Déclaration de confidentialité application myOBO

1. Objet de cette déclaration de confidentialité

Au nom de la société OBO Bettermann Holding GmbH & Co. KG (aussi désignée ci-après OBO), nous nous réjouissons de l'intérêt que vous portez à notre application myOBO (ci-après dénommée « application »).

La protection de vos données à caractère personnel est une préoccupation majeure qui nous tient beaucoup à cœur. Nous tenons donc à vous indiquer ci-après en détail quelles données sont collectées lors de votre utilisation de l'application myOBO ainsi que lors de l'utilisation de nos offres s'y trouvant, mais aussi de quelle manière nous les traitons et nous les employons par la suite. De plus, nous vous informons également des mesures de protection et d'accompagnement que nous avons prises d'un point de vue technique et organisationnel.
 
Le traitement des données à caractère personnel telles que le nom, l'adresse, le courrier électronique ou le numéro de téléphone d'une personne concernée se déroule constamment en accord avec les dispositions applicables en matière de protection des données. À l'aide de cette déclaration de confidentialité, nous souhaitons vous informer de la nature, de la portée et de la finalité des données à caractère personnel que nous collectons, utilisons et traitons, ainsi que vous fournir des explications, pour autant que vous soyez concerné par le traitement des données.

Bien que nous, en tant que responsables du traitement des données personnelles, ayons mis en œuvre de nombreuses mesures techniques et organisationnelles, la transmission de données par Internet peut, par principe, présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Nous vous prions de bien vouloir en tenir compte lors de l'utilisation de notre application.
 

2. Définitions terminologiques

Cette déclaration de confidentialité contient des définitions données par le législateur dans le règlement général sur la protection des données (ci-après également RGPD). Vous pouvez consulter le RGPD avec le lien suivant :
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE
L'objectif de notre déclaration de confidentialité est de vous informer de manière simple et compréhensible sur le traitement de vos données personnelles dans l'application myOBO.
 

3. Nom et adresse du responsable du traitement

Le responsable au sens du droit de la protection des données est :

OBO Bettermann Holding GmbH & Co.KG
Hüingser Ring 52
58710 Menden

Tél. : 0049-2373-89-0
Fax : 0049-2373-89-238
E-mail : info(at)obo.de
 

4. Coordonnées du délégué à la protection des données

OBO Bettermann Holding GmbH & Co.KG
- le délégué à la protection des données -
Hüingser Ring 52
58710 Menden

Tél. : 0049-2373-89-1351
E-mail : datenschutz(at)obo.de
 

5. Effacement et blocage de données à caractère personnel / durée de stockage

Sauf stipulation contraire régissant le traitement respectif des données à caractère personnel dans le chapitre B de cette déclaration de confidentialité, les données mémorisées chez nous sont supprimées, dès lors que leur stockage ne s'avère plus nécessaire et qu'aucune obligation légale de conserver ne s'oppose à leur effacement. Dans la mesure où les données de la personne concernée ne sont pas effacées, parce qu'elles sont indispensables à des fins légalement autorisées et autres, leur traitement est restreint. Autrement dit, les données sont bloquées et elles ne sont pas traitées à d'autres fins. Cette règle s'applique ainsi aux données de la personne concernée devant être conservées pour des raisons liées au droit commercial ou fiscal.
 

6. Droits de la personne concernée

6.1. Droit à obtenir confirmation

Toute personne concernée a le droit de demander du responsable du traitement de confirmer, s'il traite des données la concernant. Si une personne concernée souhaite faire valoir ce droit à confirmation, elle peut se tourner à tout moment vers nos services ou notre délégué à la protection des données à cet effet.

6.2. Droit à l'information

Toute personne concernée par le traitement de données à caractère personnel a le droit de recevoir à tout moment de nos services des renseignements gratuits sur les données à caractère personnel enregistrées la concernant, ainsi qu'une copie de ces informations. En outre, il revient à la personne concernée de recevoir les informations suivantes :

• Finalités du traitement ;
• Catégories de données à caractère personnel qui sont traitées ;
• Destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou sont encore communiquées, notamment lorsqu'il s'agit de destinataires dans des pays tiers ou des organisations internationales ;
• Si possible, durée envisagée pour la conservation des données à caractère personnel ou, en cas d'impossibilité, critères utilisés pour déterminer cette durée ;
• Existence d'un droit de rectification ou de suppression des données à caractère personnel la concernant ou à la limitation du traitement par le responsable ou d'un droit d'opposition au traitement ;
• Existence d'un droit de recours auprès d'une autorité de contrôle ;
• Si les données à caractère personnel ne sont pas collectées auprès de la personne concernée : toutes les informations disponibles relatives à l'origine des données ;
• Existence d'une prise de décision automatisée y compris d'un profilage visée à l'article 22, paragraphes 1 et 4 du règlement général sur la protection des données (RGPD) et, au moins dans ces cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée.

