Déclaration de protection des données Politique de confidentialité

1. Informations générales sur la protection des données

La sécurité de vos données est très importante pour nous, et la protection des données est une priorité élevée. Nous avons donc mis en place des mesures techniques et organisationnelles pour prévenir les attaques, les abus, la perte et la modification inappropriée des données personnelles, ainsi que l’accès non autorisé par des tiers (art. 32 RGPD).

Nous collectons, utilisons et stockons vos données personnelles exclusivement dans le cadre des lois européennes et nationales sur la protection des données. Vous trouverez ci-dessous des informations sur le type, la portée et la finalité de la collecte et de l’utilisation des données dans le cadre de notre offre en ligne, ainsi que sur vos droits en matière de protection des données.

Nom et adresse du responsable

Nordic Woodfibre A/S
Industrivej 16
4652 Haarlev
Danemark

Directeur général : Klaus Nørholm Jørgensen
Contact :
Tél. : +45 5628 7444
Fax : +45 5628 7555
Email : knj@nolco.com

Délégué à la protection des données
data-protection@nolco.com

Type, portée et finalité du traitement des données

Nous traitons les données uniquement dans la mesure nécessaire pour fournir nos contenus, nos services contractuels et précontractuels, ainsi qu’une présence en ligne sécurisée et fonctionnelle à nos clients, prospects, fournisseurs, visiteurs et utilisateurs de nos services en ligne. Cela inclut les données que vous saisissez et transmettez activement (par exemple : inscriptions, commandes, demandes), ainsi que les données collectées et enregistrées automatiquement (par exemple : heures d’accès, informations sur l’appareil, adresses IP). Les données de connexion ne sont conservées que le temps nécessaire pour exécuter les processus commerciaux ou respecter les obligations légales.

Base juridique du traitement des données

Dans la mesure où nous avons votre consentement pour traiter vos données, l’art. 6, par. 1, point a) du RGPD sert de base juridique. Si le traitement des données a lieu afin d’exécuter un contrat avec vous ou de réaliser des mesures précontractuelles, l’art. 6, par. 1, point b) du RGPD est la base juridique. S’il vise à respecter une obligation légale, le traitement des données est effectué sur la base de l’art. 6, par. 1, point c) du RGPD. Enfin, il est possible que le traitement de vos données serve à préserver nos intérêts légitimes et ne l’emporte pas sur vos intérêts ou droits et libertés fondamentaux exigeant la protection des données personnelles. Dans ce cas, l’art. 6, par. 1, point f) du RGPD sert de base juridique.

Durée de conservation et suppression des données

Les données traitées sont supprimées dès que la finalité de leur conservation n’est plus applicable et qu’aucune obligation légale, réglementaire ou contractuelle de conservation ne nécessite leur maintien. Cela peut inclure les obligations légales de garantie, les exigences de tenue correcte de la comptabilité et la prévention ou l’investigation d’abus ou de fraudes.

Révocation du consentement

Vous pouvez révoquer votre consentement à tout moment. Le moyen le plus simple est d’envoyer un email à data-protection@nolco.com. Dans ce cas, vos données personnelles enregistrées seront supprimées si elles ne sont plus nécessaires à la finalité prévue — sauf si des lois, règlements ou accords exigent leur conservation.
Veuillez noter : les données pertinentes pour la facturation ou la comptabilité ne sont pas affectées par une telle révocation.

Transfert de données vers des pays tiers

Si des données sont traitées dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)), cela n’aura lieu que si cela repose sur l’une des bases juridiques mentionnées ci-dessus. Les données ne seront traitées qu’en conformité avec les dispositions des art. 44 et suivants du RGPD. Cela signifie que le traitement n’a lieu qu’en respectant les obligations contractuelles spéciales officiellement reconnues (appelées « clauses contractuelles types »).

Cependant, nous attirons votre attention sur le fait que le même niveau de protection des données ne s’applique pas généralement dans les pays tiers qu’au sein de l’UE. Par exemple, les entreprises américaines peuvent être tenues de divulguer des données personnelles aux autorités de sécurité américaines sans que vous ou nous puissions intervenir.

2. Fichiers journaux et données serveur

Description des données traitées

Pour des raisons techniques liées au système et à des fins statistiques, nous collectons automatiquement des données et informations à partir de votre navigateur Internet ou de votre système informatique chaque fois que vous visitez notre site web. Plus précisément, les données suivantes sont collectées :

• URL de la sous-page de notre site web que vous visitez
• Volume de données transférées
• Votre adresse IP
• Type et version du navigateur
• Système d’exploitation de l’appareil utilisé pour accéder à notre site web
• Date et heure de la consultation
• URL de référence

Les données dans les fichiers journaux ne sont pas stockées avec d’autres données personnelles.

Finalité du traitement des données

Les données sont traitées dans notre intérêt légitime pour assurer la fonctionnalité technique. Les contenus de notre site web ne peuvent être affichés correctement que si les capacités techniques de l’appareil terminal sont prises en compte. De plus, les erreurs de transmission de contenu peuvent être plus facilement identifiées et corrigées.

