Chers clients, chers prospects, chers partenaires contractuels, 

conformément aux dispositions des articles 13, 14 et 21 du règlement général sur la protection des données (RGPD), nous vous informons par la présente du traitement de vos données à caractère personnel et de vos droits en matière de protection des données. Les données traitées et leur utilisation dépendent essentiellement des services demandés ou convenus. Afin de vous garantir une information complète sur le traitement de vos données à caractère personnel dans le cadre de l'exécution d'un contrat ou de la mise en œuvre de mesures précontractuelles, veuillez prendre connaissance des informations suivantes. 

1 Responsable 

Le responsable au sens du règlement général sur la protection des données (RGPD) est la société  

BAUER COMP Holding GmbH 

Wolfratshauser Straße 80 

81379 Munich 

Téléphone : +49 (0) 89 / 78049 – 0 

E-mail : info@bauer-kompressoren.de 

2 Coordonnées du délégué à la protection des données 

Vous pouvez joindre le délégué à la protection des données à l'adresse suivante 

Proliance GmbH 

www.proliance.ai  

Délégué à la protection des données 

Leopoldstr. 21 

80802 Munich 

E-mail : datenschutzbeauftragter@proliance.ai 

Lorsque vous contactez le délégué à la protection des données, veuillez indiquer l'entreprise à laquelle se rapporte votre demande. Veuillez également vous abstenir de joindre à votre demande des informations sensibles, telles qu'une copie de votre pièce d'identité. 

3 Informations générales sur le transfert de données vers des pays tiers 

Le traitement de vos données peut également avoir lieu dans des pays situés en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE).  

Pour les transferts de données vers certains pays tiers, une décision d'adéquation de la Commission européenne peut être prise conformément à l'article 45, paragraphe 1, du RGPD. Une telle décision établit qu'un niveau adéquat de protection des données existe dans le pays tiers. Une liste des décisions d'adéquation prises à ce jour peut être consultée sous le lien suivant : Adéquation de la protection des données pour les pays non membres de l'UE.  

La portée d'une décision d'adéquation peut également être limitée à un certain groupe de destinataires ou être soumise à d'autres conditions.  

Par exemple, la décision d'adéquation pour les transferts de données vers les États-Unis ne s'applique qu'aux entreprises certifiées selon le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le statut de certification d'une entreprise participante peut être consulté via le lien suivant : Participant Search (dataprivacyframework.gov). 

En cas de transfert de vos données à des destinataires situés dans des pays tiers pour lesquels il n'existe pas de décision d'adéquation, il existe un risque que les autorités locales accèdent à vos données à des fins de sécurité et de surveillance sans que vous en soyez informé ou que vous puissiez exercer un recours. 

Afin de garantir un niveau adéquat de protection des données lors du transfert de vos données à des destinataires dans ces pays tiers, nous veillons donc à ce que des garanties appropriées au sens de l'article 46 du RGPD soient en place.  

Nous ou les prestataires de services que nous employons concluons donc régulièrement des clauses types de protection des données de la Commission européenne conformément à l'article 46, paragraphe 2, point c) du RGPD. Elles obligent le destinataire des données dans le pays tiers à les traiter conformément au niveau de protection européen. Les clauses peuvent être consultées via le lien suivant : Publications sur les clauses contractuelles types (SCC) - Commission européenne. Si vous avez besoin d'informations supplémentaires sur les modules des clauses types de protection des données que nous avons conclus dans des cas particuliers ou sur les mesures complémentaires, nous vous en fournirons volontiers une copie. Dans ce cas, veuillez simplement nous contacter aux coordonnées indiquées ci-dessus sous « Responsable ». 

Pour certains destinataires, les transferts de données peuvent également être basés sur des règles internes contraignantes en matière de protection des données (BCR) approuvées par les autorités de contrôle, conformément à l'article 46, paragraphe 2, point b), du RGPD. Celles-ci peuvent être consultées via le lien suivant : Règles d'entreprise contraignantes approuvées | Comité européen de la protection des données. 

Si les clauses types de protection des données ou les règles internes contraignantes en matière de protection des données ne suffisent pas à garantir le niveau de protection requis, des mesures techniques, contractuelles ou organisationnelles supplémentaires sont prises pour sécuriser le transfert de données. En outre, nous vérifions et évaluons régulièrement si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d'autres mesures complémentaires doivent être prises. 

Vous trouverez de plus amples informations sur le transfert de données vers des pays tiers dans les cas pertinents ci-dessous, dans les explications relatives au traitement des données ou aux services utilisés « Traitement des données dans des pays tiers ». 

4 Informations générales sur l'utilisation de l'intelligence artificielle  

Dans le cadre du traitement de vos données, l'intelligence artificielle (IA) peut être utilisée le cas échéant. Pour ce faire, soit des systèmes d'IA et des assistants à usage général sont utilisés, soit des fonctions d'IA spécifiques intégrées à d'autres services et solutions logicielles sont utilisées pour accomplir des tâches concrètes définies.  

4.1 Utilisation de systèmes et d'assistants IA à usage général  

Nous utilisons des systèmes ou assistants IA à usage général dans toute l'entreprise. L'utilisation de ces systèmes et assistants IA n'est pas limitée à des fonctions ou activités spécifiques, mais peut s'étendre à toutes les applications.  

Ces systèmes sont généralement basés sur de grands modèles linguistiques et peuvent être utilisés de manière flexible à des fins diverses, par exemple pour aider à la rédaction de textes, répondre à des demandes internes ou analyser des contenus.  

Dans ce cadre, des données à caractère personnel peuvent être traitées dans ce que l'on appelle des « invites ». Une invite est une demande ou une instruction que nos employés adressent au système d'IA afin d'obtenir un résultat spécifique. Les systèmes d'IA traitent ces entrées et génèrent des résultats correspondants, qui peuvent également contenir des données à caractère personnel. Ces résultats peuvent à leur tour être traités et utilisés.  

Avec ce type d'utilisation de l'IA, il n'est pas possible de dresser une liste exhaustive des données à caractère personnel traitées en détail. Nous tenons toutefois à souligner que :  

La saisie de données hautement personnelles et sensibles n'a en principe pas lieu  

Si le traitement de données à caractère personnel est inévitable, celui-ci est limité au minimum nécessaire.  

Il est systématiquement garanti que les données à caractère personnel éventuellement saisies ne sont pas utilisées pour l'entraînement du modèle d'IA utilisé.  

Nous avons répertorié ci-dessous les systèmes et assistants IA à usage général que nous utilisons.  

4.1.1 Microsoft CoPilot  

Dans notre entreprise, nous utilisons le système d'IA « Microsoft CoPilot » de Microsoft Corporation, One Microsoft Way, Redmond WA 94043, États-Unis.  

Dans l'Union européenne (UE) et l'Espace économique européen (EEE), le service est fourni par Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande.  

