1. Dispositions générales
La présente politique de confidentialité du site Internet a un caractère informatif, ce qui signifie qu’elle n’impose aucune obligation aux utilisateurs du site. Elle présente principalement les principes relatifs au traitement des données personnelles collectées par le responsable sur le site, notamment les bases, les finalités et la durée du traitement des données personnelles, ainsi que les droits des personnes concernées. Elle fournit également des informations sur l’utilisation, sur le site, des cookies et de technologies similaires ainsi que d’outils analytiques.
Le responsable du traitement des données personnelles collectées via le site Internet est OTIF PROFIL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, dont le siège social se trouve à Karsewo (adresse du siège et adresse de correspondance : Karsewo 24, 62-220 Niechanowo) ; inscrite au Registre des Entrepreneurs du Registre National Judiciaire sous le numéro KRS 0000663898 ; tribunal d’enregistrement où la documentation de la société est conservée : Tribunal de district de Poznań – Nowe Miasto et Wilda à Poznań, IX Division Économique du Registre National Judiciaire ; capital social : 20 000 PLN ; NIP : 7842503544 ; REGON : 366617547 ; adresse e-mail : biuro@otif-profil.pl ; numéros de téléphone de contact : 782 343 235, 663 493 058 – ci-après dénommé « le Responsable » et étant également le propriétaire du site Internet.
Les données personnelles sur le site Internet sont traitées par le responsable conformément aux dispositions légales en vigueur, en particulier conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) – ci-après dénommé « RGPD » ou « Règlement RGPD ». Texte officiel du RGPD (↗)
L’utilisation du site Internet est volontaire. De même, la fourniture des données personnelles par l’utilisateur est volontaire, à la condition que le fait de ne pas fournir certaines données requises pour accéder à une fonctionnalité spécifique du site puisse entraîner l’impossibilité d’utiliser ladite fonctionnalité (par exemple, le formulaire de contact). Dans ce cas, la fourniture des données personnelles constitue une exigence contractuelle et, si la personne concernée souhaite bénéficier d’une fonctionnalité spécifique mise à disposition sur le site par le responsable, elle est tenue de fournir les données requises. À chaque utilisation, l’étendue des données exigées pour accéder à une fonctionnalité du site est indiquée par le responsable sur le site Internet (par exemple, avant de remplir le formulaire de contact).
Le responsable prend des mesures particulières pour protéger les intérêts des personnes dont les données personnelles sont traitées et s’engage notamment à ce que les données collectées soient:
(1) traitées conformément à la loi;
(2) collectées pour des finalités déterminées, légales et non traitées ultérieurement d’une manière incompatible avec ces finalités;
(3) exactes et pertinentes au regard des finalités pour lesquelles elles sont traitées;
(4) conservées sous une forme permettant l’identification des personnes concernées, pour une durée n’excédant pas ce qui est nécessaire à l’atteinte des finalités du traitement;
(5) traitées de manière à assurer une sécurité adéquate des données personnelles, notamment contre tout traitement non autorisé ou illicite ainsi que contre toute perte accidentelle, destruction ou détérioration, au moyen de mesures techniques ou organisationnelles appropriées.
Compte tenu de la nature, de l’étendue, du contexte et des finalités du traitement ainsi que du risque de violation des droits ou libertés des personnes physiques – avec des probabilités et des impacts variables – le responsable met en place des mesures techniques et organisationnelles appropriées afin d’assurer que le traitement soit conforme au RGPD et de pouvoir en justifier la conformité. Ces mesures font l’objet, si nécessaire, de révisions et de mises à jour. Le responsable utilise des dispositifs techniques visant à empêcher l’accès ou la modification non autorisés des données personnelles transmises par voie électronique.
Tous les mots, expressions et acronymes figurant dans la présente politique de confidentialité et commençant par une majuscule doivent être interprétés conformément à leur signification telle qu’exposée dans le présent document.
