Politique de confidentialité

ROOOOM Service- und Generalagentur, en tant qu’agence commerciale indépendante au sens de l’article 84 du Code de commerce allemand (HGB)

1. Responsable
du traitement : Le responsable du traitement au sens de l’article 4, point 7, du RGPD est : ROOOOM Service- und Generalagentur, propriétaire Andreas Barner, Edeltraudstraße 80, 81827 Munich, Allemagne

Téléphone : +49 172 8566635 · E-mail : info@roooom.com

Il n’est pas nécessaire de désigner un délégué à la protection des données, car les conditions légales prévues à l’article 37 du RGPD, en liaison avec l’article 38 de la BDSG, ne sont pas remplies. Pour toute question relative à la protection des données, veuillez vous adresser directement aux coordonnées indiquées ci-dessus.

2. Champ
d’application La présente déclaration de confidentialité s’applique aux sites Internet et aux plateformes destinées aux revendeurs exploités par ROOOOM, y compris l’espace revendeurs protégé par mot de passe, ainsi qu’au traitement des données à caractère personnel dans le cadre de la prospection et de l’exécution des transactions commerciales. Ne sont pas concernés les sites web et les traitements effectués par les fabricants représentés. Ceux-ci sont seuls responsables des traitements qu’ils effectuent (voir point 11).

3. Bases
juridiques Sauf indication contraire ci-après, le traitement repose sur les bases juridiques suivantes :
– Art. 6, al. 1, let. a du RGPD — Consentement, notamment en ce qui concerne les cookies non indispensables, la mesure d’audience et l’envoi d’informations sur les produits.
– Art. 6, al. 1, let. b du RGPD — Exécution d’un contrat ou mise en œuvre de mesures précontractuelles, notamment lors de l’inscription, des demandes de renseignements et des commandes.
– Article 6, paragraphe 1, point c) du RGPD — Respect des obligations légales, notamment les obligations de conservation prévues par le droit commercial et fiscal.
– Art. 6, al. 1, let. f du RGPD — intérêts légitimes, notamment le fonctionnement sûr et sans perturbation du site web, l’activité d’intermédiation et le marketing direct à l’égard des clients professionnels.

L’article 25 de la loi TDDDG s’applique également à l’enregistrement d’informations sur votre terminal et à l’accès aux informations déjà enregistrées.

4. Vos droits
Vous disposez des droits suivants à l’égard de ROOOOM concernant les données à caractère personnel vous concernant :
– Droit d’accès (art. 15 du RGPD)
– Droit de rectification (art. 16 du RGPD)
– Droit à l’effacement (art. 17 du RGPD)
– Droit à la limitation du traitement (art. 18 du RGPD)
– Portabilité des données (art. 20 du RGPD)
– Opposition au traitement (art. 21 du RGPD) Vous pouvez à tout moment retirer les consentements donnés, avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait reste inchangée.

Droit d’opposition : vous avez le droit, pour des raisons liées à votre situation particulière, de vous opposer à tout moment au traitement des données vous concernant qui est effectué sur la base de l’article 6, paragraphe 1, point f) du RGPD. Si vos données sont traitées à des fins de prospection directe, vous avez le droit de vous y opposer à tout moment et sans avoir à justifier votre décision ; les données ne seront alors plus traitées à ces fins.

Droit de recours : vous disposez d’un droit de recours auprès d’une autorité de contrôle de la protection des données. L’autorité compétente est l’Office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach.

5. Consultation du site web, fichiers journaux du serveur, hébergement
(1) Lorsque vous consultez nos sites web, le navigateur de votre terminal transmet automatiquement des informations au serveur, qui sont stockées temporairement dans un fichier journal (logfile) : adresse IP de l’appareil à l’origine de la requête, date et heure de l’accès, nom et URL du fichier consulté, volume de données transférées, indication de la réussite de la consultation, type et version du navigateur utilisé, système d’exploitation ainsi que la page visitée précédemment (referrer).

(2) Ce traitement est fondé sur l’article 6, paragraphe 1, point f) du RGPD. L’intérêt légitime réside dans l’établissement de la connexion, la sécurité du système, l’administration technique et la détection des tentatives d’abus et d’attaques. Ces données ne sont pas recoupées avec d’autres sources de données dans le but d’identifier les utilisateurs.

(3) Les fichiers journaux sont automatiquement supprimés au bout de 14 jours, sauf si leur conservation est nécessaire pour élucider un incident concret lié à la sécurité.