Description du traitement des données et de sa finalité  

Lors de l'utilisation de Microsoft Copilot, des invites sous forme de demandes, de questions, de documents, d'images et d'autres contenus peuvent être saisies et générées. Celles-ci sont ensuite traitées en interne ou en externe, dans la mesure où ce traitement est autorisé dans le cadre de nos activités commerciales. Nous utilisons par exemple CoPilot pour :  

effectuer des recherches et poser des questions  

Réviser des documents  

Il ne peut être exclu que les invites CoPilot contiennent des données à caractère personnel ou que celles-ci soient fournies dans les réponses. En principe, toutes les catégories de données à caractère personnel dont nous disposons à votre sujet peuvent être concernées, la saisie de données à caractère personnel sensibles étant expressément interdite.  

L'utilisation des données traitées pour l'entraînement du modèle d'IA par Microsoft est contractuellement exclue.  

Le but du traitement des données et notre intérêt légitime consistent à permettre un mode de travail plus efficace et à faciliter la fourniture de certaines prestations de travail dans le cadre des activités susmentionnées.  

Base juridique du traitement des données  

Le traitement des données est effectué conformément à l'art. 6, al. 1, phrase 1, let. f du RGPD dans notre intérêt légitime susmentionné.  

Destinataires  

Dans le cadre du traitement des données, vos données sont transmises aux destinataires suivants :  

Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande,   

Microsoft Corporation, One Microsoft Way, Redmond WA 94043, États-Unis.   

Traitement des données dans des pays tiers  

Vos données sont transmises à des destinataires situés dans des pays tiers. Pour les transferts de données vers les États-Unis, il existe une décision d'adéquation de la Commission européenne concernant les entreprises certifiées selon le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Microsoft Corporation est certifiée selon le cadre de protection des données UE-États-Unis.  

Vous trouverez des informations complémentaires à ce sujet ainsi que des liens supplémentaires dans la section « Informations générales sur le transfert de données vers des pays tiers » ci-dessus.  

Durée de conservation  

Lorsque vous utilisez CoPilot, les données sont transférées aux destinataires susmentionnés et y sont conservées aussi longtemps que nécessaire pour atteindre les objectifs indiqués. En outre, ces données sont traitées dans nos propres systèmes aussi longtemps que nécessaire pour atteindre les objectifs indiqués. Nous supprimons ensuite vos données de nos systèmes opérationnels, sauf si le traitement des données est toujours autorisé à d'autres fins mentionnées dans la présente déclaration et sur une base juridique appropriée. 

4.1.2. ChatGPT Enterprise  

Dans notre entreprise, nous utilisons le système d'IA « Chat GPT Enterprise » de Open AI Inc., 3180 18th St, San Francisco, CA 94110, États-Unis.  

Dans l'Union européenne (UE) et l'Espace économique européen (EEE), le service est fourni par OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre 117-126 Sheriff Street Upper Dublin 1, D01 YC43, Irlande.  

Description du traitement des données et de sa finalité  

Lors de l'utilisation de ChatGPT, des invites sous forme de demandes, de questions, de documents, d'images et d'autres contenus peuvent être saisies et générées. Celles-ci sont ensuite traitées en interne ou en externe, dans la mesure où ce traitement est autorisé dans le cadre de nos activités commerciales. Nous utilisons par exemple ChatGPT pour :  

• effectuer des recherches et poser des questions,  
• réviser des documents.  

Il ne peut être exclu que les invites ChatGPT contiennent des données à caractère personnel ou que celles-ci soient fournies dans les réponses. En principe, toutes les catégories de données à caractère personnel dont nous disposons à votre sujet peuvent être concernées, la saisie de données à caractère personnel sensibles étant expressément interdite.  

L'utilisation des données traitées pour l'entraînement du modèle d'IA par OpenAI est contractuellement exclue.  

Le but du traitement des données et notre intérêt légitime consistent à permettre un mode de travail plus efficace et à faciliter la fourniture de certaines prestations de travail dans le cadre des activités susmentionnées.  

Base juridique du traitement des données  

Le traitement des données est effectué conformément à l'art. 6, al. 1, phrase 1, let. f du RGPD dans notre intérêt légitime susmentionné.

Destinataires  

Dans le cadre du traitement des données, vos données sont transmises aux destinataires suivants :  

• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre 1 17-126 Sheriff Street Upper Dublin 1, D01 YC43, Irlande,   
• Open AI Inc., 3180 18th St, San Francisco, CA 94110 ,États-Unis  

Traitement des données dans des pays tiers  

Vos données sont transmises à des destinataires situés dans des pays tiers. Pour les transferts de données vers les États-Unis dont les destinataires ne sont pas certifiés selon le cadre de protection des données UE-États-Unis, il n'existe pas de décision d'adéquation de la Commission européenne. Par conséquent, afin de garantir un niveau adéquat de protection des données, des clauses types de protection des données sont conclues et d'autres mesures sont prises pour sécuriser le transfert de données.  

Vous trouverez des informations complémentaires à ce sujet ainsi que des liens supplémentaires dans la section « Informations générales sur le transfert de données vers des pays tiers » ci-dessus.  

Durée de conservation  

Lorsque vous utilisez ChatGPT, les données sont transmises aux destinataires susmentionnés et y sont conservées aussi longtemps que nécessaire pour atteindre les objectifs indiqués. En outre, ces données sont traitées dans nos propres systèmes aussi longtemps que nécessaire pour atteindre les objectifs indiqués. Nous supprimons ensuite vos données de nos systèmes opérationnels, sauf si le traitement des données est toujours autorisé à d'autres fins mentionnées dans la présente déclaration et sur une base juridique correspondante. 

4.2 Utilisation de fonctions spécifiques de l'IA  

En plus de l'utilisation de systèmes et d'assistants IA à usage général, nous utilisons des fonctions et des extensions IA spécifiques à des fins particulières pour certains traitements de données ou pour l'utilisation de certains services et solutions logicielles.  

Ces fonctions et extensions d'IA peuvent, par exemple, être intégrées dans les logiciels que nous utilisons dans le cadre de l'un des traitements de données décrits ici. Dans ce cas, des tâches spécifiquement définies sont toujours effectuées à l'aide de l'IA.  

Dans ces cas, nous fournissons des informations distinctes dans la section correspondante ci-dessous sur l'utilisation concrète, son objectif ainsi que la nature et l'étendue du traitement des données.  

5 Informations sur la protection des données pour les clients et autres partenaires commerciaux ainsi que les personnes intéressées 

5.1 Conclusion, exécution et réalisation du contrat, ainsi que mise en œuvre de mesures précontractuelles en général 

Description du traitement des données et de son objectif 

Nous traitons vos données à caractère personnel dans la mesure où elles sont nécessaires à la conclusion, à l'exécution et à la mise en œuvre du contrat, ainsi qu'à la mise en œuvre de mesures précontractuelles.  

Nous traitons uniquement les données liées à la conclusion du contrat ou aux mesures précontractuelles. Il peut s'agir de données générales vous concernant ou concernant des personnes de votre entreprise (nom, adresse, coordonnées, etc.) ainsi que, le cas échéant, d'autres données que vous nous transmettez dans le cadre de la conclusion du contrat. 