2. Bases du traitement des données
Le responsable est autorisé à traiter les données personnelles dans les cas où – et dans la mesure où – l’une au moins des conditions suivantes est remplie:
(1) La personne concernée a donné son consentement au traitement de ses données personnelles pour un ou plusieurs objectifs déterminés;
(2) Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, ou à la prise de mesures à la demande de cette personne, avant la conclusion du contrat;
(3) Le traitement est nécessaire pour satisfaire à une obligation légale incombant au responsable; ou
(4) Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable ou par un tiers, sauf dans les cas où les intérêts ou les droits et libertés fondamentaux de la personne concernée, nécessitant la protection des données personnelles, priment – en particulier lorsque la personne concernée est un enfant.
Le traitement des données personnelles par le responsable nécessite, à chaque fois, que l’une des bases susmentionnées soit présente. Les bases spécifiques du traitement des données personnelles des utilisateurs du site par le responsable sont indiquées dans la section suivante de la politique de confidentialité – en fonction de la finalité déterminée du traitement par le responsable.
3. Finalité, base légale et durée du traitement des données sur le site Internet
À chaque interaction, la finalité, la base légale, la durée de conservation ainsi que les destinataires des données personnelles traitées par le responsable découlent des actions entreprises par l’utilisateur sur le site Internet.
Le responsable peut traiter les données personnelles sur le site Internet aux fins, sur les bases légales et pour la durée indiquées dans le tableau ci-dessous:
Finalité du traitement des données
Base légale du traitement des données
Durée de conservation des données
Utilisation des services électroniques mis à disposition par le responsable sur le site Internet
Article 6, paragraphe 1, point b) du Règlement RGPD (exécution du contrat) – le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, ou à la prise de mesures à la demande de cette personne, avant la conclusion du contrat, tels que, par exemple, la fourniture d’une réponse à une demande transmise par l’utilisateur via le formulaire de contact
Les données sont conservées pendant la durée nécessaire à l’exécution, à la résiliation ou à l’expiration de l’accord conclu avec le responsable, par exemple pendant le temps requis pour fournir une réponse à l’utilisateur suite à une demande transmise par le formulaire de contact
Marketing direct
Article 6, al. 1, let. f) du Règlement RGPD (intérêt légitime du responsable du traitement) –
Le traitement est nécessaire aux fins des intérêts légitimes du responsable du traitement – consistant à préserver les intérêts et la bonne image du responsable du traitement ainsi qu’à garantir la fourniture de services.
Les données sont conservées pendant la durée de l’intérêt légitime exercé par le responsable du traitement, mais en aucun cas plus longtemps que le délai de prescription applicable aux réclamations de la personne concernée découlant de l’activité commerciale exercée par le responsable du traitement. Le délai de prescription est défini par les dispositions légales, notamment le Code civil (le délai de prescription de base pour les réclamations liées à l’activité commerciale est de trois ans).
Le responsable du traitement ne peut traiter les données à des fins de marketing direct si la personne concernée a exprimé une opposition valable à cet égard.
Marketing
Article 6, al. 1, let. a) du RGPD (consentement) –
La personne concernée a donné son consentement pour le traitement de ses données personnelles à des fins de marketing par le responsable du traitement.
Les données sont conservées jusqu’au retrait du consentement par la personne concernée pour tout traitement ultérieur à cette fin.
Établissement, poursuite ou défense des réclamations
Article 6, al. 1, let. f) du RGPD – Le traitement est nécessaire aux fins des intérêts légitimes du responsable du traitement – consistant à établir, poursuivre ou défendre les réclamations que le responsable du traitement peut engager ou qui peuvent être intentées à son encontre.
Les données sont conservées pendant la durée de l’intérêt légitime exercé par le responsable du traitement, mais en aucun cas plus longtemps que le délai de prescription applicable aux réclamations de la personne concernée découlant de l’activité commerciale exercée par le responsable du traitement. Le délai de prescription est défini par les dispositions légales, notamment le Code civil (le délai de prescription de base pour les réclamations pouvant être intentées à l’encontre du responsable du traitement est de six ans).
