Déclaration de confidentialité

Notre traitement de vos données et vos droits - Informations conformément aux articles 12 et suivants du règlement général sur la protection des données (RGPD)

Nous, heroal - Johann Henkenjohann GmbH & Co. KG (ci-après également "heroal"), nous nous réjouissons de l'intérêt que vous portez à notre site Internet. La protection de votre vie privée est très importante pour nous. Nous vous informons ci-après en détail sur le traitement de vos données personnelles.

La présente déclaration de protection des données s'applique à la collecte, au traitement et à l'utilisation de vos données personnelles lors de l'utilisation de nos pages Web ainsi que lors de l'utilisation de notre heroal Communicator.

En ce qui concerne les termes utilisés, comme par exemple "données à caractère personnel" ou leur "traitement", nous renvoyons aux définitions de l'article 4 du RGPD.

I. Généralités

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

heroal - Johann Henkenjohann GmbH & Co. KG, Österwieher Str. 80, 33415 Verl ; Téléphone : +49 5246 507-0 ; Fax : +49 5246 507-222 ; Email : info@heroal.de

2. Délégué à la protection des données

Monsieur Dr. Christian Lenz
dhpg IT-Services GmbH
10a, rue Bunsen
51647 Gummersbach
Courrier électronique : datenschutz@dhpg.de

Tél. : +49 2261 8195 0

3. Quelles sont les données que nous traitons et à partir de quelles sources ?

Nous traitons les données personnelles que vous nous transmettez volontairement ou qui sont générées dans le cadre de l'utilisation de notre site web et du heroal Communicator.

Vous trouverez de plus amples informations à ce sujet dans la section II - Traitement des données à caractère personnel.

4. À quelle fin traitons-nous vos données et sur quelle base juridique ?

Nous traitons vos données personnelles conformément aux réglementations applicables en matière de protection des données, en particulier le RGPD et la loi fédérale sur la protection des données (BDSG), pour différentes finalités. En principe, les finalités du traitement sont les suivantes : le traitement pour l'exécution d'obligations contractuelles (article 6, paragraphe 1, point b) du RGPD), pour la sauvegarde d'intérêts légitimes (article 6, paragraphe 1, point f) du RGPD), sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD) et/ou en vertu d'exigences légales (article 6, paragraphe 1, point c) du RGPD).

Vous trouverez les bases juridiques concrètes auxquelles nous avons recours pour le traitement de vos données à caractère personnel dans la section II - Traitement des données à caractère personnel.

5. Qui reçoit mes données ?

Les prestataires de services que nous employons et qui agissent en notre nom (appelés sous-traitants, cf. art. 4 n° 8 du RGPD) peuvent recevoir des données à caractère personnel. Nous faisons appel aux sous-traitants ou catégories de sous-traitants suivants :

• neusta webservices GmbH (exploitation, support)
• kernpunkt Digital GmbH (exploitation, support)
• Google Inc. (en relation avec les cookies de Google que nous utilisons)
• Facebook Inc.
• Matomo
• Adform A/S
• Hotjar Ltd.
• Rocket Science Group LLC d/b/a Mailchimp
• Usercentrics GmbH
• LinkedIn Inc.
• Pinterest Inc.

En outre, nous transmettons parfois vos données personnelles à des tiers qui les traitent sous leur propre responsabilité (appelés responsables, cf. art. 4 n° 7 RGPD). Il s'agit notamment des destinataires suivants :

• Google Inc. (en relation avec nos vidéos intégrées de YouTube ainsi que Google Maps) ;
• Microsoft Ireland Operations Ltd.

6. Transfert de données à caractère personnel vers des pays tiers

Dans la mesure où cela est nécessaire aux fins mentionnées au point II, nous transmettons également vos données à caractère personnel à des destinataires situés en dehors de l'Espace économique européen (EEE).

Nous veillons à ce qu'un transfert vers des pays tiers n'ait lieu que s'il existe une base juridique. Cela signifie que nous ne transmettons vos données que dans la mesure où il existe pour le pays tiers concerné une décision de la Commission européenne relative à un niveau de protection des données adéquat (art. 45 RGPD), des garanties appropriées pour la protection de vos données personnelles sont prévues (cf. art. 46 RGPD) ou une norme d'autorisation légale (cf. art. 49 RGPD).

Les garanties appropriées au sens de l'article 46 du RGPD comprennent les clauses standard de protection des données publiées par la Commission européenne. Si vous souhaitez obtenir de plus amples informations sur les clauses standard de protection des données sur la base desquelles nous transférons vos données personnelles vers des pays tiers, veuillez vous adresser aux services mentionnés au point I.1.

Pour plus de détails sur la mesure dans laquelle nous transmettons vos données à certains pays tiers et sur les destinataires concrets, vous pouvez consulter les informations ci-dessus dans la section II. En particulier dans le cadre de l'utilisation de l'envoi de notre newsletter ainsi que de l'activation de cookies d'analyse, de cookies marketing et de plug-ins sur notre site Internet, des données personnelles vous concernant sont transmises aux États-Unis. Pour les États-Unis, il n'existe pas de décision dite d'adéquation de la Commission européenne conformément à l'article 45 du RGPD.

7. Conservation des données

Nous ne traitons vos données à caractère personnel que pendant la durée nécessaire à l'accomplissement de la finalité respective du traitement.

Nous sommes en outre soumis à différentes obligations de conservation et de documentation, qui découlent notamment du code de commerce (HGB) ou du code fiscal (AO). Ces obligations peuvent s'étendre jusqu'à 10 ans.

Enfin, la durée de conservation s'apprécie également en fonction des délais de prescription légaux qui, par exemple, peuvent aller jusqu'à trente ans selon les articles 195 et suivants du code civil allemand (BGB), le délai de prescription régulier étant de trois ans.

8. Vos droits

Dans la mesure où les conditions légales respectives sont remplies, vous avez, en tant que personne concernée, le droit à l'information selon l'article 15 du RGPD, le droit à la rectification selon l'article 16 du RGPD, le droit à l'effacement selon l'article 17 du RGPD, le droit à la limitation du traitement selon l'article 18 du RGPD ainsi que le droit à la portabilité des données selon l'article 20 du RGPD. Pour exercer les droits susmentionnés, vous pouvez vous adresser aux services mentionnés aux points 1 et 2 de la première section - Informations générales.

Si vous nous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment et sans formalité conformément à l'article 7, paragraphe 3 du RGPD. La révocation doit être adressée, dans la mesure du possible, aux services mentionnés au point 1 ou 2 de la première section - Informations générales.

En outre, il existe un droit de recours auprès d'une autorité de surveillance de la protection des données (art. 77 RGPD). L'autorité de contrôle compétente pour heroal est la suivante : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestr. 2-4, 40213 Düsseldorf, Allemagne, Tél. : 0211/38424-0, Fax : 0211/38424-10, E-Mail : poststelle@ldi.nrw.de

En outre, vous disposez d'un droit d'opposition qui est expliqué plus en détail à la fin des présentes informations sur la protection des données.

II Traitement des données à caractère personnel

Les données traitées en détail et la manière dont elles sont utilisées dépendent essentiellement des prestations auxquelles vous avez recours. Vous trouverez ci-dessous un aperçu des données que nous collectons et traitons, à quelles fins et sur quelle base juridique :

1. Collecte automatique des données d'accès/fichiers journaux du serveur

Lorsque vous visitez notre site web, l'ensemble de données suivant est automatiquement enregistré à chaque consultation :

• adresse IP de l'ordinateur demandeur
• date et heure de la demande
• Différence de fuseau horaire avec le temps moyen de Greenwich (GMT)
• Contenu de la demande (page concrète)
• Statut d'accès / code de statut HTTP
• Quantité de données transmises à chaque fois
• Site web d'où provient la demande
• le type de navigateur ainsi que la langue et la version du logiciel de navigation
• Système d'exploitation et son interface

Les données à caractère personnel contenues dans les fichiers journaux sont traitées sur la base de l'article 6, paragraphe 1, point f), du RGPD. Le but du traitement des données et notre intérêt légitime consistent à faciliter l'administration et l'affichage ainsi qu'à garantir la stabilité de notre site web et la possibilité de détecter et de poursuivre le piratage.

