Skip to Content

Nous utilisons des photos de produits générées ou améliorées par l'IA.

Politique de confidentialité

ROOOOM Service- und Generalagentur, en tant qu'agence commerciale de CHORS

1. Responsable du traitement
Le responsable du traitement au sens de l'article 4, point 7, du RGPD est :
ROOOOM Service- und Generalagentur, propriétaire Andreas Barner
Edeltraudstraße 80, 81827 Munich, Allemagne

Téléphone : +49 172 8566635 · E-mail : info@roooom.com

Il n'est pas nécessaire de désigner un délégué à la protection des données, car les conditions légales prévues à l'article 37 du RGPD, en liaison avec l'article 38 de la BDSG, ne sont pas remplies. Pour toute question relative à la protection des données, veuillez vous adresser directement aux coordonnées indiquées ci-dessus.

2. Champ d'application
La présente déclaration de confidentialité s'applique aux sites Internet et aux plateformes de revendeurs exploités par ROOOOM : roooom.com, herlighting.de, chors.de et fenix-profil.de [ajouter d’autres domaines], y compris l’espace revendeurs protégé par mot de passe, ainsi qu’au traitement des données à caractère personnel dans le cadre de la prospection et de l’exécution des transactions commerciales.
Ne sont pas concernés les sites web et les traitements effectués par les fabricants représentés. Ceux-ci sont seuls responsables des traitements qu’ils effectuent (voir point 11).

3. Bases juridiques
Sauf indication contraire ci-après, le traitement repose sur les bases juridiques suivantes :
– Art. 6, al. 1, let. a du RGPD — Consentement, notamment en ce qui concerne les cookies non indispensables, la mesure d’audience et l’envoi d’informations sur les produits.
– Art. 6, al. 1, let. b du RGPD — Exécution d’un contrat ou mise en œuvre de mesures précontractuelles, notamment lors de l’inscription, des demandes de renseignements et des commandes.
– Art. 6, al. 1, let. c du RGPD — Respect d’obligations légales, notamment les obligations de conservation prévues par le droit commercial et fiscal.
– Art. 6, al. 1, let. f du RGPD — intérêts légitimes, notamment le fonctionnement sûr et sans perturbation du site web, l’activité d’intermédiation et le marketing direct à l’égard des clients professionnels.
L’article 25 de la TDDDG s’applique en outre à l’enregistrement d’informations sur votre terminal et à l’accès aux informations déjà enregistrées.

4. Vos droits
Vous disposez des droits suivants à l’égard de ROOOOM concernant les données à caractère personnel vous concernant :
– Accès (art. 15 du RGPD)
– Rectification (art. 16 du RGPD)
– Effacement (art. 17 du RGPD)
– Limitation du traitement (art. 18 du RGPD)
– Portabilité des données (art. 20 du RGPD)
– Opposition au traitement (art. 21 du RGPD)
Vous pouvez à tout moment retirer les consentements accordés, avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait du consentement n’en est pas affectée.
Droit d’opposition : vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données vous concernant qui est effectué sur la base de l’article 6, paragraphe 1, point f) du RGPD. Si vos données sont traitées à des fins de prospection directe, vous avez le droit de vous y opposer à tout moment et sans avoir à justifier votre décision ; les données ne seront alors plus traitées à ces fins.
Droit d'introduire une réclamation : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente est l'Office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach.

5. Consultation du site web, fichiers journaux du serveur, hébergement
(1) Lorsque vous consultez nos sites Web, le navigateur de votre terminal transmet automatiquement des informations au serveur, qui sont temporairement enregistrées dans un fichier journal (log file) : adresse IP de l’appareil à l’origine de la requête, date et heure de l’accès, nom et URL du fichier consulté, volume de données transférées, indication de la réussite de la consultation, type et version du navigateur utilisé, système d’exploitation ainsi que la page visitée précédemment (referrer).
(2) Ce traitement est fondé sur l’article 6, paragraphe 1, point f) du RGPD. L’intérêt légitime réside dans l’établissement de la connexion, la sécurité du système, l’administration technique et la détection des tentatives d’abus et d’attaques. Ces données ne sont pas recoupées avec d’autres sources de données dans le but d’identifier les utilisateurs.
(3) Les fichiers journaux sont automatiquement supprimés au bout de 14 jours, sauf si leur conservation prolongée est nécessaire pour élucider un incident concret lié à la sécurité.
(4) Les sites web sont hébergés sur un serveur loué par ROOOOM auprès de la société Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, dans un centre de données situé en Allemagne. Un contrat de sous-traitance a été conclu avec Hetzner conformément à l’article 28 du RGPD. Le logiciel utilisé est Odoo, qui est exploité par ROOOOM elle-même ; il n’y a donc pas de transfert de données vers l’éditeur du logiciel.
(5) Les sites web sont exclusivement accessibles via une connexion cryptée (TLS/HTTPS).