De plus, un droit à l'information incombe à la personne concernée pour savoir si les données à caractère personnel ont été transmises à un pays tiers ou à une organisation internationale. Pour autant que ce soit le cas, la personne concernée est en droit par ailleurs de recevoir des renseignements sur les garanties appropriées en rapport avec la transmission des données.
Si une personne concernée souhaite faire valoir ce droit à l'information, elle peut se tourner à tout moment vers nos services ou notre délégué à la protection des données à cet effet.

6.3 Droit de rectification

Toute personne concernée par le traitement de données à caractère personnel a le droit d'exiger la correction immédiate des données à caractère personnel incorrectes la concernant. De plus, il revient à la personne concernée le droit d'exiger que des données à caractère personnel incomplètes soient complétées au moyen d'une déclaration complémentaire en considération des finalités du traitement.

Si une personne concernée souhaite faire valoir ce droit de rectification, elle peut se tourner à tout moment vers nos services ou notre délégué à la protection des données à cet effet.

6.4 Droit de suppression

Toute personne concernée par le traitement de données à caractère personnel a le droit de demander au responsable que les données à caractère personnel la concernant soient supprimées immédiatement, dans la mesure où l'un des motifs suivants s'applique et pour autant que le traitement ne soit pas indispensable :

• Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées de quelque manière que ce soit.
• La personne concernée révoque son consentement sur lequel s'appuyait le traitement conformément à l'art. 6 al. 1 lettre a du RGPD ou à l'art. 9 al. 2 lettre a du RGPD, et il n'existe pas d'autre fondement juridique au traitement.
• La personne concernée s'oppose au traitement en vertu de l'art. 21 al. 1 du RGPD et il n'existe aucun motif légitime impérieux justifiant le traitement, ou bien la personne concernée s'oppose au traitement conformément à l'art. 21 al. 2 du RGPD.
• Les données à caractère personnel ont fait l'objet d'un traitement illicite.
• La suppression des données à caractère personnel est requise pour remplir une obligation légale conformément au droit de l'Union ou au droit de l'État membre, auquel le responsable du traitement est soumis.
• Les données à caractère personnel ont été collectées dans le cade des services proposés par la société d'information, conformément à l'art. 8 al. 1 du RGPD.

Dans la mesure où l'un des motifs susmentionnés est pertinent et qu'une personne concernée souhaite faire effacer des données à caractère personnel, stockées chez OBO, elle peut contacter à tout moment notre délégué à la protection des données ou un autre collaborateur à cette fin. Nous ferons alors en sorte de donner suite immédiatement au souhait d'effacement.

6.5 Droit à la limitation du traitement

Toute personne concernée par le traitement de données à caractère personnel a le droit de demander au responsable qu'il restreigne le traitement des données, lorsque l'une des conditions préalables suivantes est réunie :

• L'exactitude des données à caractère personnel est contestée par la personne concernée, et ce pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
• Le traitement est illicite, la personne concernée s'oppose à leur suppression et elle exige à la place la limitation de leur utilisation.
• Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour qu'elle fasse valoir, qu'elle exerce ou qu'elle défende ses droits en justice.
• La personne concernée s'est opposée au traitement, conformément à l'art. 21 al. 1 du RGPD et il n'a pas encore été établi que les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.

Dans la mesure où l'un des motifs précités existe et qu'une personne concernée souhaite demander la limitation de données à caractère personnel, stockées chez OBO, elle peut s'adresser à tout moment à nos services ou à notre délégué à la protection des données à cet effet. Nous ferons alors en sorte de limiter le traitement.

6.6 Droit à la portabilité des données

Toute personne concernée par le traitement de données à caractère personnel a le droit de recevoir les données à caractère personnel la concernant, qu'elle a mises à la disposition d'un responsable, dans un format structuré, usuel et lisible par une machine. La personne concernée a également le droit de transmettre ces données à un autre responsable sans que le responsable du traitement à qui les données à caractère personnel ont été communiquées ne s'y oppose, dans la mesure où le traitement est fondé sur le consentement en application de l'art. 6 al. 1 lettre a du RGPD ou de l'art. 9 al. 2 lettre a du RGPD, ou repose sur un contrat conformément à l'art. 6 al. 1 lettre b du RGPD et où le traitement est effectué de manière automatisée.

En outre, la personne concernée a, dans le cadre de l'exercice de son droit de portabilité des données conformément à l'art. 20 al. 1 du RGPD, le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, pour autant que cela soit techniquement réalisable et que ce droit ne porte pas atteinte aux droits et aux libertés de tierces personnes.

