Préambule
La protection des données et la sécurité informatique font partie intégrante de notre politique d'entreprise. Chez Rodenstock, nous prenons très au sérieux la protection de vos données personnelles. Nous nous engageons à les traiter de manière confidentielle et conformément au règlement général sur la protection des données (RGPD) ainsi qu'aux autres lois en vigueur sur la protection des données. Nous souhaitons donc vous informer ci-après sur les données à caractère personnel que nous collectons lorsque vous visitez notre site web, ainsi que sur les finalités de leur utilisation. Les termes utilisés s'entendent au féminin comme au masculin.
1. Organisme responsable et délégué à la protection des données
Le responsable du traitement des données personnelles sur le site web est:
Rodenstock (Schweiz) AG
Im Schossacher 12
8600 Dübendorf
Suisse
Téléphone +41 (0) 44 444 14 14
E-mail : info@rodenstock.ch
Pour toute question relative au traitement de vos données personnelles, ainsi qu'à vos droits en matière de protection des données, veuillez contacter :
Rodenstock GmbH
- Data Protection Officer -
Elsenheimerstrasse 33
80687 Munich, Allemagne
Tél. : 089-7202-0
E-mail : privacy@rodenstock.com
2. Hébergement
Nous avons confié l'hébergement de notre site web à la société SpaceNet AG, Joseph-Dollinger-Bogen 14, 80807 Munich, Allemagne. Nous avons conclu un accord de traitement des données requis par la loi sur la protection des données avec SpaceNet, conformément à l'article 28 du RGPD. Selon les termes de cet accord, SpaceNet est tenu d'assurer la protection nécessaire de vos données et de les traiter exclusivement en notre nom et conformément à nos instructions, dans le respect des réglementations applicables en matière de protection des données. Vous trouverez de plus amples informations sur SpaceNet sur le site web: https://www.space.net/
3. Nature, finalités et base juridique du traitement des données
Nous collectons et traitons des données personnelles vous concernant dans le cadre de l'utilisation de notre site web ou de notre relation commerciale, par exemple, lorsque vous nous contactez.
a) Données de connexion
Chaque fois que vous utilisez notre site web, nous recueillons les données de connexion que votre navigateur transmet automatiquement pour vous permettre de consulter notre site web. Ces données de connexion comprennent notamment :
- l'adresse IP client de l'ordinateur utilisé
- la date et l'heure de la demande, l'adresse du site web consulté et du site web demandeur
- les détails du navigateur et du système d'exploitation utilisés
- les identifiants en ligne (par exemple, les identifiants de session ou d'appareil).
Le traitement de ces données de connexion est indispensable pour permettre la consultation du site web et assurer le fonctionnement continu et la sécurité de nos systèmes. Les données de connexion sont également stockées temporairement dans des fichiers journaux internes aux finalités décrites ci-dessus. Elles permettent de compiler des informations statistiques sur l'utilisation de notre site Web, de développer notre site Web en fonction des habitudes d'utilisation de nos visiteurs (par exemple, si la proportion d'appareils mobiles utilisés pour accéder aux pages augmente) et, de manière générale, d'assurer la gestion administrative de notre site Web. La base juridique du traitement des données est l'article 6, paragraphe, 1 lettre b du RGPD, si la page est consultée dans le cadre de la préparation ou de l'exécution d'un contrat, et l'article 6, paragraphe 1, lettre f du RGPD si elle est consultée sur la base de notre intérêt légitime à autoriser l'accès à notre site web et à assurer la fonctionnalité et la sécurité à long terme de nos systèmes.
Les informations stockées dans les fichiers journaux ne permettent pas d'identifier directement les utilisateurs. Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été recueillies. C'est le cas lorsque la session respective est terminée dans le cas de la collecte de données pour la mise à disposition du site web, par exemple.
Les informations des fichiers journaux sont stockées pendant un maximum de 7 jours, puis supprimées ou anonymisées. Les données devant être conservées plus longtemps à des fins de preuve ne sont pas supprimées tant que l'incident n'a pas été définitivement réglé.