6. Cookies et gestion des consentements
(1) Nos sites web utilisent des cookies et des technologies similaires. Les cookies sont de petits fichiers texte enregistrés sur votre terminal.
(2) Les cookies techniquement nécessaires — par exemple pour la gestion de la session, la connexion à l’espace revendeurs, la sélection de la langue, le panier d’achat et l’enregistrement de votre choix en matière de cookies — sont installés sans consentement. Ces dispositions s’appuient sur l’article 25, paragraphe 2, point 2, de la TDDDG et l’article 6, paragraphe 1, point f), du RGPD.
(3) Tous les autres cookies et technologies, notamment ceux destinés à la mesure d’audience et à l’intégration de contenus externes, ne sont installés qu’après avoir obtenu votre consentement explicite (article 25, paragraphe 1, de la TDDDG ; article 6, paragraphe 1, point a), du RGPD).
(4) Le consentement est recueilli via un outil de gestion du consentement : CODENEERS Cookie Kontrolle. Le refus est possible au même niveau et avec la même facilité que l’acceptation. Votre décision est consignée à des fins de preuve (date et heure, étendue du consentement, version de la bannière, adresse IP tronquée) et conservée pendant la durée de l’obligation légale de conservation des preuves.
(5) Vous pouvez à tout moment révoquer votre consentement avec effet pour l’avenir via les paramètres des cookies. Vous trouverez le lien correspondant [indiquer l’emplacement du lien, par exemple dans le pied de page de chaque page]. De plus, vous pouvez supprimer les cookies via les paramètres de votre navigateur ou empêcher de manière générale leur enregistrement ; cela peut toutefois limiter le bon fonctionnement du site web.
(6) Un consentement donné via un service reconnu de gestion des consentements conformément à l’article 26 de la TDDDG, en liaison avec le règlement sur la gestion des consentements, sera pris en compte dès qu’un tel service sera techniquement connecté.

7. Mesure d’audience
Pour l’analyse statistique de l’utilisation de nos sites web, nous utilisons le logiciel open source Matomo, que nous exploitons sur notre propre serveur chez Hetzner Online GmbH en Allemagne. Aucun transfert n’est effectué vers des tiers ni vers des pays tiers. Sont notamment traitées l’adresse IP tronquée, les pages consultées, la durée de la visite, la page de provenance, le terminal utilisé et le navigateur. Le traitement est fondé sur votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la TDDDG. Les données sont supprimées au bout de 2 mois.

8. Contenus externes : polices de caractères, cartes, vidéos
(1) Polices de caractères : toutes les polices utilisées sur nos sites web sont fournies localement par notre propre serveur. Aucune connexion à des serveurs tiers, notamment à Google Fonts, n’est établie lors de la consultation des pages.
(2) Service de cartographie : pour afficher les itinéraires d’accès, nous intégrons Google Maps, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La carte n’est chargée qu’après votre consentement explicite (solution à deux clics). Ce n’est qu’à ce moment-là que votre adresse IP et d’autres données d’utilisation sont transmises à Google, y compris vers les États-Unis. La base juridique est l’article 6, paragraphe 1, point a) du RGPD et l’article 25, paragraphe 1 de la TDDDG.
(3) Vidéos : les vidéos sont intégrées en mode de confidentialité renforcé de YouTube (youtube-nocookie.com), un service de Google Ireland Limited, et ne sont également chargées qu’après votre consentement. Lors de la lecture, des données d’utilisation sont transmises à Google, y compris vers les États-Unis. La base juridique est l’article 6, paragraphe 1, point a) du RGPD et l’article 25, paragraphe 1 de la TDDDG.
(4) Sans votre consentement, aucune connexion n’est établie avec aucun de ces prestataires ; à la place du contenu externe, vous voyez un espace vide.