(4) Les sites web sont hébergés sur un serveur loué par ROOOOM auprès de la société Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, dans un centre de données situé en Allemagne. Un contrat de sous-traitance a été conclu avec Hetzner conformément à l’article 28 du RGPD. Le logiciel utilisé est Odoo, qui est exploité par ROOOOM elle-même ; il n’y a donc pas de transfert de données vers l’éditeur du logiciel.

(5) Les sites web sont accessibles exclusivement via une connexion cryptée (TLS/HTTPS).

6. Cookies et gestion des consentements
(1) Nos sites Web utilisent des cookies et des technologies similaires. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre terminal.

(2) Les cookies techniquement nécessaires — notamment pour la gestion de la session, la connexion à l’espace revendeurs, la sélection de la langue, le panier d’achat et l’enregistrement de votre choix en matière de cookies — sont installés sans consentement. Ces dispositions s’appuient sur l’article 25, paragraphe 2, point 2, de la loi allemande sur les services de télécommunication (TDDDG) et sur l’article 6, paragraphe 1, point f), du RGPD.

(3) Tous les autres cookies et technologies, notamment ceux destinés à la mesure d’audience et à l’intégration de contenus externes, ne sont installés qu’après avoir obtenu votre consentement explicite (article 25, paragraphe 1, de la TDDDG ; article 6, paragraphe 1, point a), du RGPD).

(4) Le consentement est obtenu via un outil de gestion des consentements : CODENEERS Cookie Kontrolle. Le refus est possible au même niveau et avec la même facilité que l’acceptation. Votre décision est consignée à des fins de preuve (date et heure, étendue du consentement, version de la bannière, adresse IP tronquée) et conservée pendant la durée prévue par la loi en matière d’obligation de preuve.

(5) Vous pouvez à tout moment retirer votre consentement avec effet pour l’avenir via les paramètres des cookies. Vous trouverez le lien correspondant ici : https://roooom.com/cookie-settings. De plus, vous pouvez supprimer les cookies via les paramètres de votre navigateur ou empêcher de manière générale leur enregistrement ; cela peut toutefois limiter le bon fonctionnement du site web.

(6) Un consentement donné par l’intermédiaire d’un service de gestion des consentements agréé conformément à l’article 26 de la loi TDDDG, en liaison avec le règlement relatif à la gestion des consentements, est pris en compte dès lors qu’un tel service est techniquement connecté.

7. Mesure
d’audience : pour l’analyse statistique de l’utilisation de nos sites Web, nous utilisons le logiciel open source Matomo, que nous exploitons sur notre propre serveur chez Hetzner Online GmbH en Allemagne. Aucune donnée n’est transmise à des tiers ni vers des pays tiers. Sont notamment traitées les adresses IP tronquées, les pages consultées, la durée de la visite, la source de référence, le terminal utilisé et le navigateur. Le traitement est fondé sur votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la loi allemande sur les services de télécommunication (TDDDG). Les données sont supprimées au bout de 2 mois.

8. Contenus externes : polices, cartes, vidéos
(1) Polices : toutes les polices utilisées sur nos sites web sont fournies localement par notre propre serveur. Aucune connexion à des serveurs tiers, notamment à Google Fonts, n’est établie lors de la consultation des pages.

(2) Service de cartographie : pour afficher les itinéraires d’accès, nous intégrons Google Maps, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La carte n’est chargée qu’après votre consentement explicite (solution en deux clics). Ce n’est qu’à ce moment-là que votre adresse IP et d’autres données d’utilisation sont transmises à Google, y compris vers les États-Unis. La base juridique est l’article 6, paragraphe 1, point a) du RGPD et l’article 25, paragraphe 1 de la TDDDG.

(3) Vidéos : les vidéos sont intégrées via le mode de confidentialité renforcé de YouTube (youtube-nocookie.com), un service de Google Ireland Limited, et ne sont chargées qu’après avoir obtenu votre consentement. Lors de la lecture, des données d’utilisation sont transmises à Google, y compris vers les États-Unis. La base juridique est l’article 6, paragraphe 1, point a) du RGPD et l’article 25, paragraphe 1 de la loi allemande sur la protection des données dans le domaine des télécommunications (TDDDG).

(4) Aucune connexion ne sera établie avec ces fournisseurs sans votre consentement ; à la place du contenu externe, vous verrez un espace vide.