Base juridique du traitement des données

Nos intérêts légitimes, conformément à l’art. 6, par. 1, point f) du RGPD, constituent la base juridique pour la conservation des données serveur et des fichiers journaux.

Durée de conservation des données

Les fichiers journaux sont automatiquement supprimés après 6 semaines.

Opposition

Le traitement des fichiers journaux est essentiel pour le bon fonctionnement de notre site web. Par conséquent, il n’existe aucune possibilité d’opposition dans ce cas.

3. Google Tag Manager

Nous utilisons Google Tag Manager sur notre site web. Dans la région européenne, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, est responsable de tous les services Google. Le Tag Manager est un service qui facilite l’intégration et la gestion de nos balises. Les balises font référence à de petits segments de code que nous utilisons pour mesurer le nombre et le comportement des visiteurs ainsi que l’efficacité publicitaire, et pour optimiser notre site web en conséquence. Le Tag Manager lui-même ne traite aucune donnée utilisateur. Néanmoins, vous pouvez empêcher l’utilisation de Google Tag Manager en ajustant vos paramètres de cookies.

4. Utilisation des cookies

Des cookies sont utilisés sur notre site web. Les cookies contiennent généralement des données relatives au site web visité, que le navigateur web enregistre pendant la navigation. Si l’utilisateur accède à nouveau à notre site web via le serveur correspondant, le navigateur de l’utilisateur renvoie à notre site web le cookie précédemment reçu. Cela permet au serveur d’évaluer les informations reçues et de faciliter la navigation sur le site ou de contrôler l’affichage de la publicité.

Dans le cadre de notre offre en ligne, nous distinguons entre les cookies strictement nécessaires et les cookies de marketing et d’analyse.

Lors de votre première visite sur notre offre en ligne, il vous est demandé vos préférences concernant les cookies. Vous pouvez à tout moment modifier votre décision quant aux cookies que vous acceptez ou refusez en accédant à nouveau aux paramètres des cookies. Toutefois, les cookies strictement nécessaires ne peuvent pas être désélectionnés dans les paramètres des cookies.

En configurant votre navigateur internet – c’est-à-dire le programme que vous utilisez pour ouvrir ou afficher des sites web (comme Microsoft Edge, Internet Explorer, Mozilla Firefox, Opera, Google Chrome ou Safari) – l’utilisation des cookies peut généralement être désactivée. Dans ce cas, certaines fonctions de notre offre en ligne, essentielles à la bonne utilisation du site, peuvent ne plus être disponibles.

4.1 Cookies strictement nécessaires

Description des données traitées 

Dans la catégorie des cookies strictement nécessaires, nous distinguons le cookie de session et le cookie de consentement. Le cookie de session ne stocke que l’ID de session, qui permet à notre système de reconnaître un utilisateur après un changement de page. Le cookie de consentement est placé lorsque vous faites votre choix concernant l’utilisation des cookies via la bannière de consentement lors de votre première visite sur notre présence en ligne. Ce choix est enregistré dans le cookie de consentement.

Finalité du traitement des données

Il est dans notre intérêt légitime de fournir aux utilisateurs une offre en ligne techniquement irréprochable. Les cookies strictement nécessaires sont utilisés pour activer les fonctions essentielles de notre site web. Grâce à eux, par exemple, la connexion à un compte utilisateur ou le remplissage d’un panier peuvent être mis en œuvre de manière à ce que la fonction reste intacte même après un changement de page. Il est également dans notre intérêt légitime et celui de nos utilisateurs que la bannière de consentement ne soit pas affichée à chaque visite. Nous enregistrons donc les décisions des utilisateurs dans le cookie de consentement. Les utilisateurs peuvent toutefois modifier leur choix à tout moment en accédant manuellement à la bannière de consentement.

Base juridique du traitement des données

Nos intérêts légitimes, conformément à l’art. 6, par. 1, point f) du RGPD, constituent la base juridique du traitement des données en lien avec les cookies strictement nécessaires.

Durée de conservation des données

Les cookies de session sont automatiquement supprimés après une heure, les cookies de consentement après un an.

4.2 Google Analytics

Description des données traitées

Nous utilisons Google Analytics sur notre offre en ligne. Il s’agit d’un service de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, États-Unis (« Google »). Si vous avez consenti à l’utilisation de cookies d’analyse en faisant un choix dans la bannière « Nous utilisons des cookies », nous utilisons Google Analytics pour obtenir des informations sur votre utilisation de notre site web.

Google Analytics utilise des cookies qui sont généralement transmis à un serveur de Google aux États-Unis et y sont stockés. Sur notre site web, la fonction « anonymizeIP » est activée. Cela signifie que votre adresse IP est anonymisée par Google dès que les données entrent dans le réseau de collecte de données Analytics et avant leur stockage ou traitement.

L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas combinée avec d’autres données de Google, à condition que vous ne soyez pas connecté à un service Google lors de l’utilisation de notre site web. Google Analytics est configuré de manière à ne pas générer d’identifiants utilisateurs.