Pour faire valoir le droit à la portabilité des données, la personne concernée peut se tourner à tout moment vers nos services ou notre délégué à la protection des données.

6.7 Droit d'opposition

Toute personne concernée par le traitement de données à caractère personnel a le droit de s'opposer à tout moment et pour des raisons tenant à sa situation particulière au traitement des données à caractère personnel la concernant, sur la base de l'art. 6 al. 1 lettre e ou f du RGPD. Il en va de même d'un profilage fondé sur ces dispositions.

OBO ne traite plus les données à caractère personnel en cas d'opposition, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux justifiant le traitement, qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou que le traitement serve à faire valoir, à exercer ou à défendre des droits en justice.

Si OBO traite des données à caractère personnel pour faire de la prospection publicitaire directe, la personne concernée a alors le droit de s'opposer à tout instant au traitement des données à caractère personnel à de telles fins de prospection. Ce droit s'applique également au profilage, pour autant que ce dernier soit lié à une telle prospection publicitaire directe. Si la personne concernée conteste le traitement à des fins de prospection publicitaire directe vis-à-vis de nos services, nous ne traiterons plus alors les données à caractère personnel à ces fins.

En outre, la personne concernée a le droit de s'opposer pour des raisons tenant à sa situation particulière au traitement des données à caractère personnel la concernant qui ont été recueillies chez nous à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l'art. 89 al. 1 du RGPD, sauf si un tel traitement est nécessaire afin d'exécuter une mission d'intérêt public.

La personne concernée peut s'adresser directement à nos services pour exercer son droit d'opposition. De plus, la personne concernée est libre, en rapport avec l'utilisation de services de la société de l'information et nonobstant la directive 2002/58/CE, d'exercer son droit d'opposition à l'aide de procédés automatisés utilisant des spécifications techniques.

6.8 Décisions automatisées au cas par cas, y compris le profilage

Toute personne concernée par le traitement de données à caractère personnel a le droit octroyé par le législateur européen (chargé des directives et ordonnances) de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l'affectant énormément de façon similaire, dans la mesure où la décision

• N'est pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou
• Est autorisée par le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement est soumis et si ces dispositions juridiques comportent des mesures appropriées pour sauvegarder les droits et les libertés ainsi que les intérêts légitimes de la personne concernée, ou
• Est fondée sur le consentement explicite de la personne concernée.

Si la décision

• Est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou
• Si elle est prise avec le consentement explicite de la personne concernée, OBO met en œuvre des mesures appropriées pour sauvegarder les droits et les libertés ainsi que les intérêts légitimes de la personne concernée, dont au moins le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

Si la personne concernée tient à faire valoir ses droits en référence à des décisions automatisées, elle peut faire appel à tout moment à nos services ou à notre délégué à la protection des données.

6.9 Droit de révocation d'un consentement en matière de protection des données

Toute personne concernée par le traitement de données à caractère personnel a le droit de révoquer à tout moment son consentement au traitement des données.

Si la personne concernée souhaite faire valoir son droit à retirer son consentement, elle peut s'adresser à nous à tout moment à cette fin.

Toute personne concernée peut à tout instant nous contacter directement pour nous soumettre ses questions et ses suggestions.

6.10 Droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données

Toute personne concernée par le traitement de données à caractère personnel a le droit de se plaindre du traitement de ses données à caractère personnel, effectué par nos soins, auprès d'une autorité de contrôle en matière de protection des données. L'autorité de contrôle compétente est : Délégué fédéral à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie, Kavalleriestr. 2-4,40213 Düsseldorf, tél. 0211/38424-0, fax 0211/38424-10, e-mail poststelle@ldi.nrw.de.
 

7. Base juridique du traitement des données à caractère personnel

Sauf indication contraire lors de la description de l'opération respective du traitement de données figurant ci-après dans le chapitre B de cette déclaration de confidentialité, le règlement suivant s'applique.

L'art. 6 I lettre a du RGPD sert à OBO de base légale applicable aux opérations de traitement pour lesquelles un consentement doit être demandé en vue d'une finalité de traitement spécifique. Si le traitement de données à caractère personnel est indispensable à l'exécution d'un contrat dont la personne concernée est une partie contractuelle, ou à l'exécution de mesures par nous-mêmes ou par l'une de nos filiales - dont les services et/ou produits sont concernés par la demande- le traitement est fondé sur l'article 6 I lettre b du RGPD. La même règle s'applique aux opérations de traitement qui sont nécessaires pour exécuter des mesures précontractuelles, notamment dans le cas de demandes relatives à nos prestations de service et à nos produits.

Si la société OBO est soumise à une obligation légale rendant nécessaire un traitement de données à caractère personnel, ce traitement est alors fondé sur l'art. 6 I lettre c du RGPD. Dans des cas rares, le traitement de données à caractère personnel pourrait être nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique. Dans ce cas, le traitement est basé sur l'art. 6 I, lettre d du RGPD.