Base juridique du traitement des données 

Dans la mesure où des données à caractère personnel sont nécessaires à l'établissement ou à l'exécution d'une relation contractuelle ou dans le cadre de la mise en œuvre de mesures précontractuelles, leur traitement est licite conformément à l'article 6, paragraphe 1, phrase 1, point b) du RGPD. 

Sources 

Nous traitons les données à caractère personnel que vous nous communiquez par courrier postal, par téléphone ou par e-mail via les formulaires disponibles sur notre site web ou via l'un de nos profils sur les réseaux sociaux dans le cadre de la prise de contact ou de l'établissement d'une relation contractuelle ou dans le cadre de mesures précontractuelles. 

Destinataires 

Dans le cadre du traitement des données, vos données sont transmises aux catégories de destinataires suivantes, auxquelles nous faisons appel dans le cadre du traitement des données afin d'atteindre les objectifs mentionnés : 

• Entreprises affiliées au BAUER GROUP, 
• distributeurs, 
• prestataires de services logiciels qui nous fournissent des solutions pour la communication interne et externe, la création et le traitement de documents et la gestion de bases de données 
• Conseiller fiscal externe 
• Organismes et institutions publics (par exemple, ministère public, police, autorités de contrôle, administration fiscale) en cas d'obligation légale ou réglementaire, 
• Destinataires auxquels la transmission est directement nécessaire pour la conclusion ou l'exécution d'un contrat 
• Autres destinataires de données, dans la mesure où vous nous avez donné votre consentement pour le transfert de données. 

Traitement des données dans des pays tiers 

Le traitement de vos données peut également avoir lieu dans des pays situés en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE).  

Pour les transferts de données vers certains pays tiers, une décision d'adéquation de la Commission européenne peut être prise conformément à l'article 45, paragraphe 1, du RGPD. Une telle décision établit qu'un niveau adéquat de protection des données existe dans le pays tiers. Une liste des décisions d'adéquation prises jusqu'à présent peut être consultée sous le lien suivant : Adéquation de la protection des données pour les pays non membres de l'UE.  

La portée d'une décision d'adéquation peut également être limitée à un certain groupe de destinataires ou être soumise à d'autres conditions.  

Par exemple, la décision d'adéquation pour les transferts de données vers les États-Unis ne s'applique qu'aux entreprises certifiées selon le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le statut de certification d'une entreprise participante peut être consulté via le lien suivant : Participant Search (dataprivacyframework.gov).  

En cas de transfert de vos données à des destinataires situés dans des pays tiers pour lesquels il n'existe pas de décision d'adéquation, il existe un risque que les autorités locales accèdent à vos données à des fins de sécurité et de surveillance sans que vous en soyez informé ou que vous puissiez exercer un recours.  

Afin de garantir un niveau adéquat de protection des données lors du transfert de vos données à des destinataires dans ces pays tiers, nous veillons à ce que des garanties appropriées au sens de l'article 46 du RGPD soient en place.  

Nous ou les prestataires de services que nous employons concluons donc régulièrement des clauses types de protection des données de la Commission européenne conformément à l'article 46, paragraphe 2, point c), du RGPD. Elles obligent le destinataire des données dans le pays tiers à les traiter conformément au niveau de protection européen. Les clauses peuvent être consultées via le lien suivant : Publications sur les clauses contractuelles types (SCC) - Commission européenne. Si vous avez besoin d'informations supplémentaires sur les modules des clauses types de protection des données que nous avons conclus dans des cas particuliers ou sur les mesures complémentaires, nous vous en fournirons volontiers une copie. Dans ce cas, veuillez simplement nous contacter aux coordonnées indiquées ci-dessus sous « Responsable ».  

Pour certains destinataires, les transferts de données peuvent également être fondés sur des règles d'entreprise contraignantes (BCR) approuvées par les autorités de contrôle, conformément à l'article 46, paragraphe 2, point b), du RGPD. Celles-ci peuvent être consultées via le lien suivant : Approved Binding Corporate Rules | European Data Protection Board.  

Si les clauses standard de protection des données ou les règles internes contraignantes en matière de protection des données ne suffisent pas à garantir le niveau de protection requis, des mesures techniques, contractuelles ou organisationnelles supplémentaires sont prises pour sécuriser le transfert des données. En outre, il est régulièrement vérifié et évalué si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d'autres mesures complémentaires doivent être prises.  

Durée de conservation 

Si nécessaire, nous traitons et conservons vos données à caractère personnel pendant la durée de notre relation commerciale ou pour l'exécution de nos obligations contractuelles. Cela comprend notamment la préparation et l'exécution d'un contrat. 

En outre, nous sommes soumis à diverses obligations de conservation et de documentation qui découlent, entre autres, du Code de commerce allemand (HGB) et du Code fiscal allemand (AO). Les délais de conservation et de documentation qui y sont prescrits sont de deux à dix ans. 

Enfin, la durée de conservation dépend également des délais de prescription légaux qui, par exemple, selon les articles 195 et suivants du Code civil allemand (BGB), sont généralement de trois ans, mais peuvent dans certains cas aller jusqu'à trente ans. 

Nécessité de fournir des données à caractère personnel 

La fourniture de données à caractère personnel pour la décision de conclure un contrat, l'exécution du contrat ou la mise en œuvre de mesures précontractuelles est volontaire. Toutefois, nous ne pouvons prendre une décision dans le cadre de mesures contractuelles que si vous fournissez les données à caractère personnel nécessaires à la conclusion du contrat, à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles. 

5.2 Publicité 

Nous traitons vos données à caractère personnel afin de vous contacter par courrier postal, par téléphone et par e-mail à des fins de prospection directe, ainsi que pour évaluer les données des personnes intéressées, réaliser des études de marché et mener des enquêtes de satisfaction client. 

4.2.1. Lieu de collecte des données 

4.2.1.1. Collecte de données publicitaires via des formulaires sur le site web 

Le cas échéant, nous collectons des données à caractère personnel sur nos sites web via différents formulaires web dans le but de vous contacter à des fins publicitaires afin de promouvoir la vente de nos propres produits, marchandises ou services ou ceux de nos partenaires de coopération par le biais du marketing direct.  

Il peut s'agir de formulaires  

• d'inscription à des newsletters, à des webinaires ou à des événements, 
• au téléchargement de livres blancs et d'autres documents, 

.  

Vous trouverez dans les sections suivantes de plus amples informations sur l'étendue du traitement des données, les finalités, les bases juridiques, les destinataires et la durée de conservation des données collectées. 

4.2.1.2. Collecte de données publicitaires lors d'événements ou de salons 

Le cas échéant, nous collectons des données à caractère personnel lors d'événements ou de salons professionnels, éventuellement via des formulaires analogiques ou numériques, dans le but de vous contacter à des fins publicitaires afin de promouvoir la vente de nos propres produits, marchandises ou services ou ceux de nos partenaires de coopération par le biais du marketing direct.  

