Informations relatives à la protection des données
d'About You Holding SE, Domstrasse 10, 20095 Hambourg (version de juin 2022)
Dans les informations suivantes relatives à la protection des données, nous vous informons au sujet du traitement de données à caractère personnel et d'informations effectué par About You Holding SE, Domstrasse 10, 20095 Hambourg (« ABOUT YOU » et/ou « nous » et/ou la « partie responsable ») conformément au Règlement général sur la protection des données (RGPD) et à la loi fédérale allemande BDSG de 2018 relative à la protection des données. Nos informations relatives à la protection des données s'appliquent à tous les sites Web, à toutes les applications ainsi qu'aux autres services et prestations (auxquels il est collectivement fait référence ci-après par le terme « Services ») offerts par ABOUT YOU en Europe et qui sont spécifiés dans leur domaine d'application.
Veuillez lire attentivement nos informations au sujet de la confidentialité. Si vous avez des questions ou commentaires au sujet de nos informations sur la protection des données, veuillez nous contacter à l'adresse datenschutzbeauftragter@aboutyou.de.
Sommaire
- Nom et coordonnées du responsable du traitement
- Coordonnées du délégué à la protection des données
- Finalités du traitement des données, bases juridiques et intérêts légitimes du responsable du traitement ou d'une tierce partie, et catégories de destinataires
- Finalité du traitement des données et base juridique du système d'alerte
- Cryptage et cookies
- Catégories de données
- Période de conservation et effacement des données
- Vos droits
- Aperçu
- Droit d'opposition
- Droit de rétractation
Nom et coordonnées du responsable chargé du traitement
ABOUT YOU Holding SE
Domstrasse 10
20095 Hambourg
Tribunal d'instance de Hambourg
Numéro d'immatriculation : HRB 170972
N° de TVA : DE341641169
Numéro fiscal : 27/240/02458
Téléphone : 0800 / 30 15 085
E-mail : kundenservice@aboutyou.de
représentée par le directoire : Tarek Müller, Sebastian Betz, Hannes Wiese
Président du conseil de surveillance : Sebastian Klauke
Internet : www.aboutyou.de
pour le site Web / l'application suivant(e) : www.bkms-system.com/aboutyou
Coordonnées du délégué à la protection des données
Vous pouvez contacter le délégué à la protection des données de l'entreprise à l'adresse
ABOUT YOU Holding SE
FAO Sebastian Herting – Datenschutzkanzlei
Domstrasse 10
20095, Hambourg, Allemagne
E-mail : datenschutzbeauftragter@aboutyou.de
Finalités du traitement des données, bases juridiques et intérêts légitimes du responsable du traitement ou d'une tierce partie, ainsi que catégories de destinataires
Finalité du traitement des données et base juridique du système d'alerte
Le système d'alerte (BKMS® System) est utilisé pour recevoir, traiter et gérer, de manière sûre et confidentielle, des alertes relatives à des violations des règles de conformité par ABOUT YOU et des entreprises affiliées. Le traitement des données à caractère personnel dans le cadre du BKMS® System repose sur l'intérêt légitime de notre entreprise à détecter et empêcher les abus, et par conséquent à éviter tout dommage à ABOUT YOU, à ses employés et clients. La base juridique de notre traitement des données à caractère personnel est l'art. 6 al. 1 point f) du RGPD.
Le système d'alerte est exploité par EQS Group AG, Bayreuther Str. 35, 10789 Berlin, Allemagne, pour le compte d'ABOUT YOU (art. 28 du RGPD).
Les données à caractère personnel et les informations saisies dans le système d'alerte sont conservées dans une base de données dans un centre de données hautement sécurisé opéré par EQS Group AG. Seule ABOUT YOU et des entreprises associées à ABOUT YOU ont accès aux données. Ni EQS Group AG ni d'autres tiers n'ont accès à ces données. Ceci est garanti dans la procédure certifiée par le biais de mesures techniques et organisationnelles extensives ainsi que d'un accord de sous-traitance (art. 28 du RGPD).