9. Prise de contact
(1) Lorsque vous nous contactez par e-mail, par téléphone, par fax ou via un formulaire de contact, nous traitons votre nom, vos coordonnées, le nom de l’entreprise pour laquelle vous agissez, ainsi que le contenu de votre demande, afin de traiter votre demande et de pouvoir y répondre en cas de questions complémentaires.

(2) La base juridique est l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où la demande vise à établir ou à mener à bien une relation commerciale ; dans les autres cas, il s’agit de l’article 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime à répondre aux demandes.

(3) Nos communications professionnelles par e-mail sont gérées via Microsoft 365, fourni par Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Un contrat de sous-traitance comprenant les clauses contractuelles types a été conclu ; un traitement dans des pays tiers ne peut être exclu dans le cadre des processus d’assistance et d’exploitation.

(4) L’envoi des e-mails s’effectue avec un chiffrement de transport, dans la mesure où le système destinataire le prend en charge. Il n’y a pas de chiffrement de bout en bout ; pour les contenus particulièrement confidentiels, nous vous prions de convenir au préalable d’un mode de transmission adapté.

(5) Nous supprimons les demandes dès qu’elles ont été traitées de manière définitive et qu’aucune obligation légale de conservation ne s’y oppose ; la correspondance commerciale est généralement soumise aux délais de conservation prévus par le droit commercial et fiscal (voir point 22).

10. Inscription et espace revendeurs
(1) L’accès à l’espace revendeurs protégé par mot de passe nécessite une inscription et une validation de notre part. Les données traitées à cette occasion sont les suivantes : raison sociale, forme juridique, adresse, numéro d’identification TVA, nom et coordonnées professionnelles des interlocuteurs, identifiants de connexion ainsi que, le cas échéant, un justificatif d’activité commerciale.

(2) L’objectif est de vérifier les droits d’accès, de mettre à disposition l’espace revendeurs et de gérer la transaction. La base juridique est l’article 6, paragraphe 1, point b) du RGPD ainsi que l’article 6, paragraphe 1, point f) du RGPD, compte tenu de notre intérêt à ne rendre les conditions réservées aux revendeurs accessibles qu’aux acheteurs professionnels autorisés.

(3) Les mots de passe sont exclusivement stockés sous forme cryptée (algorithme de hachage) et ne sont pas consultables en clair par nos soins.

(4) Afin de garantir la sécurité de l’accès, nous enregistrons les heures de connexion et les tentatives de connexion infructueuses, conformément à l’article 6, paragraphe 1, point f) du RGPD. Ces enregistrements sont supprimés au bout de 90 jours.

(5) Une fois l’accès supprimé, les données du compte sont effacées, sous réserve qu’aucune obligation de conservation ou aucune opération commerciale en cours ne s’y oppose.

11. Commandes et transmission au fabricant concerné
(1) ROOOOM est une agence commerciale qui sert d’intermédiaire dans les transactions entre vous et le fabricant concerné. Le contrat de livraison est conclu exclusivement entre vous et le fabricant.

(2) À cette fin, nous transmettons vos données de commande et de demande au fabricant concerné. Sont notamment transmises les données relatives à l’entreprise et à son adresse, les adresses de livraison et de facturation, le nom et les coordonnées professionnelles des interlocuteurs, le numéro d’identification TVA ainsi que les données relatives aux commandes, aux projets et aux devis.

(3) La base juridique est l’article 6, paragraphe 1, point b) du RGPD, car la transmission des données est nécessaire à la réalisation de la mise en relation que vous avez demandée, ainsi que l’article 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime à exercer notre activité de mise en relation.

(4) Le fabricant concerné est, en ce qui concerne les données qui lui sont transmises, le responsable du traitement au sens de l’article 4, point 7, du RGPD. Son propre avis de confidentialité s’applique à ce traitement. Il ne s’agit donc pas d’un traitement pour le compte d’un tiers.

(5) Si vous nous transmettez des données relatives à des tiers — par exemple, des adresses de livraison différentes, celles de vos clients finaux, de vos concepteurs ou de vos architectes —, vous êtes responsable de la licéité de cette transmission et du respect des obligations d’information à l’égard de ces personnes.

12. Informations sur les produits et mailings
(1) Nous informons par e-mail nos clients professionnels et les personnes intéressées des nouveautés produits, des listes de prix nouvelles ou modifiées, des catalogues, des promotions et des dates de salons des fabricants que nous représentons.