Enfin, les opérations de traitement pourraient reposer sur l'art. 6 I, lettre f du RGPD. Des opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées reposent sur cette base légale, lorsque le traitement est nécessaire à la sauvegarde d'un intérêt légitime d'OBO ou d'un tiers, à moins que ne prévalent les intérêts, les libertés et les droits fondamentaux de la personne concernée. De telles opérations de traitement nous sont permises en particulier parce qu'il en a été notamment fait état par le législateur européen (cf. considérant 47 § 2 du RGPD).
 

8. Prise en considération d'intérêts légitimes

Sauf indication contraire lors de la description de l'opération respective du traitement de données dans le chapitre B de cette déclaration de confidentialité et pour autant que le traitement de données à caractère personnel repose sur l'article 6, lettre f, du RGPD, notre intérêt légitime réside dans l'exécution de nos activités commerciales et dans l'intérêt économique y étant associé.
 

9. Période de sauvegarde des données

Nous supprimons ou anonymisons vos données à caractère personnel dès qu'elles ne sont plus nécessaires aux fins pour lesquelles nous les avons collectées ou utilisées conformément aux points décrits au chapitre B ci-dessous. Sauf mention contraire expresse, nous sauvegardons vos données à caractère personnel pendant toute la durée de l'utilisation ou de la relation contractuelle via l'application, plus une période de 7 jours pendant laquelle nous conservons des copies de sauvegarde après la suppression, dans la mesure où ces données ne sont pas nécessaires plus longtemps à des fins de poursuites pénales ou pour garantir, faire valoir ou faire respecter des droits légaux. Les informations spécifiques contenues dans la présente déclaration de confidentialité ou les dispositions légales relatives à la conservation et à la suppression des données à caractère personnel, en particulier celles que nous sommes tenus de conserver pour des raisons fiscales, restent inchangées.

1. Informations sur le traitement de vos données à caractère personnel lors de l'utilisation de l'application

Une inscription est obligatoire pour pouvoir utiliser l'application myOBO. Dans ce cas cependant, seules des fonctions restreintes, telles que le catalogue électronique exclusivement en version en ligne, sont à votre disposition. Lorsque vous vous inscrivez et concluez ainsi un contrat d'utilisation correspondant avec nous, vous disposez d'autres fonctions utiles de l'application ; celles-ci sont décrites ci-dessous dans la description des fonctions au point B. 1.5. Certaines données sont néanmoins déjà traitées automatiquement dès que vous utilisez l'application en tant qu'utilisateur non inscrit. Nous avons établi une liste précise pour vous des données à caractère personnel qui sont traitées :

1.1 Informations collectées lors du téléchargement de l'application

Lors du téléchargement de l'application, certaines informations requises sont transmises à l'App Store que vous avez choisi (par exemple Google Play ou Apple App Store). Parmi ces données figurent notamment le nom d'utilisateur, l'adresse e-mail, le numéro de client de votre compte, l'heure du téléchargement, les informations relatives au paiement et les références individuelles de votre appareil. Le traitement de ces données est exclusivement exécuté par l'App Store respectif. Nous n'avons aucune influence sur ce traitement.

1.2 Informations automatiquement collectées lors de la consultation

Dans le cadre de votre utilisation de l'application, nous collectons certaines données automatiquement. Parmi celles-ci figurent la collecte de données par les services suivants :

1.2.1 Google Firebase Crashlytics

Nous utilisons Google Firebase Crashlytics dans notre application afin d'analyser et corriger les erreurs. Il s'agit d'un service de Google Ireland Limited, Gordon House, 44-47 Barrow Street Dublin 4 D, Irlande, une filiale de la société américaine Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après désignée conjointement « Google »),

Le rapport ainsi obtenu sert à stabiliser et améliorer notre application. Ce faisant, des informations sont recueillies sur l'appareil utilisé et l'utilisation de l'application (par exemple l'horodatage du démarrage de l'application et de son bug). Nous avons ainsi la possibilité de diagnostiquer et corriger des problèmes. Concernant ces fins, il s'agit de notre intérêt légitime lié au traitement des données. La base juridique pour l'utilisation de Google Firebase Crashlytics est par conséquent l'art. 6 al. 1 lettre f du RGPD.

