Politique de confidentialité

Par la présente politique de confidentialité, nous souhaitons vous informer de la nature, de l'étendue et de la finalité du traitement des données à caractère personnel sur notre site Internet. Les données à caractère personnel sont toutes les données présentant un lien personnel avec vous, par exemple votre nom, votre adresse, votre adresse e-mail ou votre comportement d'utilisation.

Responsable du traitement des données

Le responsable du traitement des données est :

KABEMEWA
1-3, Grand Rue
L-6630 Wasserbillig
Tél. +352 74 00 16 – 210
info@kabemewa.lu

Hébergement web

Nous faisons appel aux services d'un prestataire externe pour héberger notre présence en ligne. Notre site web est stocké sur les serveurs du prestataire (hébergement) et rendu ainsi accessible sur Internet. Dans ce cadre, le prestataire traite pour notre compte des données de contact, des données de contenu, des données contractuelles, des données d'utilisation, des données d'inventaire, ainsi que des métadonnées et des données de communication.

Nom et adresse du prestataire d'hébergement : Keyweb AG, Neuwerkstraße 45/46, D-99084 Erfurt, Allemagne. Les serveurs du prestataire sont situés en Allemagne (UE). Vous pouvez consulter sa politique de confidentialité ici : https://www.keyweb.de/en/data-privacy.

Base juridique : Le recours au prestataire d'hébergement en tant que sous-traitant est encadré par un contrat de sous-traitance conformément à l'art. 28 du RGPD. Le traitement des données lui-même repose sur notre intérêt légitime à fournir nos services en ligne de manière efficace et sécurisée, conformément à l'art. 6, paragraphe 1, point f) du RGPD.

Si vous utilisez notre site uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons (par l'intermédiaire de notre prestataire d'hébergement) que les données à caractère personnel que votre navigateur transmet au serveur du prestataire. Il s'agit des données suivantes :

  • l'adresse IP
  • la date et l'heure d'accès à notre site
  • le décalage horaire par rapport au temps universel (GMT)
  • le statut d'accès (statut HTTP)
  • le volume de données transférées
  • le fournisseur d'accès à Internet du système consultant
  • le type et la version du navigateur que vous utilisez
  • le système d'exploitation que vous utilisez
  • le site web à partir duquel vous avez éventuellement accédé à notre site
  • les pages ou sous-pages que vous consultez sur notre site.

Les données susmentionnées sont enregistrées sous forme de fichiers journaux (logs) sur les serveurs de notre prestataire d'hébergement. Cela est nécessaire pour afficher le site sur l'appareil que vous utilisez et pour en garantir la stabilité et la sécurité. Ces finalités constituent notre intérêt légitime au traitement des données.

Base juridique : Le traitement des données repose sur notre intérêt légitime à fournir nos services en ligne de manière efficace et sécurisée, conformément à l'art. 6, paragraphe 1, point f) du RGPD.

Durée de conservation : Les données susmentionnées, nécessaires à la mise à disposition de notre site, sont conservées pendant une durée de 7 jours, puis supprimées.

Droit d'opposition : Dans la mesure où ce traitement repose sur notre intérêt légitime au sens de l'art. 6, paragraphe 1, point f) du RGPD, vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment à ce traitement, conformément à l'art. 21 du RGPD — voir la section relative à vos droits en matière de protection des données dans la présente politique de confidentialité pour plus de détails.

Cloudflare

Nous utilisons sur notre site Internet le service de performance et de sécurité de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107.

Cloudflare est utilisé pour optimiser les temps de chargement de notre site Internet et en assurer la sécurité. À cette fin, nous utilisons Cloudflare comme réseau de diffusion de contenu (CDN). Un CDN est un réseau de serveurs répartis régionalement et connectés via Internet. Il fournit des capacités évolutives de stockage et de diffusion de contenu. Cela garantit un débit de données optimal, même en cas de pics de charge importants. Les requêtes des utilisateurs vers notre site Internet sont d'abord acheminées via les serveurs de Cloudflare situés aux États-Unis. Des statistiques sont établies à partir de ces flux de données. Cela nous permet de détecter rapidement les menaces potentielles liées à des logiciels malveillants et d'optimiser les temps de chargement de notre site. Nous avons conclu un contrat de sous-traitance avec Cloudflare, en vertu duquel Cloudflare est autorisé et tenu d'analyser les informations collectées et de nous fournir des rapports statistiques sur la nature et l'étendue de l'utilisation du site Internet. Ces statistiques nous permettent d'améliorer continuellement nos services, d'effectuer des analyses coût-bénéfice de notre marketing en ligne et de rendre notre site Internet plus attractif et convivial pour les utilisateurs. Base juridique : Nous utilisons Cloudflare sur la base de notre intérêt légitime à assurer une mise à disposition efficace et sécurisée de notre offre en ligne conformément à l'article 6, paragraphe 1, point f) du RGPD. Suppression : Les données collectées sont automatiquement supprimées par Cloudflare après 4 heures.