Vous trouverez dans les sections suivantes de plus amples informations sur l'étendue du traitement des données, les finalités, les bases juridiques, les destinataires et la durée de conservation des données collectées. 

4.2.2. Publicité par e-mail 

4.2.2.1. Publicité auprès des clients existants 

Description du traitement des données et de sa finalité 

Nous traitons vos données à caractère personnel (civilité, prénom, nom, adresse e-mail professionnelle pour les contacts commerciaux, adresse e-mail privée pour les consommateurs) que nous recevons dans le cadre de la conclusion d'un contrat dans le but et dans notre intérêt légitime de vous envoyer, à vous ou à votre entreprise, en tant que client existant, des publicités personnalisées pour des produits, biens et services, événements et promotions similaires liés à la conclusion du contrat précédent.  

Base juridique du traitement des données 

La base juridique de ce traitement est l'art. 6, al. 1, phrase 1, let. f du RGPD. Étant donné que nous respectons les dispositions de l'exception prévue à l'article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG) et que nous traitons exclusivement les données à caractère personnel liées à votre activité professionnelle afin d'atteindre cet objectif, nous ne voyons pas d'intérêts prépondérants de votre part qui s'opposent à notre intérêt pour le traitement des données, dans la mesure où vous ne vous êtes pas encore opposé au traitement. 

Vous pouvez vous opposer à tout moment au traitement des données avec effet pour l'avenir, sans encourir d'autres frais que les frais de transmission selon les tarifs de base. Pour exercer votre droit d'opposition, veuillez utiliser le lien de désinscription figurant dans nos e-mails publicitaires ou les coordonnées indiquées ci-dessus sous « Responsable ». 

Destinataires 

Dans le cadre du traitement des données, vos données sont transmises aux catégories de destinataires suivantes, auxquelles nous faisons appel dans le cadre du traitement des données afin d'atteindre les objectifs mentionnés : 

• Prestataires de services de marketing par e-mail, 
• sociétés affiliées du BAUER GROUP,  
• distributeurs, 
• prestataires de services logiciels qui nous fournissent des solutions pour la communication interne et externe, la création et le traitement de documents et la gestion de bases de données 

Traitement des données dans des pays tiers 

Le traitement de vos données peut également avoir lieu dans des pays situés en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE).  

Pour les transferts de données vers certains pays tiers, une décision d'adéquation de la Commission européenne peut être prise conformément à l'article 45, paragraphe 1, du RGPD. Une telle décision établit qu'un niveau adéquat de protection des données existe dans le pays tiers. Une liste des décisions d'adéquation prises jusqu'à présent peut être consultée sous le lien suivant : Adéquation de la protection des données pour les pays non membres de l'UE.  

La portée d'une décision d'adéquation peut également être limitée à un certain groupe de destinataires ou être soumise à d'autres conditions.  

Par exemple, la décision d'adéquation pour les transferts de données vers les États-Unis ne s'applique qu'aux entreprises certifiées selon le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le statut de certification d'une entreprise participante peut être consulté via le lien suivant : Participant Search (dataprivacyframework.gov).  

En cas de transfert de vos données à des destinataires situés dans des pays tiers pour lesquels il n'existe pas de décision d'adéquation, il existe un risque que les autorités locales accèdent à vos données à des fins de sécurité et de surveillance sans que vous en soyez informé ou que vous puissiez exercer un recours.  

Afin de garantir un niveau adéquat de protection des données lors du transfert de vos données à des destinataires dans ces pays tiers, nous veillons à ce que des garanties appropriées au sens de l'article 46 du RGPD soient en place.  

Nous ou les prestataires de services que nous employons concluons donc régulièrement des clauses types de protection des données de la Commission européenne conformément à l'article 46, paragraphe 2, point c), du RGPD. Elles obligent le destinataire des données dans le pays tiers à les traiter conformément au niveau de protection européen. Les clauses peuvent être consultées via le lien suivant : Publications sur les clauses contractuelles types (SCC) - Commission européenne. Si vous avez besoin d'informations supplémentaires sur les modules des clauses types de protection des données que nous avons conclus dans des cas particuliers ou sur les mesures complémentaires, nous vous en fournirons volontiers une copie. Dans ce cas, veuillez simplement contacter la personne responsable dont les coordonnées figurent ci-dessus.  

Pour certains destinataires, les transferts de données peuvent également être fondés sur des règles internes contraignantes en matière de protection des données (BCR) approuvées par les autorités de contrôle, conformément à l'article 46, paragraphe 2, point b), du RGPD. Celles-ci peuvent être consultées via le lien suivant : Approved Binding Corporate Rules | European Data Protection Board.  

Si les clauses types de protection des données ou les règles internes contraignantes en matière de protection des données ne suffisent pas à garantir le niveau de protection requis, des mesures techniques, contractuelles ou organisationnelles supplémentaires sont prises pour sécuriser le transfert de données. En outre, il est régulièrement vérifié et évalué si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d'autres mesures complémentaires doivent être prises.  

Durée de conservation 

Nous conservons vos données aussi longtemps que cela est nécessaire pour atteindre l'objectif susmentionné, mais au plus tard aussi longtemps que nous menons des activités publicitaires dans le cadre de nos activités commerciales ou tant que vous ne vous êtes pas opposé au traitement des données. Nous supprimons ensuite vos données, sauf si le traitement des données est toujours autorisé sur une autre base juridique ou obligatoire pour nous (par exemple, en cas d'obligations légales de conservation). 

4.2.2.2. Consentement à la réception d'e-mails publicitaires et de la newsletter, Suivi des e-mails 

Description du traitement des données et de sa finalité 

Nous traitons vos données à caractère personnel (civilité, prénom, nom, adresse e-mail professionnelle pour les contacts professionnels, adresse e-mail privée pour les contacts avec les consommateurs) uniquement dans le but de vous adresser, à vous ou à votre entreprise, des communications publicitaires personnalisées par e-mail ou via notre newsletter électronique et de vous informer sur nos propres produits, marchandises, services, événements et offres ou sur ceux de nos partenaires de coopération, à condition que vous nous ayez donné votre consentement explicite à cet effet.  

Si vous nous donnez votre consentement, vous nous autorisez également à traiter les données relatives à la réception et à l'ouverture de nos e-mails marketing, à l'interaction avec leur contenu, en particulier les liens sur lesquels vous avez cliqué, et à la mesure dans laquelle vous avez lu ou parcouru nos e-mails (suivi des newsletters). 

Base juridique du traitement des données 

La base juridique de ce traitement est votre consentement conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD. Votre consentement est volontaire et peut être révoqué à tout moment avec effet pour l'avenir. La révocation de votre consentement n'affecte pas la légalité du traitement des données effectué jusqu'à ce moment-là. Pour exercer votre droit de révocation, veuillez utiliser le lien de désabonnement figurant dans nos e-mails publicitaires ou dans la newsletter, ou les coordonnées indiquées ci-dessus sous « Responsable ». 