2. Les cookies

Afin de rendre la visite de notre site web plus attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies sur différentes pages. Il s'agit de petits fichiers texte qui sont déposés sur votre terminal. Les cookies peuvent être transmis à une page lors de son ouverture et permettent ainsi d'identifier l'utilisateur. Les cookies contribuent à simplifier l'utilisation des pages Internet pour les utilisateurs. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c'est-à-dire après la fermeture de votre navigateur (cookies dits de session). D'autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies dits persistants).

Notre site web utilise les types de cookies suivants, dont l'étendue et le fonctionnement sont expliqués ci-après.

Cookies essentiels :

Les cookies essentiels garantissent que toutes les fonctions du site peuvent être affichées et utilisées dans leur intégralité. Étant donné que sans ces cookies, le site web ne peut pas être mis à disposition, ces cookies sont automatiquement installés lors de l'ouverture du site web. La base juridique du traitement des données collectées par ces cookies est notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à pouvoir vous fournir un site web fonctionnel et à respecter nos obligations légales en rapport avec l'activation des cookies.

Concrètement, nous utilisons les cookies essentiels suivants :

• Tracking : ce cookie de notre sous-traitant Usercentric GmbH est utilisé pour savoir si vous êtes d'accord avec l'utilisation des cookies et si les cookies peuvent être chargés. Les données suivantes vous concernant sont traitées par le cookie : Informations sur l'appareil, informations sur le navigateur, adresse IP anonymisée, données opt-in et opt-out ainsi que date et heure de la visite. Les données collectées sont conservées pendant trois ans.
• PHPSESSID : ce cookie enregistre votre session actuelle en ce qui concerne les applications PHP et garantit ainsi l'affichage complet de toutes les fonctions du site basées sur le langage de programmation PHP.

Cookies fonctionnels :

Les cookies fonctionnels proviennent d'entreprises externes (third party cookies) et collectent des informations sur la manière dont notre site web est utilisé, afin que nous puissions améliorer son contenu et son attractivité et ainsi optimiser la convivialité et l'expérience utilisateur. L'activation des cookies fonctionnels n'a lieu que si vous avez consenti à l'utilisation de ces cookies conformément à l'article 6, paragraphe 1, point a) du RGPD, en cochant la case correspondante lors de votre visite du site web. Vous pouvez révoquer votre consentement à tout moment dans les paramètres des cookies.

Concrètement, nous utilisons les cookies fonctionnels suivants. Les services respectifs sont expliqués dans la section II.3.

Cookies de marketing :

Les cookies marketing proviennent d'entreprises publicitaires externes (third party cookies) et sont utilisés exclusivement à des fins de marketing. Les cookies aident à diffuser des annonces publicitaires plus ciblées, pertinentes pour l'utilisateur et adaptées à ses intérêts. Ils sont également utilisés pour limiter la fréquence d'apparition d'une annonce et pour mesurer l'efficacité des campagnes publicitaires.

L'activation des cookies marketing n'a lieu que si vous avez consenti à l'utilisation de ces cookies conformément à l'article 6, paragraphe 1, point a) du RGPD, en cochant la case correspondante lors de votre visite du site web. Vous pouvez révoquer votre consentement à tout moment dans les paramètres des cookies.

Concrètement, nous utilisons les cookies marketing suivants. Des informations plus détaillées sur les différentes fonctions rendues possibles par les cookies sont expliquées dans la section II.4.

3. Services d'analyse

Google Analytics

Ce site web utilise Google Analytics, un service d'analyse web de Google Inc. (1600 Amphitheater Parkway, Mountainview, California 94043, USA ; ci-après : "Google"). Dans ce contexte, Google est le sous-traitant d'heroal. Nous avons conclu avec Google un accord de commande correspondant conformément à l'article 28 du RGPD.

Google Analytics nous permet d'analyser la manière dont les utilisateurs interagissent avec les contenus mis à disposition sur le site web. Sur cette base, nous pouvons optimiser nos offres sur le site web. Lors de l'utilisation de Google Analytics, les données suivantes sont collectées et transmises à Google aux États-Unis : Données relatives à l'appareil et au navigateur (nom d'hôte, type de navigateur, référent, langue), adresse IP ainsi que l'interaction respective de l'utilisateur sur le site web (par ex. quelle page un utilisateur consulte). En outre, un cookie permet d'attribuer à un utilisateur un identifiant pseudonyme aléatoire auquel sont attribuées les informations susmentionnées. En règle générale, il s'agit d'un ID de cookie. Celui-ci se rattache à l'identifiant du cookie placé par Google Analytics pour l'appareil concret. En outre, nous définissons un ID utilisateur pour le suivi de tous les appareils. En outre, nous avons activé la fonction d'anonymisation des adresses IP. Cela signifie que dès que le paquet IP est arrivé sur les serveurs de Google, les données sont entièrement anonymisées chez Google.

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par Google en refusant votre consentement ou en le révoquant ultérieurement dans les paramètres des cookies . Vous pouvez également cliquer sur le lien suivant. Un cookie d'opt-out sera installé, qui empêchera la collecte future de vos données lorsque vous visiterez ce site web : Cliquez ici pour désactiver Google Analytics.

Vous trouverez de plus amples informations sur les conditions d'utilisation et la protection des données sur http://www.google.com/analytics/terms/de.html ou sur www.google.com/intl/de/analytics/privacyoverview.html.

Matomo (anciennement Piwik)

heroal Communicator utilise le service d'analyse Web Matomo, un service d'InnoCraft Ltd, 150 Willis St, 6011 Wellington, New Zealand (ci-après : "InnoCraft"), afin d'analyser l'utilisation de notre site Web et de l'améliorer régulièrement. Dans ce contexte, InnoCraft est le sous-traitant d'heroal.

Pour cette évaluation, des cookies sont enregistrés sur votre ordinateur. Nous enregistrons les informations ainsi collectées exclusivement sur notre serveur en Allemagne.

heroal Communicator utilise Matomo avec l'extension "AnonymizeIP". Les adresses IP sont ainsi traitées de manière abrégée, ce qui exclut toute identification directe des personnes. L'adresse IP transmise par votre navigateur via Matomo n'est pas recoupée avec d'autres données que nous avons collectées.

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par InnoCraft en refusant votre consentement ou en le révoquant ultérieurement dans les paramètres des cookies .

Le programme Matomo est un projet open source. Vous trouverez des informations du fournisseur tiers sur la protection des données à l'adresse http://Matomo.org/privacy/policy.

Hotjar

Nous utilisons Hotjar, un outil d'analyse de Hotjar Ltd, Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malte (ci-après "Hotjar"), afin de mieux comprendre les besoins de nos utilisateurs et d'optimiser l'offre sur ce site web. Dans ce contexte, Hotjar est le sous-traitant d'heroal.

La technologie de Hotjar nous permet de mieux comprendre l'expérience de nos utilisateurs (par exemple, combien de temps ils passent sur quelles pages, sur quels liens ils cliquent, ce qu'ils aiment et ce qu'ils n'aiment pas, etc.), ce qui nous aide à adapter notre offre aux commentaires de nos utilisateurs. Hotjar utilise des cookies et d'autres technologies pour collecter des informations sur le comportement de nos utilisateurs et sur leurs terminaux (notamment l'adresse IP de l'appareil (collectée et stockée uniquement sous forme anonyme), la taille de l'écran, le type d'appareil (Unique Device Identifiers), des informations sur le navigateur utilisé, la localisation (pays uniquement), la langue préférée pour afficher notre site web). Hotjar enregistre ces informations dans un profil d'utilisateur pseudonymisé. Ces informations ne sont pas utilisées par Hotjar ou par nous pour identifier des utilisateurs individuels et ne sont pas combinées avec d'autres données sur des utilisateurs individuels. Pour plus d'informations, veuillez consulter la déclaration de confidentialité de Hotjar ici.