9. Prise de contact
(1) Si vous nous contactez par e-mail, par téléphone, par fax ou via un formulaire de contact, nous traitons votre nom, vos coordonnées, le nom de l’entreprise pour laquelle vous agissez, ainsi que le contenu de votre demande afin de traiter votre demande et en cas de questions complémentaires.
(2) La base juridique est l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où la demande sert à la négociation ou à l’exécution d’une transaction commerciale ; dans les autres cas, il s’agit de l’article 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime à répondre aux demandes.
(3) Notre communication professionnelle par e-mail s’effectue via Microsoft 365 de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Un contrat de sous-traitance comprenant les clauses contractuelles types a été conclu ; un traitement dans des pays tiers ne peut être exclu dans le cadre des processus d’assistance et d’exploitation.
(4) L’envoi des e-mails s’effectue avec un chiffrement de transport, dans la mesure où le système destinataire le prend en charge. Il n’y a pas de chiffrement de bout en bout ; pour les contenus particulièrement confidentiels, nous vous prions de convenir au préalable d’un mode de transmission approprié.
(5) Nous supprimons les demandes dès qu’elles ont été traitées de manière définitive et qu’aucune obligation légale de conservation ne s’y oppose ; la correspondance commerciale est généralement soumise aux délais de conservation prévus par le droit commercial et fiscal (voir point 22).

10. Inscription et espace revendeurs
(1) L’accès à l’espace revendeurs protégé par mot de passe nécessite une inscription et une activation de notre part. Les données traitées à cette occasion sont les suivantes : raison sociale, forme juridique, adresse, numéro d’identification TVA, nom et coordonnées professionnelles des interlocuteurs, identifiants d’accès ainsi que, le cas échéant, une attestation d’activité commerciale.
(2) La finalité est de vérifier le droit d’accès, de mettre à disposition l’espace revendeurs et de gérer la médiation. La base juridique est l’article 6, paragraphe 1, point b) du RGPD ainsi que l’article 6, paragraphe 1, point f) du RGPD, compte tenu de notre intérêt à ne rendre les conditions réservées aux revendeurs accessibles qu’aux acheteurs professionnels autorisés.
(3) Les mots de passe sont exclusivement stockés sous forme cryptée (algorithme de hachage) et ne sont pas consultables par nos soins en clair.
(4) Pour garantir la sécurité de l'accès, nous enregistrons les heures de connexion et les tentatives de connexion infructueuses sur la base de l'article 6, paragraphe 1, point f) du RGPD. Ces journaux sont supprimés après [indiquer la durée].
(5) Après la suppression de l’accès, les données du compte sont supprimées, dans la mesure où aucune obligation de conservation ni aucune opération commerciale en cours ne s’y oppose.

11. Commandes et transmission au fabricant concerné
(1) ROOOOM est une agence commerciale qui sert d’intermédiaire dans les transactions entre vous et le fabricant concerné. Le contrat de livraison est conclu exclusivement entre vous et le fabricant.
(2) Aux fins de la réalisation de cet objectif, nous transmettons vos données de commande et de demande au fabricant concerné. Sont notamment transmises les données relatives à la société et à son adresse, les adresses de livraison et de facturation, le nom et les coordonnées professionnelles des interlocuteurs, le numéro d’identification TVA ainsi que les données relatives aux commandes, aux projets et aux devis.
(3) La base juridique est l’article 6, paragraphe 1, point b) du RGPD, car la transmission est nécessaire à la réalisation de la médiation que vous avez demandée, ainsi que, à titre complémentaire, l’article 6, paragraphe 1, point f) du RGPD en raison de notre intérêt légitime à exercer notre activité de médiation.
(4) Le fabricant concerné est, en ce qui concerne les données qui lui sont transmises, un responsable du traitement autonome au sens de l’article 4, point 7, du RGPD. Son propre règlement de protection des données s’applique à leur traitement. Il ne s’agit pas, à cet égard, d’un traitement de données pour le compte d’un tiers.
(5) Si vous nous transmettez des données relatives à des tiers — par exemple des adresses de livraison différentes, celles de vos clients finaux, de vos concepteurs ou de vos architectes —, vous êtes responsable de la licéité de cette transmission et du respect des obligations d’information à l’égard de ces personnes.