Informations sur le fournisseur tiers :

Informations concernant nos moyens de contact

Si vous nous contactez par e-mail, réseaux sociaux, téléphone, fax, courrier, notre formulaire de contact ou par tout autre moyen, et que vous nous fournissez à cette occasion des données à caractère personnel telles que votre nom, votre numéro de téléphone ou votre adresse e-mail, ou d'autres informations vous concernant ou concernant votre demande, ces données sont enregistrées et traitées par nos soins afin de traiter votre demande. Base juridique : Si vous avez soumis votre demande via notre formulaire de contact, la base juridique du traitement de vos données est l'art. 6, paragraphe 1, point a) du RGPD. Si vous formulez votre demande dans le cadre de relations contractuelles ou précontractuelles avec nous, la base juridique du traitement de vos données est l'art. 6, paragraphe 1, point b) du RGPD. Si votre demande ne relève d'aucune des catégories précédentes, notre intérêt légitime au traitement de vos données réside dans le fait de répondre correctement et de manière appropriée à votre demande, art. 6, paragraphe 1, point f) du RGPD. Suppression : Les données à caractère personnel que nous collectons sont supprimées dès qu'elles ne sont plus nécessaires. Nous vérifions cette nécessité tous les 2 ans. Vous pouvez en outre révoquer à tout moment le traitement de vos données.

Vos droits en vertu du RGPD

En vertu du RGPD, vous disposez des droits énumérés ci-après, que vous pouvez faire valoir à tout moment auprès du responsable du traitement mentionné au point 1 de la présente politique de confidentialité :

  • Droit d'accès : Conformément à l'art. 15 du RGPD, vous pouvez demander une confirmation quant à savoir si et quelles données à caractère personnel nous traitons vous concernant. Vous pouvez en outre obtenir gratuitement de notre part des informations sur les finalités du traitement, la catégorie des données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation envisagée, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de réclamation, ainsi que l'origine de vos données si elles n'ont pas été collectées auprès de vous. Vous disposez en outre d'un droit d'information sur le fait de savoir si vos données à caractère personnel ont été transférées vers un pays tiers ou à une organisation internationale. Le cas échéant, vous avez le droit d'obtenir des informations sur les garanties appropriées liées à ce transfert.
  • Droit de rectification : Conformément à l'art. 16 du RGPD, vous pouvez demander la rectification de données inexactes ou le complètement de données incomplètes vous concernant, enregistrées chez nous.
  • Droit à l'effacement : Conformément à l'art. 17 du RGPD, vous avez le droit d'exiger l'effacement de vos données à caractère personnel enregistrées chez nous, sauf si nous en avons besoin pour les finalités suivantes :
    • pour respecter une obligation légale,
    • pour la constatation, l'exercice ou la défense de droits en justice,
    • pour l'exercice du droit à la liberté d'expression et d'information, ou
    • pour des motifs d'intérêt public au sens de l'art. 17, paragraphe 3, points c) et d) du RGPD.
  • Droit à la limitation du traitement : Conformément à l'art. 18 du RGPD, vous avez le droit d'exiger la limitation du traitement de vos données à caractère personnel lorsque
    • vous contestez l'exactitude des données, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel,
    • le traitement de vos données est illicite mais que vous vous opposez à leur effacement et exigez à la place la limitation de leur utilisation,
    • nous n'avons plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice,
    • vous vous êtes opposé au traitement de vos données conformément à l'art. 21 du RGPD, tant qu'il n'a pas été vérifié si les motifs légitimes justifiant la poursuite du traitement malgré votre opposition prévalent sur vos droits.
  • Droit à l'information : Si vous avez fait valoir auprès de nous le droit de rectification, d'effacement ou de limitation du traitement, nous sommes tenus d'en informer tous les destinataires auxquels vos données à caractère personnel ont été communiquées, à moins que cela ne se révèle impossible ou n'implique des efforts disproportionnés. Vous avez le droit d'être informé par nos soins de ces destinataires.
  • Droit à la portabilité des données : Conformément à l'art. 20 du RGPD, vous pouvez exiger que nous vous fournissions les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, ou en exiger la transmission à un autre responsable du traitement.
  • Droit de réclamation : Conformément à l'art. 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Vous pouvez à cet effet vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou de notre siège social.

