Politique de confidentialité - Hotel Krone in Au

Hotel Krone
Lingg GmbH & CO KG
A-6883 Au/Bregenzerwald

Téléphone : +43(0)5515/2201-0
Fax : +43(0)5515/2201-201

Numéro d’inscription au registre des sociétés : 174127w
Tribunal de commerce : Tribunal régional de Feldkirch
Chambre de commerce : Chambre économique du Vorarlberg, 6800 Feldkirch

E-mail : office@krone-au.at
Internet : www.krone-au.at

Directeurs généraux autorisés : Birgit et Walter Lingg
N° d’identification TVA : ATU 4543 5202

Déléguée à la protection des données : Theresa Lingg

Réglages des cookies
Modifier les réglages des cookies

Politique de confidentialité et consentement à l’utilisation des données sur www.krone-au.at

La protection des données est une question de confiance, et votre confiance est importante pour nous. Afin que vous vous sentiez en sécurité lors de la visite de notre site web, nous respectons strictement les dispositions légales lors du traitement de vos données personnelles et souhaitons vous informer ici de notre collecte et de notre utilisation des données. La politique de confidentialité suivante explique quelles données sont collectées vous concernant sur nos sites web, comment nous traitons et utilisons ces données, et à qui vous pouvez vous adresser pour toute préoccupation.

I. Nom et adresse de la déléguée à la protection des données

La déléguée à la protection des données du responsable du traitement est :

Theresa Lingg
Au/Bregenzerwald
Autriche

Tél. : ++43(0)5515/2201-0
E-mail : theresa.lingg@krone-au.at
Site web : www.krone-au.at

II. Informations générales sur le traitement des données

a. Étendue du traitement des données personnelles

Nous traitons généralement les données personnelles de nos utilisateurs uniquement dans la mesure nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services. Le traitement des données personnelles de nos utilisateurs n’a lieu régulièrement qu’avec le consentement de l’utilisateur. Une exception s’applique dans les cas où l’obtention d’un consentement préalable n’est pas possible pour des raisons de fait et où le traitement des données est autorisé par des dispositions légales.

b. Base juridique du traitement des données personnelles

Lorsque nous obtenons le consentement de la personne concernée pour des opérations de traitement de données personnelles, l’art. 6, par. 1, point a) du Règlement général sur la protection des données (RGPD) sert de base juridique.

Lorsque le traitement des données personnelles est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, l’art. 6, par. 1, point b) RGPD sert de base juridique. Cela s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles.

Lorsque le traitement des données personnelles est nécessaire au respect d’une obligation légale à laquelle notre entreprise est soumise, l’art. 6, par. 1, point c) RGPD sert de base juridique.

Dans le cas où les intérêts vitaux de la personne concernée ou d’une autre personne physique nécessitent le traitement de données personnelles, l’art. 6, par. 1, point d) RGPD sert de base juridique.

Si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, et que ces intérêts ne sont pas supplantés par les intérêts ou les libertés et droits fondamentaux de la personne concernée, l’art. 6, par. 1, point f) RGPD sert de base juridique au traitement.

c. Effacement des données et durée de stockage

Les données personnelles de la personne concernée sont effacées ou bloquées dès que la finalité du stockage cesse de s’appliquer. Un stockage peut également avoir lieu s’il est prévu par le législateur européen ou national dans des règlements, lois ou autres dispositions de l’UE auxquels le responsable du traitement est soumis. Les données sont également bloquées ou effacées lorsqu’un délai de conservation prescrit par les normes susmentionnées expire, sauf si la poursuite du stockage des données est nécessaire à la conclusion ou à l’exécution d’un contrat.

III. Fourniture du site web et création de fichiers journaux (log files)

a. Description et étendue du traitement des données

À chaque accès à notre site web, notre système enregistre automatiquement des données et informations à partir du système informatique de l’appareil accédant.

Les données suivantes sont collectées :

Informations sur le type de navigateur et la version utilisée
Le système d’exploitation de l’utilisateur
Le fournisseur d’accès Internet de l’utilisateur
L’adresse IP de l’utilisateur
Date et heure de l’accès
Sites web à partir desquels le système de l’utilisateur accède à notre site web
Sites web qui sont consultés par le système de l’utilisateur via notre site web

Les données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées conjointement avec d’autres données personnelles de l’utilisateur.

b. Base juridique du traitement des données

La base juridique du stockage temporaire des données et des fichiers journaux est l’art. 6, par. 1, point f) RGPD.

c. Finalité du traitement des données

Le stockage temporaire de l’adresse IP par le système est nécessaire pour livrer le site web à l’ordinateur de l’utilisateur. À cette fin, l’adresse IP de l’utilisateur doit être conservée pendant la durée de la session.

Le stockage dans des fichiers journaux garantit la fonctionnalité du site web. De plus, les données nous aident à optimiser le site web et à garantir la sécurité de nos systèmes informatiques. Aucune évaluation des données à des fins de marketing n’a lieu dans ce contexte.