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par Hotjar en refusant de donner votre consentement ou en le révoquant ultérieurement dans les paramètres des cookies . Alternativement, vous pouvez vous opposer au traitement en cliquant sur ce lien opt-out.

4. Services de marketing

Google Remarketing

Nous utilisons Google Remarketing de Google Ads, un service de la société Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (ci-après : "Google"). Dans ce contexte, Google est le sous-traitant de heroal.

La fonction de remarketing sert à pouvoir afficher nos annonces publicitaires après votre visite sur notre site web lors de votre utilisation ultérieure d'Internet. Cela se fait au moyen de cookies enregistrés dans votre navigateur, grâce auxquels votre comportement d'utilisation lors de la visite de différents sites web est saisi et évalué par Google. Google peut ainsi déterminer votre visite précédente sur notre site web. Lors de l'utilisation de Google AdServices, les données suivantes sont saisies et transmises à Google aux États-Unis : Données relatives à l'appareil et au navigateur (nom d'hôte, type de navigateur, référent, langue), adresse IP ainsi que l'interaction respective de l'utilisateur sur notre site web ainsi que sur d'autres sites web sur lesquels nos annonces publicitaires sont diffusées (par ex. quelle page un utilisateur consulte, quels produits l'utilisateur sélectionne et achète, quelles annonces un utilisateur clique. En outre, un cookie permet d'attribuer à un utilisateur un identifiant pseudonyme aléatoire auquel les informations susmentionnées sont associées.

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par Google en refusant votre consentement ou en le révoquant ultérieurement dans les paramètres des cookies .

Pour plus d'informations sur la protection des données lors de l'utilisation de Google Remarketing, veuillez consulter le site https://policies.google.com/technologies/ads.

Google DoubleClick

Ce site Internet utilise l'outil de marketing en ligne DoubleClick, un service de la société Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (ci-après : "Google"). Dans ce contexte, Google est le sous-traitant d'heroal.

DoubleClick utilise des cookies pour diffuser des annonces pertinentes pour les utilisateurs, pour améliorer les rapports sur les performances des campagnes ou pour éviter qu'un utilisateur ne voie plusieurs fois les mêmes annonces. Grâce à un ID de cookie, Google enregistre quelles annonces sont diffusées dans quel navigateur et peut ainsi éviter qu'elles soient affichées plusieurs fois. En outre, DoubleClick peut, à l'aide des ID de cookie, saisir les conversions qui ont un rapport avec les demandes d'annonces. C'est par exemple le cas lorsqu'un utilisateur voit une annonce DoubleClick et qu'il consulte ensuite le site web de l'annonceur avec le même navigateur et y effectue un achat. Selon Google, les cookies DoubleClick ne contiennent aucune information personnelle.

En raison des outils de marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données qui sont collectées par Google grâce à l'utilisation de cet outil. Grâce à l'intégration de DoubleClick, Google reçoit l'information que vous avez consulté la partie correspondante de notre site Internet ou que vous avez cliqué sur une annonce de notre part. Si vous êtes enregistré auprès d'un service de Google, Google peut attribuer la visite à votre compte. Même si vous n'êtes pas enregistré auprès de Google ou si vous ne vous êtes pas connecté, il est possible que le fournisseur découvre et enregistre votre adresse IP.

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par Google en refusant votre consentement ou en le révoquant ultérieurement dans les paramètres des cookies . Alternativement, vous pouvez empêcher la participation à cette procédure de suivi de différentes manières : a) en paramétrant votre logiciel de navigation en conséquence, en particulier la suppression des cookies tiers fait que vous ne recevez pas d'annonces de fournisseurs tiers ; b) en désactivant les cookies pour le suivi des conversions, en paramétrant votre navigateur de manière à ce que les cookies du domaine "www.googleadservices.com", ce paramètre étant supprimé lorsque vous supprimez vos cookies ; c) en désactivant les annonces basées sur les centres d'intérêt des fournisseurs qui font partie de la campagne d'autorégulation "About Ads", via le lien http://www.aboutads.info/choices, ce paramètre étant supprimé lorsque vous supprimez vos cookies ; d) en les désactivant de manière permanente dans vos navigateurs via le lien http://www.google.com/settings/ads/plugin.

Pour plus d'informations sur DoubleClick by Google, consultez les sites https://www.google.de/doubleclick et http://support.google.com/adsense/answer/2839090, ainsi que sur la protection des données chez Google en général : https://www.google.de/intl/de/policies/privacy.

Audiences personnalisées Facebook

En outre, le site web utilise la fonction de remarketing "Custom Audiences" de Facebook Inc. (1601 S California Ave, Palo Alto, California 94304, USA ; ci-après : "Facebook"). Facebook agit en tant que sous-traitant d'heroal conformément à l'article 28 du RGPD, dans la mesure où, dans le cadre de l'utilisation des outils commerciaux de Facebook, des données sont traitées pour la présentation de publicités basées sur les centres d'intérêt et pour la mesure de la portée. Facebook agit en tant que responsable commun avec heroal dans la mesure où des données sont traitées dans le cadre de l'utilisation des outils commerciaux de Facebook pour le ciblage des annonces publicitaires (targeting) et l'amélioration de la livraison des annonces.

Le service nous permet d'afficher des publicités basées sur les centres d'intérêt ("Facebook-Ads") dans le cadre de la visite du réseau social Facebook ou d'autres sites utilisant également le procédé. Pour ce faire, les données suivantes vous concernant sont collectées : pages que vous avez consultées, pages thématiques visitées, utilisation d'une annonce publicitaire Facebook, utilisation des termes de recherche, adresse IP.

Si vous êtes inscrit à un service de Facebook, Facebook peut attribuer la visite à votre compte. Même si vous n'êtes pas enregistré sur Facebook ou si vous ne vous êtes pas connecté, il est possible que le fournisseur découvre et enregistre votre adresse IP et d'autres caractéristiques d'identification.

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par Google en refusant votre consentement ou en le révoquant ultérieurement dans les paramètres des cookies . En tant qu'utilisateur connecté, vous pouvez également désactiver le cookie en cliquant sur le lien suivant : https://www.facebook.com/settings/?tab=ads#_

Pour plus d'informations sur le traitement des données par Facebook, veuillez consulter le site https://www.facebook.com/about/privacy.

Adform A/S

Des cookies de la société Adform A/S, Wildersgade 10B, 1, 1408 Copenhagen K, Denmark (ci-après : "Adform") sont placés pour la diffusion de publicité basée sur les intérêts. Adform agit en tant que sous-traitant d'heroal conformément à l'article 28 du RGPD.

À l'aide d'Adform, des informations sur le système d'exploitation, la version du navigateur, les adresses IP, la situation géographique ainsi que le nombre de clics ou de vues sont enregistrées dans des profils d'utilisation pseudonymes. Ces données sont utilisées aux fins suivantes :

• Enregistrement du nombre de visiteurs de nos sites web
• déterminer l'ordre dans lequel un visiteur visite les différentes pages de notre site web
• évaluer quelles parties de notre site web doivent être adaptées
• Optimisation du site web

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par Adform en refusant votre consentement ou en le révoquant ultérieurement dans les paramètres des cookies . Alternativement, vous pouvez faire installer un cookie opt-out sous le lien suivant, qui empêchera toute autre collecte de données : https://site.adform.com/datenschutz-opt-out/

Microsoft Publicité

Nous utilisons sur notre site web le remarketing et le suivi des conversions de Microsoft Advertising (anciennement Bing Ads). Il s'agit d'un service de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 - 6399, États-Unis (ci-après : "Microsoft"). Dans ce contexte, Microsoft agit en tant que propre responsable de vos données.

Cette solution nous permet de diffuser des annonces publicitaires et de suivre l'action des utilisateurs pour ces annonces. Pour ce faire, Microsoft place un cookie lorsque vous cliquez sur une annonce diffusée via Microsoft Advertising et pour laquelle l'annonceur a opté pour le suivi des conversions. Le cookie recueille les données suivantes et les transmet à Microsoft : identifiant de l'utilisateur, données publicitaires, c'est-à-dire données relatives à l'accès aux annonces diffusées et à leur utilisation.