Les données sont enregistrées de manière anonyme. Les données à caractère personnel ne sont pas associées aux autres informations relatives à votre profil. La durée d'enregistrement des données ainsi collectées figure dans les dispositions de la protection des données du prestataires sur https://firebase.google.com/support/privacy/

Veuillez noter que les technologies nécessaires à ce service sont enregistrées dès la consultation de notre application et ne peuvent pas être désélectionnées. Pour la fonctionnalité du service de gestion des consentements, l'utilisation de certaines technologies est cependant requise. Vous trouverez de plus amples informations sur Google Firebase Crashlytics sur https://firebase.google.com

1.2.2 Google (Firebase) Analytics (avec anonymisation des adresses IP)

En raison de votre consentement explicite, nous utilisons le service d'analyse Google (Firebase) Analytics pour l'analyse / le suivi de l'application afin d'analyser l'utilisation de notre application et ainsi offrir une amélioration en continu. Nous pouvons optimiser notre application et la rendre plus intéressante grâce aux statistiques utilisateurs anonymisées recueillies (par exemple le nombre et l'origine des utilisateurs de l'application).

Google (Firebase) Analytics est un service d'analyse de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, une filiale de la société américaine Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après désignée conjointement « Google »), avec l'extension de l'anonymisation des adresses IP. Une explication technique de cette fonction peut être consultée sur l'URL suivante : https://support.google.com/analytics/answer/2763052?hl=de

Pour l'utilisation de ce service, nous avons conclu avec Google un contrat de traitement des commandes conformément à l'article 28 du RGPD, selon lequel Google traitera les données collectées (données relatives à votre terminal ou à votre navigateur web, adresses IP et activités de l'application) en notre nom afin d'évaluer votre utilisation de l'application, de compiler des rapports sur les activités de l'application et de nous fournir d'autres services liés à l'utilisation de l'application et d'Internet. Vous trouverez de plus amples informations à ce sujet sur https://privacy.google.com/businesses/processorterms/

Les données collectées dans le cadre de Google (Firebase) Analytics peuvent être sauvegardées et traitées aux États-Unis ou dans tout autre pays dans lequel Google ou ses sous-traitants disposent d'installations. La méthode de masquage d'adresse IP que nous utilisons permet toutefois de raccourcir l'adresse IP au sein des États membres de l'UE ou dans d'autres États signataires de l'EEE avant qu'elle ne soit transmise à un serveur Google aux États-Unis et y soit stockée, de sorte qu'aucune adresse IP complète n'est transmise, ce qui empêche ou complique considérablement l'identification d'une personne. L'adresse IP complète, c'est-à-dire non raccourcie, est communiquée à un serveur de Google établi aux États-Unis pour y être abrégée uniquement dans des cas exceptionnels. Les données sont sauvegardées pendant 14 mois en raison de la durée de sauvegarde dont nous avons convenu avec Google.

Pour tout transfert de données vers un pays tiers, c'est-à-dire un pays hors de l'UE ou de l'EEE, des garanties appropriées sont fondamentalement nécessaires pour protéger vos données à caractère personnel. Après que la Cour de Justice Européenne a déclaré irrecevable le décret exécutif (UE) 2016/1250 de la commission daté du 12 juillet 2016 sur l'adéquation de la protection offerte par le bouclier de protection des données UE-États-Unis (« EU-US Privacy Shield »), le bouclier de protection des données UE-États-Unis ne peut plus être considéré comme garantissant un niveau de protection adéquat aux États-Unis selon les normes de l'UE. Il n'existe donc actuellement aux États-Unis aucun niveau de protection des données équivalent à celui de l'UE au sens de l'article 45 du RGPD et nous ne pouvons pas non plus fournir de garanties appropriées au sens de l'art. 46 du RGPD pour compenser cette lacune. Par conséquent, la transmission de données aux États-Unis est uniquement admise avec votre consentement explicite conformément à l'art. 49 al. 1 lettre a du RGPD. Les risques potentiels liés à ce transfert de données sont qu'un accès par des autorités publiques, telles que les autorités chargées de la sécurité et/ou les services de renseignement, ne peut être exclu et que vos données pourraient être traitées par ces dernières, éventuellement sans que vous en soyez informé séparément et sans que vous disposiez de droits opposables et de recours efficaces, pour des raisons de sécurité nationale, de poursuites pénales ou à d'autres fins d'intérêt public aux États-Unis.

Vous trouverez de plus amples informations sur l'utilisation des données dans l'aperçu de l'utilisation des données dans Google (Firebase) Analytics sur : https://support.google.com/analytics/answer/6004245?hl=de

Vous trouvez la déclaration de confidentialité sur https://policies.google.com/privacy

Si vous souhaitez désactiver Google (Firebase) Analytics, vous pouvez télécharger et installer le module complémentaire de navigateur pour désactiver Google Analytics sur https://tools.google.com/dlpage/gaoptout?hl=de. Cette possibilité empêche une analyse web uniquement pour la durée durant laquelle vous utilisez l'application sur l'appareil sur lequel vous avez installé le module complémentaire.