Ces finalités constituent également notre intérêt légitime au traitement des données conformément à l’art. 6, par. 1, point f) RGPD.

d. Durée de stockage

Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte. Dans le cas de la collecte de données pour la mise à disposition du site web, cela se produit lorsque la session respective se termine.

Dans le cas du stockage des données dans des fichiers journaux, cela intervient au plus tard après sept jours. Un stockage au-delà de cette période est possible. Dans ce cas, les adresses IP des utilisateurs sont effacées ou anonymisées de sorte qu’une attribution au client accédant n’est plus possible.

e. Droit d’opposition et de suppression

La collecte de données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux est absolument nécessaire au fonctionnement du site web. Par conséquent, il n’existe aucun droit d’opposition de la part de l’utilisateur.

IV. Utilisation de cookies

a. Description et étendue du traitement des données

Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur visite un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne caractéristique qui permet une identification unique du navigateur lors d’une visite ultérieure du site.

Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site nécessitent que le navigateur accédant puisse également être identifié après un changement de page.

Les données suivantes sont stockées et transmises dans les cookies :

Paramètres de langue
Informations de connexion

Nous utilisons également sur notre site web des cookies qui permettent l’analyse du comportement de navigation des utilisateurs.

De cette manière, les données suivantes peuvent être transmises :

Termes de recherche saisis
Fréquence des consultations de pages
Utilisation des fonctions du site

Les données collectées de cette manière sont pseudonymisées par des moyens techniques. Il n’est donc plus possible d’attribuer les données à l’utilisateur accédant. Les données ne sont pas stockées conjointement avec d’autres données personnelles des utilisateurs.

Lors de votre visite sur notre site web, les utilisateurs sont informés au moyen d’une bannière d’information de l’utilisation de cookies à des fins d’analyse et renvoyés à la présente politique de confidentialité. Dans ce contexte, des informations sont également fournies sur la manière dont le stockage des cookies peut être empêché dans les paramètres du navigateur.

Lors de l’accès à notre site web, l’utilisateur est informé de l’utilisation de cookies à des fins d’analyse et son consentement au traitement des données personnelles utilisées à cet égard est obtenu. Dans ce contexte, il est également fait référence à la présente politique de confidentialité.

b. Base juridique du traitement des données

La base juridique du traitement des données personnelles à l’aide de cookies techniquement nécessaires est l’art. 6, par. 1, point f) RGPD.

La base juridique du traitement des données personnelles à l’aide de cookies à des fins d’analyse est, lorsque l’utilisateur a donné son consentement, l’art. 6, par. 1, point a) RGPD.

c. Finalité du traitement des données

L’objectif de l’utilisation de cookies techniquement nécessaires est de simplifier l’utilisation des sites web pour les utilisateurs. Certaines fonctions de notre site ne peuvent pas être proposées sans l’utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu à nouveau après un changement de page.

Nous avons besoin de cookies pour les applications suivantes :

Adoption des paramètres de langue
Mémorisation des termes de recherche

Les données utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d’utilisateur.

Les cookies d’analyse sont utilisés dans le but d’améliorer la qualité de notre site web et de son contenu. Grâce aux cookies d’analyse, nous apprenons comment le site est utilisé et pouvons ainsi optimiser continuellement notre offre.

Ces finalités constituent également notre intérêt légitime au traitement des données personnelles conformément à l’art. 6, par. 1, point f) RGPD.

d. Durée de stockage, droit d’opposition et de suppression

Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis à notre site par celui-ci. Par conséquent, vous, en tant qu’utilisateur, avez le contrôle total sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies stockés peuvent être supprimés à tout moment. Cela peut également être fait automatiquement. Si les cookies sont désactivés pour notre site, il se peut que toutes les fonctions du site ne puissent plus être utilisées dans leur intégralité.

La transmission des cookies Flash ne peut pas être empêchée via les paramètres du navigateur, mais en modifiant les paramètres du lecteur Flash.

V. Newsletter

a. Description et étendue du traitement des données

Notre site web offre la possibilité de s’abonner à une newsletter gratuite. Lors de l’inscription à la newsletter, les données du formulaire de saisie nous sont transmises après confirmation via l’e-mail de double opt-in.

En outre, les données suivantes sont collectées lors de l’inscription :

Adresse IP de l’ordinateur accédant
Date et heure de l’inscription

Au cours de la procédure d’inscription, votre consentement est obtenu pour le traitement des données et il est fait référence à la présente politique de confidentialité.

Si vous achetez des biens ou des services sur notre site web et fournissez votre adresse e-mail, celle-ci peut ensuite être utilisée par nos soins pour l’envoi d’une newsletter. Dans un tel cas, seule la publicité directe pour nos propres biens ou services similaires est envoyée via la newsletter.