Destinataires 

Dans le cadre du traitement des données, vos données sont transmises aux catégories de destinataires suivantes, auxquelles nous faisons appel dans le cadre du traitement des données afin d'atteindre les objectifs mentionnés : 

• Prestataires de services de marketing par e-mail, 
• Entreprises affiliées au BAUER GROUP,  
• Distributeurs, 
• prestataires de services logiciels qui nous fournissent des solutions pour la communication interne et externe, la création et le traitement de documents et la gestion de bases de données. 

Traitement des données dans des pays tiers 

Le traitement de vos données peut également avoir lieu dans des pays situés en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE).  

Pour les transferts de données vers certains pays tiers, une décision d'adéquation de la Commission européenne peut être prise conformément à l'article 45, paragraphe 1, du RGPD. Une telle décision établit qu'un niveau adéquat de protection des données existe dans le pays tiers. Une liste des décisions d'adéquation prises jusqu'à présent peut être consultée sous le lien suivant : Adéquation de la protection des données pour les pays non membres de l'UE.  

La portée d'une décision d'adéquation peut également être limitée à un certain groupe de destinataires ou être soumise à d'autres conditions.  

Par exemple, la décision d'adéquation pour les transferts de données vers les États-Unis ne s'applique qu'aux entreprises certifiées selon le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le statut de certification d'une entreprise participante peut être consulté via le lien suivant : Participant Search (dataprivacyframework.gov).  

En cas de transfert de vos données à des destinataires situés dans des pays tiers pour lesquels il n'existe pas de décision d'adéquation, il existe un risque que les autorités locales accèdent à vos données à des fins de sécurité et de surveillance sans que vous en soyez informé ou que vous puissiez exercer un recours.  

Afin de garantir un niveau adéquat de protection des données lors du transfert de vos données à des destinataires dans ces pays tiers, nous veillons à ce que des garanties appropriées au sens de l'article 46 du RGPD soient en place.  

Nous ou les prestataires de services que nous employons concluons donc régulièrement des clauses types de protection des données de la Commission européenne conformément à l'article 46, paragraphe 2, point c), du RGPD. Elles obligent le destinataire des données dans le pays tiers à les traiter conformément au niveau de protection européen. Les clauses peuvent être consultées via le lien suivant : Publications sur les clauses contractuelles types (SCC) - Commission européenne. Si vous avez besoin d'informations supplémentaires sur les modules des clauses types de protection des données que nous avons conclus dans des cas particuliers ou sur les mesures complémentaires, nous vous en fournirons volontiers une copie. Dans ce cas, veuillez simplement contacter la personne responsable dont les coordonnées figurent ci-dessus.  

Pour certains destinataires, les transferts de données peuvent également être fondés sur des règles d'entreprise contraignantes (BCR) approuvées par les autorités de contrôle, conformément à l'article 46, paragraphe 2, point b), du RGPD. Celles-ci peuvent être consultées via le lien suivant : Approved Binding Corporate Rules | European Data Protection Board.  

Si les clauses types de protection des données ou les règles internes contraignantes en matière de protection des données ne suffisent pas à garantir le niveau de protection requis, prendra des mesures techniques, contractuelles ou organisationnelles supplémentaires pour sécuriser le transfert de données. En outre, il sera régulièrement vérifié et évalué si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d'autres mesures complémentaires doivent être prises.  

Durée de conservation 

Nous conservons vos données aussi longtemps que cela est nécessaire pour atteindre l'objectif susmentionné, mais au plus tard aussi longtemps que nous menons des activités publicitaires dans le cadre de nos activités commerciales ou tant que vous n'avez pas révoqué votre consentement. Nous supprimons ensuite vos données, sauf si le traitement des données est toujours autorisé sur une autre base juridique ou obligatoire pour nous (par exemple, en cas d'obligations légales de conservation). 

4.2.3. Mesures publicitaires par téléphone  

Description du traitement des données et de sa finalité 

Nous traitons vos données à caractère personnel (civilité, prénom, nom, numéro de téléphone professionnel pour les contacts commerciaux, numéros de téléphone privés pour les consommateurs) dans le but et, le cas échéant, dans notre intérêt légitime, de vous contacter ou de contacter votre entreprise de manière personnalisée par téléphone et de vous informer sur nos propres produits, marchandises, services, événements et offres ou sur ceux de nos partenaires de coopération.  

Étant donné que nous respectons les dispositions du § 7, al. 2, n° 1 et 2 de la loi allemande sur la concurrence déloyale (UWG) et que nous traitons exclusivement les données à caractère personnel liées à votre activité professionnelle afin d'atteindre cet objectif, nous ne voyons pas d'intérêts prépondérants de votre part qui s'opposeraient à notre intérêt pour le traitement des données, dans la mesure où vous ne vous êtes pas encore opposé au traitement. 

Base juridique du traitement des données dans le cadre des contacts professionnels 

En ce qui concerne les contacts commerciaux, la base juridique du traitement est l'article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime réside dans la promotion des ventes de nos produits, marchandises et services par le biais du marketing direct. 

Vous pouvez à tout moment vous opposer au traitement des données avec effet pour l'avenir, sans que cela n'entraîne d'autres frais que les frais de transmission selon les tarifs de base. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées ci-dessus sous « Responsable ». 

Base juridique du traitement des données pour les consommateurs 

Vis-à-vis des consommateurs, la base juridique du traitement est votre consentement conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD en liaison avec l'art. 7a, al. 1 de la loi allemande sur la concurrence déloyale (UWG). Votre consentement est volontaire et peut être révoqué à tout moment avec effet pour l'avenir. La révocation de votre consentement n'affecte pas la légalité du traitement des données effectué jusqu'à ce moment-là. Pour exercer votre droit de révocation, veuillez utiliser les coordonnées indiquées ci-dessus sous « Responsable ». 

Destinataires 

Dans le cadre du traitement des données, vos données sont transmises aux catégories de destinataires suivantes, auxquelles nous faisons appel dans le cadre du traitement des données afin d'atteindre les objectifs mentionnés : 

• Prestataires de services téléphoniques et/ou de centres d'appels, 
• Entreprises affiliées au BAUER GROUP,  
• Prestataires de services logiciels qui nous fournissent des solutions pour la communication interne et externe, la création et le traitement de documents et la gestion de bases de données. 

Traitement des données dans des pays tiers 

Le traitement de vos données peut également avoir lieu dans des pays situés en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE).  

Pour les transferts de données vers certains pays tiers, une décision d'adéquation de la Commission européenne peut être prise conformément à l'article 45, paragraphe 1, du RGPD. Une telle décision établit qu'un niveau adéquat de protection des données existe dans le pays tiers. Une liste des décisions d'adéquation prises jusqu'à présent peut être consultée sous le lien suivant : Adéquation de la protection des données pour les pays non membres de l'UE.  

La portée d'une décision d'adéquation peut également être limitée à un certain groupe de destinataires ou être soumise à d'autres conditions.  