1.3 Création d'un compte utilisateur et inscription

Lorsque vous créez un compte utilisateur ou vous inscrivez, nous utilisons vos données d'accès (adresse e-mail et mot de passe) afin de vous accorder l'accès à votre compte utilisateur et de le gérer. Pour clore le contrat d'utilisation conclu avec vous, nous avons besoin d'autres renseignements obligatoires référencés en conséquence dans le cadre de l'inscription et requises pour la conclusion du contrat d'utilisation. Nous utilisons les renseignements obligatoires afin de vous authentifier lors de la connexion et de pouvoir répondre aux demandes de réinitialisation de votre mot de passe. Les données que vous avez saisies lors de votre inscription ou connexion sont traitées et utilisées par nos soins (1) afin de vérifier votre droit à gérer le compte utilisateur, (2) pour faire respecter les conditions d'utilisation de l'application ainsi que tous les droits et obligations qui y sont associés et (3) pour vous contacter afin de vous envoyer des informations techniques ou juridiques, des mises à jour, des messages de sécurité ou d'autres messages concernant, par exemple, la gestion du compte utilisateur. De plus, pour terminer l'inscription, nous avons besoin de votre consentement à la prise de contact conformément au point 1.4 suivant. Nous ne pouvons vous accorder l'accès à toutes les fonctions de l'application que si vous y consentez explicitement.

Si vous n'indiquez pas ces données, vous ne pourrez créer aucun compte utilisateur et ainsi utiliser toutes les fonctions de l'application. Il s'agit des renseignements obligatoires suivants :

• Civilité
• Prénom
• Nom
• Identifiants (adresse e-mail et mot de passe)
• Nom de l'entreprise
• Rue, n° de rue
• Code postal
• Ville
• Pays
• Activité clé de l'entreprise
• Fonction dans l'entreprise

Les renseignements suivants facultatifs :

• Service
• N° de téléphone

Le traitement de ces données est justifié par le fait que (1) le traitement est nécessaire à l'exécution du contrat entre vous, en tant que personne concernée, et nous, conformément à l'art. 6 al. 1 lettre b du RGPD, pour l'utilisation de l'application, ou (2) nous avons un intérêt légitime à garantir le bon fonctionnement et l'exploitation sans erreur de l'application, qui prévaut ici sur vos droits et intérêts en matière de protection de vos données à caractère personnel au sens de l'article 6, paragraphe 1, point f) du RGPD.

1.4 Consentement à l'utilisation des données d'inscription pour prise de contact par OBO

Indépendamment du traitement des données aux fins mentionnées au point B. 1.3, nous utilisons ces données sur la base du consentement que vous avez donné lors de votre inscription pour vous contacter afin de vous assister pour les fonctionnalités utilisées via l'application et les projets que vous avez créés. Vous consentez donc expressément à ce que nous utilisions l'adresse e-mail que vous avez indiquée pour une prise initiale de contact afin de vous informer sur les fonctionnalités de l'application et de vous assister dans le cadre des projets que vous avez enregistrés. Si vous avez indiqué votre numéro de téléphone en option en plus du renseignement obligatoire de votre adresse e-mail, nous pouvons également vous joindre par téléphone. Pour cela, la base juridique est d'abord le consentement expressément fourni par vos soins en application de l'art. 6 al. 1 lettre a du RGPD. Vous pouvez à tout moment révoquer ce consentement en nous en informant par e-mail ou par courrier aux coordonnées indiquées dans les mentions légales. Une fois l'inscription terminée conformément à nos conditions d'utilisation, les fonctions avancées de l'application sont à votre disposition.

1.5 Fonctions avancées de l'application myOBO pour utilisateurs inscrits

Lorsque vous vous inscrivez et concluez ainsi un contrat d'utilisation correspondant avec nous, vous disposez d'autres fonctions utiles de l'application.

Ces fonctions sont :

• Disponibilité hors ligne du catalogue électronique
• Création de projets
• Création de données produit / d'un panier
• Transmission de données produit / d'un panier à un grossiste de votre choix par ELBRIDGE
• Fonction de rappel

Avec ces fonctions avancées, vous pouvez également créer des données que nous enregistrons dans votre espace personnalisé. Les données que vous avez indiquées lors de votre inscription sont enregistrées sur un serveur situé dans l'Union européenne pendant toute la durée de votre inscription.

Vous avez à tout moment la possibilité de supprimer vos données enregistrées. Dans ce cas, les fonctions liées à l'inscription ne sont néanmoins plus disponibles. 

Vous trouverez de plus amples informations sur les différentes fonctions ci-après :

1.5.1 Création d'un panier

Les données du panier sont enregistrées afin que nous puissions les mettre à votre disposition pour d'autres fonctions. Vous pouvez à tout moment procéder à une suppression des données via l'application. Les données du panier sont enregistrées dans un espace personnalisé. Vous ne pouvez accéder à cet espace qu'en vous connectant avec vos nom d'utilisateur et mot de passe.