12. Informations sur les produits et mailings
(1) Nous informons les clients professionnels et les personnes intéressées par e-mail des nouveautés produits, des listes de prix nouvelles ou modifiées, des catalogues, des promotions et des dates de salons des fabricants que nous représentons.
(2) La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 7, paragraphe 2, point 2 de la loi allemande sur la concurrence déloyale (UWG). Nous recueillons ce consentement selon la procédure de « double opt-in » : après votre inscription, vous recevez un e-mail contenant un lien de confirmation ; ce n’est qu’après confirmation que nous vous ajoutons à la liste de diffusion. L’inscription, la confirmation et la date sont consignées à des fins de preuve.
(3) Dans la mesure où nous avons obtenu votre adresse e-mail dans le cadre d’une relation commerciale intermédiée, nous vous envoyons des informations sur nos propres offres similaires sur la base de l’article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG) et de l’article 6, paragraphe 1, point f), du RGPD. Vous pouvez vous y opposer à tout moment.
(4) Pour l’envoi, nous utilisons le service Brevo de la société Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Un contrat de sous-traitance a été conclu conformément à l’article 28 du RGPD.
(5) Mesure des performances : nos mailings peuvent contenir des pixels de suivi et des liens personnalisés qui nous permettent de savoir si et quand un message a été ouvert et sur quels liens il a été cliqué. Cette analyse s’effectue sur la base de votre consentement, que vous donnez lors de votre inscription. 
(6) Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement figurant dans chaque message ou en envoyant un e-mail informel à info@roooom.com. Une fois que vous vous êtes désabonné, nous enregistrons votre adresse e-mail dans une liste de blocage afin de garantir que vous ne receviez plus aucun message ; la base juridique est l’article 6, paragraphe 1, points c) et f) du RGPD.

13. Réclamations, retours et copies de la correspondance
(1) Afin de suivre les procédures de réclamation et de retour, nous traitons les données transmises à cet effet : données de commande et de livraison, motif de la réclamation, photos et descriptions de l’état de la marchandise, numéros de retour du fabricant ainsi que la correspondance entre vous, nous et le fabricant.
(2) Conformément à nos conditions générales de vente, vous adressez vos réclamations directement au fabricant et nous mettez en copie pour information. Nous traitons les messages dont nous recevons copie afin de pouvoir suivre le dossier et vous apporter notre aide. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; l’intérêt légitime réside dans le suivi des transactions que nous avons facilitées.
(3) Lorsque des marchandises nous sont envoyées, nous consignons, lors de leur réception, l’état extérieur du colis, le cas échéant à l’aide de photographies. Cette documentation sert à conserver les preuves vis-à-vis des transporteurs, du fabricant et des clients ; la base juridique est l’article 6, paragraphe 1, point f) du RGPD.
(4) Les données relatives à une opération sont supprimées une fois celle-ci terminée, dans la mesure où elles ne sont pas soumises aux délais de conservation prévus au point 22 ou où elles ne sont plus nécessaires pour faire valoir ou contester des droits.

14. Fourniture d’échantillons
(1) Si nous mettons à votre disposition des échantillons, des mallettes d’échantillons, des appareils de démonstration ou des pièces d’exposition, nous traitons dans notre système de gestion des stocks les données nécessaires au bon déroulement de l’opération : coordonnées de l’entreprise, interlocuteur, adresse de livraison différente, échantillon mis à disposition avec son numéro d’identification, date d’expédition, délai de retour et statut de retour.
(2) Les finalités sont l’organisation et la documentation de l’expédition, la gestion de notre stock d’échantillons et de la propriété du fabricant concerné, ainsi que le suivi des retours. Les bases juridiques sont l’article 6, paragraphe 1, points b) et f) du RGPD.
(3) Avant l’expiration du délai de retour, nous vous envoyons automatiquement un rappel par e-mail. En l’absence de retour, nous envoyons des rappels de paiement et facturons la valeur de remplacement ; à cet égard, le point 15 s’applique. Ces rappels ne constituent pas de la publicité, mais font partie de l’exécution du contrat.
(4) Après le retour de l’échantillon et l’expiration de tout droit éventuel, les données relatives à l’opération sont supprimées, dans la mesure où elles ne sont pas soumises aux délais de conservation prévus au point 22.

15. Facturation, gestion des créances et relances
(1) Dans la mesure où nous vous fournissons des prestations donnant lieu à rémunération, nous traitons les données nécessaires à la facturation : adresse de facturation, interlocuteur, numéro d’identification TVA, description de la prestation, montants et encaissements. La base juridique est l’article 6, paragraphe 1, points b) et c), du RGPD.
(2) En cas de défaut de paiement, nous traitons les données à des fins de relance et de recouvrement de notre créance. Cela peut inclure la transmission de ces données à une société de recouvrement, à un avocat ou à un tribunal. La base juridique est l’article 6, paragraphe 1, points f) et f) du RGPD ; l’intérêt légitime réside dans le recouvrement de créances légitimes.
(3) Nous ne procédons à aucune vérification de solvabilité par l’intermédiaire d’agences de crédit.