Par exemple, la décision d'adéquation pour les transferts de données vers les États-Unis ne s'applique qu'aux entreprises certifiées selon le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le statut de certification d'une entreprise participante peut être consulté via le lien suivant : Participant Search (dataprivacyframework.gov).  

En cas de transfert de vos données à des destinataires situés dans des pays tiers pour lesquels il n'existe pas de décision d'adéquation, il existe un risque que les autorités locales accèdent à vos données à des fins de sécurité et de surveillance sans que vous en soyez informé ou que vous puissiez exercer un recours juridique.  

Afin de garantir un niveau adéquat de protection des données lors du transfert de vos données à des destinataires dans ces pays tiers, nous veillons à ce que des garanties appropriées au sens de l'article 46 du RGPD soient en place.  

Nous ou les prestataires de services que nous employons concluons donc régulièrement des clauses types de protection des données de la Commission européenne conformément à l'article 46, paragraphe 2, point c), du RGPD. Elles obligent le destinataire des données dans le pays tiers à les traiter conformément au niveau de protection européen. Les clauses peuvent être consultées via le lien suivant : Publications sur les clauses contractuelles types (SCC) - Commission européenne. Si vous avez besoin d'informations supplémentaires sur les modules des clauses contractuelles types que nous avons conclus dans des cas particuliers ou sur les mesures complémentaires, nous vous en fournirons volontiers une copie. Dans ce cas, veuillez simplement nous contacter aux coordonnées indiquées ci-dessus sous « Responsable ».  

Pour certains destinataires, les transferts de données peuvent également être basés sur des règles internes contraignantes en matière de protection des données (BCR) approuvées par les autorités de contrôle, conformément à l'article 46, paragraphe 2, point b), du RGPD. Celles-ci peuvent être consultées via le lien suivant : Règles d'entreprise contraignantes approuvées | Comité européen de la protection des données.  

Si les clauses types de protection des données ou les règles internes contraignantes en matière de protection des données ne suffisent pas à garantir le niveau de protection requis, des mesures techniques, contractuelles ou organisationnelles supplémentaires sont prises pour sécuriser le transfert de données. En outre, il est régulièrement vérifié et évalué si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d'autres mesures complémentaires doivent être prises.  

Durée de conservation 

Nous conservons vos données aussi longtemps que cela est nécessaire pour atteindre l'objectif susmentionné, mais au plus tard aussi longtemps que nous menons des activités publicitaires dans le cadre de nos activités commerciales ou tant que vous n'avez pas révoqué votre consentement ou tant que vous ne vous êtes pas opposé au traitement des données. Nous supprimons ensuite vos données, sauf si le traitement des données est toujours autorisé sur une autre base juridique ou obligatoire pour nous (par exemple, en cas d'obligations légales de conservation). 

4.2.4. Mesures publicitaires par voie postale  

Description du traitement des données et de sa finalité 

Nous traitons vos données à caractère personnel (civilité, prénom, nom, adresse professionnelle pour les contacts commerciaux, adresse privée pour les consommateurs) dans le but et dans notre intérêt légitime de vous adresser, à vous ou à votre entreprise, des communications publicitaires personnalisées par courrier postal afin de vous informer sur nos propres produits, marchandises, services, événements et offres ou sur ceux de nos partenaires de coopération.  

Étant donné que nous respectons les dispositions du § 7, al. 2, n° 1 et 2 de la loi allemande contre la concurrence déloyale (UWG) et que nous traitons exclusivement les données à caractère personnel mentionnées pour atteindre l'objectif poursuivi, nous ne voyons pas d'intérêts prépondérants de votre part qui s'opposeraient à notre intérêt pour le traitement des données. 

Base juridique du traitement des données 

La base juridique de ce traitement est l'article 6, paragraphe 1, phrase 1, point f) du RGPD.  

Vous pouvez à tout moment vous opposer au traitement des données avec effet pour l'avenir. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées ci-dessus. 

Destinataires 

Dans le cadre du traitement des données, vos données sont transmises aux catégories de destinataires suivantes, auxquelles nous faisons appel dans le cadre du traitement des données pour atteindre les finalités mentionnées : 

• Prestataires de services postaux et/ou sociétés de publipostage, 
• Entreprises affiliées au BAUER GROUP,  
• Prestataires de services logiciels qui nous fournissent des solutions pour la communication interne et externe, la création et le traitement de documents et la gestion de bases de données. 

Traitement des données dans des pays tiers 

Le traitement de vos données peut également avoir lieu dans des pays situés en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE).  

Pour les transferts de données vers certains pays tiers, une décision d'adéquation de la Commission européenne peut être prise conformément à l'article 45, paragraphe 1, du RGPD. Une telle décision établit qu'un niveau adéquat de protection des données existe dans le pays tiers. Une liste des décisions d'adéquation prises jusqu'à présent peut être consultée sous le lien suivant : Adéquation de la protection des données pour les pays non membres de l'UE.  

La portée d'une décision d'adéquation peut également être limitée à un certain groupe de destinataires ou être soumise à d'autres conditions.  

Par exemple, la décision d'adéquation pour les transferts de données vers les États-Unis ne s'applique qu'aux entreprises certifiées selon le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le statut de certification d'une entreprise participante peut être consulté via le lien suivant : Participant Search (dataprivacyframework.gov).  

En cas de transfert de vos données à des destinataires situés dans des pays tiers pour lesquels il n'existe pas de décision d'adéquation, il existe un risque que les autorités locales accèdent à vos données à des fins de sécurité et de surveillance sans que vous en soyez informé ou que vous puissiez exercer un recours.  

Afin de garantir un niveau adéquat de protection des données lors du transfert de vos données à des destinataires dans ces pays tiers, nous veillons à ce que des garanties appropriées au sens de l'article 46 du RGPD soient en place.  

Nous ou les prestataires de services que nous employons concluons donc régulièrement des clauses types de protection des données de la Commission européenne conformément à l'article 46, paragraphe 2, point c), du RGPD. Elles obligent le destinataire des données dans le pays tiers à les traiter conformément au niveau de protection européen. Les clauses peuvent être consultées via le lien suivant : Publications sur les clauses contractuelles types (SCC) - Commission européenne. Si vous avez besoin d'informations supplémentaires sur les modules des clauses contractuelles types que nous avons conclus dans des cas particuliers ou sur les mesures complémentaires, nous vous en fournirons volontiers une copie. Dans ce cas, veuillez simplement nous contacter aux coordonnées indiquées ci-dessus sous « Responsable ».  

Pour certains destinataires, les transferts de données peuvent également être basés sur des règles internes contraignantes en matière de protection des données (BCR) approuvées par les autorités de contrôle, conformément à l'article 46, paragraphe 2, point b), du RGPD. Celles-ci peuvent être consultées via le lien suivant : Règles d'entreprise contraignantes approuvées | Comité européen de la protection des données.  

