notre site Web par Internet.
XVI. Transmission des données
Nous ne transmettons vos données personnelles à des tiers que si: vous avez explicitement consenti à cette transmission, ou nous sommes autorisés ou obligés de le faire en vertu de dispositions légales ou d’ordonnances administratives ou judiciaires.
Cela inclut notamment la transmission de données aux fins: de poursuites pénales, de prévention des dangers, ou de protection des droits de propriété intellectuelle.
XVII. Droits de la personne concernée
Lorsqu’il est procédé au traitement des données personnelles d’un utilisateur, celui‑ci est une personne concernée au sens du RGPD.
Les données personnelles au sens de l’art. 4 RGPD sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.
Une personne est considérée comme identifiable si elle peut être identifiée, directement ou indirectement, notamment par: un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
En tant qu’utilisateur de notre site, vous disposez des droits suivants conformément aux art. 15 à 18 et 21 du RGPD.
- Droit d’accès (art. 15 RGPD)
Vous pouvez demander des informations sur les données personnelles vous concernant que nous traitons.
Votre demande doit être suffisamment précise pour nous permettre de rassembler les données concernées.
Votre droit d’accès peut être limité par des dispositions légales (notamment § 34 BDSG et art. 10 BayDSG).
- Droit de rectification (art. 16 RGPD)
Vous pouvez demander la rectification de données inexactes ou la complétion de données incomplètes.
- Droit à l’effacement (art. 17 RGPD)
Vous pouvez demander l’effacement de vos données personnelles.
Cela dépend notamment de la nécessité de conserver ou non ces données pour l’exécution d’obligations légales.
- Droit à la limitation du traitement (art. 18 RGPD)
Vous pouvez demander la limitation du traitement de vos données dans les conditions prévues par l’art. 18 RGPD.
- Droit à la portabilité des données (art. 20 RGPD)
Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou de demander leur transmission à un tiers.
- Droit d’opposition (art. 21 RGPD)
Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles.
Cependant, l’opposition peut être refusée si des obligations légales exigent la poursuite du traitement.
- Droit de retrait du consentement
Vous pouvez retirer votre consentement à tout moment.
Le retrait n’affecte pas la légalité du traitement effectué avant ce retrait.
Droit d’introduire une réclamation (art. 77 RGPD)
Sans préjudice de tout autre recours, vous pouvez déposer une réclamation auprès d’une autorité de contrôle, notamment dans votre pays de résidence, votre lieu de travail ou le lieu d’une violation présumée. Autorité compétente en Bavière: Bayerisches Landesamt für Datenschutzaufsicht
Site Web : www.lda.bayern.de
Vous pouvez également contacter toute autre autorité de contrôle compétente. Liste des autorités : www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Déclaration de confidentialité – prestataires de services de paiement utilisés
Lors d’un paiement via PayPal, carte bancaire via PayPal, prélèvement automatique via PayPal ou – si proposé – achat sur facture via PayPal, nous transmettons vos données de paiement à: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Pour les paiements par carte, par prélèvement ou par achat sur facture, PayPal peut effectuer une vérification de solvabilité.
Le résultat (probabilité statistique de défaut de paiement) influe sur la décision de PayPal quant à la mise à disposition de ces méthodes de paiement. Les rapports de solvabilité peuvent contenir des valeurs probabilistes (scores), basées sur une méthode mathématique-statistique reconnue.
Les données d’adresse peuvent notamment être utilisées dans le calcul du score. Pour plus d’informations, notamment sur les agences de crédit impliquées, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full