Droit de retirer votre consentement

Conformément à l'art. 7, paragraphe 3 du RGPD, vous avez le droit de retirer à tout moment le consentement que vous nous avez donné pour le traitement de vos données. Le retrait de votre consentement n'affecte pas la licéité du traitement effectué sur la base du consentement avant son retrait.

Droit d'opposition

Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant, effectué sur la base d'une mise en balance des intérêts (art. 6, paragraphe 1, point f) du RGPD). C'est notamment le cas lorsque le traitement des données n'est pas nécessaire à l'exécution d'un contrat. Si vous exercez votre droit d'opposition, nous vous prions d'en exposer les motifs. Nous ne traiterons alors plus vos données à caractère personnel, à moins que nous puissions démontrer des motifs légitimes et impérieux justifiant le traitement qui prévalent sur vos intérêts et vos droits.

Indépendamment de ce qui précède, vous avez à tout moment le droit de vous opposer au traitement de vos données à caractère personnel à des fins de publicité et d'analyse de données. Veuillez adresser votre opposition à l'adresse de contact du responsable du traitement indiquée ci-dessus.

Google Maps

Nous utilisons sur notre site Internet des composants de « Google Maps », un service de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après dénommé : « Google »).

Google Maps permet de représenter visuellement des informations géographiques. Google collecte et traite à cette occasion l'adresse IP du visiteur. Celle-ci est transmise à Google indépendamment du fait que vous utilisiez effectivement Google Maps ou que vous soyez connecté à votre compte Google. Votre adresse IP est associée à votre compte Google si vous êtes connecté à celui-ci lors de votre visite sur notre site. Ces données sont transférées vers des serveurs externes de Google situés aux États-Unis. Google est certifié dans le cadre du EU-U.S. Data Privacy Framework (DPF) ; le transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023, conformément à l'art. 45 du RGPD. Google peut, le cas échéant, transmettre ces données collectées via ce procédé technique à des tiers. Finalité : L'intégration de Google Maps sert à faciliter la visualisation et la navigation lors d'une visite de notre établissement. Le traitement des données par Google s'effectue à des fins de publicité, d'études de marché, de conception du site Internet et de fourniture d'une publicité adaptée aux besoins. Base juridique : Nous utilisons Google Maps sur la base de notre intérêt légitime à l'optimisation et à la conception de notre offre en ligne, art. 6, paragraphe 1, point f) du RGPD. Prévention : Vous pouvez empêcher cette association de données en renonçant à l'utilisation de Google Maps sur notre site et en vous déconnectant de votre compte Google avant votre visite. Vous pouvez également désactiver JavaScript dans votre navigateur pour empêcher l'affichage de la carte. Nous renvoyons par ailleurs aux dispositions de Google en matière de protection des données, disponibles au lien suivant : http://www.google.com/intl/de_de/help/terms_maps.html

Informations sur le fournisseur tiers :

Siège au sein de l'UE : Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande, Fax : +353 (1) 436 1001.

Google (Invisible) reCAPTCHA

Nous utilisons sur notre site Internet « Google (Invisible) reCAPTCHA », un service de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Ce service nous permet de vérifier si certaines actions ou saisies proviennent d'un humain ou sont effectuées de manière abusive par un robot, c'est-à-dire par un procédé automatisé au moyen d'un ordinateur. À cette fin, Google (Invisible) reCAPTCHA traite des informations sur votre comportement d'utilisation sur notre site Internet. En outre, votre adresse IP est transmise à un serveur de Google. Google (Invisible) reCAPTCHA utilise notamment des cookies (voir la notion ci-dessus sous la rubrique correspondante), qui sont enregistrés dans la mémoire cache de votre navigateur et qui permettent une analyse de votre utilisation de notre site Internet. Vous trouverez de plus amples informations sur le type et le mode de collecte et de traitement des données dans les consignes de protection des données de Google, que vous pouvez consulter ici : http://www.google.de/intl/de/policies/privacy/. Finalité : Les intérêts mentionnés ci-dessus constituent la finalité de notre utilisation de ce service. Base juridique : Nous utilisons Google (Invisible) reCAPTCHA sur la base de notre intérêt légitime à une mise à disposition sûre et efficace ainsi qu'à l'optimisation de notre offre en ligne, art. 6, paragraphe 1, point f) du RGPD. Prévention : Concernant l'utilisation et le blocage des cookies, nous renvoyons aux indications données ci-dessus sous la rubrique « Cookies ». Si vous n'êtes pas connecté à votre compte Google lors de l'accès à notre site, l'adresse IP transmise à Google via ce service ne sera pas associée à d'autres données de Google. Vous devez donc vous déconnecter de Google avant de visiter notre site si vous souhaitez empêcher l'association de votre adresse IP à d'autres données. Google est certifié dans le cadre du EU-U.S. Data Privacy Framework (DPF). Le transfert des données vers Google aux États-Unis repose donc sur la décision d'adéquation de la Commission européenne du 10 juillet 2023, conformément à l'art. 45 du RGPD. Pour plus d'informations : https://www.dataprivacyframework.gov/ ainsi que la page de Google consacrée aux cadres de transfert de données : https://policies.google.com/privacy/frameworks.