(2) La base juridique est votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 7, paragraphe 2, point 2 de la loi allemande sur la concurrence déloyale (UWG). Nous recueillons votre consentement selon la procédure de « double opt-in » : après votre inscription, vous recevez un e-mail contenant un lien de confirmation ; ce n’est qu’après confirmation que nous vous ajoutons à la liste de diffusion. L’inscription, la confirmation et la date sont consignées à des fins de preuve.

(3) Dans la mesure où nous avons obtenu votre adresse e-mail dans le cadre d’une relation commerciale que nous avons facilitée, nous vous envoyons des informations sur nos propres offres similaires sur la base de l’article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG) et de l’article 6, paragraphe 1, point f), du RGPD. Vous pouvez vous y opposer à tout moment.

(4) Pour l’envoi, nous utilisons le service Brevo de la société Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Un contrat de sous-traitance a été conclu conformément à l’article 28 du RGPD.

(5) Mesure des résultats : nos e-mails peuvent contenir des pixels de suivi et des liens personnalisés qui nous permettent de savoir si et quand un message a été ouvert, ainsi que les liens sur lesquels l’utilisateur a cliqué. Cette analyse s’effectue sur la base du consentement que vous donnez lors de votre inscription.

(6) Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement figurant dans chaque message ou en envoyant un e-mail informel à info@roooom.com. Une fois la désinscription effectuée, nous enregistrons votre adresse e-mail dans une liste de blocage afin de garantir que vous ne receviez plus aucun message ; la base juridique de cette mesure est l’article 6, paragraphe 1, points c) et f) du RGPD.

13. Réclamations, retours et copies de la correspondance
(1) Afin de suivre les procédures de réclamation et de retour, nous traitons les données qui nous sont transmises à cet effet : données relatives à la commande et à la livraison, motif de la réclamation, photos et descriptions de l’état de la marchandise, numéros de retour du fabricant ainsi que la correspondance échangée entre vous, nous et le fabricant.

(2) Conformément à nos conditions générales, vous devez adresser vos réclamations directement au fabricant et nous mettre en copie à titre d’information. Nous traitons les messages qui nous sont transmis en copie afin de pouvoir suivre le dossier et vous apporter notre aide. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; l’intérêt légitime réside dans le suivi des transactions que nous avons facilitées.

(3) Lorsque des marchandises nous sont envoyées, nous consignons, lors de leur réception, l’état extérieur du colis, le cas échéant à l’aide de photographies. Cette documentation sert à conserver des preuves à l’égard des transporteurs, des fabricants et des clients ; la base juridique est l’article 6, paragraphe 1, point f) du RGPD.

(4) Les données relatives à une opération sont supprimées une fois celle-ci terminée, sauf si elles sont soumises aux délais de conservation prévus au point 22 ou si elles sont encore nécessaires pour faire valoir ou contester des droits.

14. Échantillons
(1) Lorsque nous mettons à votre disposition des échantillons, des mallettes d’échantillons, des appareils de démonstration ou des pièces d’exposition, nous traitons les données nécessaires à la gestion de ces opérations dans notre système de gestion des stocks : coordonnées de l’entreprise, interlocuteur, adresse de livraison différente, l’échantillon mis à disposition avec son numéro d’identification, la date d’expédition, le délai de retour et le statut du retour.

(2) Les finalités sont l’organisation et la documentation des expéditions, la gestion de notre stock d’échantillons et des biens appartenant à chaque fabricant, ainsi que le suivi des retours. Les bases juridiques sont l’article 6, paragraphe 1, points b) et f), du RGPD.

(3) Avant l’expiration du délai de retour, nous vous enverrons automatiquement un rappel par e-mail. En l’absence de retour, nous vous enverrons des rappels de paiement et vous facturerons la valeur de remplacement ; à cet égard, le paragraphe 15 s’applique. Ces rappels ne constituent pas de la publicité, mais font partie de l’exécution du contrat.

(4) Une fois l’échantillon restitué et les éventuels droits expirés, les données relatives au dossier sont supprimées, dans la mesure où elles ne sont pas soumises aux délais de conservation prévus au point 22.

15. Facturation, gestion des créances et relances
(1) Dans la mesure où nous vous fournissons des prestations donnant lieu à rémunération, nous traitons les données nécessaires à la facturation : adresse de facturation, interlocuteur, numéro d’identification TVA, description de la prestation, montants et encaissements. La base juridique est l’article 6, paragraphe 1, points b) et c), du RGPD.