Le service de newsletter MailChimp (https://mailchimp.com/legal/privacy/) est utilisé pour l’envoi de la newsletter. Avec cet outil, nous ne recevons que l’adresse e-mail que vous saisissez dans le champ de dialogue ; nous ne collectons aucune autre donnée personnelle. Si vous souhaitez vous désabonner de la newsletter, vous pouvez le faire via le lien « Se désabonner » dans la newsletter. Les données sont utilisées exclusivement pour l’envoi de la newsletter.

b. Base juridique du traitement des données

La base juridique du traitement des données après l’inscription à la newsletter par l’utilisateur est, si l’utilisateur a donné son consentement, l’art. 6, par. 1, point a) RGPD.

La base juridique de l’envoi de la newsletter à la suite de la vente de biens ou de services est l’article 7, paragraphe 3 de l’UWG (loi autrichienne contre la concurrence déloyale).

c. Finalité du traitement des données

La collecte de l’adresse e-mail de l’utilisateur sert à la distribution de la newsletter.

La collecte d’autres données personnelles lors de la procédure d’inscription sert à empêcher une utilisation abusive des services ou de l’adresse e-mail utilisée.

d. Durée de stockage

Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte. L’adresse e-mail de l’utilisateur est donc stockée tant que l’abonnement à la newsletter est actif.

Les autres données personnelles collectées lors de la procédure d’inscription sont généralement effacées après un délai de sept jours.

e. Droit d’opposition et de suppression

L’abonnement à la newsletter peut être résilié par la personne concernée à tout moment. À cette fin, chaque newsletter contient un lien correspondant. Ceci permet également de retirer le consentement au stockage des données personnelles collectées lors de la procédure d’inscription.

VI. Autres outils

a. Podbean

Nous utilisons le service d’hébergement de podcasts Podbean du prestataire Podbean Tech LLC, 135 E 57th St, 14th Floor, New York, NY, 10022, USA. Les podcasts sont chargés à partir de Podbean ou transmis via Podbean.

Podbean traite les adresses IP et les informations sur les appareils afin de permettre les téléchargements/lectures de podcasts et de déterminer des données statistiques telles que le nombre d’accès. Ces données sont anonymisées ou pseudonymisées avant d’être stockées dans la base de données de Podbean, dans la mesure où elles ne sont pas nécessaires pour la mise à disposition des podcasts.

De plus amples informations et options d’opt-out sont disponibles dans la politique de confidentialité de Podbean : https://www.podbean.com/privacy

b. Gravatar

Dans le cadre de notre offre en ligne, et en particulier sur le blog, nous utilisons le service Gravatar d’Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Gravatar est un service où les utilisateurs s’enregistrent et stockent des images de profil ainsi que leurs adresses e-mail. Si des utilisateurs avec l’adresse e-mail correspondante laissent des articles ou des commentaires sur d’autres présences en ligne (notamment des blogs), leurs images de profil peuvent être affichées à côté des articles ou commentaires. À cette fin, l’adresse e-mail fournie par les utilisateurs est transmise à Gravatar sous forme chiffrée afin de vérifier si un profil y est enregistré. C’est la seule finalité de la transmission de l’adresse e-mail ; elle n’est pas utilisée à d’autres fins et est ensuite supprimée.

Par l’affichage des images, Gravatar prend connaissance des adresses IP des utilisateurs, car cela est nécessaire pour la communication entre un navigateur et un service en ligne. De plus amples informations sur la collecte et l’utilisation des données par Gravatar se trouvent dans les informations sur la confidentialité d’Automattic : https://automattic.com/privacy/.

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, point f) RGPD. Notre intérêt légitime est la conception du site web orientée vers l’utilisateur.

c. Google Ads Remarketing

Nous utilisons Ads Dynamic Remarketing, un service d’analyse web de Google LLC. Le prestataire responsable dans l’UE est Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin 4, Irlande (« Google »). Ads Dynamic Remarketing utilise des cookies pour analyser votre utilisation de notre site web puis vous afficher de la publicité personnalisée. Google Remarketing n’est activé que sur la base de votre consentement préalable et actif via l’interaction correspondante avec la bannière de cookies sur notre site.

Les données suivantes sont collectées par Ads Dynamic Remarketing lorsque vous visitez notre site : informations sur votre navigateur et informations sur l’appareil, identifiant unique de l’appareil, requêtes web, pages consultées, numéro de téléphone, données d’utilisation, date et heure de votre visite sur notre site, ainsi que votre adresse IP. Les destinataires des données sont Google Ireland Limited, Google LLC, Alphabet Inc.

Les données collectées sont supprimées après un an.

d. Google Ads Conversion Tracking

Ce site web utilise Google Conversion Tracking. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

À l’aide de Google Conversion Tracking, Google et nous pouvons reconnaître si l’utilisateur a effectué certaines actions. Par exemple, nous pouvons évaluer quels boutons de notre site sont cliqués à quelle fréquence et quels produits ont été particulièrement souvent consultés ou achetés. Ces informations sont utilisées pour établir des statistiques de conversion. Nous apprenons le nombre total d’utilisateurs qui ont cliqué sur nos annonces et quelles actions ils ont effectuées. Nous ne recevons pas d’informations nous permettant d’identifier personnellement l’utilisateur. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables pour l’identification.

