Protection des données

Politique de confidentialité

Les données personnelles (ci-après dénommées « données ») sont traitées par nos soins uniquement dans la mesure nécessaire et dans le but de fournir un site Internet fonctionnel et convivial, incluant son contenu et les services qui y sont proposés.

Conformément à l’article 4, point 1, du Règlement (UE) 2016/679, le Règlement général sur la protection des données (ci-après « RGPD »), le « traitement » désigne toute opération ou ensemble d'opérations effectuées sur des données personnelles, avec ou sans l'aide de procédés automatisés, telles que la collecte, l'enregistrement, l'organisation, le classement, le stockage, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

Avec cette déclaration de confidentialité, nous vous informons notamment sur la nature, la portée, le but, la durée et la base juridique du traitement des données personnelles, dans la mesure où nous décidons seuls ou conjointement avec d'autres des finalités et des moyens du traitement. De plus, nous vous informons ci-après sur les composants tiers que nous utilisons à des fins d’optimisation et pour améliorer la qualité d'utilisation, dans la mesure où ces tiers traitent des données sous leur propre responsabilité.

Notre politique de confidentialité est structurée comme suit :

I. Informations sur nous en tant que responsables
II. Droits des utilisateurs et des personnes concernées
III. Informations sur le traitement des données

I. Informations sur nous en tant que responsables

L'entité responsable de ce site Internet au sens de la législation sur la protection des données est :

EJCON GmbH
[SmartiChat]
Schwarzwaldstraße 61
79539, Lörrach

Téléphone : +49 (0) 1609 / 2315910
Fax : +49 (0) 3222 / 2132602
Email : ej@ejcon.de

Le délégué à la protection des données pour EJCON GmbH est :

II. Droits des utilisateurs et des personnes concernées

Concernant le traitement des données décrit ci-après, les utilisateurs et les personnes concernées ont le droit :

de recevoir une confirmation sur le fait que des données les concernant sont traitées, des informations sur les données traitées, d'autres informations sur le traitement des données et des copies de ces données (voir également l'article 15 RGPD) ;
de demander la correction ou la complétion de données inexactes ou incomplètes (voir également l'article 16 RGPD) ;
de demander la suppression immédiate des données les concernant (voir également l'article 17 RGPD) ou, alternativement, dans la mesure où un traitement supplémentaire est nécessaire selon l'article 17, paragraphe 3, RGPD, de demander la limitation du traitement conformément à l'article 18 RGPD ;
de recevoir les données les concernant et fournies par eux et de demander leur transmission à d'autres prestataires/responsables (voir également l'article 20 RGPD) ;
de déposer une plainte auprès de l'autorité de contrôle compétente s'ils estiment que les données les concernant sont traitées par le responsable en violation des dispositions relatives à la protection des données (voir également l'article 77 RGPD).

En outre, le responsable est tenu de notifier à tous les destinataires à qui des données ont été divulguées toute rectification ou suppression de données ou toute limitation du traitement qui a lieu sur la base des articles 16, 17, paragraphe 1, 18 RGPD. Toutefois, cette obligation n'existe pas si cette notification est impossible ou implique un effort disproportionné. Nonobstant cela, l'utilisateur a le droit d'être informé de ces destinataires.

Les utilisateurs et les personnes concernées ont également le droit, en vertu de l'article 21 RGPD, de s'opposer à tout moment au traitement futur des données les concernant, dans la mesure où ces données sont traitées par le responsable conformément à l'article 6, paragraphe 1, point f) RGPD. En particulier, une opposition au traitement des données à des fins de publicité directe est autorisée.

III. Informations sur le traitement des données

Les données traitées lors de l'utilisation de notre site Internet seront supprimées ou bloquées dès que la finalité du stockage n'existe plus, que leur suppression n'est pas contraire à des obligations légales de conservation, et qu'aucune autre information contraire n'est fournie sur les traitements spécifiques.

Gestionnaire de cookies

Pour obtenir un consentement à l'utilisation de cookies techniquement non nécessaires sur le site Web, nous utilisons un gestionnaire de cookies.

Lors de la visite du site, un cookie contenant les informations de paramétrage est stocké sur l'appareil de l'utilisateur, de sorte qu'il n'est pas nécessaire de demander le consentement à chaque visite.

Ce cookie est nécessaire pour obtenir un consentement légal de l'utilisateur.

Les utilisateurs peuvent empêcher ou mettre fin à l'installation des cookies via les paramètres de leur navigateur.