(2) En cas de non-paiement, nous traitons les données à des fins de relance et de recouvrement de notre créance. Cela peut inclure la transmission des données à une société de recouvrement, à un avocat ou à une juridiction. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; l’intérêt légitime réside dans le recouvrement de créances légitimes.

(3) Nous ne procédons pas à une vérification de solvabilité par l’intermédiaire d’agences de renseignements.

16. Salons, événements et collecte des coordonnées
(1) Lors des salons, des expositions internes et des événements, nous recueillons les coordonnées des personnes intéressées et des visiteurs : raison sociale, nom, coordonnées professionnelles, centres d’intérêt et notes d’entretien. La collecte s’effectue via des cartes de visite, des formulaires de contact, la numérisation de badges ou la saisie sur place.

(2) L’objectif est d’assurer le suivi de l’entretien et d’établir une relation commerciale. La base juridique est l’article 6, paragraphe 1, point b) du RGPD pour répondre à des demandes concrètes et l’article 6, paragraphe 1, point f) du RGPD pour l’établissement général de relations commerciales avec des prospects professionnels.

(3) L’envoi de courriels publicitaires à ces contacts nécessite un consentement conformément au paragraphe 12. La réception d’une carte de visite ne remplace pas ce consentement.

17. Envoi de catalogues, d’échantillons et de courrier
Pour l’envoi de catalogues, de listes de prix, d’échantillons et d’autres envois, nous traitons les données de l’entreprise, l’adresse de livraison et les coordonnées de la personne de contact, et nous les transmettons au transporteur mandaté. La base juridique est constituée par l’article 6, paragraphe 1, points b) et f) du RGPD. Le prestataire d’expédition traite les données d’adresse sous sa propre responsabilité afin d’assurer le transport.

18. Appels téléphoniques et vidéoconférences
(1) En ce qui concerne les appels téléphoniques, nous traitons le numéro d’appel transmis, l’heure et le contenu, dans la mesure où nous créons une note à ce sujet dans notre système. Les appels téléphoniques ne sont pas enregistrés.

(2) Pour les visioconférences, nous utilisons Microsoft Teams (Microsoft, Redmond, Washington, États-Unis), Google Meet (Google LLC, Mountain View, Californie, États-Unis) et ZOOM (Zoom Communications Inc., San José, Californie, États-Unis). Les données traitées sont le nom, l’adresse e-mail, l’heure et la durée de la participation, ainsi que les données techniques relatives à la connexion. Un enregistrement n’est effectué qu’après information préalable et accord de tous les participants.

(3) La base juridique est l’article 6, paragraphe 1, point b) du RGPD pour les communications liées au contrat ; dans les autres cas, il s’agit de l’article 6, paragraphe 1, point f) du RGPD.

19. Présence sur les réseaux
sociaux Dans la mesure où nous gérons des profils sur des réseaux sociaux tels que LinkedIn, Instagram, Facebook, TikTok, YouTube, Vimeo, Xing, etc., les prestataires concernés traitent les données des visiteurs sous leur propre responsabilité et conformément à leurs propres conditions d’utilisation. En ce qui concerne le traitement des données d’utilisation à des fins statistiques (Insights), il existe, selon la jurisprudence de la Cour de justice de l’Union européenne, une responsabilité conjointe au titre de l’article 26 du RGPD ; des accords correspondants ont été conclus avec les prestataires. Nous traitons nous-mêmes les données que vous nous transmettez par ces canaux afin de répondre à votre demande, sur la base de l’article 6, paragraphe 1, point f) du RGPD. Ces canaux ne sont pas adaptés à la transmission d’informations confidentielles.

20. Enregistrement des projets et protection
des biens immobiliers Lorsque vous déclarez un projet de construction ou un bien immobilier en vue de son enregistrement, nous traitons les informations nécessaires à cet effet : nom et adresse du bien immobilier, les concepteurs, architectes et maîtres d’ouvrage concernés avec leurs coordonnées professionnelles, l’étendue des prestations ainsi que le statut d’enregistrement et de protection. Nous transmettons ces données au fabricant concerné, qui statue sur l’enregistrement. La base juridique est l’article 6, paragraphe 1, points b) et f) du RGPD. Si vous nous transmettez des données relatives à des tiers, le point 11, paragraphe 6 s’applique en conséquence.

21. Candidatures
: nous traitons les dossiers de candidature exclusivement dans le cadre de la procédure de recrutement, conformément à l’article 26, paragraphe 1, de la loi fédérale allemande sur la protection des données (BDSG) et à l’article 6, paragraphe 1, point b), du RGPD. À l’issue de la procédure, les dossiers sont supprimés au plus tard au bout de six mois, sauf si vous avez consenti à une conservation plus longue.