Informations sur le fournisseur tiers :

Siège au sein de l'UE : Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande, Fax : +353 (1) 436 1001.

Notre présence sur les réseaux sociaux

Nous exploitons des présences en ligne au sein des réseaux sociaux énumérés ci-après. Si vous consultez l'une de ces présences, vos données d'utilisation sont collectées et traitées par le fournisseur concerné. Cela s'effectue en règle générale au moyen de cookies enregistrés sur l'appareil que vous utilisez. Concernant la notion de cookie, voir ci-dessus la rubrique correspondante. Les cookies permettent d'enregistrer votre comportement d'utilisation et vos centres d'intérêt et de créer des profils d'utilisateur correspondants. Des données peuvent en outre être enregistrées dans ces profils d'utilisateur indépendamment de l'appareil que vous utilisez. C'est notamment le cas lorsque vous êtes membre de la plateforme concernée et que vous y êtes connecté.

Vous pouvez consulter les finalités et l'étendue de la collecte de données par le fournisseur dans les politiques de confidentialité respectives des fournisseurs indiquées ci-après. Nous n'avons nous-mêmes aucune influence sur les données collectées ni sur la manière dont elles sont utilisées par le fournisseur. Si vous souhaitez obtenir des informations détaillées à ce sujet ou exercer vos droits en tant que personne concernée, vous pouvez le faire le plus efficacement directement auprès du fournisseur concerné, celui-ci étant seul à avoir accès à vos données.

Nous souhaitons attirer votre attention sur le fait que vos données d'utilisateur peuvent être transférées et traitées en dehors de l'Union européenne. Il existe dans ce cas un risque que l'exercice de vos droits en tant que personne concernée soit rendu plus difficile. Les fournisseurs américains certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF) fondent leur transfert de données sur la décision d'adéquation correspondante de la Commission européenne, conformément à l'art. 45 du RGPD. Vous pouvez vérifier si le fournisseur concerné est actuellement certifié via la liste officielle des participants à l'adresse https://www.dataprivacyframework.gov/ ; les informations correspondantes figurent également dans les indications relatives aux fournisseurs énumérés ci-après.

Base juridique : Si l'un des fournisseurs mentionnés ci-après vous a demandé votre consentement au traitement des données, la base juridique du traitement est l'art. 6, paragraphe 1, point a) du RGPD. Par ailleurs, le traitement de vos données repose sur notre intérêt légitime à entrer en contact et à communiquer avec vous, art. 6, paragraphe 1, point f) du RGPD. Prévention : Concernant les possibilités d'opposition (opt-out) respectives, nous renvoyons aux indications des fournisseurs mentionnées ci-après.

Nous sommes présents sur les réseaux sociaux suivants :

Facebook

Facebook est un service de Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304 – USA.

Siège au sein de l'UE : Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 – Irlande

Mesures de sécurité

Par ailleurs, nous prenons des mesures de sécurité techniques et organisationnelles conformes à l'état de la technique afin de respecter les dispositions des lois sur la protection des données et de protéger vos données contre toute manipulation accidentelle ou intentionnelle, toute perte partielle ou totale, toute destruction ou tout accès non autorisé de tiers.

Validité et modification de la présente politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur et date de septembre 2026. En raison de modifications des exigences légales ou réglementaires, il peut s'avérer nécessaire d'adapter cette politique de confidentialité.

Cette politique de confidentialité a été établie à l'aide de SOS Recht. Vous trouverez ici le générateur de déclaration de protection des données. SOS Recht est une offre du cabinet d'avocats Mueller.legal, basé à Berlin.