Cookies

a) Cookies de session

Nous utilisons sur notre site des cookies dits de session. Les cookies sont de petits fichiers texte ou d'autres technologies de stockage qui sont enregistrés sur votre appareil par votre navigateur Internet. Ces cookies contiennent des informations spécifiques vous concernant, comme votre navigateur, vos données de localisation ou votre adresse IP.

Grâce à ces cookies, notre site est plus convivial, efficace et sécurisé, car ils permettent, par exemple, d’afficher notre site dans différentes langues ou de proposer une fonction de panier d’achat.

La base légale de ce traitement est l'article 6, paragraphe 1, point b) RGPD, dans la mesure où ces cookies servent à l'initiation ou à l'exécution d’un contrat.

Si le traitement ne sert pas à l’initiation ou à l’exécution d’un contrat, notre intérêt légitime réside dans l'amélioration de la fonctionnalité de notre site. La base légale dans ce cas est l'article 6, paragraphe 1, point f) RGPD.

Ces cookies de session sont supprimés lorsque vous fermez votre navigateur Internet.

b) Cookies tiers

Il est possible que des cookies de tiers soient également utilisés avec notre site, par exemple par des partenaires avec lesquels nous collaborons pour la publicité, l’analyse ou les fonctionnalités de notre site.

Pour plus de détails, notamment sur les finalités et les bases légales du traitement de ces cookies tiers, veuillez consulter les informations correspondantes ci-dessous.

c) Options de suppression

Vous pouvez empêcher ou restreindre l'installation des cookies via les paramètres de votre navigateur Internet. Vous pouvez également supprimer à tout moment les cookies déjà stockés. Les étapes et les mesures nécessaires dépendent du navigateur Internet que vous utilisez. En cas de doute, veuillez consulter la fonction d’aide ou la documentation de votre navigateur ou contacter son fabricant ou support technique. En ce qui concerne les cookies Flash, le traitement ne peut pas être empêché via les paramètres du navigateur. Vous devez modifier les paramètres de votre Flash Player à cet effet. Pour toute question, veuillez consulter la documentation ou contacter le support technique du Flash Player utilisé.

Si vous empêchez ou restreignez l'installation des cookies, cela pourrait entraîner une utilisation limitée de certaines fonctions de notre site.

Demandes de contact / Possibilité de contact

Si vous nous contactez via un formulaire de contact ou par e-mail, les données que vous fournissez seront utilisées pour traiter votre demande. La fourniture de vos données est nécessaire pour le traitement et la réponse à votre demande. Sans leur fourniture, nous ne pourrons pas traiter votre demande, ou seulement de manière limitée.

La base légale de ce traitement est l'article 6, paragraphe 1, point b) RGPD.

Vos données seront supprimées dès que votre demande aura été entièrement traitée, sauf si des obligations légales de conservation s'y opposent, comme dans le cadre d'une relation contractuelle subséquente.

Compte client / Fonction d'enregistrement

Si vous créez un compte client sur notre site, les données que vous fournissez lors de l’enregistrement (comme votre nom, votre adresse ou votre adresse e-mail) seront collectées et enregistrées exclusivement pour des prestations précontractuelles, pour l'exécution du contrat ou pour la gestion de la relation client (par exemple pour vous fournir une vue d’ensemble de vos commandes précédentes ou pour activer une fonction de liste de souhaits).

Nous enregistrons également votre adresse IP et la date ainsi que l’heure de votre enregistrement. Ces données ne seront pas transmises à des tiers.

Dans le cadre de la procédure d'enregistrement, votre consentement au traitement de ces données est obtenu et un lien vers cette politique de confidentialité est fourni. Les données collectées seront utilisées exclusivement pour la mise à disposition du compte client.

La base légale de ce traitement est l'article 6, paragraphe 1, point a) RGPD.

Si la création du compte client sert également à des mesures précontractuelles ou à l’exécution du contrat, la base légale de ce traitement est également l’article 6, paragraphe 1, point b) RGPD.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir conformément à l'article 7, paragraphe 3, RGPD. Il vous suffit de nous informer de votre révocation.

Les données collectées dans ce contexte seront supprimées dès que leur traitement ne sera plus nécessaire. Nous devons toutefois respecter les délais de conservation prévus par le droit fiscal et commercial.

Si vous vous inscrivez à notre newsletter gratuite, les données demandées lors de l’inscription, telles que votre adresse e-mail ainsi que, le cas échéant, votre nom et votre adresse, nous seront transmises. En même temps, nous enregistrons l’adresse IP de la connexion Internet à partir de laquelle vous accédez à notre site, ainsi que la date et l’heure de votre inscription. Dans le cadre de la procédure d’inscription, votre consentement à l’envoi de la newsletter est obtenu, le contenu est décrit précisément et un lien vers cette politique de confidentialité est fourni.