Dans le cadre de Google Analytics, nous utilisons également l’extension Google Signals, qui nous permet de générer des statistiques multi-appareils. Signals ne nous fournit des données que si vous êtes connecté à votre compte Google lors de l’utilisation de notre offre en ligne et que vous avez également activé l’option « annonces personnalisées » dans votre compte. Google Signals est également utilisé uniquement avec l’anonymisation IP activée. Nous ne recevons donc aucune donnée personnelle, seulement des données agrégées et anonymisées.

Lors de votre visite sur notre offre en ligne, les données suivantes sont notamment collectées :

• votre adresse IP anonymisée
• date et heure de votre visite
• toutes les pages que vous avez consultées sur notre site
• votre comportement de navigation (par ex. clics, temps passé, soumissions de formulaires)
• informations techniques sur l’appareil utilisé, le navigateur, le système d’exploitation, etc.
• votre localisation approximative
• l’URL du site web à partir duquel vous avez accédé à notre site (URL de référence)

Finalité du traitement des données

Google utilise ces données pour notre compte afin d’évaluer votre utilisation de notre site web, de compiler des rapports sur l’activité du site et de nous fournir, en tant qu’exploitants du site, d’autres services liés à l’utilisation du site et d’internet. Nous avons conclu un contrat de traitement des données avec Google à cette fin. Nous utilisons les rapports et évaluations Analytics pour comprendre comment les visiteurs utilisent notre site et l’adapter au mieux à leurs besoins.

Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément à l’art. 6, par. 1, point a) en liaison avec l’art. 7 du RGPD. Vous pouvez révoquer ce consentement à tout moment en modifiant les paramètres des cookies.

Durée de conservation des données

Google Analytics est configuré sur notre site de manière à ce que les données liées aux cookies soient automatiquement supprimées après 14 mois.

Opposition

Vous pouvez empêcher le stockage des cookies en modifiant vos paramètres de cookies.

4.3 Google Ads

Description des données traitées

Nous utilisons Google Ads pour présenter notre offre en ligne de manière visible aux utilisateurs intéressés au sein du réseau Google. Nos annonces apparaissent dans le moteur de recherche Google ainsi que sur des sites web tiers. Dans ce contexte, nous utilisons le suivi des conversions Google sur notre offre en ligne. Il s’agit d’un service fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, États-Unis (« Google »). Le suivi des conversions nous permet d’adapter nos annonces et notre offre en ligne aussi efficacement que possible aux besoins de nos clients et prospects. Lorsque vous cliquez sur une annonce Google Ads, un cookie est placé pour le suivi des conversions.

De plus, nous utilisons la fonction Enhanced Conversions, qui permet un suivi des conversions plus précis en complétant les données de conversion par des données utilisateur issues de notre offre en ligne, à condition que vous soyez connecté à votre compte Google lors de l’utilisation de nos services en ligne. Avant d’être transmises à Google, les données utilisateur sont converties en une chaîne hachée. Google compare les données hachées avec celles de votre compte Google également hachées et peut, en cas de correspondance, attribuer plus précisément les conversions.

Les données suivantes sont notamment traitées :

• adresse IP
• informations sur l’appareil
• historique du navigateur
• données démographiques
• données de localisation
• termes de recherche
• interactions avec les annonces et le contenu
• sites web visités
• applications utilisées
• comportement de clic
• données de conversion
• identifiants utilisateur uniques

Google traite les données, entre autres, aux États-Unis. Google participe au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit l’échange sécurisé des données personnelles entre l’UE et les États-Unis. En outre, Google s’appuie sur les clauses contractuelles types de l’UE pour les transferts de données vers les États-Unis.

Vous trouverez plus d’informations sur Google Ads et le suivi des conversions Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

Finalité du traitement des données

En utilisant Google Ads et le suivi des conversions, nous pouvons faire de la publicité au sein du réseau Google et ainsi acquérir de nouveaux prospects. Nous pouvons également mesurer l’efficacité de notre publicité et prendre des mesures pour l’améliorer et la cibler plus précisément.

Base juridique du traitement des données

La base du traitement des données est votre consentement conformément à l’art. 6, par. 1, point a) en liaison avec l’art. 7 du RGPD. Vous pouvez révoquer ce consentement à tout moment en modifiant vos paramètres de cookies.

Durée de conservation des données

Les cookies ont des durées de conservation différentes. La durée maximale de conservation est de 13 mois.

Opposition

Vous pouvez empêcher le stockage des cookies en modifiant vos paramètres de cookies.

4.4 Microsoft Advertising

Description des données traitées

Nous utilisons Microsoft Advertising pour présenter notre offre en ligne de manière visible aux utilisateurs intéressés au sein du réseau Microsoft Advertising. Nos annonces apparaissent ainsi dans le moteur de recherche Microsoft Bing ainsi que sur des sites web tiers. Dans ce contexte, nous utilisons le suivi universel des événements Microsoft Advertising sur notre site web. Microsoft Advertising et Universal Event Tracking sont des services fournis par Microsoft Corporation, One Microsoft Way, Redmond, WA, 98052-6399, États-Unis (« Microsoft »). Dès qu’un utilisateur clique sur une annonce Microsoft Advertising, des cookies sont placés sur l’appareil de l’utilisateur.