b) Nous contacter/formulaires de contact
Vous pouvez nous contacter de plusieurs façons. Notamment, par le biais du formulaire de contact ou par e-mail. Dans ce contexte, nous traitons vos données, telles que vos nom et prénom, votre adresse e-mail et le contenu de votre message, exclusivement dans le but de communiquer avec vous. La base juridique du traitement des données est l'article 6, paragraphe 1, lettre b du RGPD, dans la mesure où vos données sont nécessaires pour répondre à votre demande ou pour préparer ou exécuter un contrat, et l'article 6, paragraphe 1, lettre f du RGPD dans la mesure où nous poursuivons un intérêt légitime à ce que vous nous contactiez et à ce que nous puissions répondre à votre demande. Nous traitons les données personnelles que vous nous transmettez pour nous contacter uniquement jusqu'à ce que nous ayons répondu de manière concluante à votre demande. Par ailleurs, nous stockons ces données uniquement pour faire valoir des droits légaux ou assurer une défense contre ces droits, ou tant qu'il existe des obligations légales de conservation de ces données.
c) Enregistrement
Dans le cadre du processus d'enregistrement des opticiens, nous collectons et traitons les données suivantes : numéro de client, numéro de facture, adresse électronique et mot de passe. Lorsque vous vous inscrivez à nos services, nous collectons et traitons votre numéro de client et votre numéro de facture afin de vérifier votre identité et de créer un compte sécurisé. Ce traitement est indispensable pour vous fournir nos services (article 6 paragraphe 1 lettre b du RGPD) et pour assurer une authentification sécurisée dans nos intérêts légitimes (article 6 paragraphe 1 lettre f du RGPD).
Nous ne vendons ni ne partageons vos données avec des tiers à des fins de prospection. Vos données sont exclusivement traitées au sein de notre entreprise et stockées conformément au RGPD. En cas d'implication de fournisseurs de services tiers (par exemple, pour l'hébergement), ces derniers traitent les données dans le cadre d'accords stricts de traitement des données garantissant la conformité avec le RGPD.
Nous utilisons Keycloak comme fournisseur d'identité pour l'authentification et la gestion des utilisateurs. Géré par Rodenstock GmbH, Keycloak fonctionne au sein de notre infrastructure contrôlée afin de garantir la sécurité de vos identifiants de connexion et de vos informations personnelles.
d) Services tiers intégrés
Dans la mesure où nous intégrons des services d'autres fournisseurs (tiers) dans le cadre de l'utilisation de notre site web afin de vous proposer certains contenus ou fonctions (par exemple la lecture de vidéos) et que nous traitons des données personnelles dans le cadre de ce processus, cela se fait sur la base de l'article 6, paragraphe 1, lettres b et f du RGPD. Un tel traitement de données est alors nécessaire pour mettre en œuvre les fonctions que vous avez sélectionnées ou pour sauvegarder notre intérêt légitime visant à optimiser les fonctionnalités du site Web. Dans la mesure où des cookies peuvent être utilisés dans le cadre de ces services tiers, les explications fournies au paragraphe 2 lettre e s'appliquent. Nous vous invitons également à consulter la déclaration de protection des données du fournisseur respectif concernant les services tiers.
Les services d'autres fournisseurs que nous intégrons ou auxquels nous faisons référence sont fournis par les tiers respectifs. Par principe, nous n'avons aucune influence sur le contenu et le fonctionnement des services tiers et nous ne sommes pas responsables du traitement de vos données personnelles par leurs fournisseurs, à moins que les services tiers ne soient entièrement conçus pour notre compte, puis intégrés par nos soins sous notre propre responsabilité. Dans la mesure où l'intégration d'un service tiers nous amène à établir des processus communs avec son fournisseur, nous stipulerons avec ce dernier, dans le cadre d'un accord de responsabilité commune conformément à l'article 26 du RGPD comment les tâches et responsabilités respectives pour le traitement des données personnelles sont structurées et qui remplit quelles obligations en matière de protection des données.
Sauf indication contraire, les profils présents sur les réseaux sociaux sont uniquement inclus dans notre offre en ligne sous la forme d'un lien vers les services tiers correspondants. Après avoir cliqué sur le lien texte/image intégré, vous serez redirigé vers l'offre du fournisseur de réseaux sociaux concerné. Après la redirection, les données personnelles peuvent être collectées directement par le fournisseur tiers. Si vous vous connectez à votre compte utilisateur du fournisseur de réseaux sociaux concerné au cours de ce processus, le fournisseur peut être en mesure d'attribuer les informations collectées lors de cette visite spécifique à votre compte utilisateur personnel. Si vous ne souhaitez pas que les informations collectées soient directement attribuées à votre compte utilisateur, vous devez vous déconnecter avant de cliquer sur le lien texte/image intégré. Pour obtenir des informations sur le traitement de vos données personnelles lorsque vous utilisez ces sites web, veuillez consulter les politiques de confidentialité respectives des fournisseurs que vous utilisez.