Microsoft utilise ces informations collectées pour nous fournir des statistiques sur les visiteurs du site. Il s'agit notamment d'informations sur le nombre d'accès à nos publicités Bing ainsi que sur nos sites Web qui ont ensuite été consultés. Grâce au suivi inter-appareils, Microsoft est également en mesure de suivre votre comportement d'utilisateur sur plusieurs appareils. De cette manière, Microsoft peut vous proposer des publicités personnalisées sur tous les terminaux.

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par Microsoft en refusant votre consentement ou en le révoquant ultérieurement dans les paramètres des cookies . Vous pouvez également empêcher la collecte des données en sélectionnant les paramètres appropriés dans votre navigateur Internet. Si vous disposez d'un compte Microsoft, vous pouvez également adapter les paramètres de la publicité personnalisée sur https://choice.microsoft.com/de-de/opt-out .

Vous trouverez de plus amples informations sur Microsoft Advertising, sur la collecte et l'utilisation des données ainsi que sur la protection de votre vie privée à l'adresse suivante : https://help.bingads.microsoft.com/#apex/3/de/53056/2.

LinkedIn Insights et suivi des conversions

Pour ce site web, nous utilisons LinkedIn Insight Tag, un service de LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irlande (ci-après : "LinkedIn"). agit en tant que sous-traitant d'heroal conformément à l'article 28 du RGPD.

La balise LinkedIn Insight crée un cookie dans votre navigateur web, qui collecte les données suivantes : Adresse IP, horodatage, activité sur la page, données démographiques de LinkedIn si l'utilisateur est un membre actif de LinkedIn.

Cette technologie nous permet de générer des rapports sur la performance de nos publicités et des informations sur l'interaction avec le site web. Pour ce faire, la balise LinkedIn Insight est intégrée à ce site web, ce qui permet d'établir une connexion avec le serveur LinkedIn, à condition que vous visitiez ce site web et que vous soyez connecté à votre compte LinkedIn en parallèle. Nous traitons leurs données afin d'évaluer les campagnes et de collecter des informations sur les visiteurs du site web qui peuvent nous avoir atteint via nos campagnes sur LinkedIn.

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par LinkedIn en refusant votre consentement ou en le révoquant ultérieurement dans les paramètres des cookies .

Vous trouverez ici de plus amples informations sur la protection des données chez LinkedIn.

Pixel Pinterest (tag Pinterest)

Notre site Internet intègre en outre le "tag Pinterest" de Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande ("Pinterest"), qui sert à analyser et à optimiser notre offre en ligne.

Cela permet à Pinterest de déterminer le visiteur du site web comme groupe cible pour l'affichage des annonces. Pinterest reçoit l'information que l'utilisateur a consulté le site web et pour quelle offre il s'est intéressé. Si le visiteur du site web est également membre de Pinterest, des publicités et des offres correspondantes peuvent également être affichées sur Pinterest (via ce que l'on appelle les "Custom Audiences").

Nous souhaitons utiliser le tag Pinterest pour nous assurer que nos publicités Pinterest correspondent à l'intérêt potentiel des utilisateurs et qu'elles ne constituent pas un harcèlement. Le tag Pinterest nous permet de suivre l'efficacité des annonces publicitaires Pinterest à des fins statistiques et d'étude de marché, en voyant si les utilisateurs ont été redirigés vers notre site Web après avoir cliqué sur une annonce publicitaire Pinterest (ce que l'on appelle une "conversion").

Lors de l'utilisation, les informations suivantes sont traitées : Informations sur l'appareil, système d'exploitation utilisé, adresse IP, heure de la consultation de notre offre. Dans ce contexte, un transfert de données à caractère personnel a lieu vers les États-Unis.

La base juridique pour le traitement des données lié à cela est l'article 6, paragraphe 1 a) ou l'article 49, paragraphe 1 a) du RGPD en relation avec ton consentement.

Révocation : vous pouvez à tout moment révoquer votre consentement à l'utilisation de cookies marketing et de pixels intelligents avec effet pour l'avenir. Vous trouverez le lien vers les paramètres des cookies dans le pied de page.

Taboola

Ce site utilise la technologie de découverte de contenu de Taboola pour vous recommander d'autres contenus en ligne qui pourraient vous intéresser. Pour contrôler ces recommandations, Taboola collecte des informations sur votre appareil et votre comportement sur ce site web (et d'autres sites partenaires) par le biais de cookies et de technologies similaires. Pour plus d'informations, veuillez consulter la politique de confidentialité de Taboola ici ou cliquer ici pour l'opt-out.

5. Services intégrés de tiers

Google Maps

Ce site Internet utilise le produit Google Maps. Google Maps est un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : "Google").

Google Maps est intégré par le biais de la solution en deux clics. Si vous donnez votre accord, conformément à l'article 6, paragraphe 1, point a) du RGPD, pour l'activation de Google Maps en cliquant sur le plug-in d'une sous-page dans laquelle Google Maps est intégré, Google reçoit l'information que vous avez consulté la sous-page correspondante de notre site Internet. En outre, les données que votre navigateur transmet à Google sont collectées. Il s'agit par exemple de l'adresse IP, de la date et de l'heure de la demande, de la quantité de données transmises, du système d'exploitation et de son interface, de la langue et de la version du logiciel de navigation.

Cela se produit indépendamment du fait que Google mette à disposition un compte d'utilisateur avec lequel vous êtes connecté ou qu'il n'existe pas de compte d'utilisateur. Si vous êtes connecté à Google, vos données seront directement attribuées à votre compte. Si vous ne souhaitez pas l'attribution à votre profil chez Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données en tant que profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site Internet en fonction des besoins.

Vous trouverez de plus amples informations sur le traitement de vos données personnelles par Google ici : https://policies.google.com/privacy?hl=de.

YouTube

Nous avons intégré des vidéos YouTube dans notre offre en ligne, qui sont enregistrées sur www.youtube.com et peuvent être lues directement à partir de notre site web. YouTube est un service de Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, USA (ci-après "Google").

Les vidéos sont intégrées en "mode de protection étendue des données", ce qui signifie qu'aucune donnée vous concernant en tant qu'utilisateur n'est transmise à Google si vous ne lisez pas les vidéos. Ce n'est que lorsque vous lisez une vidéo que Google reçoit l'information que vous avez consulté la sous-page correspondante de notre site Internet. En outre, les données que votre navigateur transmet à YouTube sont collectées. Il s'agit par exemple de l'adresse IP, de la date et de l'heure de la demande, de la quantité de données transmises, du système d'exploitation et de son interface, de la langue et de la version du logiciel de navigation.

Cela se produit indépendamment du fait que YouTube mette à disposition un compte d'utilisateur avec lequel vous êtes connecté ou qu'il n'existe pas de compte d'utilisateur. Si vous êtes connecté à Google, vos données seront directement attribuées à votre compte. La base juridique pour le traitement de ces données est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, que vous donnez en cliquant sur la vidéo.

Indépendamment de la lecture de la vidéo, YouTube place des cookies qui envoient des données vous concernant (notamment votre adresse IP et les pages visitées) au réseau Double-Click de Google dès l'ouverture de la page dans laquelle la vidéo YouTube est intégrée. La base juridique pour le traitement de ces données est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, que vous donnez dans les paramètres des cookies.

Pour plus d'informations sur l'objectif et l'étendue de la collecte de données et de leur traitement par YouTube, veuillez consulter la déclaration de confidentialité de Google à l'adresse suivante : https://www.google.de/intl/de/policies/privacy.

Vimeo

Nous utilisons sur notre site web des plugins de Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA, afin de faire connaître notre entreprise par ce biais et d'intégrer des vidéos avec des informations supplémentaires pour vous sur le site web.

Les plugins sont identifiés par un logo Vimeo.