Les données suivantes sont notamment traitées :

• heure de la visite
• caractéristiques de l’appareil
• caractéristiques du navigateur
• adresse IP (cryptée)
• données relatives à l’utilisation de notre site web

Microsoft traite également des données, entre autres, aux États-Unis. Microsoft participe au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit l’échange sécurisé des données personnelles entre l’UE et les États-Unis. En outre, Microsoft fonde les transferts de données vers les États-Unis sur les clauses contractuelles types de l’UE.

Finalité du traitement des données

En utilisant Microsoft Advertising et Universal Event Tracking, nous pouvons faire de la publicité au sein du réseau Microsoft et ainsi acquérir de nouveaux prospects et clients. Nous pouvons également mesurer l’efficacité de notre publicité et prendre des mesures pour améliorer et mieux cibler nos annonces.

Base juridique du traitement des données

La base du traitement des données est votre consentement conformément à l’art. 6, par. 1, point a) en liaison avec l’art. 7 du RGPD. Vous pouvez révoquer ce consentement à tout moment en modifiant vos paramètres de cookies.

Durée de conservation des données

Les cookies Microsoft Advertising ont des durées de conservation différentes. La durée maximale de conservation est de 13 mois.

Opposition

Vous pouvez empêcher le stockage des cookies en modifiant vos paramètres de cookies.

5. Réseaux sociaux

5.1 LinkedIn

Nous gérons un profil d’entreprise sur la plateforme de médias sociaux LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande). La politique de confidentialité de LinkedIn, y compris les options de contact, est disponible à l’adresse suivante : https://www.linkedin.com/legal/privacy-policy.

Pour certaines activités de traitement liées à notre profil LinkedIn – en particulier lors de l’utilisation de LinkedIn Page Insights, des formulaires LinkedIn Lead Gen et de la balise LinkedIn Insight Tag pour les campagnes publicitaires – il existe une responsabilité conjointe conformément à l’art. 26 du RGPD entre LinkedIn et nous.

L’accord correspondant sur la responsabilité conjointe (« Page Insights Joint Controller Addendum ») est disponible à l’adresse suivante :
https://legal.linkedin.com/pages-joint-controller-addendum

Vous trouverez également de plus amples informations sur le traitement des données personnelles par LinkedIn et sur vos droits en tant que personne concernée dans la politique de confidentialité mentionnée ci-dessus.

LinkedIn est une entreprise basée aux États-Unis. Il ne peut donc être exclu que vos données personnelles soient également traitées en dehors de l’Union européenne (UE). LinkedIn participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

6. Transfert de données à des tiers

Dans le cadre du traitement des commandes, de la gestion des données clients et des processus de vente, ainsi que pour rendre votre visite sur notre site web aussi pratique et informative que possible, il peut être nécessaire de transférer des données à des tiers. Cela concerne principalement les processus liés à la gestion des données clients, au traitement des paiements, à la livraison des produits et à l’intégration de contenus tiers. Les transferts de données sont toujours limités au strict minimum nécessaire. Le cas échéant, le transfert et le traitement des données par des tiers s’appuient sur un contrat de traitement des données conclu avec ces tiers.

6.1 Livraison de produits

Description des données traitées

Remplir nos obligations envers les clients inclut la livraison des marchandises commandées à temps à l’adresse de livraison demandée. Pour cela, nous collaborons avec divers prestataires de transport et/ou fournisseurs.

La sélection et la mission du prestataire de transport ou du fournisseur responsable sont effectuées au cas par cas et en fonction des marchandises. Les données suivantes sont transmises aux partenaires de livraison à des fins d’expédition :

• Adresse de livraison
• Instructions spéciales de livraison
• Le cas échéant : interlocuteur interne de l’entreprise et ses coordonnées

Finalité du traitement des données

Le traitement des données est nécessaire pour remplir notre obligation découlant du contrat d’achat conclu via notre boutique en ligne : la livraison ponctuelle des marchandises commandées à l’adresse souhaitée. Dans certains cas, une communication entre le prestataire de transport et l’interlocuteur responsable dans l’entreprise cliente est nécessaire.

Base juridique du traitement des données

Le traitement des données est directement lié à l’exécution du contrat d’achat conclu via le processus de commande en ligne. Par conséquent, la base juridique est l’art. 6, par. 1, point b) du RGPD.

Durée de conservation des données

Notre contrat de traitement des données stipule que les prestataires de livraison mandatés doivent supprimer les données reçues une fois la livraison effectuée, sauf si des obligations légales ou fiscales de conservation s’appliquent conformément à l’art. 6, par. 1, point c) du RGPD.

Opposition

Vous pouvez vous opposer à tout moment, avec effet pour l’avenir, au traitement de vos données par nos prestataires de livraison mandatés en envoyant un e-mail à data-protection@nolco.com. Dans ce cas, la livraison des produits sur la base de vos commandes en ligne pourrait ne plus être possible.