1.5.2 Transmission de données produit / d'un panier

Si vous souhaitez transmettre les données du panier à un distributeur de votre choix, vous en avez la possibilité avec le bouton « Transmettre un panier ». Vous serez alors redirigé vers le site web externe de l'ETIM Deutschland e.V. pour la transmission des données produit via l'interface ELBRIDGE : https://interface.elbridge.etim-deutschland.de/ .
Aucune donnée à caractère personnel n'est transmise. Veuillez noter que l'ETIM Deutschland e.V. est responsable de la protection des données sur le site web. Vous trouverez les informations relatives à la protection des données sur https://etim.de/datenschutzerklaerung/

1.5.3 Création d'un fichier CSV avec les données du panier

Si vous souhaitez envoyer les données du panier, par exemple par e-mail, vous pouvez créer un fichier CSV à partir des données du panier. Nous avons besoin du fichier CSV dans ce cas afin de pouvoir mettre à votre disposition les données pour l'envoi par e-mail. La base juridique pour la transmission des données est l'art. 6 al. 1 lettre a du RGPD étant donné que vous exécutez la transmission par le biais de l'application.  La suppression du fichier EXCEL a lieu automatiquement après 7 jours.

Le fichier CSV est enregistré dans un espace personnalisé. L'accès à ce fichier ne peut avoir lieu que par le biais d'un lien créé.

1.5.4 Enregistrement de vos données de projet

Une fois inscrit, vous avez la possibilité de créer un projet et d'y consigner des données relatives à un chantier et des notes ou un panier. L'application renseigne automatiquement la date de création dans le champ « Nom du projet ». Vous pouvez à tout moment procéder personnellement à une suppression de ces données dans l'application.

1.5.5 Fonction de rappel

Pour cette fonction, une inscription est requise. Cette fonction est uniquement disponible avec le statut connecté. Vous devez indiquer votre numéro de téléphone pour pouvoir utiliser cette fonction.  De plus, vous pouvez nous faire part de l'heure souhaitée pour le rappel. Nous avons besoin de ces données afin de pouvoir vous offrir un service de qualité pour le rappel.  Si vous consentez à l'enregistrement des données pour d'autres rappels, nous sauvegarderons vos données afin de pouvoir les mettre à disposition lors de la prochaine consultation de cette fonction. Si vous ne souhaitez pas que ces données soient enregistrées, celles-ci seront supprimées après l'envoi de la demande de rappel.

Vous pouvez à tout moment révoquer votre consentement à la sauvegarde des données de rappel en décochant la case concernant le consentement. Les données seront alors supprimées.  La base juridique pour le traitement des données est l'art. 6 al. 1 lettre a du RGPD.
 

2. Autres fonctions pour les utilisateurs inscrits et non inscrits

2.1 Formulaire de contact

(1) Dans le cas de l'utilisation volontaire de nos formulaires de contact, vous serez invité à indiquer vos prénom et nom de famille, votre adresse e-mail et le texte de votre demande, sachant que ces données sont identifiées comme étant obligatoires.  Si vous n'êtes pas inscrit, nous vous prions de consentir à la sauvegarde et à l'utilisation de vos données afin de répondre à votre demande et de transmettre les données à OBO Bettermann Vertrieb Deutschland GmbH & Co. KG avant d'envoyer votre demande.

(2) Au moment de l'envoi de votre demande, nous enregistrons votre adresse IP utilisée et la date et l'heure de votre inscription. Le but de la procédure est de prouver votre demande et de pouvoir élucider l'éventuelle utilisation abusive de vos données personnelles si nécessaire.

(3) Le traitement des données sert à répondre à votre demande et ainsi également à des fins (pré)contractuelles au sens de l'art. 6 al. 2 lettre b du RGPD. De plus, le traitement des données est effectué sur la base d'un intérêt légitime, conformément à l'art. 6 al. 1 lettre f du RGPD, qui est de répondre à votre demande sur nos services et/ou nos offres ainsi que de prouver une éventuelle utilisation abusive de l'adresse e-mail utilisée à cette fin. Dans la mesure où une distinction est établie entre données obligatoires et données facultatives, les données obligatoires récoltées comprennent uniquement, conformément à l'art. 5 al. 1 lettre c et à l'art. 25 du RGPD, seules des données normalement transmises dans le cadre d'autres types de demandes, par ex. contenues dans la signature du courrier électronique du demandeur sont requises.