Toutes les données sont conservées sous forme cryptée avec plusieurs niveaux de protection par mot de passe, de sorte que l'accès est restreint à un nombre très restreint de personnes expressément autorisées au sein d'ABOUT YOU et des entreprises associées à ABOUT YOU.
Il est possible d'installer une boîte de dialogue protégée au sein du système d'alerte, qui est protégée à l'aide d'un pseudonyme/ nom d'utilisateur et d'un mot de passe individuellement choisis. Cela vous permet d'envoyer des alertes ou des compléments d'information à ABOUT YOU de manière sûre et sous couvert de l'anonymat.
Note sur l'envoi des annexes
Lorsque vous soumettez un message ou un addendum, vous pouvez envoyer des annexes en même temps. Si vous souhaitez soumettre une alerte anonyme, veuillez noter la consigne de sécurité suivante : Des fichiers peuvent contenir des données à caractère personnel cachées risquant de compromettre votre anonymat. Effacez ces données avant d'envoyer des fichiers. Si vous ne parvenez pas à effacer ces données ou n'êtes pas sûr de la manière de procéder, veuillez copier le texte de votre annexe dans le texte de votre alerte ou envoyer anonymement le document imprimé à l'adresse indiquée en pied de page, en précisant le numéro de référence reçu à la fin du processus d'alerte.
Cryptage et cookies
La communication entre votre ordinateur et le système d'alerte s'effectue par le biais d'une connexion cryptée (SSL). Pendant l'utilisation du système d'alerte, l'adresse IP de votre ordinateur n'est pas stockée. Pour maintenir la connexion entre votre ordinateur et le BKMS® System, un cookie est enregistré sur votre ordinateur qui ne contient que l'ID de la session (encore appelé « cookie de session »). Ce cookie est valide uniquement jusqu'à la fin de votre session et expire lorsque vous fermez le navigateur.
Les cookies sont de petits fichiers de texte automatiquement générés par votre navigateur et stockés sur votre appareil (ordinateur portable, tablette, smartphone ou similaire) lorsque vous consultez le système d'alerte. Les cookies n'occasionnent aucun dommage sur votre terminal, ils ne contiennent pas de virus, cheval de Troie ou autres logiciels malveillants. De l'information est stockée dans le cookie, qui est généré en liaison avec le terminal spécifique utilisé. Cela ne signifie pas toutefois que nous pouvons avoir directement connaissance de votre identité et/ou tirer des conclusions quant à votre personne.
La base juridique du dépôt du cookie mentionné ci-dessus est l'art. 25 de la TTDSG (loi allemande sur la protection des données de téléservices). La base juridique du traitement des données associées est l'art. 6 al. 1 point f) du RGPD (intérêt légitime à une utilisation stable du système d'alerte).
Catégories de données
L'utilisation du système d'alerte se fait sur la base du volontariat. Si vous soumettez une alerte par le biais du système d'alerte, nous recueillons les données à caractère personnel et informations suivantes :
- prénom, nom (si vous souhaitez divulguer votre identité),
- si vous êtes employé d'ABOUT YOU ou d'une entreprise affiliée à ABOUT YOU, et
- le cas échéant, les noms et d'autres données à caractère personnel de personnes que vous avez mentionnées dans votre alerte.
Traitement confidentiel des alertes et de l'information
Les alertes entrantes sont reçues par un nombre restreint d'employés sélectionnés, dotés d'autorisations expresses et spécialement formés, membres de l'organisation de conformité d'ABOUT YOU et des entreprises affiliées à ABOUT YOU, et elles sont toujours traitées dans la plus stricte confidentialité. Les employés évaluent l'affaire et procèdent à des enquêtes plus détaillées selon ce que requiert l'alerte spécifique.