L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, point a) RGPD. Le consentement peut être retiré à tout moment.

Plus d’informations sur Google Conversion Tracking figurent dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

e. YouTube

Pour intégrer et afficher du contenu vidéo, notre site utilise des plugins de YouTube. Le fournisseur du portail vidéo est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (« YouTube »).

Lorsqu’une page avec un plugin YouTube intégré est consultée, une connexion aux serveurs de YouTube est établie. YouTube est ainsi informé des pages de notre site que vous avez visitées. YouTube stocke également un identifiant unique pour suivre quelles vidéos vous avez regardées et comment vous les avez utilisées lors de la visite de notre site. YouTube suit les préférences des utilisateurs pour les vidéos YouTube intégrées sur notre site et peut déterminer si le visiteur du site utilise la nouvelle ou l’ancienne version de l’interface YouTube. YouTube peut associer votre comportement de navigation directement à votre profil personnel si vous êtes connecté à votre compte YouTube. Vous pouvez empêcher cela en vous déconnectant au préalable. YouTube collecte des données d’utilisateurs via les vidéos intégrées sur notre site, qui sont combinées avec des données de profil d’autres services Google afin d’afficher une publicité ciblée aux visiteurs web sur une variété de leurs propres sites et d’autres sites.

Les données suivantes sont collectées par YouTube : adresse IP, comportement de navigation, utilisation des vidéos, requêtes de recherche effectuées, informations personnelles générales, préférences utilisateur, identifiant utilisateur unique. Ces informations sont stockées directement par YouTube.

Les détails concernant le traitement des données d’utilisateur et de profil se trouvent dans la politique de confidentialité de YouTube à l’adresse : https://www.google.de/intl/de/policies/privacy

f. Google Maps

Nous utilisons Google Maps, un service de Google LLC, sur notre site pour la recherche de l’agence la plus proche dans le cadre de notre formulaire de contact et pour le localisateur d’agences afin de rechercher et localiser des agences. Le prestataire responsable dans l’UE est Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin 4, Irlande (« Google »).

Dans le cadre de ce service, des données personnelles permettant d’identifier l’utilisateur, sa localisation et son comportement de recherche sont stockées. Ces données sont déterminées par Google et ne peuvent pas être influencées par nous. Aux fins de personnalisation de l’expérience Google Maps, Google stocke un identifiant unique via un cookie (« NID »), par lequel vos paramètres préférés et d’autres informations sont enregistrés, en particulier votre langue préférée, le nombre de résultats de recherche à afficher par page (par ex. 10 ou 20) et si le filtre Google SafeSearch doit être activé. Google utilise également le cookie NID pour afficher des publicités Google Ads aux utilisateurs non connectés dans les services proposés par Google.

Les données suivantes sont collectées par Google Maps lorsque vous visitez notre site : termes de recherche, adresse IP, coordonnées de latitude et de longitude, adresse de départ (pour la fonction de planificateur d’itinéraire). Ces informations sont stockées directement par Google.

Chaque cookie « NID » expire 6 mois après la dernière utilisation.

g. reCAPTCHA

reCAPTCHA est un service captcha gratuit de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) qui protège les sites web contre les logiciels de spam et les abus par des visiteurs non humains. Nous utilisons le service lorsque vous remplissez des formulaires sur notre site.

Un service captcha est un type de test de Turing automatisé conçu pour garantir qu’une action sur Internet est effectuée par un humain et non par un bot. reCAPTCHA utilise des techniques modernes d’analyse des risques pour distinguer les humains des bots. Un élément JavaScript est intégré dans le code source pour reCAPTCHA. L’outil s’exécute ensuite en arrière-plan et analyse votre comportement d’utilisateur. À partir de ces actions, le logiciel calcule un « score captcha ». Avant même la saisie captcha, Google calcule avec ce score la probabilité que vous soyez un humain. Nous utilisons reCAPTCHA sur notre site pour empêcher les bots de manipuler ou d’abuser de certaines actions (telles que les inscriptions à la newsletter).

reCAPTCHA collecte des données personnelles des utilisateurs pour déterminer si les actions sur notre site proviennent effectivement de personnes. L’adresse IP et d’autres données requises par Google pour le service reCAPTCHA peuvent donc être transmises à Google. Les adresses IP sont presque toujours raccourcies au sein des États membres de l’UE ou d’autres parties à l’Espace économique européen avant que les données ne soient transférées vers un serveur aux États-Unis. L’adresse IP n’est pas combinée avec d’autres données de Google, à moins que vous ne soyez connecté à votre compte Google lors de l’utilisation de reCAPTCHA.

Dans un premier temps, l’algorithme reCAPTCHA vérifie si des cookies Google d’autres services Google (YouTube, Gmail, etc.) sont déjà placés sur votre navigateur. reCAPTCHA place ensuite un cookie supplémentaire dans votre navigateur et capture un instantané de la fenêtre de votre navigateur. Le service reCAPTCHA n’est activé qu’à la suite de votre consentement préalable et actif via l’interaction correspondante avec la bannière de cookies sur notre site. Avant cela, aucun traitement de données par Google n’a lieu. Si vous souhaitez que vos données personnelles soient supprimées, vous devez contacter l’assistance Google (https://support.google.com).