16. Salons, événements et collecte de coordonnées
(1) Lors de salons, d’expositions internes et d’événements, nous collectons les coordonnées des prospects et des visiteurs : raison sociale, nom, coordonnées professionnelles, domaines d’intérêt et notes d’entretien. La collecte s’effectue via des cartes de visite, des formulaires de contact, la numérisation de badges ou la saisie sur place.
(2) L’objectif est d’assurer le suivi de l’entretien et d’établir une relation commerciale. La base juridique est l’article 6, paragraphe 1, point b) du RGPD pour répondre à des demandes concrètes et l’article 6, paragraphe 1, point f) du RGPD pour l’établissement général de relations commerciales avec des prospects professionnels.
(3) L’envoi d’e-mails publicitaires à ces contacts nécessite un consentement conformément au point 12. La réception d’une carte de visite ne remplace pas ce consentement.

17. Envoi de catalogues, d’échantillons et de courrier
Pour l’envoi de catalogues, de listes de prix, d’échantillons et d’autres envois, nous traitons les données de l’entreprise, l’adresse de livraison et les coordonnées de la personne de contact, et nous les transmettons à l’entreprise de transport mandatée. Les bases juridiques sont l’article 6, paragraphe 1, points b) et f), du RGPD. Le prestataire d’expédition traite les données d’adresse sous sa propre responsabilité afin d’assurer le transport.

18. Appels téléphoniques et vidéoconférences
(1) Lors des appels téléphoniques, nous traitons le numéro de téléphone communiqué, l’heure et le contenu, dans la mesure où nous créons une note à ce sujet dans notre système. Les appels téléphoniques ne sont pas enregistrés.
(2) Pour les vidéoconférences, nous utilisons [indiquer le service utilisé, par exemple Microsoft Teams ; compléter par le nom du prestataire et son siège social]. Sont traités le nom, l'adresse e-mail, l'heure et la durée de la participation, ainsi que les données techniques relatives à la connexion. Un enregistrement n’est effectué qu’après information préalable et avec le consentement de tous les participants.
(3) La base juridique est l’article 6, paragraphe 1, point b) du RGPD pour les communications liées au contrat ; dans les autres cas, il s’agit de l’article 6, paragraphe 1, point f) du RGPD.

19. Présence sur les réseaux sociaux
Dans la mesure où nous gérons des profils sur les réseaux sociaux [citer les réseaux utilisés ou supprimer ce paragraphe], les prestataires concernés traitent les données des visiteurs sous leur propre responsabilité et conformément à leurs propres dispositions. En ce qui concerne le traitement des données d’utilisation à des fins statistiques (Insights), il existe, selon la jurisprudence de la Cour de justice de l’Union européenne, une responsabilité conjointe au sens de l’article 26 du RGPD ; des accords correspondants ont été conclus avec les prestataires. Nous traitons nous-mêmes les données que vous nous transmettez par ces canaux afin de répondre à votre demande, sur la base de l’article 6, paragraphe 1, point f) du RGPD. Ces canaux ne sont pas adaptés à la transmission d’informations confidentielles.

20. Enregistrement de projets et protection des biens immobiliers
Si vous enregistrez un projet de construction ou un bien immobilier dans le cadre de l’enregistrement de projet, nous traitons les informations nécessaires à cet effet : nom et adresse du bien immobilier, concepteurs, architectes et maîtres d’ouvrage concernés avec leurs coordonnées professionnelles, l’étendue des prestations ainsi que le statut d’enregistrement et de protection. Nous transmettons ces données au fabricant concerné, qui statue sur l’enregistrement. Les bases juridiques sont l’article 6, paragraphe 1, points b) et f), du RGPD. Si vous nous transmettez des données relatives à des tiers, le paragraphe 6 du point 11 s’applique par analogie.

21. Candidatures
[À conserver uniquement si des candidatures sont acceptées — sinon, supprimer.] Nous traitons les dossiers de candidature exclusivement dans le cadre de la procédure de recrutement, sur la base de l’article 26, paragraphe 1, de la BDSG et de l’article 6, paragraphe 1, points b) et f), du RGPD. Une fois la procédure terminée, les dossiers sont supprimés au plus tard au bout de six mois, sauf si vous avez consenti à une conservation plus longue.