Au cours du traitement d'une alerte ou de la conduite d'une enquête spéciale, il pourra s'avérer nécessaire de transmettre les alertes à d'autres employés d'ABOUT YOU et/ou d'entreprises affiliées à ABOUT YOU et/ou de tierces parties (par exemple autorités chargées de l'enquête, autorités réglementaires), par exemple si l'alerte se réfère à des incidents survenus dans des filiales. Toutes les personnes qui ont accès aux données sont tenues à la confidentialité. Nous sommes légalement tenus d'informer les parties accusées de toute alerte reçue à leur encontre dès que la divulgation de cette information ne risque plus de compromettre l'enquête. Votre identité de lanceur d'alerte ne sera divulguée que si nous la connaissons ou si nous sommes légalement tenus de le faire.
Période de conservation et effacement des données
Les données à caractère personnel seront conservées aussi longtemps que nécessaire pour clarifier la situation, traiter l'alerte et procéder à une évaluation finale, ou aussi longtemps qu'il existe un intérêt légitime de la part de l'entreprise ou que leur conservation est requise par la loi. Après l'achèvement du traitement de l'alerte, les données seront supprimées en conformité avec les exigences réglementaires – au plus tard après l'expiration des périodes de limitation applicables.
Vos droits
Aperçu
En plus du droit de retirer le consentement que vous nous avez donné, vous pouvez exercer les droits supplémentaires suivants si les exigences légales respectives sont réunies :
- le droit d'être informé au sujet de vos données à caractère personnel conservées par nous (art. 15 du RGPD) ; vous pouvez en particulier demander des informations au sujet des finalités du traitement, de la catégorie de données à caractère personnel, des catégories de destinataires à qui vos données ont été ou vont être divulguées, de la durée de conservation prévue, et de l'origine de vos données si elles n'ont pas été collectées directement auprès de vous ;
- le droit à la rectification de données inexactes ou de faire compléter des données exactes (art. 16 du RGPD),
- le droit à l'effacement de vos données conservées chez nous (art. 17 du RGPD) dans la mesure où nous ne sommes tenus de respecter aucune période légale ou contractuelle de rétention ou d'autres obligations ou droits légaux de poursuite de la conservation,
- le droit à la limitation du traitement de vos données (art. 18 du RGPD) dans la mesure où vous contestez l'exactitude des données, où le traitement est illégal, mais que vous vous opposez à leur effacement ; si le responsable du traitement n'a plus besoin des données, mais vous en avez besoin afin de faire valoir, exercer ou repousser des prétentions juridiques ou si vous vous êtes opposé au traitement conformément à l'art. 21 du RGPD,
- le droit à la portabilité des données conformément à l'art. 20 du RGPD, c'est-à-dire le droit à ce que des données vous concernant sélectionnées par nos soins soient communiquées dans un format courant, lisible par machine, ou d'exiger qu'elles soient communiquées à une autre personne responsable.
- le droit de déposer plainte auprès d'une autorité de contrôle. En règle générale, vous pouvez à cette fin contacter l'autorité de contrôle compétente sur votre lieu habituel de résidence ou de travail ou sur celui du siège social de notre entreprise.
Vous pouvez exercer les droits susmentionnés dont vous disposez à l'adresse datenschutzbeauftragter@aboutyou.de.
Droit d'opposition
Dans les conditions visées par l'art. 21 al. 1 du RGPD, vous pouvez vous opposer au traitement des données pour des raisons tenant à la situation spécifique de la personne concernée.
Le droit général d'objection susmentionné s'applique à toutes les finalités de traitement décrites dans la présente déclaration de protection des données, finalités qui sont traitées sur la base de l'art. 6 al. 1 point f) du RGPD. À la différence du droit spécifique de s'opposer au traitement des données à des fins de marketing, le RGPD exige de nous uniquement d'implémenter un droit général d'opposition si vous nous fournissez des raisons d'importance prioritaire (par exemple s'il y a risque d'atteinte à la vie ou à la santé).
Droit de retirer le consentement
Si nous traitons vos données sur la base de votre consentement, vous êtes en droit de retirer ce consentement. Nous souhaitons toutefois signaler que cela ne sera effectivement possible que dans un délai d'un mois. La révocation du consentement n'a pas pour effet d'invalider le traitement des données effectué sur la base du consentement jusqu'au moment de sa révocation.