6.2 Vérifications de solvabilité et scoring

Description des données traitées

Si nous fournissons des biens ou des services à l’avance – par exemple, en cas d’achat sur facture – nous pouvons effectuer une vérification de solvabilité. Cette vérification se base sur le numéro client d’une entreprise dans notre système et sur l’historique de paiement de cette entreprise lors de transactions précédentes. Si cette évaluation interne est insuffisante, nous pouvons demander un rapport de solvabilité à Creditreform Braunschweig Göttingen Bruns und Harland GmbH & Co. KG, Willi-Eichler-Str. 11, 37079 Göttingen, Allemagne.

À cette fin, les données suivantes peuvent être transmises :

• Adresse de l’entreprise (y compris nom, forme juridique, rue, numéro, code postal et ville)
• Le cas échéant : numéro de téléphone
• Le cas échéant : numéro de TVA intracommunautaire
• Le cas échéant : numéro fiscal

Nous utilisons les informations reçues sur la probabilité statistique de défaut de paiement pour prendre une décision équilibrée concernant l’ouverture, l’exécution ou la résiliation de la relation contractuelle. Le rapport de solvabilité peut inclure des valeurs de probabilité (valeurs de score) qui indiquent la probabilité qu’un client respecte ses obligations de paiement. Les valeurs de score sont basées sur des méthodes mathématiques et statistiques reconnues scientifiquement.

Finalité du traitement des données

Le traitement des données est effectué dans notre intérêt légitime à nous protéger contre les défauts de paiement. En outre, la vérification de solvabilité fait partie du traitement d’un contrat d’achat résultant d’une commande en ligne.

Base juridique du traitement des données

La base juridique du traitement des données est notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD.

Durée de conservation des données

Votre compte client, les transactions commerciales et processus de paiement associés, ainsi que les informations de solvabilité obtenues auprès de Creditreform, seront supprimés manuellement par nos soins – sous réserve des obligations légales ou fiscales de conservation conformément à l’art. 6, par. 1, point c) du RGPD – lorsque vous nous informerez que vous ne souhaitez plus utiliser votre compte client.

Révocation

Vous pouvez révoquer à tout moment votre consentement au traitement des données liées à toutes les commandes passées via votre compte client, avec effet pour l’avenir, en demandant la suppression de votre compte par e-mail à l’adresse : data-protection@nolco.com.

6.3 YouTube

Description des données traitées

Nous intégrons dans nos services en ligne des vidéos hébergées sur YouTube. YouTube est un service fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, États-Unis.

Cependant, les vidéos ne sont chargées qu’une fois que vous avez accepté les cookies YouTube. Vous pouvez le faire de l’une des deux manières suivantes :

• Dans la bannière de consentement aux cookies qui apparaît lors de votre première visite sur notre site
• Si vous avez initialement refusé les cookies dans la bannière, un aperçu apparaîtra sur les sous-pages contenant des vidéos intégrées, où il vous sera demandé d’accepter les cookies si vous souhaitez visionner la vidéo.

Aucune donnée n’est échangée avec YouTube tant que vous n’avez pas donné votre consentement. Ce n’est qu’après avoir donné votre consentement qu’un cookie est placé dans votre navigateur web. Les données collectées par ce cookie sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

Si vous êtes connecté à votre compte YouTube ou à un autre compte Google lors du visionnage d’une vidéo sur notre site, il est possible que Google associe ces données à d’autres informations personnelles.

Vous trouverez plus d’informations sur la protection des données chez YouTube ici :
https://policies.google.com/privacy

Nous n’avons aucun contrôle sur les données que YouTube traite, sur leur durée de conservation, sur leur emplacement, sur leur portée ou sur les destinataires auxquels YouTube peut transférer les données. Si vous souhaitez empêcher YouTube de traiter des données, vous ne devez pas activer la lecture vidéo.

6.4 Formulaires LinkedIn Lead Gen :

Description des données traitées

Pour générer des prospects sur LinkedIn, nous utilisons les formulaires LinkedIn Lead Gen fournis par LinkedIn Corporation. Dans la région européenne, l’entité responsable est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Les prospects sont des contacts commerciaux potentiels qui transmettent volontairement leurs coordonnées pour une communication ultérieure. À cette fin, des formulaires LinkedIn sont utilisés et varient en fonction de la campagne spécifique. Dans tous les cas, les coordonnées de la personne et les données de l’entreprise sont collectées. Lorsqu’un utilisateur remplit un tel formulaire sur LinkedIn, les données personnelles sont traitées par LinkedIn et transmises à notre société.

Il existe une responsabilité conjointe entre LinkedIn et Nolco pour le traitement des formulaires Lead Gen. L’accord sur la responsabilité conjointe est disponible à l’adresse :
https://legal.linkedin.com/pages-joint-controller-addendum

Finalité du traitement des données

La génération de prospects est très importante pour nous afin d’initier de nouvelles relations commerciales et d’acquérir de nouveaux clients. LinkedIn, en tant que réseau professionnel, est idéalement adapté à cet objectif. Les formulaires dans lesquels des contacts commerciaux potentiels saisissent leurs coordonnées constituent une base efficace pour la communication de suivi.

Base juridique du traitement des données

La base du traitement des données est votre consentement conformément à l’art. 6, par. 1, point a) en liaison avec l’art. 7 du RGPD. Après le transfert des données dans notre système CRM, le traitement ultérieur repose également sur les art. 6, par. 1, points b) et f) du RGPD.