22. Gestion de la clientèle, comptabilité et conservation
des données (1) Nous gérons les données relatives aux clients, aux prospects et aux dossiers dans un système Odoo que nous exploitons nous-mêmes sur notre serveur situé en Allemagne. Seules les personnes habilitées au sein de notre entreprise y ont accès.

(2) Les données relatives aux factures et aux commissions ainsi que la correspondance commerciale sont soumises aux délais de conservation légaux, notamment en vertu de l’article 257 du Code de commerce allemand (HGB) et de l’article 147 du Code général des impôts (AO). Ces données sont conservées pendant la durée du délai applicable et leur traitement est par ailleurs limité. La base juridique est l’article 6, paragraphe 1, point c), du RGPD.

(3) Nous supprimons les données des personnes intéressées avec lesquelles aucune relation commerciale n’a été établie au plus tard 36 mois après le dernier contact.

(4) À des fins de sécurité, nous créons des copies de sauvegarde cryptées qui sont conservées sur un système de stockage distinct et écrasées selon un cycle fixe.

23. Destinataires et sous-traitants
Nous ne transmettons des données à caractère personnel que dans la mesure où cela est nécessaire à l’accomplissement de nos missions, si vous y avez consenti ou s’il existe une obligation légale. Les destinataires sont notamment :
– les fabricants que nous représentons, en tant que responsables du traitement autonomes (point 11)
– Hetzner Online GmbH, Gunzenhausen — hébergement de serveurs (sous-traitance)
– Microsoft Ireland Operations Limited, Dublin — messagerie électronique et communication bureautique (sous-traitance)
– Sendinblue GmbH (Brevo), Berlin — envoi de mailings (sous-traitance)
– Hostinger — gestion des noms de domaine et du DNS (HOSTINGER operations, UAB, Vilnius 03230, Lituanie) ; CODENEERS Cookie Control pour l’outil de gestion du
consentement – Entreprises de transport et d’expédition pour les catalogues, les échantillons et les retours, en tant que
responsables autonomes – Zoom, Google Meet, Microsoft
Teams – Conseil fiscal ainsi que, le cas échéant, audit et conseil juridique, dans les
limites prévues par la loi – Sociétés de recouvrement, avocats et tribunaux, dans la mesure où des créances doivent être recouvrées –
Établissements de crédit dans le cadre du traitement des paiements. Des contrats ont été conclus avec tous les sous-traitants conformément à l’article 28 du RGPD. Aucune transmission à des tiers à des fins publicitaires n’a lieu.

24. Transferts
vers des pays tiers. Dans la mesure où des données sont transférées vers des pays situés en dehors de l’Espace économique européen, cela n’a lieu que s’il existe une décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD, si des garanties appropriées au sens de l’article 46 du RGPD — notamment des clauses contractuelles types — ou si une exception prévue à l’article 49 du RGPD s’applique. Les bases juridiques concrètes sont mentionnées dans la présente déclaration pour chaque traitement concerné. Sur demande, nous mettons à votre disposition de plus amples informations et, dans la mesure du possible, une copie des garanties.

25. Sécurité
des données Nous mettons en œuvre des mesures techniques et organisationnelles conformément à l’article 32 du RGPD afin de protéger vos données contre toute altération accidentelle ou intentionnelle, toute perte, toute destruction et tout accès non autorisé. Cela comprend notamment le chiffrement des données en transit (TLS), les copies de sauvegarde chiffrées, un système d’autorisation, des règles relatives aux mots de passe et des procédures d’authentification des e-mails (SPF, DKIM, DMARC). Nos mesures sont adaptées en permanence en fonction des évolutions techniques.

26. Absence de prise
de décision automatisée Il n’y a pas de prise de décision automatisée, y compris le profilage au sens de l’article 22 du RGPD.

27. Obligation de communication
. La communication de vos données n’est imposée ni par la loi ni par contrat. Toutefois, sans les informations nécessaires à l’inscription et au traitement des commandes, nous ne pouvons pas vous donner accès à l’espace revendeurs ni transmettre vos commandes au fabricant concerné.

28. Modifications de la présente politique
de confidentialité Nous adaptons la présente politique de confidentialité dès que nos traitements ou le cadre juridique évoluent. La version en vigueur est celle publiée sur nos sites Web.

Allemagne, Munich, 20 septembre 2026