e) Cookies et technologies comparables
Afin d'améliorer notre site Internet, nous utilisons des cookies et des technologies comparables qui servent à communiquer avec votre appareil et à échanger des informations stockées (ci-après dénommés collectivement « cookies »). Ces cookies sont principalement utilisés pour rendre les fonctions de notre site web utilisables. Par conséquent, nous pouvons utiliser des cookies techniques nécessaires pour garantir le fonctionnement correct et sûr du site web. Le traitement des données est alors effectué sur la base de l'article 6, paragraphe 1, lettre b du RGPD pour l'exécution du contrat (par exemple lors de l'enregistrement) et conformément à l'article 6, paragraphe 1, lettre f du RGPD, dans la mesure où il est nécessaire pour mettre en œuvre les fonctions que vous avez sélectionnées ou pour sauvegarder notre intérêt légitime dans la fonctionnalité du site web.
Si nous utilisons également des cookies pour analyser l'utilisation du site web et l'adapter à vos centres d'intérêt, et le cas échéant, pour vous fournir un contenu et des publicités basés sur vos centres d'intérêt, cela se fait uniquement sur la base de votre consentement volontaire conformément à l'article 6, paragraphe 1, point a), du RGPD. Vous avez ensuite la possibilité d'accepter ou de refuser un ou tous les cookies séparément dans le cadre de notre solution de gestion du consentement aux cookies. Pour ce faire, vous devez cocher ou décocher le cookie concerné, puis cliquer sur « Save your settings » (Enregistrer vos réglages).Vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir.
Si vous ne souhaitez pas utiliser de cookies, vous pouvez également empêcher leur enregistrement en sélectionnant les réglages appropriés sur votre appareil. Vous pouvez supprimer les cookies enregistrés à tout moment dans les paramètres système de votre appareil. Veuillez noter que le blocage de certains types de cookies peut nuire à l'utilisation de notre site web et des services que nous proposons.
f) Outils d'analyse
Google Analytics [GA4]
Nous utilisons Google Analytics, un service d'analyse web fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), sur la base de l'article 6, paragraphe 1, lettre a du RGPD dans le but d'analyser, d'optimiser et d'exploiter économiquement notre offre en ligne. Google utilise ces informations en notre nom pour évaluer l'utilisation de notre site, compiler des rapports sur son activité et nous fournir d'autres services liés à son utilisation ainsi qu'à Internet. Nous avons ajouté le code « anonymizeIP » à Google Analytics sur notre site web. Cela signifie que l'adresse IP de l'utilisateur est raccourcie au sein de l'UE ou dans d'autres États signataires de l'accord sur l'Espace économique européen. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas fusionnée avec d'autres données de Google.
Vous pouvez empêcher l'enregistrement des cookies en modifiant les réglages appropriés de votre navigateur. Vous pouvez également empêcher Google de recevoir les données générées par les cookies relatives à votre utilisation du site Web, ainsi que de traiter ces données, en téléchargeant et en installant le plugin de navigateur disponible via le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=fr
Vous trouverez de plus amples informations sur l'utilisation des données par Google et sur les possibilités de désactivation ici :
https://policies.google.com/technologies/partner-sites?hl=fr
Google Tag Manager
Notre site Internet utilise Google Tag Manager. Il s'agit d'une solution proposée par Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande, qui nous permet de gérer les balises de notre site web par le biais d'une interface unique (par exemple pour intégrer Google Analytics 4 dans notre offre en ligne).
Le Tag Manager lui-même (qui met en œuvre les balises) ne traite aucune donnée personnelle des utilisateurs. Le service Google Tag Manager déclenche d'autres balises (cookies et pixels), qui peuvent à leur tour collecter des données dans certaines circonstances. Nous attirons votre attention sur ce fait séparément. Si un utilisateur a désactivé les cookies au niveau du domaine ou des cookies, cette désactivation restera en place pour toutes les balises de suivi mises en œuvre avec Google Tag Manager. La base juridique du traitement est votre consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD.
4. Divulgation de données personnelles à des tiers et à des sous-traitants
Par principe, nous ne transmettons aucune donnée personnelle à des tiers sans votre consentement. Si, au cours du traitement de vos données, nous sommes amenés à divulguer ces dernières à des tiers, à les leur transmettre ou à leur en donner accès de toute autre manière, cela se fait également uniquement sur la base de l'un des motifs légaux susmentionnés. Nous transmettons des données à des prestataires de services de paiement, notamment, si cela est nécessaire à l'exécution du contrat. Si nous y sommes contraints par la loi ou par une décision de justice, nous devons transmettre vos données aux organismes habilités à recevoir ces informations.