Utilisation du Site Internet et garantie de son bon fonctionnement
Article 6, al. 1, let. f) du RGPD (intérêt légitime du responsable du traitement) – Le traitement est nécessaire aux fins des intérêts légitimes du responsable du traitement – consistant à exploiter et maintenir le site Internet.
Les données sont conservées pendant la durée de l’intérêt légitime exercé par le responsable du traitement, mais en aucun cas plus longtemps que le délai de prescription applicable aux réclamations du responsable du traitement de la personne concernée découlant de l’activité commerciale exercée par le responsable du traitement. Le délai de prescription est défini par les dispositions légales, notamment le Code civil (le délai de prescription de base pour les réclamations liées à l’activité commerciale est de trois ans).
Réalisation de statistiques et analyse du trafic sur le site Internet
Article 6, al. 1, let. f) du RGPD (intérêt légitime du responsable du traitement) – Le traitement est nécessaire aux fins des intérêts légitimes du responsable du traitement – consistant à réaliser des statistiques et à analyser le trafic sur le Site Internet afin d’améliorer son fonctionnement.
Les données sont conservées pendant la durée de l’intérêt légitime exercé par le responsable du traitement, mais en aucun cas plus longtemps que le délai de prescription applicable aux réclamations du responsable du traitement de la personne concernée découlant de l’activité commerciale exercée par le responsable du traitement. Le délai de prescription est défini par les dispositions légales, notamment le Code civil (le délai de prescription de base pour les réclamations liées à l’activité commerciale est de trois ans).
4. Destinataires des données sur le site Internet
Pour assurer le bon fonctionnement du site Internet, il est nécessaire que le responsable du traitement recoure aux services de prestataires externes (tels que, par exemple, un fournisseur de logiciels). Le responsable du traitement n’utilise que les services de ces sous-traitants qui garantissent la mise en œuvre de mesures techniques et organisationnelles appropriées, de sorte que le traitement respecte les exigences du Règlement Général sur la Protection des Données (RGPD) et protège les droits des personnes concernées.
Les données personnelles peuvent être transférées par le responsable du traitement vers un pays tiers, ce dernier s’assurant, dans ce cas, que ce transfert aura lieu vers un pays offrant un niveau de protection adéquat – conforme au RGPD, et, dans le cas d’autres pays, que le transfert sera effectué sur la base de clauses contractuelles types de protection des données. Le responsable du traitement garantit que la personne concernée dispose de la possibilité d’obtenir une copie de ses données. Le responsable du traitement ne transmet les données personnelles collectées que dans les cas et dans la mesure nécessaires à la réalisation de l’objectif de traitement, conformément à la présente politique de confidentialité.
Le transfert de données par le responsable du traitement n’intervient pas dans tous les cas ni auprès de tous les destinataires ou catégories de destinataires mentionnés dans la politique de confidentialité – il ne communique les données que lorsqu’il est nécessaire pour atteindre un objectif de traitement des données personnelles et uniquement dans la mesure requise pour y parvenir.
Les données personnelles des utilisateurs du Site Internet peuvent être communiquées aux destinataires ou catégories de destinataires suivants :
- Fournisseurs de services techniques, informatiques et organisationnels permettant au responsable du traitement de mener son activité commerciale, notamment la gestion du Site Internet et des services électroniques (en particulier les fournisseurs de logiciels informatiques pour l’exploitation du Site, les fournisseurs de messagerie électronique et d’hébergement ainsi que les fournisseurs de logiciels de gestion d’entreprise et d’assistance technique) – Le responsable du traitement transmet les données personnelles collectées de l’utilisateur au prestataire sélectionné, agissant pour son compte, uniquement dans les cas et dans la mesure nécessaires à la réalisation de l’objectif de traitement conformément à la présente politique de confidentialité.