Durée de conservation des données

Vos données personnelles seront supprimées manuellement par nos soins – sous réserve des obligations légales de conservation conformément à l’art. 6, par. 1, point c) du RGPD – si vous nous informez que vous n’acceptez plus le traitement des données. Les données transférées dans notre système CRM seront également supprimées manuellement, sauf obligation légale de conservation, dès que vous vous opposerez à leur utilisation en nous envoyant un e-mail.

Révocation / Opposition

Vous pouvez révoquer votre consentement au traitement de vos données à tout moment, avec effet pour l’avenir, en envoyant un e-mail à : data-protection@nolco.com. En outre, vous pouvez vous opposer à tout moment à l’utilisation de vos données à des fins publicitaires conformément à l’art. 21, par. 2 du RGPD.

6.5 Salesforce

Description des données traitées

Nous utilisons Salesforce pour gérer nos données clients et nos processus de vente, ainsi que pour la gestion des prospects et l’automatisation du marketing. En Allemagne, l’entité responsable est salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Munich. Les données personnelles issues des campagnes LinkedIn, des formulaires Lead Gen et des interactions – ainsi que des inscriptions de clients, des commandes dans la boutique en ligne, des abonnements à la newsletter et des demandes de contact générales – sont stockées et traitées dans notre système CRM Salesforce. Certains employés utilisent également LinkedIn dans le cadre de leurs activités professionnelles pour initier des contacts commerciaux et entretenir des relations. Si des données de contact LinkedIn sont transférées à Nolco, elles seront également traitées dans le système CRM.

Les données clients sont stockées sur les serveurs de Salesforce. Étant donné que Salesforce a son siège aux États-Unis, un traitement des données aux États-Unis ne peut être exclu. Salesforce participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit l’échange sécurisé des données personnelles entre l’UE et les États-Unis. De plus, Salesforce s’appuie sur les clauses contractuelles types de l’UE pour les transferts de données vers les États-Unis.

Finalité du traitement des données

L’utilisation de Salesforce nous permet de gérer efficacement les données clients et nos processus de vente (Salesforce Sales Cloud), ainsi que de mener et analyser efficacement les activités marketing (Salesforce Marketing Cloud).

Base juridique du traitement des données

La base du traitement est notre intérêt légitime à gérer efficacement les données clients et les processus de vente. La base juridique est donc l’art. 6, par. 1, point f) du RGPD. Si nous demandons un consentement spécifique, le traitement des données est également basé sur l’art. 6, par. 1, point a) du RGPD. Si le traitement est nécessaire pour exécuter un contrat ou prendre des mesures précontractuelles, la base juridique est l’art. 6, par. 1, point b) du RGPD.

Révocation / Opposition

Vous pouvez révoquer votre consentement au traitement de vos données à tout moment, avec effet pour l’avenir, en envoyant un e-mail à : data-protection@nolco.com. De plus, vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing conformément à l’art. 21, par. 2 du RGPD.

7. Contact

Description des données traitées

Nous vous proposons différents moyens de nous contacter : formulaire de contact, e-mail, téléphone, etc. Si vous nous contactez, toutes les données que vous nous transmettez dans le cadre de votre demande seront traitées.

Finalité du traitement des données

Les données issues de votre demande de contact sont traitées uniquement dans le but de communiquer avec vous et de répondre à votre demande.

Base juridique du traitement des données

Il est dans votre intérêt légitime et le nôtre que nous puissions répondre à votre demande. Par conséquent, la base juridique est l’art. 6, par. 1, point f) du RGPD. Si vous nous contactez via le formulaire de contact, l’art. 6, par. 1, point a) du RGPD s’applique également. Si votre demande vise à conclure un contrat, l’art. 6, par. 1, point b) du RGPD est la base juridique pertinente.

Durée de conservation des données

Nous traitons vos données uniquement aussi longtemps que nécessaire pour maintenir notre relation commerciale avec vous. Tant que vous ne vous y opposez pas, nous utiliserons vos données pour entretenir et développer notre relation commerciale de confiance, dans l’intérêt mutuel des deux parties. Si vous demandez la suppression de vos données, nous les supprimerons immédiatement, sauf si des obligations légales de conservation nous en empêchent.

Opposition

Vous pouvez vous opposer à tout moment au traitement de vos données dans le cadre de votre demande de contact en envoyant un e-mail à data-protection@nolco.com. Veuillez noter que, dans ce cas, une communication ultérieure avec vous pourrait ne plus être possible.

8. Newsletter et e-mails déclenchés par des événements

Description des données traitées

Sur notre site web, vous avez la possibilité de vous inscrire à notre newsletter gratuite. Pour ce faire, vous devez fournir l’adresse e-mail à laquelle la newsletter doit être envoyée. Nous enregistrons également la date et l’heure de votre inscription à la newsletter.

Pour finaliser l’inscription, vous devez consentir activement au traitement de vos données en cochant la case appropriée sous le formulaire d’inscription.