La liste suivante des données de navigateur et d’utilisateur collectées n’est pas exhaustive ; il s’agit plutôt d’exemples de données qui, à notre connaissance, sont traitées par Google :

URL de référence (l’adresse de la page d’où vient le visiteur)
Adresse IP (par ex., 256.123.123.1)
Informations sur le système d’exploitation (le logiciel qui permet à votre ordinateur de fonctionner ; des systèmes connus incluent Windows, Mac OS X ou Linux)
Cookies (petits fichiers texte qui stockent des données dans votre navigateur)
Comportement de la souris et du clavier (chaque action que vous effectuez avec la souris ou le clavier est enregistrée)
Paramètres de date et de langue (la langue et la date que vous avez prédéfinies sur votre PC sont enregistrées)
Tous les objets JavaScript (JavaScript est un langage de programmation qui permet aux sites web de s’adapter à l’utilisateur ; les objets JavaScript peuvent collecter toutes sortes de données sous un nom)
Résolution d’écran (indique de combien de pixels se compose l’affichage)

VII. Google Fonts

Nous utilisons Google Fonts sur notre site web. Il s’agit des « Google Fonts » de Google Inc. Pour la zone européenne, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) est responsable de tous les services Google.

Vous n’avez pas besoin de vous inscrire ni de définir un mot de passe pour utiliser Google Fonts. En outre, aucun cookie n’est stocké dans votre navigateur. Les fichiers (CSS, polices) sont demandés via les domaines Google fonts.googleapis.com et fonts.gstatic.com. Selon Google, les requêtes pour les CSS et les polices sont complètement séparées de tous les autres services Google. Si vous avez un compte Google, vous n’avez pas à craindre que les données de votre compte Google soient transmises à Google lors de l’utilisation de Google Fonts. Google enregistre l’utilisation des CSS et des polices utilisées et stocke ces données en toute sécurité. Nous examinerons plus en détail la question du stockage des données.

a. Qu’est-ce que Google Fonts ?

Google Fonts (anciennement Google Web Fonts) est un répertoire de plus de 800 polices que Google met gratuitement à la disposition des utilisateurs.

Nombre de ces polices sont publiées sous la SIL Open Font License, tandis que d’autres sont publiées sous la Licence Apache. Ce sont toutes deux des licences de logiciels libres.

b. Pourquoi utilisons-nous Google Fonts sur notre site ?

Avec Google Fonts, nous pouvons utiliser des polices sur notre propre site sans avoir à les téléverser sur notre propre serveur. Google Fonts est un élément important pour maintenir la qualité de notre site web à un niveau élevé. Toutes les polices Google sont automatiquement optimisées pour le web, ce qui permet d’économiser de la bande passante et constitue un grand avantage, en particulier pour les appareils mobiles. Lorsque vous visitez notre site, la faible taille des fichiers garantit des temps de chargement rapides. En outre, Google Fonts sont des polices web sécurisées. Les différents systèmes de rendu dans divers navigateurs, systèmes d’exploitation et appareils mobiles peuvent entraîner des erreurs. De telles erreurs peuvent parfois déformer du texte ou des sites entiers. Grâce au réseau de diffusion de contenu (CDN) rapide, il n’y a pas de problèmes multiplateformes avec Google Fonts. Google Fonts prend en charge tous les navigateurs courants (Google Chrome, Mozilla Firefox, Apple Safari, Opera) et fonctionne de manière fiable sur la plupart des systèmes d’exploitation mobiles modernes, y compris Android 2.2+ et iOS 4.2+ (iPhone, iPad, iPod). Nous utilisons donc Google Fonts afin de pouvoir présenter l’ensemble de notre service en ligne de la manière la plus belle et la plus uniforme possible.

c. Quelles données sont stockées par Google ?

Lorsque vous visitez notre site, les polices sont rechargées via un serveur Google. Cette requête externe transmet des données aux serveurs de Google. De cette manière, Google reconnaît également que vous ou votre adresse IP avez visité notre site. L’API Google Fonts a été conçue pour réduire la collecte, le stockage et l’utilisation des données des utilisateurs finaux à ce qui est nécessaire pour une fourniture correcte des polices. (API signifie « Application Programming Interface » et sert, entre autres, de transmetteur de données dans le domaine des logiciels.)

Google Fonts stocke les requêtes de CSS et de polices en toute sécurité chez Google et est ainsi protégé. Grâce aux chiffres d’utilisation collectés, Google peut déterminer dans quelle mesure les différentes polices sont appréciées. Google publie les résultats sur des pages d’analyse internes, telles que Google Analytics. En outre, Google utilise également les données de son propre robot d’indexation pour déterminer quels sites utilisent Google Fonts. Ces données sont publiées dans la base de données Google Fonts BigQuery. Les entrepreneurs et développeurs utilisent le service web BigQuery de Google pour examiner et déplacer de grandes quantités de données.