Les données ainsi collectées seront utilisées exclusivement pour l’envoi de la newsletter – elles ne seront donc pas transmises à des tiers.

La base légale de ce traitement est l’article 6, paragraphe 1, point a) RGPD.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir conformément à l’article 7, paragraphe 3, RGPD. Il vous suffit de nous informer de votre révocation ou de cliquer sur le lien de désinscription inclus dans chaque newsletter.

Candidatures en ligne / Publication d'offres d'emploi

Nous offrons la possibilité de postuler en ligne via notre site Internet. Dans le cadre de ces candidatures numériques, vos données personnelles et de candidature seront collectées et traitées électroniquement afin de traiter la procédure de candidature.

La base légale de ce traitement est l'article 26, paragraphe 1, phrase 1 de la BDSG en lien avec l'article 88, paragraphe 1 RGPD.

Si un contrat de travail est conclu après la procédure de candidature, vos données transmises lors de la candidature seront conservées dans votre dossier personnel aux fins des processus d'organisation et de gestion habituels, bien entendu en respectant les obligations légales supplémentaires.

La base légale de ce traitement est également l'article 26, paragraphe 1, phrase 1 de la BDSG en lien avec l'article 88, paragraphe 1 RGPD.

Si une candidature est rejetée, les données transmises seront automatiquement supprimées deux mois après la notification du rejet. Cette suppression n'aura pas lieu si la conservation des données pour une durée plus longue est nécessaire en raison de dispositions légales, par exemple pour des obligations de preuve dans le cadre de la loi générale sur l'égalité de traitement (AGG), ou jusqu'à la conclusion d'une procédure judiciaire.

Dans ce cas, la base légale est l'article 6, paragraphe 1, point f) RGPD et l'article 24, paragraphe 1, point 2 de la BDSG. Notre intérêt légitime réside dans la défense ou l’exercice de droits.

Si vous consentez expressément à une conservation prolongée de vos données, par exemple pour être inclus dans une base de données de candidats ou d'intéressés, les données seront traitées sur la base de votre consentement. La base légale dans ce cas est l'article 6, paragraphe 1, point a) RGPD. Vous pouvez bien entendu révoquer votre consentement à tout moment conformément à l'article 7, paragraphe 3 RGPD avec effet pour l'avenir.

Traitement des contrats

Les données que vous nous transmettez dans le cadre de l'utilisation de nos offres de biens et/ou de services seront traitées par nos soins dans le but de traiter les contrats. Ces données sont nécessaires pour conclure et exécuter un contrat. Sans ces données, il est impossible de conclure ou d'exécuter un contrat.

La base légale de ce traitement est l'article 6, paragraphe 1, point b) RGPD.

Nous supprimons ces données une fois que le contrat a été entièrement traité, mais nous devons respecter les délais de conservation légaux en matière fiscale et commerciale.

Dans le cadre de l'exécution du contrat, nous transmettons vos données au transporteur chargé de la livraison des marchandises ou au prestataire de services financiers, dans la mesure où la transmission est nécessaire à la livraison des marchandises ou au traitement des paiements.

La base légale pour la transmission des données est également l'article 6, paragraphe 1, point b) RGPD.

Facebook

Afin de promouvoir nos produits et services et de communiquer avec les intéressés ou clients, nous maintenons une présence sur la plateforme Facebook.

Sur cette plateforme de médias sociaux, nous sommes conjointement responsables avec Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande.

Le délégué à la protection des données de Facebook peut être contacté via un formulaire de contact :

https://www.facebook.com/help/contact/540977946302970

Les responsabilités conjointes sont régies par un accord déterminant les obligations respectives en vertu du RGPD, accessible ici :

https://www.facebook.com/legal/terms/page_controller_addendum

La base légale du traitement des données personnelles est l'article 6, paragraphe 1, point f) RGPD. Notre intérêt légitime réside dans l’analyse, la communication et la promotion de nos produits et services.

Les données des utilisateurs (par exemple, des informations personnelles, des adresses IP, etc.) sont également traitées par Facebook Ireland Ltd. à des fins de statistiques et d'études de marché, et pour créer des profils d'utilisateur. Ces profils permettent à Facebook Ireland Ltd., entre autres, de cibler les utilisateurs avec des publicités personnalisées à l'intérieur et à l'extérieur de Facebook.