L'intégration de ces plug-ins par nos soins se fait par le biais de la méthode dite des deux clics, afin de protéger au mieux les visiteurs de notre site web. Cela signifie que vos données personnelles (notamment votre adresse IP) ne sont pas transmises à Vimeo dès l'ouverture de la page web. Au contraire, vous devez d'abord activer les vidéos intégrées en cliquant dessus. Par ce clic, vous donnez votre accord, conformément à l'article 6, paragraphe 1, point a) du RGPD, pour qu'une connexion soit établie avec les serveurs Vimeo.

Grâce à cette intégration, Vimeo reçoit l'information que votre navigateur a consulté la page correspondante de notre site web, même si vous ne possédez pas de profil Vimeo ou si vous n'êtes pas connecté à ce moment-là.

Cette information (y compris votre adresse IP) est transmise directement par votre navigateur à un serveur de Vimeo aux États-Unis et y est enregistrée. Si vous êtes connecté à Vimeo, Vimeo peut directement attribuer la visite de notre site web à votre compte. Si vous interagissez avec les plugins, par exemple en lançant la vidéo, cette information est également transmise directement à un serveur de Vimeo et y est enregistrée.

Si vous ne souhaitez pas que Vimeo attribue directement à votre compte les données collectées via notre site web, vous devez vous déconnecter de Vimeo avant d'activer les plugins.

Conformément à l'article 49, paragraphe 1, point a) du RGPD, les données sont transmises aux États-Unis en tant que pays tiers avec votre consentement, si vous nous l'avez donné après que nous vous ayons informé des possibilités de protection juridique éventuellement inexistantes ou limitées et de la protection des données moins importante aux États-Unis que dans l'UE. Pour plus d'informations à ce sujet, veuillez consulter la déclaration de protection des données de Vimeo : https://vimeo.com/privacy.

AddSearch

La fonction de recherche de notre site web est mise à disposition par AddSearch Oy, Töölönkatu 4, FI-00100 Helsinki, Finlande ("AddSearch"). Lorsque vous utilisez la fonction de recherche (champ de recherche) sur notre site web, des données sont transmises à AddSearch. Les termes de recherche que vous avez saisis ainsi que votre adresse IP sont transmis.

AddSearch utilise comme sous-traitant Amazon Web Services (AWS), dont le siège se trouve aux Etats-Unis. Le traitement des données peut donc avoir lieu en partie en dehors de l'UE ou de l'Espace économique européen (EEE). Grâce à l'utilisation des clauses contractuelles standard de la Commission européenne (article 46, paragraphe 2, lettre C du RGPD), des mesures de sécurité sont prises pour protéger vos données personnelles en cas de transfert éventuel vers les États-Unis initié par AWS. Vous trouverez ici de plus amples informations sur les clauses contractuelles standard.

Vos données personnelles sont transmises en raison de notre intérêt légitime à améliorer l'expérience de l'utilisateur sur notre site web grâce à une fonction de recherche, article 6, paragraphe 1, alinéa 1, lettre f du RGPD. Les informations ne sont transmises que lorsqu'au moins trois caractères ont été saisis dans la recherche. Avant cela, aucune donnée n'est transmise à AddSearch.

Pour plus d'informations, veuillez consulter la déclaration de confidentialité d'AddSearch.

Friendly Captcha

Friendly Captcha est une solution de protection inédite, respectueuse de la protection des données, développée par Friendly Captcha GmbH (Am Anger 3-5, 82237 Wörthsee, ci-après "Friendly Captcha") afin de rendre plus difficile l'utilisation de sites web par des programmes et des scripts automatisés (appelés "bots"). Friendly Captcha protège ainsi les sites web contre les abus.

L'utilisateur du service intègre un code de Friendly Captcha dans certaines zones de son site web (par exemple dans un formulaire de contact). Celui-ci a pour effet que le terminal du visiteur établit une connexion avec les serveurs de Friendly Captcha en relation avec la zone protégée (par exemple lors de l'envoi d'un formulaire de contact).

Le navigateur du visiteur reçoit de Friendly Captcha une tâche de calcul. La complexité de cette tâche dépend de différents facteurs de risque. Le terminal du visiteur résout la tâche de calcul, ce qui nécessite certaines ressources système, et envoie le résultat du calcul au serveur web de l'utilisateur du service. Celui-ci contacte le serveur de Friendly Captcha via une interface et reçoit en réponse si le puzzle a été correctement résolu par le terminal.

En outre, le navigateur du visiteur transmet à Friendly Captcha des données de connexion, des données environnementales, des données d'interaction et des données fonctionnelles. Friendly Captcha évalue ces données et détermine la probabilité qu'il s'agisse d'un utilisateur humain ou d'un bot et transmet le résultat à l'utilisateur du service.

En fonction de celui-ci, l'utilisateur du service peut traiter l'accès à son site web ou à certaines fonctions comme étant humain ou potentiellement mécanique.

• Toutes les données sont utilisées exclusivement pour la détection et le traitement des robots et des risques potentiels décrits ci-dessus. Le but du traitement est donc d'assurer la sécurité et le bon fonctionnement des sites web.
• Friendly Captcha n'utilise pas les données pour identifier une personne physique ou à des fins de marketing.
• Friendly Captcha n'enregistre aucune donnée personnelle du visiteur. Les données qui pourraient identifier le visiteur (comme les adresses IP) sont rendues anonymes par un hachage à sens unique.
• Friendly Captcha n'utilise pas de cookies HTTP et ne stocke pas de données dans la mémoire persistante du navigateur.

La base juridique pour le traitement des données à cet égard est l'article 6, paragraphe 1, point a), du RGPD, dans la mesure où vous avez consenti à l'utilisation de Friendly Captcha. Par ailleurs, l'article 6, paragraphe 1, point f) du RGPD sert de base juridique au traitement. Nous avons un intérêt légitime à assurer la sécurité et le bon fonctionnement du site web. En utilisant Friendly Captcha, seules les données absolument nécessaires à cet effet sont traitées.

7. heroal Communicator

En tant qu'utilisateur du heroal Communicator, vous avez d'une part la possibilité de consulter et/ou de télécharger et/ou d'utiliser d'une autre manière des contenus en rapport avec nos produits, tels que des catalogues, des dessins de construction ainsi que différents outils logiciels et logiciels de gestion et de présentation des contenus et des données. D'autre part, vous pouvez communiquer avec nous par voie électronique via heroal Communicator.

Lors de l'inscription à heroal Communicator, nous collectons vos données de base (champs obligatoires : Civilité, prénom, nom de famille, adresse, société, adresse e-mail, numéro de téléphone, langue ; données facultatives : numéro de client, position dans la société, numéro de fax, site web, produits qui vous intéressent) ainsi que votre demande. Nous enregistrons ces données de base dans notre système de gestion de la relation client et, le cas échéant, nous les combinons avec les données de contact qui y sont déjà enregistrées. Une évaluation de vos données d'utilisation pour l'amélioration du heroal Communicator est effectuée de manière anonyme.

Le traitement des données à caractère personnel est effectué sur la base de l'article 6, paragraphe 1, points b et f du RGPD. Le but du traitement des données et notre intérêt légitime résident dans le suivi de la clientèle, la mise à disposition des contenus mentionnés, la préparation de contrats et la possibilité de répondre aux messages qui nous sont adressés.

8. Prise de contact

Sur notre site Internet, vous trouverez des formulaires de contact pouvant être utilisés pour nous contacter par voie électronique (par exemple, pour rechercher un partenaire spécialisé). Vous pouvez également nous contacter via les adresses e-mail mises à disposition. Si vous nous contactez par l'un de ces moyens, nous collectons les données à caractère personnel saisies et transmises.