Si les clauses types de protection des données ou les règles internes contraignantes en matière de protection des données ne suffisent pas à garantir le niveau de protection requis, des mesures techniques, contractuelles ou organisationnelles supplémentaires sont prises pour sécuriser le transfert de données. En outre, il est régulièrement vérifié et évalué si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d'autres mesures complémentaires doivent être prises.  

Durée de conservation 

Nous conservons vos données aussi longtemps que cela est nécessaire pour atteindre l'objectif susmentionné, mais au plus tard aussi longtemps que nous menons des activités publicitaires dans le cadre de nos activités commerciales ou tant que vous ne vous êtes pas opposé au traitement des données. Nous supprimons ensuite vos données, sauf si le traitement des données est toujours autorisé sur une autre base juridique ou obligatoire pour nous (par exemple, en cas d'obligations légales de conservation). 

5.3 Gestion des données des clients et des prospects 

Description du traitement des données et de sa finalité  

Nous gérons les données des clients et des prospects. Il s'agit de données provenant de clients existants ou potentiels, de partenaires commerciaux ou de leurs interlocuteurs, à des fins publicitaires.  

Base juridique du traitement des données 

La base juridique pour la gestion des données est l'art. 6, al. 1, phrase 1, let. f du RGPD ou l'art. 6, al. 1, phrase 1, let. a du RGPD, selon la base juridique sur laquelle nous nous appuyons pour l'approche publicitaire par e-mail, téléphone ou courrier postal. Vous trouverez de plus amples informations à ce sujet dans cette section de la déclaration de confidentialité. 

Destinataires 

Dans le cadre du traitement des données, vos données sont transmises aux catégories de destinataires suivantes, auxquelles nous faisons appel dans le cadre du traitement des données afin d'atteindre les objectifs mentionnés : 

• Entreprises affiliées au BAUER GROUP,  
• distributeurs, 
• prestataires de services logiciels qui nous fournissent des solutions pour la communication interne et externe, la création et le traitement de documents et la gestion de bases de données. 

Traitement des données dans des pays tiers 

Le traitement de vos données peut également avoir lieu dans des pays situés en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE).  

Pour les transferts de données vers certains pays tiers, une décision d'adéquation de la Commission européenne peut être prise conformément à l'article 45, paragraphe 1, du RGPD. Une telle décision établit qu'un niveau adéquat de protection des données existe dans le pays tiers. Une liste des décisions d'adéquation prises jusqu'à présent peut être consultée sous le lien suivant : Adéquation de la protection des données pour les pays non membres de l'UE.  

La portée d'une décision d'adéquation peut également être limitée à un certain groupe de destinataires ou être soumise à d'autres conditions.  

Par exemple, la décision d'adéquation pour les transferts de données vers les États-Unis ne s'applique qu'aux entreprises certifiées selon le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le statut de certification d'une entreprise participante peut être consulté via le lien suivant : Participant Search (dataprivacyframework.gov).  

En cas de transfert de vos données à des destinataires situés dans des pays tiers pour lesquels il n'existe pas de décision d'adéquation, il existe un risque que les autorités locales accèdent à vos données à des fins de sécurité et de surveillance sans que vous en soyez informé ou que vous puissiez exercer un recours.  

Afin de garantir un niveau adéquat de protection des données lors du transfert de vos données à des destinataires dans ces pays tiers, nous veillons à ce que des garanties appropriées au sens de l'article 46 du RGPD soient en place.  

Nous ou les prestataires de services que nous employons concluons donc régulièrement des clauses types de protection des données de la Commission européenne conformément à l'article 46, paragraphe 2, point c), du RGPD. Elles obligent le destinataire des données dans le pays tiers à les traiter conformément au niveau de protection européen. Les clauses peuvent être consultées via le lien suivant : Publications sur les clauses contractuelles types (SCC) - Commission européenne. Si vous avez besoin d'informations supplémentaires sur les modules des clauses types de protection des données que nous avons conclus dans des cas particuliers ou sur les mesures complémentaires, nous vous en fournirons volontiers une copie. Dans ce cas, veuillez simplement contacter la personne responsable dont les coordonnées figurent ci-dessus.  

Pour certains destinataires, les transferts de données peuvent également être fondés sur des règles d'entreprise contraignantes (BCR) approuvées par les autorités de contrôle, conformément à l'article 46, paragraphe 2, point b), du RGPD. Celles-ci peuvent être consultées via le lien suivant : Approved Binding Corporate Rules | European Data Protection Board.  

Si les clauses types de protection des données ou les règles internes contraignantes en matière de protection des données ne suffisent pas à garantir le niveau de protection requis, des mesures techniques, contractuelles ou organisationnelles supplémentaires sont prises pour sécuriser le transfert de données. En outre, il est régulièrement vérifié et évalué si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d'autres mesures complémentaires doivent être prises. 

Durée de conservation 

Nous conservons vos données aussi longtemps que cela est nécessaire pour atteindre l'objectif susmentionné, tant que vous ne vous êtes pas opposé au traitement des données ou que vous n'avez pas révoqué votre consentement. Nous supprimons ensuite vos données, sauf si le traitement des données est toujours autorisé sur une autre base juridique ou obligatoire pour nous (par exemple, en cas d'obligations légales de conservation). 

5.4 Évaluation statistique et analyse des données des clients et des prospects, études de marché et enquêtes de satisfaction client 

Description du traitement des données et de sa finalité 

Nous traitons les données que vous nous fournissez en tant que prospect, par exemple via les formulaires disponibles sur notre site web, ainsi que les données que vous fournissez en tant que client ou collaborateur d'un client dans le cadre de la mise en œuvre de mesures précontractuelles ou de l'exécution d'un contrat, afin de déterminer quels sont nos produits, produits, services, événements et offres ou pour lesquels nos partenaires de coopération intéressent les personnes intéressées et les clients, comment nous pouvons les améliorer le cas échéant et comment nous pouvons optimiser nos mesures publicitaires. Afin de pouvoir cibler plus précisément les personnes intéressées dans nos publicités, nous constituons des groupes cibles à partir des données. Vos informations issues des enquêtes de satisfaction client que nous menons sont également prises en compte dans l'analyse et l'évaluation, le cas échéant. 

À cette fin, nous collectons, le cas échéant, vos informations et données sur  

• votre entreprise (par exemple, taille, secteur d'activité) 
• votre position dans l'entreprise,  
• votre pays,  
• vos domaines d'intérêt ou catégories de produits,  
• ainsi que la source de référence, c'est-à-dire les informations sur la manière dont vous avez pris connaissance de notre entreprise. 

Base juridique du traitement des données 

La base juridique du traitement de vos données est l'art. 6, al. 1, phrase 1, let. f du RGPD. Nos intérêts légitimes consistent à développer nos produits et services en fonction des exigences du marché, à mieux comprendre les besoins et les intérêts de nos clients et des clients potentiels et, sur cette base, à permettre un marketing direct ciblé. 