- Fournisseurs de services juridiques et de conseil assurant au responsable du traitement un soutien juridique ou consultatif (notamment un cabinet d’avocats) – Le responsable du traitement transmet les données personnelles collectées de l’utilisateur au prestataire sélectionné, agissant pour son compte, uniquement dans les cas et dans la mesure nécessaires à la réalisation de l’objectif de traitement conformément à la présente politique de confidentialité.
5. Profilage
Le RGPD impose au responsable du traitement l’obligation d’informer sur la prise de décisions automatisée, y compris le profilage tel que prévu aux articles 22, paragraphes 1 et 4 du RGPD, ainsi – du moins dans ces cas – de fournir des informations essentielles sur les règles de leur prise, ainsi que sur la signification et les conséquences prévisibles de ce traitement pour la personne concernée. Dans cette optique, le responsable du traitement présente dans cette section de la politique de confidentialité les informations relatives au profilage éventuel.
Le responsable du traitement peut recourir au profilage sur le Site Internet à des fins de marketing direct, mais les décisions prises sur cette base ne concernent ni la conclusion ni le refus de conclure un contrat, ni la possibilité d’accéder aux services électroniques proposés sur le Site. Le recours au profilage peut, par exemple, se traduire par l’octroi d’une réduction à une personne, l’envoi d’un code promotionnel, le rappel d’actions non finalisées sur le Site, l’envoi d’une proposition de service susceptible de correspondre aux intérêts ou préférences de la personne, ou encore la proposition de conditions plus avantageuses par rapport à l’offre standard du responsable du traitement. Malgré le recours au profilage, c’est la personne concernée qui décide librement si elle souhaite profiter de la réduction ou de l’offre proposée.
Le profilage sur le Site Internet consiste en une analyse automatique ou en une prévision du comportement d’une personne sur le Site, par exemple par l’analyse de son historique d’activité. Pour que ce profilage soit possible, le responsable du traitement doit disposer des données personnelles de la personne, afin de pouvoir ensuite lui transmettre, par exemple, un code promotionnel ou une offre.
La personne concernée a le droit de ne pas faire l’objet d’une décision reposant exclusivement sur un traitement automatisé, y compris le profilage, et produisant des effets juridiques ou exerçant une influence significative sur elle de manière similaire.
6. Droits de la personne concernée
Droit d’accès, de rectification, de limitation, de suppression ou de portabilité – La personne concernée a le droit d’exiger du responsable du traitement l’accès à ses données personnelles, leur rectification, leur suppression (« droit à l’oubli ») ou la limitation de leur traitement, ainsi que le droit de s’opposer au traitement et le droit à la portabilité de ses données. Les conditions d’exercice de ces droits sont détaillées aux articles 15 à 21 du RGPD.
Droit de retirer son consentement à tout moment – La personne dont les données sont traitées par le responsable du traitement sur la base de son consentement (conformément à l’article 6, paragraphe 1, let. a) ou à l’article 9, paragraphe 2, let. a) du RGPD) a le droit de retirer son consentement à tout moment, sans affecter la licéité du traitement effectué sur la base du consentement avant son retrait.
Droit de déposer une plainte auprès de l’autorité de contrôle – La personne dont les données sont traitées par le responsable du traitement a le droit de déposer une plainte auprès de l’autorité de contrôle, selon les modalités et procédures prévues par le RGPD ainsi que par la législation polonaise, notamment la loi sur la protection des données personnelles. En Pologne, l’autorité de contrôle est le Président de l’Office de Protection des Données Personnelles.
Droit d’opposition – La personne concernée a le droit, à tout moment, de s’opposer – pour des raisons liées à sa situation particulière – au traitement de ses données personnelles fondé sur l’article 6, paragraphe 1, let. e) (intérêt ou missions d’intérêt public) ou f) (intérêt légitime du responsable du traitement), y compris le profilage basé sur ces dispositions. Dans ce cas, le responsable du traitement ne pourra plus traiter ces données personnelles, sauf s’il justifie de motifs légitimes et impérieux qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou s’il démontre la nécessité du traitement pour établir, exercer ou défendre des réclamations.