(4) Nous supprimons les données que vous mettez à notre disposition, dès que leur conservation n'est plus requise aux fins citées précédemment. Si vous avez révoqué votre consentement au traitement des données, ce qui est possible à tout moment avec effet pour l'avenir et qui n'affecte en rien la recevabilité du traitement des données effectué jusqu'à la révocation, et/ou que vous avez fait valoir une opposition au traitement des données en tant qu'intérêt légitime (art. 6 al. 1 lettre f du RGPD), les données sont supprimées immédiatement par nos soins. Cela ne s'applique alors que si et dans la mesure où un autre motif légal (par ex. l'exécution de dispositions pré- et post-contractuelles conformément à l'art. 6 al. 1, lettre b du RGPD) justifie la poursuite du traitement ou si des obligations de conservation légales s'opposent à une suppression immédiate (art. 6 al. 1, lettre c du RGPD).

(5) Les destinataires des données traitées dans le cadre de ce règlement sont des prestataires de services informatiques (notamment des hébergeurs), avec lesquels nous avons conclu des accords de traitement de commandes correspondants conformément à l'art. 28 du RGPD et, le cas échéant, des filiales proposant des prestations de services et/ou des produits sur lesquels porte votre demande. Si ces filiales se trouvent dans un pays tiers, nous ne transmettons vos données que si elles ont conclu des clauses contractuelles types de l'UE avec nous. La base juridique pour la transmission est notre intérêt légitime à répondre de manière optimale à votre demande conformément à l'art. 6 al. 1 lettre f du RGPD en lien avec le considérant 48 du RGPD.

2.2. Demande newsletter OBO

(1) En donnant votre consentement et en indiquant votre adresse e-mail, vous pouvez vous abonner à notre newsletter, par laquelle nous vous informons de nos offres actuelles intéressantes. Les marchandises et/ou prestations acquises sont mentionnées dans la déclaration de consentement. Seul votre courriel doit être mentionné obligatoirement en vue de la transmission de la newsletter.

(2) Nous employons le procédé dit de l'option d'inclusion confirmée « double-opt-in » pour l'inscription à notre newsletter. Autrement dit, nous vous faisons parvenir un courriel à l'adresse électronique indiquée après votre inscription, dans lequel nous vous demandons de bien vouloir confirmer que vous souhaitez l'envoi de la newsletter. Si vous ne confirmez pas votre inscription dans un délai de 72 heures, vos informations sont bloquées et automatiquement supprimées après un mois. De plus, nous enregistrons respectivement votre adresse IP utilisée ainsi que les instants précis de votre inscription et de votre confirmation. Le but de la procédure vise à prouver votre inscription et à pouvoir élucider l'éventuelle utilisation abusive de vos données personnelles, le cas échéant. Après votre confirmation de la commande de la newsletter, nous enregistrons les indications fournies par vos soins selon le paragraphe 2 en vue d'envoyer la newsletter et de prouver un éventuel usage abusif de votre adresse électronique selon le paragraphe 2.

(3) La base juridique pour le traitement de vos données à caractère personnel est le consentement que vous avez expressément fourni conformément à l'art. 6 al. 1, lettre a du RGPD et, en ce qui concerne les données traitées dans le cadre de l'al. 2, notre intérêt légitime conformément à l'art. 6 al. 1, lettre f du RGPD à prouver une éventuelle utilisation abusive de l'adresse e-mail employée à cet effet.

(4) Vous pouvez révoquer à tout moment votre consentement à la transmission de la newsletter et vous désabonner de la newsletter. Vous pouvez déclarer la révocation par un clic sur le lien fourni dans chaque e-mail de newsletter ou par un e-mail à info@obo.de ou via l'application.

(5) Votre adresse électronique n'est stockée que durant la période de l'inscription souhaitée en vue de l'envoi de la newsletter. Les autres données stockées en vertu du paragraphe 1 sont effacées par nos soins dans un délai max. d'un mois après votre désinscription.

(6) Les destinataires des données traitées dans le cadre de ce règlement sont des prestataires de services informatiques (notamment des hébergeurs), avec lesquels nous avons conclu des accords de traitement de commandes correspondants conformément à l'art. 28 du RGPD.

2.3 Fonction d'appel

Aucune inscription n'est requise pour cette fonction. Lors de l'utilisation de la fonction d'appel, une liaison téléphonique est établie avec OBO. Les données de liaison de l'appel sortant sont enregistrées sur votre téléphone portable. OBO n'y a pas accès.
 

3. Traitement des données après avoir quitté l'application pour le site web OBO

Lorsque vous consultez certains contenus dans l'application, vous êtes redirigé vers le site web OBO à l'adresse www.obo.de. Dans ce cas, le bandeau de consentement de Usercentrics s'affiche concernant les cookies utilisés sur le site web. Vous trouverez les détails auprès de Usercentrics ainsi que les informations concernant le traitement des données sur le site web de la déclaration de confidentialité à l'adresse www.obo.de/datenschutzerklaerung/.