Les informations détaillées sur les activités de traitement de Facebook, leur suppression et les options d'opposition sont disponibles dans la politique de confidentialité de Facebook :

https://www.facebook.com/privacy/explanation

YouTube

Nous maintenons une présence en ligne sur YouTube pour présenter notre entreprise ainsi que nos services, et pour communiquer avec nos clients et prospects. YouTube est un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, une filiale de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Nous attirons votre attention sur le fait qu'il est possible que les données des utilisateurs soient traitées en dehors de l'Union européenne, notamment aux États-Unis. Cela peut comporter des risques accrus pour les utilisateurs, par exemple une difficulté accrue d'accès ultérieur aux données. Nous n'avons également aucun accès à ces données utilisateur. L'accès est exclusivement réservé à YouTube.

Les informations relatives à la protection des données de YouTube sont disponibles à l'adresse suivante :

https://policies.google.com/privacy

Google Analytics

Nous utilisons Google Analytics sur notre site Internet, un service d’analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après dénommé « Google »).

Google Analytics permet d’analyser l’utilisation de notre site. La base légale est l’article 6, paragraphe 1, point f) RGPD. Notre intérêt légitime réside dans l’analyse, l’optimisation et le fonctionnement économique de notre site Internet.

Les données d’utilisation et les informations utilisateur, telles que l’adresse IP, la localisation, l’heure ou la fréquence des visites sur notre site, sont transmises à un serveur de Google aux États-Unis et y sont stockées. Cependant, nous utilisons Google Analytics avec une fonction dite d’anonymisation. Cette fonction permet à Google de raccourcir l’adresse IP au sein de l’UE ou de l’Espace économique européen avant sa transmission aux États-Unis.

Les données collectées de cette manière sont utilisées par Google pour nous fournir une évaluation de la visite de notre site et des activités qui y sont réalisées. Ces données peuvent également être utilisées pour fournir d'autres services liés à l'utilisation de notre site et d'Internet.

Google affirme qu'il ne connecte pas l'adresse IP avec d'autres données. De plus, Google propose sous

https://www.google.com/intl/fr/policies/privacy/partners

des informations supplémentaires sur la protection des données, y compris sur les possibilités d'empêcher l'utilisation des données.

Google propose également un module complémentaire de désactivation sous

https://tools.google.com/dlpage/gaoptout?hl=fr

Ce module complémentaire peut être installé avec les navigateurs Internet courants et offre un contrôle supplémentaire sur les données que Google collecte lors de l'accès à notre site Internet. Le module complémentaire informe le JavaScript (ga.js) de Google Analytics qu'aucune donnée de visite du site ne doit être transmise à Google Analytics.

Utilisation de PayPal comme mode de paiement

Si vous choisissez de payer via le service de paiement en ligne PayPal dans le cadre de votre processus de commande, vos données personnelles seront transmises à PayPal dans le cadre de la commande déclenchée. PayPal est un service de PayPal (Europe) S.à r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal agit à la fois comme prestataire de services de paiement en ligne et comme dépositaire, et propose des services de protection des acheteurs.

Les données transmises à PayPal comprennent généralement le prénom, le nom, l'adresse, le numéro de téléphone, l'adresse e-mail, l'adresse IP ou d'autres données nécessaires à l'exécution de la commande, ainsi que des données liées à la commande comme le nombre d'articles, le numéro d'article, le montant de la facture et les taxes en pourcentage, les informations de facturation, etc.

Ces données sont nécessaires pour le traitement de votre commande avec le mode de paiement choisi, notamment pour confirmer votre identité, gérer votre paiement et la relation client. La transmission de vos données à PayPal est donc fondée sur l'article 6, paragraphe 1, point b) RGPD.

Notez que PayPal peut également transmettre vos données à des prestataires de services, des sous-traitants ou d'autres entreprises affiliées, dans la mesure où cela est nécessaire pour remplir les obligations contractuelles ou pour traiter les données en son nom.

Utilisation de Stripe comme mode de paiement

Nous proposons la possibilité de traiter les paiements via le prestataire de services de paiement Stripe, ℅ Legal Process, 510 Townsend St., San Francisco, CA 94103 (Stripe). Cela correspond à notre intérêt légitime à offrir une méthode de paiement efficace et sécurisée (art. 6, paragraphe 1, point f du RGPD). À cette fin, nous transmettons à Stripe les données suivantes dans la mesure où elles sont nécessaires à l’exécution du contrat (art. 6, paragraphe 1, point b du RGPD) :

Nom du titulaire de la carte
Adresse e-mail
Numéro de client
Numéro de commande
Coordonnées bancaires
Données de carte de crédit
Validité de la carte de crédit
Code de vérification de la carte (CVC)
Date et heure de la transaction
Montant de la transaction
Nom du fournisseur
Lieu

La fourniture des données mentionnées ci-dessus n'est ni légalement ni contractuellement obligatoire. Cependant, sans la transmission de vos données personnelles, nous ne pouvons pas effectuer de paiements via Stripe. Vous avez la possibilité de choisir un autre mode de paiement.