En cas d'utilisation du formulaire de contact, les données à caractère personnel traitées comprennent les données de base qui y sont saisies (champs obligatoires : prénom, nom, adresse e-mail, adresse ; champs facultatifs : numéro de téléphone, produits qui vous intéressent). Si vous nous contactez directement par e-mail, nous traitons votre adresse e-mail ainsi que, le cas échéant, les données à caractère personnel issues du texte de l'e-mail. Lors de l'utilisation de la recherche de partenaires spécialisés, les données suivantes sont traitées :

• Prénom
• Nom
• Adresse e-mail
• Numéro de téléphone
• Code postal
• Localisation
• Sélection du partenaire spécialisé
• Sélection de produits
• Contenu du message
• Consentement à la transmission à d'autres partenaires spécialisés

Le traitement est fondé sur l'article 6, paragraphe 1, point f) du RGPD. La finalité du traitement des données et notre intérêt légitime résident dans la gestion de la relation client et dans la possibilité de répondre aux messages qui nous sont adressés. Si un consentement est obtenu, le traitement est fondé sur l'article 6, paragraphe 1, point a) du RGPD.

9. Newsletter

heroal envoie des newsletters, des e-mails et d'autres notifications électroniques (ci-après "newsletter") sur la base du consentement des destinataires ou d'une autorisation légale. Dans notre newsletter, nous vous informons sur les thèmes actuels et les nouveautés concernant heroal et la gamme de produits heroal.

Pour l'inscription à notre newsletter, nous utilisons la procédure dite de double opt-in. Après l'inscription, un e-mail est envoyé à l'adresse e-mail indiquée, dans lequel il vous est demandé de confirmer la réception de la newsletter. Si vous ne confirmez pas votre inscription dans les 60 jours, vos informations seront supprimées. En outre, nous enregistrons les adresses IP que vous avez utilisées et les dates d'inscription et de confirmation. La procédure de double opt-in a pour but de prouver votre inscription et, le cas échéant, d'enquêter sur une éventuelle utilisation abusive de vos données personnelles.

Seule votre adresse e-mail est obligatoire pour l'envoi de la newsletter. L'indication d'autres données, marquées séparément, est facultative et sera utilisée pour pouvoir s'adresser à vous personnellement. Après votre confirmation, nous enregistrons votre adresse e-mail dans le but de vous envoyer la newsletter. (La base juridique est l'art. 6, alinéa 1, phrase 1, lettre a du RGPD).

Afin d'améliorer techniquement notre newsletter, des informations sur le comportement d'ouverture et de clic sont enregistrées. Une révocation séparée de la mesure du succès n'est pas possible.

Vous pouvez à tout moment révoquer votre consentement à l'envoi de la newsletter et vous désabonner de la newsletter. Vous pouvez vous rétracter en cliquant sur le lien fourni dans chaque e-mail de la newsletter, en envoyant un e-mail à info@heroal.de ou en envoyant un message aux coordonnées indiquées dans les mentions légales.

Pour l'envoi de la newsletter, nous utilisons la plateforme de marketing par e-mail Mailchimp :

Plate-forme de marketing par courriel ; fournisseur de services : "Mailchimp" - Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, États-Unis ; site web : https://mailchimp.com ; déclaration de confidentialité : https://mailchimp.com/legal/privacy/.

10. Polices de caractères Google Web

Ce site web utilise Google Web Fonts pour une présentation uniforme des contenus. Lorsque vous consultez le site Internet, des polices de caractères (Font) sont récupérées sur des serveurs externes de Google aux États-Unis. Pour ce faire, le navigateur que vous utilisez doit se connecter aux serveurs de Google. Google est ainsi informé que notre site Internet a été consulté via votre adresse IP.

La base juridique pour le traitement des données collectées est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez empêcher la collecte de vos données par Google en refusant votre consentement. Vous pouvez également révoquer votre consentement à tout moment ultérieurement dans les paramètres des cookies . Vous trouverez des informations sur les Google Fonts ici : https://developers.google.com/fonts/faq?hl=de-DE&csw=1

11. Présence sur les médias sociaux

Facebook

Nous utilisons la plateforme de médias sociaux Facebook de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (ci-après : Meta).

Meta et nous-mêmes sommes des responsables conjoints au sens de l'article 26 du RGPD pour les profils www.facebook.com/heroal.Deutschland et www.facebook.com/heroal.international. Vous trouverez un accord correspondant entre les parties à l'adresse https://www.facebook.com/legal/controller_addendum.

Types de données :
Lorsque vous interagissez avec nous sur notre profil Facebook, nous traitons votre nom (d'utilisateur), les informations de votre compte et toute autre donnée que vous fournissez sur votre profil ou dans le cadre de la communication.

Finalité et base juridique du traitement :
Dans la mesure où nous pouvons exercer une influence sur le traitement des données, nous veillons à ce qu'il soit conforme à la protection des données.

Nous traitons vos données dans le but de vous informer sur nos activités et de communiquer avec vous. Nous utilisons notre profil Facebook pour recruter de nouveaux collaborateurs, clients et partenaires commerciaux. Il est également possible d'entrer en contact avec vous via des messages directs ou des commentaires publics sur nos publications. Si vous visitez volontairement notre profil Facebook ou si vous entrez en contact avec nous via notre profil Facebook, vous consentez au traitement susmentionné de vos données conformément à l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD. Par ailleurs, les données à caractère personnel peuvent être traitées sur la base d'un intérêt légitime, conformément à l'article 6, paragraphe 1, alinéa 1, lettre f), à la communication avec les utilisateurs de la plate-forme.

Transmission à des tiers :
Vos données ne sont pas transmises à des tiers. Les données que vous publiez publiquement sur notre profil Facebook sont en outre visibles pour tout le monde.

Transfert vers des pays tiers :
Les données sont transmises à Meta aux États-Unis conformément à l'article 45 du RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne. Meta est certifiée selon le EU-US Data Privacy Framework. En outre, nous avons convenu de clauses contractuelles standard (https://de-de.facebook.com/help/566994660333381) qui offrent des garanties appropriées au sens de l'article 46 du RGPD.

Suppression des données :
Vos publications publiques sur notre profil Facebook ne sont en principe pas supprimées. Vous pouvez toutefois les supprimer vous-même à tout moment. Nous supprimons, dès que nous en avons connaissance, les commentaires qui enfreignent la législation ou nos directives internes.

Nous supprimons les messages que vous nous envoyez dès que la demande a été traitée.

Traitement des données par Meta :
En principe, les données à caractère personnel peuvent également être traitées en dehors de l'UE. Afin de pouvoir personnaliser les annonces publicitaires, des profils d'utilisateurs sont également créés dans ce cadre.

Des informations sur la manière dont la publicité peut être diffusée sur mesure et sur ce qu'il faut faire si on ne le souhaite pas sont disponibles sur le site www.youronlinechoices.com. Meta est responsable des données personnelles collectées dans le profil Facebook. Pour les données traitées par Meta, Meta reste responsable, conformément au RGPD, de la mise en œuvre des obligations d'information et des droits des personnes concernées. Vous trouverez de plus amples informations sur le profil Facebook à l'adresse suivante : https://de-de.facebook.com/privacy/policy/.

Instagram

Nous utilisons la plateforme de médias sociaux Instagram de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (ci-après : Meta).

Meta et nous sommes responsables conjoints au sens de l'article 26 du RGPD pour les profils www.instagram.com/_heroal et www.instagram.com/karriere_heroal et https://www.instagram.com/talentevent_verl/. Vous trouverez un accord correspondant entre les parties à l'adresse https://www.facebook.com/legal/controller_addendum.

Types de données :
Lorsque vous interagissez avec nous sur notre profil Instagram, nous traitons votre nom (d'utilisateur), les informations de votre compte et toute autre donnée que vous fournissez sur votre profil ou dans le cadre de la communication.

Finalité et base juridique du traitement :
Dans la mesure où nous pouvons exercer une influence sur le traitement des données, nous veillons à ce qu'il soit conforme à la protection des données.
Nous traitons vos données dans le but de vous informer sur nos activités et de communiquer avec vous. Nous utilisons notre profil Instagram pour recruter de nouveaux collaborateurs, clients et partenaires commerciaux. Il est également possible d'entrer en contact avec vous via des messages directs ou des commentaires publics sur nos publications. Nous avons un intérêt légitime à ce que le traitement soit effectué dans le but de présenter notre entreprise à l'extérieur, conformément à l'article 6, paragraphe 1, alinéa 1, point f) du RGPD. En outre, nous ne traitons vos données que si vous nous contactez volontairement via notre profil Instagram. La base juridique du traitement est ainsi votre consentement conformément à l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD.