Droit d’opposition en matière de marketing direct – Si les données personnelles sont traitées à des fins de marketing direct, la personne concernée a le droit, à tout moment, de s’opposer au traitement de ses données personnelles à ces fins, y compris au profilage, dans la mesure où le traitement est lié à ce marketing direct.
Pour exercer ces droits, il convient de contacter le responsable du traitement en lui adressant un message écrit ou un courriel à l’adresse indiquée en tête de la présente politique de confidentialité.
7. Cookies sur le site internet et analytique
Les cookies (fichiers textes) sont de petites informations textuelles, sous forme de fichiers, envoyées par le serveur et enregistrées sur l’appareil de la personne visitant le Site Internet (par exemple, sur le disque dur d’un ordinateur, d’un portable ou sur la carte mémoire d’un smartphone, en fonction de l’appareil utilisé par le visiteur). Des informations détaillées concernant les cookies, ainsi que leur historique, peuvent être consultées notamment ici.
Les cookies susceptibles d’être envoyés par le Site Internet peuvent être classés en différents types selon les critères suivants :
Selon leur fournisseur:
- Cookies internes (créés par le site internet du responsable du traitement)
- Cookies de tiers (appartenant à des personnes ou entités autres que le responsable du traitement)
Selon leur durée de conservation sur l’appareil du visiteur:
- Cookies de session (conservés jusqu’au départ du Site Internet ou à la fermeture du navigateur)
- Cookies permanents (conservés pendant une durée déterminée, définie par les paramètres de chaque fichier ou jusqu’à leur suppression manuelle)
Selon leur finalité:
- Cookies nécessaires (permettant le bon fonctionnement du Site Internet)
- Cookies fonctionnels / préférentiels (permettant d’adapter le Site Internet aux préférences du visiteur)
- Cookies analytiques et de performance (collectant des informations sur la manière dont le Site Internet est utilisé)
Le responsable du traitement peut traiter les données contenues dans les cookies lors de l’utilisation du Site Internet par les visiteurs dans les finalités spécifiques suivantes:
Finalités de l’utilisation des cookies sur le site Internet du responsable du traitement
Mémorisation des données saisies dans les formulaires et enquêtes
(cookies nécessaires et/ou fonctionnels / préférentiels).- Adaptation du contenu du site Internet aux préférences individuelles de l’utilisateur
(par exemple, concernant les couleurs, la taille de la police, la mise en page) ainsi que l’optimisation de l’utilisation du site
(cookies fonctionnels / préférentiels). - Réalisation de statistiques anonymes présentant la manière dont le site Internet est utilisé
(cookies analytiques et de performance). - Affichage et rendu des publicités, limitation du nombre d’affichages publicitaires, masquage des publicités non souhaitées, mesure de l’efficacité publicitaire et personnalisation des publicités
c’est-à-dire l’analyse des comportements des visiteurs du site par le biais d’une analyse anonyme de leurs actions
(par exemple, visites répétées sur certaines pages, mots-clés, etc.), afin de créer leur profil et de leur fournir des publicités adaptées à leurs intérêts prévisibles, même lorsqu’ils visitent d’autres sites au sein du réseau publicitaire de Google Ireland Ltd. et Meta Platforms Ireland Ltd.
(cookies marketing, publicitaires et sociaux).
La vérification, dans les navigateurs Internet les plus utilisés, des cookies (y compris leur durée de vie et leur fournisseur) actuellement envoyés par le site est possible de la manière suivante:
Dans le navigateur Chrome:
Dans la barre d’adresse, cliquez sur l’icône du cadenas à gauche,
Accédez à l’onglet «Cookies».
