1. Introduction

Vous trouverez ci-dessous des informations sur la collecte de données personnelles lors de l'utilisation de notre site https://midtown-activate.de et de nos profils sur les réseaux sociaux. Les données personnelles sont toutes les données pouvant être reliées à une personne physique identifiable, comme son nom ou son adresse IP.

1.1 Coordonnées. Le responsable au sens de l'art. 4, par. 7 du RGPD est Midtown Interiors GmbH, Bülowstraße 66, Berlin, Allemagne, e-mail : info@midtown-activate.de. Nous sommes représentés légalement par Gert Michael Schäfer et Daniel Koch.

1.2 Étendue du traitement, finalités et bases juridiques. Nous détaillons ci-dessous l'étendue du traitement des données, les finalités et les bases juridiques. En principe, les bases suivantes s'appliquent : art. 6, par. 1, s. 1, lit. a RGPD pour les traitements soumis au consentement ; art. 6, par. 1, s. 1, lit. b RGPD lorsque le traitement est nécessaire à l'exécution d'un contrat ou de mesures précontractuelles (p. ex. achat ou prestation de service) ; art. 6, par. 1, s. 1, lit. c RGPD lorsque le traitement répond à une obligation légale (p. ex. fiscale) ; art. 6, par. 1, s. 1, lit. f RGPD lorsque nous invoquons un intérêt légitime, par exemple pour des cookies nécessaires au fonctionnement technique du site.

1.3 Traitement des données en dehors de l'EEE. Lorsque nous transférons des données à des prestataires ou tiers hors EEE, la sécurité est assurée par des décisions d'adéquation de la Commission européenne lorsqu'elles existent (p. ex. Royaume-Uni, Canada, Israël) (art. 45, par. 3 RGPD). Pour les prestataires aux États-Unis, la base juridique est une décision d'adéquation si le prestataire est certifié dans le cadre de l'EU US Data Privacy Framework. Dans les autres cas, sauf indication contraire, la base est généralement constituée de clauses contractuelles types adoptées par la Commission (art. 46, par. 2, lit. b RGPD), souvent complétées par des garanties supplémentaires comme le chiffrement ou l'obligation d'informer les personnes concernées en cas de demande d'accès par les autorités.

1.4 Durée de conservation. Sauf indication contraire dans la présente politique, les données sont supprimées dès qu'elles ne sont plus nécessaires à leur finalité et qu'aucune obligation légale de conservation ne s'y oppose. Si les données ne sont pas supprimées car nécessaires à d'autres finalités légales, leur traitement est limité : elles sont bloquées et non utilisées à d'autres fins, par exemple pour des obligations commerciales ou fiscales.

1.5 Droits des personnes concernées. Les personnes concernées disposent des droits suivants sur leurs données personnelles : droit d'accès, de rectification ou de suppression, de limitation du traitement, d'opposition, de portabilité, et droit de retirer un consentement à tout moment. Elles peuvent également saisir une autorité de contrôle. Les coordonnées des autorités sont disponibles sur https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6 Obligation de fournir des données. Dans le cadre d'une relation commerciale ou autre, les clients, prospects ou tiers doivent nous fournir les données nécessaires à l'établissement, l'exécution et la fin de la relation ou que nous devons collecter légalement. Sans ces données, nous devrons refuser de conclure le contrat ou de fournir la prestation, ou ne pourrons plus exécuter une relation existante. Les données obligatoires sont indiquées comme telles.

1.7 Absence de décision automatisée individuelle. En principe, nous n'utilisons pas de prise de décision entièrement automatisée selon l'article 22 RGPD pour établir et exécuter la relation. Si nous devions y recourir au cas par cas, nous en informerions séparément lorsque la loi l'exige.

1.8 Prise de contact. Lors d'un contact, par e-mail ou téléphone, les données fournies (p. ex. nom, e-mail) sont conservées pour répondre aux questions. La base juridique est notre intérêt légitime (art. 6, par. 1, s. 1, lit. f RGPD). Nous supprimons ces données lorsque la conservation n'est plus nécessaire ou limitons le traitement en cas d'obligations légales de conservation.

1.9 Jeux-concours. Nous proposons ponctuellement des jeux-concours. Nous traitons les données demandées pour déterminer et informer les gagnants, puis nous supprimons les données. Certains jeux peuvent être réservés aux clients existants ; nous traitons alors uniquement le nom pour désigner le gagnant et les coordonnées pour l'informer. Notre intérêt légitime est d'attirer et de fidéliser des clients. Base juridique : art. 6, par. 1, s. 1, lit. f RGPD.