Transmission à des tiers :
Vos données ne sont pas transmises à des tiers. Les données que vous publiez publiquement sur notre profil Instagram sont en outre visibles pour tout le monde.

Transfert vers des pays tiers :
Les données sont transmises à Meta aux États-Unis conformément à l'article 45 du RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne. Meta est certifiée selon le EU-US Data Privacy Framework. En outre, nous avons convenu de clauses contractuelles standard (https://de-de.facebook.com/help/566994660333381) qui offrent des garanties appropriées au sens de l'article 46 du RGPD.

Suppression des données :
Vos publications publiques sur notre profil Instagram ne sont en principe pas supprimées. Vous pouvez toutefois les supprimer vous-même à tout moment. Nous supprimons les commentaires dont nous avons connaissance et qui enfreignent la législation ou notre ligne directrice.
Nous supprimons les messages que vous nous envoyez dès que la demande a été traitée.

Traitement des données par Meta :
En principe, les données à caractère personnel peuvent également être traitées en dehors de l'UE. Afin de pouvoir personnaliser les annonces publicitaires, des profils d'utilisateurs sont également créés dans ce cadre. La société mère Meta Platforms, Inc., dont le siège se trouve en Californie, USA, est certifiée selon le cadre de protection des données UE-USA.
Des informations sur la manière de faire de la publicité sur mesure et sur ce qu'il faut faire si on ne le souhaite pas sont disponibles sur la page www.youronlinechoices.com. Meta est responsable des données à caractère personnel collectées sur le profil Instagram. Pour les données traitées par Meta, Meta reste responsable, conformément au RGPD, de la mise en œuvre des obligations d'information et des droits des personnes concernées. Vous trouverez de plus amples informations sur le profil Instagram à l'adresse suivante : https://privacycenter.instagram.com/policy/.

TikTok

Nous utilisons la plate-forme de médias sociaux TikTok de TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Dublin, Ireland (ci-après TikTok). Cette déclaration de confidentialité s'applique à nos profils https://www.tiktok.com/@heroal_carriere et https://www.tiktok.com/@talentevent_verl?_r=1&_t=ZG-92ILGUmxTiS.

TikTok et nous-mêmes sommes responsables conjoints de certains traitements de données au sens de l'article 26 du RGPD. En partie, TikTok agit pour nous en tant que sous-traitant conformément à l'article 28 du RGPD. À ces fins, nous avons conclu avec TikTok à la fois un accord de responsabilité conjointe et un contrat de traitement des commandes, qui peuvent être consultés ici : https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.

La finalité et la base juridique du traitement :
Dans la mesure où nous pouvons exercer une influence sur le traitement des données, nous veillons à ce qu'il soit conforme à la protection des données.
Nous traitons vos données dans le but de vous informer sur nos activités et de communiquer avec vous. Nous utilisons notre profil TikTok pour attirer de nouveaux collaborateurs, clients et partenaires commerciaux. Il est également possible d'entrer en contact avec vous via des messages directs ou des commentaires publics sur nos contributions. Nous avons un intérêt légitime à traiter ces données dans le but de présenter notre entreprise à l'extérieur, conformément à l'article 6, paragraphe 1, alinéa 1, point f) du RGPD. En outre, nous ne traitons vos données que si vous nous contactez volontairement via notre profil TikTok. La base juridique du traitement est donc l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD.

Transmission à des tiers :
Nous ne transmettons pas à des tiers les données que nous obtenons de vous par le biais du profil TikTok. Les données que vous publiez publiquement sur notre profil TikTok sont visibles par tout le monde.

La suppression des données :
Vos publications publiques sur notre profil TikTok ne sont en principe pas supprimées. Vous pouvez toutefois les supprimer vous-même à tout moment. Nous supprimons les commentaires qui ne respectent pas la législation ou notre politique.
Nous supprimons les messages que vous nous envoyez dès que la demande a été traitée.

Traitement des données par TikTok :
En principe, les données à caractère personnel peuvent également être traitées en dehors de l'UE. Afin de pouvoir personnaliser les annonces publicitaires, des profils d'utilisateurs sont également créés dans ce cadre. Vous trouverez de plus amples informations sur la protection des données sur TikTok à l'adresse suivante : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE.

LinkedIn

Nous utilisons la plate-forme de médias sociaux LinkedIn de LinkedIn Corp., 2029 Stierlin Court, Mountain View, CA 94043, États-Unis (ci-après : LinkedIn).

LinkedIn et nous-mêmes sommes des responsables communs au sens de l'article 26 du RGPD pour le profil www.linkedin.com/company/heroal---johann-henkenjohann-gmbh-&-co.-kg/. Vous trouverez un accord correspondant entre les parties sur https://legal.linkedin.com/pages-joint-controller-addendum.

Types de données :
Lorsque vous interagissez avec nous sur notre profil LinkedIn, nous traitons votre nom (d'utilisateur), les informations de votre compte et toute autre donnée que vous fournissez sur votre profil ou dans le cadre de la communication.

La finalité et la base juridique du traitement :
Nous traitons vos données dans le but de vous informer sur notre activité et de communiquer avec vous. Nous utilisons notre profil LinkedIn, pour la présentation extérieure ainsi que pour fournir des informations sur des sujets d'actualité et sur notre activité. Il est également possible d'entrer en contact avec vous via des messages directs ou des commentaires publics sur nos contributions. Nous avons un intérêt légitime au traitement à des fins de présentation de notre entreprise, conformément à l'article 6, paragraphe 1, alinéa 1, point f) du RGPD. En outre, nous ne traitons vos données que si vous nous contactez volontairement via notre profil LinkedIn. La base juridique du traitement est donc l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD.

Transmission à des tiers :
Nous ne transmettons pas à des tiers les données que nous obtenons de vous par le biais de votre profil LinkedIn. Les données que vous publiez publiquement sur notre profil LinkedIn sont visibles par tout le monde.

Transfert vers des pays tiers :
Vos données sont traitées sur les serveurs de LinkedIn aux États-Unis. LinkedIn est certifié selon le EU-US Data Privacy Framework, de sorte que le transfert s'effectue sur la base d'une décision d'adéquation conformément à l'article .45 du RGPD. Par ailleurs, les clauses contractuelles standard ont été convenues conformément à l'art. 46 du RGPD, que vous pouvez consulter sur https://de.linkedin.com/legal/l/dpa.

La suppression des données :
Vos publications publiques sur notre profil LinkedIn ne sont en principe pas supprimées. Vous pouvez toutefois les supprimer vous-même à tout moment. Nous supprimons les commentaires qui ne respectent pas la législation ou notre politique.
Nous supprimons les messages que vous nous envoyez dès que la demande a été traitée.

Traitement des données par LinkedIn :
Vous trouverez des informations sur le traitement des données par LinkedIn sur le site https://de.linkedin.com/legal/privacy-policy.

XING

Nous utilisons la plateforme de médias sociaux XING de New Work SE, Am Strandkai 1, 20457 Hambourg, Allemagne (ci-après : XING).

XING et nous-mêmes sommes chacun des responsables indépendants. Vous trouverez des informations sur le traitement des données par XING à l'adresse https://privacy.xing.com/de/datenschutzerklaerung.

Types de données :
Lorsque vous interagissez avec nous sur notre profil XING, nous traitons votre nom (d'utilisateur), les informations de votre compte et toutes les autres données que vous fournissez sur votre profil ou dans le cadre de la communication.