L’inscription se fait via une procédure de double opt-in. Après votre inscription, vous recevrez un e-mail de confirmation contenant un lien sur lequel vous devez cliquer pour valider définitivement votre inscription. Cela permet d’éviter les abus, tels que l’inscription d’adresses e-mail de tiers ou non autorisées.

Nous utilisons également votre nom et l’adresse e-mail que vous avez fournie lors de l’inscription pour vous envoyer des e-mails déclenchés par des événements en lien avec vos activités sur notre site web.

Finalité du traitement des données

Votre adresse e-mail est traitée afin de vous envoyer la newsletter. Le traitement supplémentaire des données sert à des fins de documentation et à éviter toute utilisation abusive de la newsletter ou de votre adresse e-mail.

En ce qui concerne les e-mails déclenchés par des événements, nous utilisons votre nom et votre adresse e-mail pour vous fournir des recommandations de produits basées sur les articles que vous avez consultés, commandés ou placés dans votre panier.

Base juridique du traitement des données

L’art. 6, par. 1, point a) du RGPD constitue la base juridique du traitement des données lié à la newsletter, votre abonnement actif valant consentement. En outre, l’art. 6, par. 1, point f) du RGPD s’applique pour la conservation au-delà de la période d’abonnement, car nous avons un intérêt légitime à pouvoir prouver le consentement antérieur.

La base juridique pour l’envoi d’e-mails déclenchés par des événements est l’art. 7, par. 3 de la loi allemande contre la concurrence déloyale (UWG).

Durée de conservation des données

Les données de votre abonnement à la newsletter seront conservées non seulement pendant votre abonnement actif, mais également après, afin de pouvoir prouver le consentement donné.

Votre compte client et toutes les données liées à l’inscription seront supprimés – sous réserve des obligations légales ou fiscales de conservation conformément à l’art. 6, par. 1, point c) du RGPD – lorsque vous nous informerez de votre souhait de fermer votre compte.

Révocation

Vous pouvez vous désabonner de la newsletter à tout moment en utilisant le lien de désinscription fourni dans chaque e-mail. Vous pouvez également nous informer de votre souhait de vous désinscrire en envoyant un e-mail à : data-protection@nolco.com. Vous pouvez également demander la suppression de vos données d’abonnement à tout moment en envoyant un e-mail à data-protection@nol.com.

9. Enquêtes

Description des données traitées

De temps à autre, nous réalisons des enquêtes ciblées auprès de nos clients. À cette fin, nous utilisons le logiciel d’enquête open source LimeSurvey, fourni par LimeSurvey GmbH. Le logiciel et les enquêtes individuelles sont hébergés sur nos propres serveurs. Il n’y a aucun échange de données avec LimeSurvey GmbH.

Selon l’enquête, il peut vous être demandé de fournir des données personnelles. Les données spécifiques demandées peuvent varier d’une enquête à l’autre.

La participation aux enquêtes est toujours volontaire. Pour participer à une enquête, vous devez consentir activement au traitement de vos données en cochant la case appropriée sous le formulaire d’enquête.

Finalité du traitement des données

Les enquêtes sont généralement réalisées à des fins d’études de marché. L’objectif est généralement de mieux comprendre certains aspects du comportement d’achat de nos clients. L’objectif précis dépend de chaque enquête.

Base juridique du traitement des données

Comme les données ne sont traitées qu’après la participation volontaire d’un client à une enquête, l’art. 6, par. 1, point a) du RGPD constitue la base juridique du traitement.

Durée de conservation des données

Comme les données collectées lors des enquêtes sur le comportement d’achat de nos clients présentent généralement un intérêt à long terme pour nous, elles ne sont supprimées qu’à la demande explicite des participants.

Opposition

Vous pouvez éviter le traitement de données simplement en ne participant pas à une enquête. Si vous avez déjà participé et souhaitez vous opposer à un traitement ultérieur ou demander la suppression de vos données, veuillez nous contacter par e-mail à : data-protection@nolco.com.

10. Droits de la personne concernée

Si vos données personnelles sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :

10.1 Droit d’accès

Vous avez le droit d’obtenir de notre part la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées. Si tel est le cas, vous avez le droit d’accéder à ces données personnelles ainsi qu’aux informations énumérées à l’art. 15 du RGPD.

Vous avez également le droit de savoir si des données personnelles vous concernant sont transférées vers un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé(e) des garanties appropriées conformément à l’art. 46 du RGPD en lien avec ce transfert.

10.2 Droit de rectification

Vous avez le droit d’obtenir de notre part la rectification et/ou le complément des données personnelles vous concernant si les données traitées sont inexactes ou incomplètes. Nous effectuerons cette correction sans délai injustifié.

10.3 Droit à la limitation du traitement

Dans les conditions prévues à l’art. 18 du RGPD, vous pouvez demander la limitation du traitement de vos données personnelles.

Si le traitement a été limité, ces données – à l’exception de leur conservation – ne peuvent être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des raisons importantes d’intérêt public de l’Union ou d’un État membre.

Si la limitation du traitement est levée conformément à l’art. 18 du RGPD, vous en serez informé(e).