Durée de conservation 

Nous conservons vos données aussi longtemps que cela est nécessaire pour atteindre l'objectif susmentionné ou tant que vous ne vous êtes pas opposé au traitement des données. Nous supprimons ensuite vos données, sauf si le traitement des données est toujours autorisé sur la base d'une autre base juridique ou obligatoire pour nous (par exemple, en cas d'obligations légales de conservation). 

6 Informations sur la protection des données pour les autres traitements de données 

6.1 Respect d'autres obligations légales 

Description du traitement des données et de la finalité 

Nous traitons les données à caractère personnel dans la mesure où cela est nécessaire pour remplir une obligation légale. L'étendue des données à traiter résulte de l'obligation légale à laquelle nous sommes soumis. 

Base juridique du traitement des données 

Dans ces cas, la base juridique du traitement de vos données est l'article 6, paragraphe 1, phrase 1, point c) du RGPD, en liaison avec la norme juridique respective qui nous impose une telle obligation. 

Il peut s'agir, par exemple, de normes issues du code fiscal allemand (AO), par exemple l'article 147 AO, du code de commerce allemand (HGB), par exemple l'article 257 HGB, ou du code de procédure pénale allemand (StPO). 

Destinataires 

Dans le cadre du traitement des données, vos données sont transmises aux catégories de destinataires suivantes, auxquelles nous faisons appel dans le cadre du traitement des données afin d'atteindre les objectifs mentionnés : 

• Conseillers fiscaux, 
• experts-comptables, 
• autorités financières ou d'enquête, 
• avocats, 
• experts, 
• Tribunaux. 

Il s'agit notamment des destinataires suivants : 

• Entreprises ayant une forme juridique dans l'UE/EEE, adresse, code postal, ville, pays, 
• le cas échéant, toutes les entreprises liées pertinentes ayant une forme juridique dans l'UE/EEE, adresse, code postal, ville, pays 
• le cas échéant, entreprise affiliée ayant une forme juridique, adresse, code postal, ville, pays tiers 
• le cas échéant, entreprises ayant une forme juridique, adresse, code postal, ville, pays tiers. 

Durée de conservation 

Nous conservons vos données dans la mesure nécessaire à la réalisation de l'objectif susmentionné. La durée de conservation résulte des dispositions légales spéciales qui nous obligent à conserver ou à traiter les données pendant une durée maximale de 10 ans, le début concret des délais de conservation résultant de la loi spéciale respective. 

Nous supprimons ensuite vos données, sauf si un traitement des données, éventuellement également dans d'autres systèmes, reste autorisé sur la base d'un autre fondement juridique. 

6.2 Exercice ou défense de droits légaux 

Description du traitement des données et de sa finalité 

En outre, nous traitons vos données dans des cas particuliers dans le but et dans l'intérêt de faire valoir des droits légaux, par exemple pour faire valoir nos créances en raison de factures impayées, dans la mesure où vos données sont pertinentes pour un litige. 

Nous traitons également vos données dans des cas particuliers dans le but et dans l'intérêt de nous défendre contre des droits légaux exercés à notre encontre, par exemple en cas de revendication de droits à la garantie pour vices cachés, dans la mesure où vos données sont pertinentes pour un litige. 

Base juridique du traitement des données 

La base juridique du traitement de vos données est l'art. 6, al. 1, phrase 1, let. f du RGPD. 

Destinataires 

Dans le cadre du traitement des données, vos données sont transmises aux catégories de destinataires suivantes, auxquelles nous faisons appel dans le cadre du traitement des données afin d'atteindre les objectifs mentionnés : 

• Conseillers fiscaux, 
• experts-comptables, 
• autorités financières ou judiciaires, 
• avocats, 
• experts, 
• Tribunaux. 

Durée de conservation 

Nous conservons vos données dans la mesure nécessaire, dans chaque cas particulier, aussi longtemps que cela est nécessaire pour atteindre l'objectif susmentionné. Nous supprimons ensuite vos données, sauf si le traitement des données, éventuellement également dans d'autres systèmes, reste autorisé sur la base d'un autre fondement juridique ou nous est imposé (par exemple, en cas d'obligations légales de conservation). 

7 Vos droits 

Vous trouverez ci-dessous des informations sur les droits que la législation applicable en matière de protection des données vous accorde à l'égard du responsable du traitement de vos données à caractère personnel : 

Le droit, conformément à l'article 15 du RGPD, de demander des informations sur vos données à caractère personnel que nous traitons. Vous pouvez notamment obtenir des informations sur les finalités du traitement, la catégorie de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l'existence d'un droit de rectification, suppression, limitation du traitement ou d'opposition, l'existence d'un droit de recours, l'origine de vos données si elles n'ont pas été collectées par nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage et, le cas échéant, des informations significatives sur leurs détails. 

Le droit, conformément à l'article 16 du RGPD, d'exiger sans délai la rectification de vos données à caractère personnel inexactes ou incomplètes que nous avons enregistrées. 

Le droit, conformément à l'article 17 du RGPD, d'exiger la suppression de vos données à caractère personnel enregistrées chez nous, dans la mesure où le traitement n'est pas nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des raisons d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice. 

Le droit, conformément à l'article 18 du RGPD, d'exiger la limitation du traitement de vos données à caractère personnel, dans la mesure où vous contestez l'exactitude des données, où le traitement est illicite, mais où vous refusez leur effacement et où nous n'avons plus besoin des données, mais où vous en avez besoin pour faire valoir, l'exercice ou la défense de droits en justice ou si vous vous êtes opposé au traitement conformément à l'article 21 du RGPD. 

Le droit, conformément à l'article 20 du RGPD, de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement. 

Le droit de déposer une plainte auprès d'une autorité de contrôle conformément à l'article 77 du RGPD. En règle générale, vous pouvez vous adresser à l'autorité de contrôle du Land où se trouve notre siège social indiqué ci-dessus ou, le cas échéant, à celle de votre lieu de résidence habituel ou de votre lieu de travail. 

Le droit de retirer votre consentement conformément à l'article 7, paragraphe 3, du RGPD : vous avez le droit de retirer à tout moment votre consentement au traitement des données, avec effet pour l'avenir. En cas de retrait, nous supprimerons immédiatement les données concernées, à moins qu'un traitement ultérieur ne puisse être fondé sur une base juridique pour un traitement sans consentement. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu'à la révocation.

Droit d'opposition 

Si nous traitons vos données à caractère personnel sur la base d'intérêts légitimes conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, vous avez le droit, conformément à l'article 21 du RGPD, de vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière. Dans la mesure où l'opposition concerne le traitement de données à caractère personnel à des fins de prospection, vous disposez d'un droit d'opposition général sans avoir à invoquer une situation particulière. 

Si vous souhaitez exercer votre droit de rétractation ou d'opposition, veuillez contacter le responsable du traitement dont les coordonnées figurent ci-dessus. 

8 Statut de la déclaration de confidentialité  

La présente déclaration de confidentialité a été modifiée pour la dernière fois le 24 octobre 2025.