Il convient de noter qu’à chaque requête Google Font, des informations telles que les paramètres de langue, l’adresse IP, la version du navigateur, la résolution de l’écran du navigateur et le nom du navigateur sont également automatiquement transmises aux serveurs de Google. Il n’est pas possible de déterminer clairement si ces données sont également stockées et Google ne le communique pas de manière claire.

d. Durée et lieu de stockage des données

Google stocke pendant un jour les requêtes pour les ressources CSS sur ses serveurs, principalement situés en dehors de l’UE. Cela nous permet d’utiliser les polices via une feuille de style Google. Une feuille de style est un modèle qui permet, par exemple, de modifier rapidement et facilement la conception ou la police d’un site web.

Les fichiers de police sont stockés par Google pendant un an. L’objectif de Google est d’améliorer généralement le temps de chargement des sites web. Si des millions de sites se réfèrent aux mêmes polices, celles-ci sont mises en cache après la première visite et apparaissent immédiatement sur tous les sites visités ultérieurement. Google met occasionnellement à jour les fichiers de police pour réduire la taille des fichiers, augmenter la couverture linguistique et améliorer le design.

e. Comment puis-je supprimer mes données ou empêcher le stockage des données ?

Les données que Google stocke pendant un jour ou un an ne peuvent pas être simplement supprimées. Les données sont automatiquement transmises à Google lors de l’accès à la page. Pour faire supprimer ces données prématurément, vous devez contacter l’assistance Google à l’adresse https://support.google.com/?hl=de&tid=121716211. Vous pouvez empêcher le stockage des données dans ce cas uniquement en ne visitant pas notre site.

Contrairement à d’autres polices web, Google nous accorde un accès illimité à toutes les polices. Nous pouvons donc accéder à un pool illimité de polices et ainsi tirer le meilleur parti de notre site web. Plus d’informations sur Google Fonts et d’autres questions se trouvent sur https://developers.google.com/fonts/faq?tid=121716211. Google y aborde les questions de protection des données, mais des informations vraiment détaillées sur le stockage des données n’y sont pas incluses. Il est relativement difficile d’obtenir de Google des informations véritablement précises sur les données stockées.

Vous pouvez également lire quelles données sont généralement collectées par Google et à quelles fins ces données sont utilisées sur https://www.google.com/intl/de/policies/privacy/.

VIII. Analyse web

a. Étendue du traitement des données personnelles

Nous utilisons Google Analytics, un service d’analyse web de Google Inc. (« Google »). Google utilise des cookies. Les informations générées par le cookie concernant l’utilisation de l’offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

Google utilisera ces informations pour notre compte afin d’évaluer l’utilisation de notre offre en ligne par les utilisateurs, de compiler des rapports sur les activités au sein de cette offre en ligne et de nous fournir d’autres services liés à l’utilisation de cette offre en ligne et à l’utilisation d’Internet. Des profils d’utilisateurs pseudonymes peuvent être créés à partir des données traitées.

Nous utilisons Google Analytics uniquement avec l’anonymisation IP activée. Cela signifie que les adresses IP des utilisateurs sont raccourcies par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’Accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. L’adresse IP transmise par le navigateur de l’utilisateur n’est pas fusionnée avec d’autres données de Google.

Les utilisateurs peuvent empêcher le stockage des cookies en paramétrant leur logiciel de navigation en conséquence ; les utilisateurs peuvent également empêcher la collecte par Google des données générées par le cookie et liées à leur utilisation de l’offre en ligne, ainsi que le traitement de ces données par Google, en téléchargeant et installant le module complémentaire de navigateur disponible au lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

De plus amples informations sur l’utilisation des données à des fins publicitaires par Google, les réglages et options d’opt-out sont disponibles sur les sites de Google : https://www.google.com/intl/de/policies/privacy/partners/ (« Comment Google utilise les informations provenant des sites ou applications qui utilisent nos services »), http://www.google.com/policies/technologies/ads (« Utilisation des données à des fins publicitaires »), http://www.google.de/settings/ads (« Contrôler les informations utilisées par Google pour vous montrer des annonces ») et http://www.google.com/ads/preferences/ (« Décider quelles annonces Google vous montre »).

Le logiciel place un cookie sur l’ordinateur de l’utilisateur (voir ci-dessus concernant les cookies). Lorsque des pages individuelles de notre site sont consultées, les données suivantes sont enregistrées :

Deux octets de l’adresse IP du système accédant
La page web consultée
Le site web à partir duquel l’utilisateur a accédé à la page consultée (référent)
Les sous-pages consultées à partir de la page consultée
Le temps passé sur la page
La fréquence d’accès à la page

Le logiciel s’exécute exclusivement sur les serveurs de notre site web. Le stockage des données personnelles des utilisateurs n’a lieu que là. Il n’y a pas de transfert de données à des tiers.