1.10 Enquêtes clients. Nous menons parfois des enquêtes pour mieux connaître nos clients et leurs attentes. Nous collectons les données indiquées dans chaque enquête. Notre intérêt légitime fonde ce traitement (art. 6, par. 1, s. 1, lit. f RGPD). Les données sont supprimées une fois les résultats analysés.

2. Newsletter

Nous nous réservons le droit d'informer ponctuellement par e-mail ou autre moyen les clients ayant déjà utilisé nos services ou acheté des produits, sauf opposition de leur part. Base juridique : art. 6, par. 1, s. 1, lit. f RGPD (intérêt légitime à la prospection directe, considérant 47). Les clients peuvent s'opposer à tout moment sans frais, via le lien présent dans chaque e-mail ou en écrivant à l'adresse ci-dessus.

Les personnes intéressées peuvent s'abonner gratuitement à la newsletter. Nous traitons les données fournies lors de l'inscription uniquement pour l'envoi. L'inscription s'effectue en sélectionnant le champ correspondant sur notre site, sur un document papier ou par une autre action claire, constituant un consentement (art. 6, par. 1, s. 1, lit. a RGPD). Le consentement peut être retiré à tout moment, par exemple via le lien dans la newsletter ou en écrivant à l'adresse e-mail ci-dessus. Le traitement effectué jusqu'au retrait reste licite.

Avec le consentement des destinataires (art. 6, par. 1, s. 1, lit. a RGPD), nous mesurons également les taux d'ouverture et de clic pour comprendre ce qui intéresse notre audience.

Nous envoyons les newsletters avec l'outil MAILINGWORK du prestataire Mailingwork GmbH, Schönherrstraße 8, 09113 Chemnitz, Allemagne. Le prestataire traite des données de contenu, d'utilisation, méta/communication et de contact dans l'UE. Plus d'informations dans la politique de confidentialité du prestataire : https://mailingwork.de/datenschutzerklaerung.

3. Traitement des données sur notre site

3.1 Note aux visiteurs depuis l'Allemagne. Notre site enregistre des informations sur l'équipement terminal des visiteurs (p. ex. cookies) ou accède à des informations déjà stockées (p. ex. adresses IP). Ce stockage ou accès est strictement nécessaire pour fournir le service explicitement demandé (p. ex. exploitation d'un chatbot ou sécurité IT) sur la base du § 25, par. 2, n° 2 du TDDDG. Dans les autres cas, il repose sur le consentement du visiteur (§ 25, par. 1 TDDDG). Le traitement ultérieur s'effectue conformément aux sections suivantes et aux dispositions du RGPD.

3.2 Utilisation informative du site. Lors d'une utilisation purement informative, c'est-à-dire sans transmission active d'informations, nous collectons les données que le navigateur transmet à notre serveur pour assurer la stabilité et la sécurité du site. Base juridique : art. 6, par. 1, s. 1, lit. f RGPD (intérêt légitime). Données collectées : adresse IP, date et heure de la requête, fuseau horaire par rapport à GMT, contenu de la requête (page précise), statut d'accès/code HTTP, volume de données transférées, site source de la requête, navigateur, système d'exploitation et interface, langue et version du logiciel de navigation. Ces données sont aussi conservées dans des logs et supprimées lorsqu'elles ne sont plus nécessaires, au plus tard après 14 jours.

3.3 Hébergement et mise à disposition du site. Notre site est hébergé par Mittwald (Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp), qui traite les données transmises via le site (contenu, usage, méta/communication, contact) dans l'UE. Politique : https://www.mittwald.de/datenschutz. Base juridique : art. 6, par. 1, s. 1, lit. f RGPD (intérêt légitime à fournir un site). Notre site est également hébergé par Framer (Framer B.V., Rozengracht 207 B, 1016LZ Amsterdam, Pays-Bas), qui traite les données transmises aux États-Unis. Politique : https://www.framer.com/legal/privacy-statement/. Le transfert hors EEE s'appuie sur des clauses contractuelles types (art. 46, par. 2, lit. c RGPD) convenues avec le prestataire.

3.4 Formulaire de contact. Lors de l'utilisation du formulaire de contact, nous stockons les données demandées et le contenu du message. Base juridique : notre intérêt légitime à répondre (art. 6, par. 1, s. 1, lit. f RGPD). Nous supprimons ces données quand elles ne sont plus nécessaires ou limitons le traitement en cas d'obligations de conservation.