La finalité et la base juridique du traitement :
Nous traitons vos données dans le but de vous informer sur notre activité et de communiquer avec vous. Nous utilisons notre profil XING, pour la présentation extérieure ainsi que pour la mise à disposition d'informations sur des thèmes actuels et sur notre activité. Il est également possible d'entrer en contact avec vous via des messages directs ou des commentaires publics sur nos contributions. Nous avons un intérêt légitime au traitement à des fins de présentation de notre entreprise, conformément à l'article 6, paragraphe 1, alinéa 1, point f) du RGPD. En outre, nous ne traitons vos données que si vous prenez volontairement contact avec nous via notre profil XING. La base juridique du traitement est donc l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD.

Transmission à des tiers :
Nous ne transmettons pas à des tiers les données que nous obtenons de vous par le biais du profil XING. Les données que vous publiez publiquement sur notre profil XING sont visibles par tout le monde.

Transfert vers des pays tiers :
Nous ne transmettons pas vos données à des pays tiers. Une transmission par XING n'est pas exclue. Conformément aux informations fournies, XING respecte les conditions du RGPD : https://privacy.xing.com/de/datenschutzerklaerung/wer-erhaelt-daten-zu-ihrer-person/drittlaender. Les transferts de données ont donc lieu exclusivement conformément aux articles 45 et suivants du RGPD. RGPD sur la base d'une décision d'adéquation ou par la conclusion de clauses contractuelles standard.

La suppression des données :
Vos messages publics sur notre profil XING ne sont en principe pas supprimés. Vous pouvez toutefois les supprimer vous-même à tout moment. Nous supprimons les commentaires qui ne respectent pas la législation ou notre ligne directrice.
Nous supprimons les messages que vous nous envoyez dès que la demande a été traitée.

Traitement des données par XING :
Vous trouverez des informations sur le traitement des données par XING sur le site https://privacy.xing.com/de/datenschutzerklaerung.

YouTube

Nous utilisons la plateforme vidéo YouTube de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : YouTube).

YouTube agit pour nous en tant que sous-traitant. Nous avons conclu un contrat de traitement des commandes avec YouTube, que vous pouvez consulter ici : https://www.youtube.com/t/terms_dataprocessing.

Types de données :
Lorsque vous interagissez avec nous sur notre profil YouTube, nous traitons votre nom (d'utilisateur), les informations de votre compte et toute autre donnée que vous fournissez sur votre profil ou dans le cadre de la communication.

La finalité et la base juridique du traitement :
Nous traitons vos données dans le but de vous informer sur nos activités et de communiquer avec vous. Nous utilisons notre profil YouTube, pour la présentation extérieure ainsi que pour fournir des informations sur des sujets d'actualité et sur notre activité. Il est également possible d'entrer en contact avec vous via des messages directs ou des commentaires publics sur nos contributions. Nous avons un intérêt légitime au traitement à des fins de présentation de notre entreprise, conformément à l'article 6, paragraphe 1, alinéa 1, point f) du RGPD. En outre, nous ne traitons vos données que si vous nous contactez volontairement via notre profil YouTube. La base juridique du traitement est donc l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD.

Transmission à des tiers :
Nous ne transmettons pas à des tiers les données que nous obtenons de vous par le biais de votre profil YouTube. Les données que vous publiez publiquement sur notre profil YouTube sont visibles par tout le monde.

Transfert vers des pays tiers :
Nous avons conclu les clauses contractuelles types en tant que garantie appropriée conformément à l'article 46 du RGPD (https://business.safety.google/adsprocessorterms/sccs/).

La suppression des données :
Vos publications publiques sur notre profil YouTube ne sont en principe pas supprimées. Vous pouvez toutefois les supprimer vous-même à tout moment. Nous supprimons les commentaires qui ne respectent pas la législation ou notre politique.
Nous supprimons les messages que vous nous envoyez dès que la demande a été traitée.

Traitement des données par YouTube :
En principe, les données à caractère personnel peuvent également être traitées en dehors de l'UE. Vous trouverez de plus amples informations sur la protection des données sur YouTube à l'adresse suivante : https://policies.google.com/privacy?hl=de.

Pinterest

Nous gérons notre présence sur Pinterest en collaboration avec Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland). Cette déclaration de protection des données s'applique à notre Pinterest sur www.pinterest.com/heroalJohannHenkenjohann. Dans le cadre de certaines opérations de traitement (notamment pour les statistiques/informations, la mesure d'audience, le ciblage de groupes cibles, la diffusion et la mesure de contenus/publicités), il existe une responsabilité commune conformément à l'article 26 du RGPD. Pinterest met à disposition les contenus essentiels de la répartition des responsabilités sous https://business.pinterest.com/de/pinterest-advertising-services-agreement/germany/. Indépendamment de cela, vous pouvez faire valoir vos droits de personne concernée aussi bien envers nous qu'envers Pinterest.

Pinterest agit également pour nous en tant que sous-traitant. Nous avons conclu un contrat de traitement des commandes avec Pinterest, que vous pouvez également consulter ici : https://business.pinterest.com/de/pinterest-advertising-services-agreement/germany/.

Types de données:
Lorsque vous interagissez avec nous sur notre profil Pinterest, nous traitons des données de contenu et de communication (par ex. commentaires, messages, interactions avec nos épingles/boards, moments), des données de profil (par ex. nom de profil, photo, informations publiques, statut de suiveur, si visible dans le cadre de vos paramètres Pinterest), des données d'utilisation (par ex. pages vues, métriques d'interaction, données d'appareil/log)

la finalité et la base juridique du traitement :
Nous traitons vos données dans le but de vous informer sur notre activité et de communiquer avec vous. Nous utilisons notre profil Pinterest, pour la présentation extérieure ainsi que pour la mise à disposition d'informations sur des thèmes actuels et sur notre activité. Il est également possible d'entrer en contact avec vous via des messages directs ou des commentaires publics sur nos publications. Nous avons un intérêt légitime au traitement à des fins de présentation de notre entreprise, conformément à l'article 6, paragraphe 1, alinéa 1, point f) du RGPD. En outre, nous ne traitons vos données que si vous nous contactez volontairement via notre profil Pinterest. La base juridique du traitement est donc l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD.

Transmission à des tiers :
Nous ne transmettons pas à des tiers les données que nous obtenons de vous par le biais du profil Pinterest. Les données que vous publiez publiquement sur notre profil Pinterest sont visibles par tout le monde.

Transfert vers des pays tiers:
Pinterest peut transférer des données vers des pays tiers, notamment les États-Unis. De tels transferts sont effectués sur la base de décisions d'adéquation (art. 45 RGPD) ou de garanties appropriées, telles que des clauses contractuelles standard (art. 46 RGPD).

la suppression des données :
Vos publications publiques sur notre profil Pinterest ne sont en principe pas supprimées. Vous pouvez toutefois les supprimer vous-même à tout moment. Nous supprimons les commentaires qui ne respectent pas la législation ou notre politique.
Nous supprimons les messages que vous nous envoyez dès que la demande a été traitée.

Traitement des données par Pinterest :
En principe, les données personnelles peuvent également être traitées en dehors de l'UE. Vous trouverez de plus amples informations sur la protection des données sur Pinterest à l'adresse suivante : https://policy.pinterest.com/de/privacy-policy.

Information sur votre droit d'opposition conformément à l'article 21 du règlement général sur la protection des données (RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant effectué sur la base de l'article 6, paragraphe 1, point f), du RGPD (traitement des données sur la base d'une mise en balance des intérêts) ; cela s'applique également à un éventuel profilage fondé sur cette disposition au sens de l'article 4, point 4, du RGPD.

Si vous vous y opposez, nous ne traiterons plus vos données à caractère personnel, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.

Dans certains cas, nous traitons vos données personnelles à des fins de publicité directe. Vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de publicité ; cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.

Si vous vous opposez au traitement à des fins de publicité directe, nous ne traiterons plus vos données personnelles à ces fins.

L'opposition peut se faire sans formalité et doit être adressée, dans la mesure du possible, aux services mentionnés dans la déclaration de protection des données dans la première section - partie générale, aux points 1 et 2.

Mise à jour : 21 avril 2026