Stripe agit à la fois en tant que responsable de traitement et sous-traitant. En tant que responsable de traitement, Stripe utilise vos données pour respecter des obligations réglementaires. Cela correspond à l'intérêt légitime de Stripe (art. 6, paragraphe 1, point f du RGPD) et est nécessaire à l'exécution du contrat (art. 6, paragraphe 1, point b du RGPD). Nous n'avons aucun contrôle sur ce processus.

En tant que sous-traitant, Stripe traite les transactions au sein des réseaux de paiement conformément à nos instructions. Stripe est contractuellement obligé de respecter les dispositions légales en matière de protection des données conformément à l'article 28 du RGPD.

Stripe a mis en œuvre des mesures de conformité pour les transferts internationaux de données, basées sur les clauses contractuelles types (SCC) de l'UE.

Pour plus d'informations sur les possibilités d'opposition et de suppression des données auprès de Stripe, consultez : https://stripe.com/privacy-center/legal.

SmartiChat

Introduction

Nous, EJCON GmbH, accordons une grande importance à la protection de vos données personnelles. Cette déclaration de confidentialité vous informe sur la collecte, le traitement et le stockage de vos données personnelles lors de l'utilisation de notre système de chat en direct basé sur l'intelligence artificielle, "SmartiChat".

"SmartiChat" est un système de chat intelligent, exploité en utilisant l'API OpenAI. Vos données sont utilisées exclusivement en interne et ne sont pas partagées avec des tiers.

Responsable

Le responsable du traitement des données est :

EJCON GmbH
Schwarzwaldstraße 61
79539 Lörrach
Allemagne
E-mail : support@smartichat.com
Téléphone : +49 (0) 1609 / 2315910

Objectifs du traitement des données

Nous traitons les données personnelles dans le cadre de l’utilisation de "SmartiChat" aux fins suivantes :

Fourniture et exploitation du système de chat en direct
Réponse aux demandes et amélioration de la communication
Analyse interne et optimisation de nos services
Prévention des abus et sécurité des systèmes

Données stockées

Les données suivantes peuvent être traitées lors de l’utilisation de "SmartiChat" :

Contenu de vos messages dans le chat en direct
Informations techniques telles que l’adresse IP, le type de navigateur et le système d’exploitation
Date et durée d’utilisation

Vos données sont utilisées exclusivement aux fins mentionnées ci-dessus et ne sont pas partagées avec des tiers.

Traitement des données via OpenAI

Notre système utilise l’API d’OpenAI. Les règles suivantes d’OpenAI s’appliquent :

Les données envoyées à l'API OpenAI ne sont pas utilisées pour améliorer ou entraîner les modèles d'OpenAI (au 1er mars 2023), sauf si vous y consentez explicitement.
Les données API peuvent être conservées jusqu'à 30 jours pour détecter les abus, après quoi elles sont supprimées (sauf dispositions légales contraires).
Pour les applications sensibles, une option de non-conservation des données est disponible. Dans ce cas, les données restent uniquement en mémoire et ne sont pas enregistrées.

Durée de stockage des données

Nous conservons vos données uniquement aussi longtemps que nécessaire pour fournir nos services ou pour respecter les obligations légales. Une fois la période de conservation écoulée, les données sont supprimées.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

Droit d'accès (art. 15 RGPD) : Vous pouvez demander des informations sur les données que nous détenons sur vous.
Droit de rectification (art. 16 RGPD) : Vous pouvez demander la correction de données incorrectes ou incomplètes.
Droit à l’effacement (art. 17 RGPD) : Vous pouvez demander la suppression de vos données, sauf si des obligations légales s'y opposent.
Droit d’opposition (art. 21 RGPD) : Vous pouvez vous opposer au traitement de vos données.
Droit à la portabilité des données (art. 20 RGPD) : Vous pouvez demander que vos données soient fournies dans un format lisible par machine.

Pour exercer vos droits, veuillez nous contacter via les informations mentionnées ci-dessus.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la perte, l’abus et l’accès non autorisé. Cela inclut, entre autres, le chiffrement des transmissions de données (par exemple, TLS/SSL).

Modifications de la déclaration de confidentialité

Nous nous réservons le droit de mettre à jour cette déclaration de confidentialité afin de l’adapter aux exigences légales ou aux modifications de nos services. Vous trouverez la version actuelle sur notre site web.