Dans le navigateur Firefox:
- Dans la barre d’adresse, cliquez sur l’icône du bouclier à gauche,
- Accédez à l’onglet «Autorisés» ou «Bloqués»,
- Cliquez sur la section «Cookies de suivi intersites», «Éléments de suivi des réseaux sociaux» ou «Contenus avec éléments de suivi».
Dans le navigateur Internet Explorer:
- Cliquez sur le menu «Outils»,
- Accédez à l’onglet «Options Internet»,
- Rendez-vous dans l’onglet «Général»,
- Ensuite, dans l’onglet «Paramètres»,
- Cliquez sur l’option «Afficher les fichiers»
Dans le navigateur Opera:
- Dans la barre d’adresse, cliquez sur l’icône du cadenas à gauche,
- Accédez à l’onglet «Cookies».
Dans le navigateur Safari:
- Cliquez sur le menu «Préférences»,
- Allez dans l’onglet «Confidentialité»,
- Cliquez sur l’option «Gérer les données de site».
Indépendamment du navigateur, il est également possible d’utiliser des outils disponibles, par exemple sur les sites:
Par défaut, la plupart des navigateurs Internet acceptent automatiquement l’enregistrement des cookies. Chaque utilisateur peut définir les conditions d’utilisation des cookies via les paramètres de son propre navigateur. Cela signifie qu’il est possible, par exemple, de restreindre partiellement (par exemple temporairement) ou de désactiver complètement l’enregistrement des cookies – dans ce dernier cas, cela peut toutefois affecter certaines fonctionnalités du site.
Les paramètres du navigateur relatifs aux cookies sont importants pour exprimer le consentement à leur utilisation sur notre site – conformément aux dispositions, ce consentement peut également être donné via ces paramètres. Des informations détaillées sur la modification des réglages relatifs aux cookies et leur suppression autonome dans les navigateurs les plus populaires sont disponibles dans l’aide de votre navigateur ainsi que sur les sites suivants (il suffit de cliquer sur le lien correspondant)
- Dans le navigateur Chrome
- Dans le navigateur Firefox
- Dans le navigateur Internet Explorer
- Dans le navigateur Opera
- Dans le navigateur Safari
- Dans le navigateur Microsoft Edge
Le responsable du traitement peut utiliser sur le site Internet les services de Google Analytics, Google Tag Manager et Google Ads fournis par la société Google Ireland Limited
(Gordon House, Barrow Street, Dublin 4, Irlande). Ces services aident le responsable du traitement à réaliser des statistiques et à analyser le trafic du site. Les données collectées sont traitées dans le cadre de ces services pour générer des statistiques utiles à l’administration et à l’analyse du trafic.
Ces données sont de nature agrégée. En utilisant ces services, le responsable du traitement collecte des informations telles que les sources et supports par lesquels les visiteurs accèdent au site, leur comportement sur le site, les informations concernant les appareils et navigateurs utilisés, l’adresse IP, le domaine, ainsi que des données géographiques et démographiques (âge, sexe) et des centres d’intérêt.
Il est possible pour chaque utilisateur de bloquer facilement le partage avec Google Analytics des informations relatives à son activité sur le site – à cet effet, il est par exemple possible d’installer une extension de navigateur proposée par Google Ireland Ltd., disponible ici.
En raison de l’utilisation par le responsable du traitement des services publicitaires et analytiques fournis par Google Ireland Ltd., il est précisé que l’information complète concernant le traitement des données des visiteurs (y compris celles enregistrées dans les cookies) par Google Ireland Ltd. se trouve dans la politique de confidentialité des services Google, accessible à l’adresse suivante :
https://policies.google.com/technologies/partner-sites.
8. Dispositions finales
Le site Internet peut contenir des liens vers d’autres sites. Le responsable du traitement recommande de consulter la politique de confidentialité applicable sur ces sites après y avoir accédé. En effet, la présente politique de confidentialité ne concerne que ce site Internet du responsable du traitement et les données personnelles traitées dans le cadre de son utilisation.