Le logiciel est configuré de sorte que les adresses IP ne soient pas stockées dans leur intégralité, mais que deux octets de l’adresse IP soient masqués (par ex., 192.168.xxx.xxx). De cette manière, l’adresse IP raccourcie ne peut plus être attribuée à l’ordinateur accédant.

b. Base juridique du traitement des données personnelles

La base juridique du traitement des données personnelles des utilisateurs est l’art. 6, par. 1, point f) RGPD.

c. Finalité du traitement des données

Le traitement des données personnelles des utilisateurs nous permet d’analyser le comportement de navigation de nos utilisateurs. En évaluant les données obtenues, nous sommes en mesure de compiler des informations sur l’utilisation des composants individuels de notre site. Cela nous aide à améliorer continuellement notre site et sa convivialité. Ces finalités constituent également notre intérêt légitime au traitement des données conformément à l’art. 6, par. 1, point f) RGPD. En anonymisant l’adresse IP, l’intérêt des utilisateurs à la protection de leurs données personnelles est suffisamment pris en compte.

d. Durée de stockage

Les données sont supprimées dès qu’elles ne sont plus nécessaires à nos fins de collecte. Dans notre cas, cela intervient après 26 mois.

e. Droit d’opposition et de suppression

Nous offrons à nos utilisateurs la possibilité de se désinscrire du processus d’analyse sur notre site. Pour ce faire, vous devez suivre le lien correspondant. De cette manière, un autre cookie est placé sur votre système qui signale à notre système de ne pas stocker les données de l’utilisateur. Si l’utilisateur supprime entre-temps le cookie correspondant de son propre système, il doit à nouveau définir le cookie d’opt-out.

De plus amples informations sur les paramètres de confidentialité sont disponibles au lien suivant :
https://myaccount.google.com/privacy.

IX. Reciblage (retargeting) et collecte de données par des tiers

Dans le cadre du reciblage et de la publicité par bannières, nous utilisons des services tiers qui placent des cookies sur notre site. Ces prestataires sont :

– DoubleClick by Google, Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; https://www.google.de/intl/de/policies/technologies/ads/
– Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA ; https://www.facebook.com/about/privacy
– Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande ; https://policy.pinterest.com/de/privacy-policy

X. Droits de la personne concernée

La liste suivante couvre tous les droits des personnes concernées en vertu du RGPD. Les droits qui ne sont pas pertinents pour votre propre site web n’ont pas besoin d’être mentionnés ; la liste peut être réduite en conséquence.

Si vos données personnelles sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à l’égard du responsable du traitement :

a. Droit d’accès

Vous pouvez demander au responsable de confirmer si des données personnelles vous concernant sont traitées par nos soins.

Si un tel traitement a lieu, vous pouvez demander des informations au responsable sur les points suivants :

les finalités pour lesquelles les données personnelles sont traitées ;
les catégories de données personnelles qui sont traitées ;
les destinataires ou catégories de destinataires auxquels les données personnelles vous concernant ont été divulguées ou seront divulguées ;
la durée de conservation envisagée des données personnelles vous concernant ou, si des informations spécifiques ne sont pas possibles, les critères utilisés pour déterminer cette durée ;
l’existence d’un droit de rectification ou d’effacement des données personnelles vous concernant, d’un droit à la limitation du traitement par le responsable, ou d’un droit d’opposition à ce traitement ;
l’existence d’un droit d’introduire une réclamation auprès d’une autorité de contrôle ;
toute information disponible quant à la source des données lorsque les données personnelles ne sont pas collectées auprès de la personne concernée ;
l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’art. 22, par. 1 et 4 RGPD et — au moins dans de tels cas — des informations utiles concernant la logique impliquée, ainsi que l’importance et les conséquences envisagées de ce traitement pour la personne concernée.

Vous avez le droit d’être informé de savoir si des données personnelles vous concernant sont transférées vers un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l’art. 46 RGPD relatives au transfert.

b. Droit de rectification

Vous avez le droit d’obtenir du responsable, sans retard injustifié, la rectification et/ou la complétion des données personnelles vous concernant si les données personnelles traitées sont inexactes ou incomplètes.

c. Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement des données personnelles vous concernant dans les conditions suivantes :

si vous contestez l’exactitude des données personnelles vous concernant pendant une durée permettant au responsable de vérifier l’exactitude des données personnelles ;
le traitement est illicite et vous vous opposez à l’effacement des données personnelles et demandez à la place la limitation de leur utilisation ;
le responsable n’a plus besoin des données personnelles aux fins du traitement, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ; ou
si vous vous êtes opposé au traitement conformément à l’art. 21, par. 1 RGPD et qu’il n’a pas encore été vérifié si les motifs légitimes du responsable priment sur vos motifs.

Lorsque le traitement des données personnelles vous concernant a été limité, ces données ne seront traitées — à l’exception de leur conservation — qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale ou pour des motifs importants d’intérêt public de l’Union ou d’un État membre.