3.5 Postes vacants. Nous publions des postes vacants sur notre site, sur des pages liées ou sur des sites tiers. Le traitement des données de candidature sert à mener le processus de recrutement. Lorsque cela est nécessaire à la décision d'établir une relation de travail, la base est l'art. 88 RGPD combiné au § 26, par. 1 de la loi allemande sur la protection des données. Les données requises sont indiquées ; sans elles, la candidature ne peut être traitée. Les données supplémentaires sont facultatives et reposent sur le consentement (art. 6, par. 1, s. 1, lit. a RGPD). Nous demandons aux candidats de ne pas inclure d'opinions politiques, convictions religieuses ou données sensibles dans leur CV ou lettre de motivation. Si de telles données sont néanmoins fournies, leur traitement repose aussi sur le consentement (art. 9, par. 2, lit. a RGPD). Nous traitons également les candidatures pour de futurs processus si un consentement a été donné (art. 6, par. 1, s. 1, lit. a RGPD). Les données sont transmises aux collaborateurs RH, aux sous-traitants de recrutement et aux personnes impliquées dans la procédure. En cas d'embauche, les données sont supprimées après la fin de la relation de travail ; sinon au plus tard six mois après un refus. Avec consentement pour des procédures ultérieures, elles sont supprimées un an après réception.

3.6 Prise de rendez-vous. Les visiteurs peuvent réserver des rendez-vous via notre site. Nous traitons les métadonnées ou données de communication en plus des données saisies. Notre intérêt légitime est d'offrir une prise de rendez-vous simple, base juridique : art. 6, par. 1, s. 1, lit. f RGPD. Si un outil tiers est utilisé, voir « Tiers ».

3.7 Bandeau cookies. Nous utilisons des cookies pour optimiser l'utilisation du site. Lors de la première visite, un bandeau apparaît pour recueillir le consentement. Il permet d'ajuster les paramètres et d'accepter ou refuser différents types de cookies. Plus d'informations dans notre politique de cookies et la politique de confidentialité de Framer.

3.8 Tiers. Nous utilisons les services suivants :

3.8.1 LinkedIn Ads. Publicité avec LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Données traitées : méta/communication (p. ex. IP, infos appareil) et usage (pages visitées, intérêts, horaires) dans l'UE. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable à tout moment via les coordonnées de cette politique). Le retrait n'affecte pas la licéité avant retrait. Données supprimées dès que la finalité disparaît. Politique : https://www.linkedin.com/legal/privacy-policy?.

3.8.2 Leadinfo. Génération de leads avec Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Pays-Bas. Données : contact (e-mail, téléphone) et méta/communication (p. ex. IP) dans l'UE. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable à tout moment). Données supprimées lorsque la finalité disparaît. Politique : https://www.leadinfo.com/en/privacy.

3.8.3 Borlabs Cookie. Gestion des consentements avec Borlabs GmbH, Hamburger Str. 11, 22083 Hambourg, Allemagne. Traitement dans l'UE. Un cookie techniquement nécessaire (borlabs-cookie) enregistre les consentements. Base : art. 6, par. 1, s. 1, lit. f RGPD. Les visiteurs peuvent supprimer ce cookie pour révoquer leurs choix, et seront de nouveau sollicités. Données supprimées dès que la finalité disparaît et sans obligation de conservation. Politique : https://borlabs.io/privacy/.

3.8.4 Google Analytics. Analyse avec Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Données : méta/communication (p. ex. IP, infos appareil) et usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation assurant un niveau de protection adéquat (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse et sans obligation de conservation. Politique : https://business.safety.google/privacy/.

3.8.5 Google Tag Manager. Publicité et analyse avec Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Données d'usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse. Politique : https://business.safety.google/privacy/.

3.8.6 Meta Pixel. Analyse avec Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Données d'usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse et sans obligation de conservation. Politique : https://www.facebook.com/policy.php.

3.8.7 YouTube Videos. Vidéos via Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Données d'usage (pages visitées, intérêts, horaires) et méta/communication (p. ex. IP, infos appareil) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur le consentement. Politique : https://policies.google.com/privacy.

3.8.8 Calendly. Prise de rendez-vous avec Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA. Données d'usage (pages visitées, intérêts, horaires), de contact (e-mail, téléphone) et d'identité (nom, adresse) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse. Politique : https://calendly.com/pages/privacy.

3.8.9 Google reCAPTCHA. Authentification avec Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Données méta/communication (p. ex. IP, infos appareil) et usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse et sans obligation de conservation. Politique : https://business.safety.google/privacy/.

3.8.10 Google Maps. Cartographie avec Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Données de localisation, méta/communication (p. ex. IP, infos appareil) et usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse. Politique : https://business.safety.google/privacy/.