Dans certains cas, nous faisons appel à des prestataires de services pour traiter vos données. Si des données sont transmises dans le cadre d'un tel traitement commandé, cela se fait sur la base de l'article 28 du RGPD.
5. Transfert de données vers des pays tiers
Le RGPD garantit un niveau de protection des données tout aussi élevé au sein de l'Union européenne. Lors de la sélection de nos prestataires de services et de nos partenaires externes, nous faisons donc appel, dans la mesure du possible, à des partenaires européens pour le traitement de vos données personnelles. Si nous traitons des données dans un pays tiers (en dehors de l'Union européenne ou de l'Espace économique européen) ou si le traitement intervient dans le cadre de l'utilisation de services tiers, de la divulgation ou du transfert de données à d'autres personnes, organismes ou entreprises, ce transfert ne peut avoir lieu que si la Commission européenne a confirmé que le pays tiers dispose d'un niveau de protection adéquat des données, si un niveau adéquat de protection de vos données a été garanti par des accords contractuels avec le destinataire des données (copie disponible sur demande), si vous nous avez donné votre consentement ou si nous sommes légalement tenus de le faire en vertu de la législation applicable.
6. Stockage des données
En principe, nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités décrites dans la section « Type et finalités ainsi que base juridique du traitement des données », ou si cela est nécessaire pour vous fournir nos services, ou encore si nous avons un intérêt légitime à conserver ces données. Nous sommes par ailleurs soumis à diverses obligations en matière de conservation et de documentation. Veuillez noter que les périodes de conservation varient d'un pays à l'autre et sont déterminées conformément aux périodes de conservation légales et professionnelles locales. Dans certaines circonstances, vos données doivent également être conservées plus longtemps, par exemple si les autorités ou un tribunal l'exigent.
Vos données d'enregistrement sont conservées aussi longtemps que nécessaire pour remplir nos obligations contractuelles ou que l'exigent les périodes de conservation légales applicables. Si vous demandez la suppression de votre compte, nous effacerons vos données personnelles en toute sécurité, sauf si des obligations légales exigent leur conservation.
7. Vos droits
En tant que personne concernée, vous disposez de plusieurs droits en vertu du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :
Droit d'opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de données à caractère personnel vous concernant fondé sur l'article 6, paragraphe 1, point e ou f du RGPD, y compris un profilage fondé sur ces dispositions. Lorsque les données à caractère personnel vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.
- Droit de révocation des consentements : vous avez le droit de révoquer à tout moment le consentement que vous avez donné.
- Droit à l'information : vous avez le droit de recevoir des informations sur les données que nous avons stockées à votre sujet.
- Droit de rectification et à l'effacement : vous pouvez exiger que nous corrigions des données incorrectes et, dans la mesure où les exigences légales sont satisfaites, que nous supprimions vos données.
- Restriction du traitement : vous pouvez nous demander, à condition de satisfaire aux exigences juridiques, de limiter le traitement de vos données.
- Portabilité des données : si vous nous avez fourni des données sur la base d'un contrat ou d'un consentement, vous pouvez, à condition de satisfaire aux exigences juridiques, demander à recevoir les données que vous avez fournies dans un format structuré, courant et lisible par une machine ou à ce que nous les transférions à une autre partie responsable.
- Droit de d'introduire une réclamation : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, conformément à l'article 77 du RGPD, si vous considérez que le traitement de données personnelles vous concernant constitue une violation du RGPD.
8. Sécurité des données
Nous prenons les mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre leur destruction, leur utilisation ou leur altération accidentelles ou illicites, ainsi que contre leur divulgation ou leur accès non autorisés. Ces mesures sont adaptées à l'état de la technique actuel dans chaque cas. Pour sécuriser les données personnelles que vous fournissez sur notre site web, nous utilisons le protocole TLS (Transport Layer Security), qui crypte les informations que vous saisissez.
9. Mise à jour et modification de la présente politique de confidentialité
Notre politique de confidentialité ainsi que les descriptions de notre solution de gestion du consentement aux cookies peuvent être modifiées à tout moment. Cela comprend également les développements ultérieurs dus à des changements dans nos activités, ainsi que les ajustements résultant d'une situation juridique modifiée et/ou de l'intégration de nouvelles technologies ou de nouveaux services sur le site web. Toute mise à jour de la politique de confidentialité sera publiée par nos soins sur cette page.
Version: mars 2025