Lorsque la limitation du traitement a été obtenue selon les conditions ci-dessus, vous serez informé par le responsable avant que la limitation ne soit levée.

d. Droit à l’effacement

Obligation d’effacer

Vous pouvez demander au responsable l’effacement des données personnelles vous concernant sans retard injustifié, et le responsable est tenu d’effacer ces données sans retard injustifié lorsque l’un des motifs suivants s’applique :

Les données personnelles vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées.
Vous retirez votre consentement sur lequel le traitement est fondé conformément à l’art. 6, par. 1, point a) ou à l’art. 9, par. 2, point a) RGPD, et il n’existe pas d’autre base juridique au traitement.
Vous vous opposez au traitement conformément à l’art. 21, par. 1 RGPD et il n’existe pas de motifs légitimes impérieux pour le traitement, ou vous vous opposez au traitement conformément à l’art. 21, par. 2 RGPD.
Les données personnelles vous concernant ont été traitées illicitement.
Les données personnelles vous concernant doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou le droit d’un État membre auquel le responsable est soumis.
Les données personnelles vous concernant ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’art. 8, par. 1 RGPD.

Information des tiers

Lorsque le responsable a rendu publiques les données personnelles vous concernant et qu’il est tenu, en vertu de l’art. 17, par. 1 RGPD, de les effacer, le responsable, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d’ordre technique, pour informer les responsables qui traitent ces données personnelles que vous, en tant que personne concernée, avez demandé l’effacement par ces responsables de tout lien vers ces données personnelles, ou de toute copie ou reproduction de celles-ci.

Exceptions

Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire

à l’exercice du droit à la liberté d’expression et d’information ;
pour respecter une obligation légale qui requiert le traitement prévue par le droit de l’Union ou d’un État membre auquel le responsable est soumis ou pour l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable ;
pour des motifs d’intérêt public dans le domaine de la santé publique conformément à l’art. 9, par. 2, points h) et i) et à l’art. 9, par. 3 RGPD ;
à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’art. 89, par. 1 RGPD dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement ; ou
à la constatation, à l’exercice ou à la défense de droits en justice.

e. Droit à l’information

Si vous avez exercé auprès du responsable le droit de rectification, d’effacement ou de limitation du traitement, le responsable est tenu de notifier cette rectification ou cet effacement de données ou cette limitation du traitement à chaque destinataire auquel les données personnelles vous concernant ont été divulguées, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés.

Vous avez le droit d’être informé(e) au sujet de ces destinataires par le responsable.

f. Droit à la portabilité des données

Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable sans que le responsable auquel les données personnelles ont été fournies y fasse obstacle, lorsque

le traitement est fondé sur le consentement conformément à l’art. 6, par. 1, point a) RGPD ou à l’art. 9, par. 2, point a) RGPD ou sur un contrat conformément à l’art. 6, par. 1, point b) RGPD ; et
le traitement est effectué à l’aide de procédés automatisés.

Dans l’exercice de ce droit, vous avez également le droit d’obtenir que les données personnelles soient transmises directement d’un responsable à un autre, lorsque cela est techniquement possible. Les libertés et droits d’autrui ne doivent pas en être affectés.

Le droit à la portabilité des données ne s’applique pas au traitement de données personnelles nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable.

g. Droit d’opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données personnelles vous concernant qui est fondé sur l’art. 6, par. 1, points e) ou f) RGPD, y compris un profilage fondé sur ces dispositions.

Le responsable ne traite plus les données personnelles vous concernant, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.

Lorsque les données personnelles vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins de prospection ; cela s’applique également au profilage dans la mesure où il est lié à une telle prospection.

Si vous vous opposez au traitement à des fins de prospection, les données personnelles vous concernant ne seront plus traitées à ces fins.

Dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d’opposition au moyen de procédés automatisés utilisant des spécifications techniques.

h. Droit de retirer le consentement en matière de protection des données

Vous avez le droit de retirer votre consentement en matière de protection des données à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

i. Décision individuelle automatisée, y compris le profilage

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Cela ne s’applique pas si la décision

est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable ;
est autorisée par le droit de l’Union ou le droit d’un État membre auquel le responsable est soumis et qui prévoit également des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes ; ou
est fondée sur votre consentement explicite.

Toutefois, de telles décisions ne doivent pas être fondées sur des catégories particulières de données personnelles visées à l’art. 9, par. 1 RGPD, à moins que l’art. 9, par. 2, points a) ou g) RGPD ne s’applique et que des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes soient en place.

Dans les cas visés aux points (1) et (3), le responsable met en œuvre des mesures appropriées pour sauvegarder vos droits et libertés et vos intérêts légitimes, qui comprennent au minimum le droit d’obtenir une intervention humaine de la part du responsable, d’exprimer votre point de vue et de contester la décision.

j. Droit d’introduire une réclamation auprès de l’autorité de protection des données

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction alléguée, si vous considérez que le traitement de données personnelles vous concernant enfreint le RGPD.

L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel conformément à l’art. 78 RGPD.