3.8.11 Facebook Like Button. Partage social avec Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Données méta/communication (p. ex. IP, infos appareil) et usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse et sans obligation de conservation. Politique : https://www.facebook.com/policy.php.

3.8.12 Google Conversion Tag. Suivi de conversions avec Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Données d'usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse et sans obligation de conservation. Politique : https://business.safety.google/privacy/.

3.8.13 Facebook Conversion API. Analyse avec Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Données méta/communication (p. ex. IP, infos appareil) et usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse et sans obligation de conservation. Politique : https://www.facebook.com/policy.php.

3.8.14 Google Merchant Center. Gestion de boutique en ligne avec Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Données méta/communication (p. ex. IP, infos appareil) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse et sans obligation de conservation. Politique : https://business.safety.google/privacy/.

3.8.15 Framer. Design avec Framer B.V., Rozengracht 207 B, 1016LZ Amsterdam, Pays-Bas. Données méta/communication (p. ex. IP, infos appareil) et usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur des clauses contractuelles types (art. 46, par. 2, lit. c RGPD) convenues avec le prestataire. Données supprimées lorsque la finalité cesse et sans obligation de conservation. Politique : https://www.framer.com/legal/privacy-statement/.

3.8.16 Google Ads. Publicité avec Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Données méta/communication (p. ex. IP, infos appareil) et usage (pages visitées, intérêts, horaires) aux États-Unis. Base : art. 6, par. 1, s. 1, lit. a RGPD (consentement révocable). Transfert fondé sur une décision d'adéquation (art. 45, par. 3 RGPD). Données supprimées lorsque la finalité cesse. Politique : https://business.safety.google/privacy/.

3.8.17 heyData. Nous avons intégré un sceau de protection des données fourni par heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Données traitées : méta/communication (p. ex. adresses IP) dans l'UE. Base : art. 6, par. 1, s. 1, lit. f RGPD (intérêt légitime à prouver notre conformité, et intérêt du prestataire à éviter l'usage non autorisé du sceau). Les données sont masquées après collecte, sans possibilité d'identifier les visiteurs. Politique : https://heydata.eu/en/privacy-policy.

4. Traitement des données sur les réseaux sociaux

Nous sommes présents sur les réseaux sociaux pour présenter notre organisation et nos services. Les opérateurs de ces réseaux traitent régulièrement les données des utilisateurs à des fins publicitaires, en créant notamment des profils d'utilisateurs pour afficher des publicités ciblées sur leurs pages et ailleurs. Ils stockent des informations sur le comportement des utilisateurs dans des cookies et peuvent les combiner avec d'autres données. Les opérateurs ou leurs serveurs peuvent se situer hors UE, ce qui peut compliquer l'exercice des droits ou entraîner un accès par les autorités. Les utilisateurs peuvent consulter les politiques de confidentialité des opérateurs listés ci-dessous pour plus d'informations et les modalités d'opposition.

Si des utilisateurs nous contactent via nos profils, nous traitons les données fournies pour répondre à leurs demandes. Base juridique : art. 6, par. 1, s. 1, lit. f RGPD (intérêt légitime).

4.1 Facebook. Profil géré sur Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande). Politique : https://www.facebook.com/policy.php ; opposition via https://www.facebook.com/settings?tab=ads. Nous sommes responsables conjoints au sens de l'art. 26 RGPD avec Facebook. Les détails du traitement sont décrits sur https://www.facebook.com/legal/terms/information_about_page_insights_data. Les droits peuvent être exercés auprès de nous ou de Facebook ; selon notre accord, nous transmettons les demandes à Facebook, de sorte qu'une réponse directe de Facebook est plus rapide.

4.2 Instagram. Profil sur Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande). Politique : https://help.instagram.com/519522125107875.

4.3 Tiktok. Profil sur Tiktok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande). Politique : https://www.tiktok.com/de/privacy-policy.

4.4 YouTube. Profil sur YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Politique : https://policies.google.com/privacy?hl=de.

4.5 LinkedIn. Profil sur LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande). Politique : https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Opposition via les paramètres publicitaires : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4.6 Xing. Profil sur Xing (XING AG, Dammtorstraße 29-32, 20354 Hambourg). Politique : https://privacy.xing.com/de/datenschutzerklaerung.

5. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité avec effet pour l'avenir. Une version à jour est toujours disponible ici.

6. Questions et commentaires. Pour toute question ou remarque concernant cette politique, vous pouvez nous contacter via les coordonnées indiquées ci-dessus.