10.4 Droit à l’effacement

Vous avez le droit d’exiger l’effacement, sans retard injustifié, des données personnelles vous concernant, et nous sommes tenus de les effacer immédiatement lorsque l’un des motifs suivants s’applique :

1. Les données personnelles vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées.
2. Vous retirez votre consentement sur lequel est fondé le traitement conformément à l’art. 6, par. 1, point a) ou à l’art. 9, par. 2, point a) du RGPD, et il n’existe pas d’autre fondement juridique au traitement.
3. Vous vous opposez au traitement conformément à l’art. 21, par. 1 du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement conformément à l’art. 21, par. 2 du RGPD.
4. Les données personnelles vous concernant ont été traitées illégalement.
5. Les données personnelles vous concernant doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou d’un État membre à laquelle le responsable du traitement est soumis.
6. Les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’art. 8, par. 1 du RGPD.

Information des tiers

Si nous avons rendu publiques les données personnelles vous concernant et que nous sommes tenus, conformément à l’art. 17, par. 1 du RGPD, de les effacer, nous prendrons, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris techniques, pour informer les autres responsables du traitement de ces données que vous, en tant que personne concernée, avez demandé l’effacement de tout lien vers ces données personnelles, ou de toute copie ou reproduction de celles-ci.

Exceptions

Le droit à l’effacement ne s’applique pas lorsque le traitement est nécessaire :

1. Pour l’exercice du droit à la liberté d’expression et d’information
2. Pour respecter une obligation légale ou pour l’exécution d’une mission effectuée dans l’intérêt public ou relevant de l’exercice de l’autorité publique
3. Pour des motifs d’intérêt public dans le domaine de la santé publique conformément à l’art. 9, par. 2, points h) et i) et à l’art. 9, par. 3 du RGPD
4. À des fins d’archivage dans l’intérêt public, de recherche scientifique ou historique ou à des fins statistiques conformément à l’art. 89, par. 1 du RGPD, dans la mesure où le droit visé au point (1) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement
5. Pour la constatation, l’exercice ou la défense de droits en justice

10.5 Droit à la notification

Si vous avez exercé votre droit de rectification, d’effacement ou de limitation du traitement, nous sommes tenus d’informer tous les destinataires auxquels vos données personnelles ont été communiquées de cette rectification ou effacement ou de la limitation du traitement, sauf si cela s’avère impossible ou implique des efforts disproportionnés.
Vous avez le droit d’être informé(e) de ces destinataires.

10.6 Droit à la portabilité des données

Dans les conditions prévues à l’art. 20 du RGPD, vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle.

Vous avez aussi le droit d’obtenir que les données personnelles soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux droits et libertés d’autrui.

Ce droit ne s’applique pas au traitement nécessaire à l’exécution d’une mission effectuée dans l’intérêt public ou relevant de l’exercice de l’autorité publique.

10.7 Droit d’opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de données personnelles vous concernant fondé sur l’art. 6, par. 1, points e) ou f) du RGPD, y compris le profilage fondé sur ces dispositions.

Nous ne traiterons plus les données personnelles, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.

Vous avez la possibilité d’exercer votre droit d’opposition en lien avec l’utilisation de services de la société de l’information – nonobstant la directive 2002/58/CE – par le biais de procédures automatisées utilisant des spécifications techniques.

10.8 Droit de retirer le consentement en matière de protection des données

Vous avez le droit de retirer à tout moment votre consentement en matière de protection des données. Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement avant son retrait.

10.9 Décision individuelle automatisée, y compris le profilage

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé – y compris le profilage – produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Ce droit ne s’applique pas si la décision :

1. Est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et nous
2. Est autorisée par le droit de l’Union ou d’un État membre et prévoit des mesures appropriées pour sauvegarder vos droits, libertés et intérêts légitimes
3. Est fondée sur votre consentement explicite

Ces décisions ne doivent pas être fondées sur des catégories particulières de données personnelles visées à l’art. 9, par. 1 du RGPD, sauf si l’art. 9, par. 2, points a) ou g) s’applique et que des mesures appropriées ont été prises pour protéger vos droits, libertés et intérêts légitimes.

Dans les cas visés aux points (1) et (3), nous mettrons en œuvre des mesures appropriées pour sauvegarder vos droits, libertés et intérêts légitimes, incluant au minimum le droit d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester la décision.

10.10 Droit d’introduire une réclamation auprès d’une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle – en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée – si vous considérez que le traitement de données personnelles vous concernant constitue une violation du RGPD.

L’autorité de contrôle auprès de laquelle la réclamation a été introduite vous informera de l’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel conformément à l’art. 78 du RGPD.

11. Modifications et mises à jour de la politique de confidentialité

Si nous introduisons de nouveaux services, produits ou fonctionnalités, si nous ajustons nos processus en ligne ou si les technologies de l’internet et de la sécurité informatique évoluent, nous mettrons à jour cette politique de confidentialité en conséquence. Nous nous réservons donc le droit d’apporter les modifications nécessaires à cette politique.

Toutes les mises à jour seront publiées ici.
Nous vous recommandons donc de consulter régulièrement cette section pour rester informé(e) de la version en vigueur de la politique de confidentialité.

Dernière mise à jour : 07/2025