22. Gestion de la clientèle, comptabilité et conservation
(1) Nous gérons les données relatives aux clients, aux prospects et aux dossiers dans un système Odoo que nous exploitons nous-mêmes sur notre serveur situé en Allemagne. Seules les personnes autorisées au sein de notre entreprise y ont accès.
(2) Les données relatives aux factures et aux commissions ainsi que la correspondance commerciale sont soumises aux délais de conservation légaux, notamment en vertu de l’article 257 du Code de commerce allemand (HGB) et de l’article 147 du Code fiscal allemand (AO). Ces données sont conservées pendant la durée du délai applicable et leur traitement est par ailleurs limité. La base juridique est l’article 6, paragraphe 1, point c) du RGPD.
(3) Nous supprimons les données des prospects avec lesquels aucune relation commerciale n’a été établie au plus tard [indiquer la durée ; généralement entre 24 et 36 mois] après le dernier contact.
(4) À des fins de sécurité, nous créons des copies de sauvegarde cryptées qui sont conservées sur un système de stockage distinct et écrasées selon un cycle fixe.

23. Destinataires et sous-traitants
Nous ne transmettons des données à caractère personnel que dans la mesure où cela est nécessaire à l’accomplissement de nos missions, si vous y avez consenti ou s’il existe une obligation légale. Les destinataires sont notamment :
– les fabricants que nous représentons, en tant que responsables du traitement indépendants (point 11)
– Hetzner Online GmbH, Gunzenhausen — hébergement de serveurs (sous-traitance)
– Microsoft Ireland Operations Limited, Dublin — messagerie électronique et communication interne (sous-traitance)
– Sendinblue GmbH (Brevo), Berlin — envoi de mailings (sous-traitance)
– Hostinger — gestion des noms de domaine et du DNS [indiquer précisément le nom du partenaire contractuel et son siège social ; vérifier le contrat de sous-traitance]
– [Indiquer le fournisseur de l’outil de gestion du consentement]
– Entreprises de transport et d’expédition pour les catalogues, les échantillons et les retours, en tant que responsables du traitement autonomes
– Zoom, Google Meet, Microsoft Teams
– Conseil fiscal ainsi que, le cas échéant, audit et conseil juridique, dans les limites prévues par la loi
– Sociétés de recouvrement, avocats et tribunaux, dans la mesure où des créances doivent être recouvrées
– Établissements de crédit dans le cadre du traitement des paiements
Des contrats ont été conclus avec tous les sous-traitants conformément à l’article 28 du RGPD. Aucune transmission à des tiers à des fins publicitaires n’a lieu.

24. Transferts vers des pays tiers
Dans la mesure où des données sont transférées vers des pays situés en dehors de l’Espace économique européen, cela n’a lieu que s’il existe une décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD, si des garanties appropriées au sens de l’article 46 du RGPD — notamment des clauses contractuelles types — ou qu’une exception prévue à l’article 49 du RGPD s’applique. Les bases juridiques concrètes sont mentionnées dans la présente déclaration pour chaque traitement concerné. Sur demande, nous mettons à votre disposition de plus amples informations et, dans la mesure du possible, une copie des garanties.

25. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles conformément à l’article 32 du RGPD afin de protéger vos données contre toute altération accidentelle ou intentionnelle, perte, destruction et accès non autorisé. Il s’agit notamment du chiffrement de la transmission (TLS), des copies de sauvegarde chiffrées, d’un système d’autorisation, de règles relatives aux mots de passe et de procédures d’authentification des e-mails (SPF, DKIM, DMARC). Nos mesures sont adaptées en permanence en fonction des évolutions techniques.

26. Absence de prise de décision automatisée
Il n’y a pas de prise de décision automatisée, y compris le profilage au sens de l’article 22 du RGPD.

27. Obligation de fourniture
La communication de vos données n’est imposée ni par la loi ni par contrat. Toutefois, sans les informations nécessaires à l’inscription et au traitement des commandes, nous ne pouvons pas vous donner accès à l’espace revendeurs ni transmettre vos commandes au fabricant concerné.

28. Modifications de la présente politique de confidentialité
Nous adaptons la présente politique de confidentialité dès que nos traitements ou le cadre juridique évoluent. La version en vigueur publiée sur nos sites web s'applique.