I. Nom et adresse du responsable

Au sens du règlement général sur la protection des données et d’autres lois nationales relatives à la protection des données en vigueur dans les États membres de l’Union européenne, ainsi qu’au sens de toute autre disposition relative à la protection des données, le responsable est la société :

Schardt GmbH & Co. KG
Am Riegel 15
96268 Mitwitz
Tél. : 0 92 66 / 99 07-0
Fax : 0 92 66 / 99 07-77
E-mail : info@schardt.com
www.schardt.com

II. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable est :

Marlena Schardt
Schardt GmbH & Co. KG
Abt. Datenschutz
96268 Mitwitz
Tél : +49 (0) 9266 / 9907-0
Fax : +49 (0) 9266 / 9907-77
E-mail : info@schardt.com

III. Généralités sur le traitement des données

1. Étendue du traitement des données à caractère personnel

En principe, nous traitons uniquement les données à caractère personnel de nos utilisateurs si cela est nécessaire au bon fonctionnement de notre site web, ainsi qu’à la fourniture de nos contenus et services. En règle générale, le traitement de données à caractère personnel de nos utilisateurs s’effectue uniquement avec le consentement de l’utilisateur. Constituent des exceptions les cas où un consentement préalable n’est pas possible pour des motifs réels et où le traitement des données est permis par la loi.

2. Base juridique du traitement des données à caractère personnel

Si nous avons besoin du consentement de la personne concernée pour traiter des données à caractère personnel, l’article 6, paragraphe 1, point a) du règlement général sur la protection des données (RGPD) en constitue la base juridique.
L’article 6, paragraphe 1, point b) du RGPD constitue la base juridique du traitement de données à caractère personnel nécessaires à l’exécution d’un contrat dont la personne concernée est partie. Il en va de même des traitements nécessaires à l’exécution de mesures précontractuelles.
L’article 6, paragraphe 1, point c) du RGPD constitue la base juridique du traitement de données à caractère personnel nécessaires à l’exécution d’une obligation légale à laquelle notre entreprise est soumise.
L’article 6, paragraphe 1, point d) du RGPD constitue la base juridique du traitement de données à caractère personnel nécessaires à la sauvegarde d’intérêts vitaux de la personne concernée ou d’une autre personne physique.
L’article 6, paragraphe 1, point f) du RGPD constitue la base juridique du traitement si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée.

3. Effacement des données et durée du stockage

Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que l’objectif du stockage des données est réalisé. En outre, les données sont également stockées si le législateur européen ou national le prévoit dans des règlements, lois ou toutes autres règles européennes auxquels le responsable est soumis. Les données sont également bloquées ou effacées si le délai de stockage prescrit par les règles mentionnées expire, sauf si les données sont nécessaires à la conclusion ou l’exécution d’un contrat.

IV. Fourniture du site web et établissement de fichiers logs

1. Description et étendue du traitement des données

À chaque consultation de notre site web, notre système saisit automatiquement des données et des informations du système informatique de l’ordinateur requérant.
À cet égard, les données suivantes sont saisies :
(1) des informations sur le type de navigateur et la version utilisée
(2) le système d’exploitation de l’utilisateur
(3) le fournisseur d’accès de l’utilisateur
(4) l’adresse IP de l’utilisateur
(5) la date et l’heure de l’accès
(6) les sites web à partir desquels le système de l’utilisateur arrive à notre site internet
(7) les sites web qui sont consultés par le système de l’utilisateur via notre site web

Les données sont également stockées dans les fichiers logs de notre système. Ces données ne sont pas stockées avec d’autres données à caractère personnel de l’utilisateur.

2. Base juridique du traitement des données

La base juridique du stockage provisoire des données et des fichiers logs est l’art. 6, paragraphe 1, point f), du RGPD.

3. Finalité du traitement des données

Le stockage provisoire de l’adresse IP par le système est nécessaire pour permettre le transfert du site web à l’ordinateur de l’utilisateur. À cet égard, l’adresse IP de l’utilisateur doit rester enregistrée pour la durée de la session.

Le stockage dans des fichiers logs permet de garantir le fonctionnement du site web. En outre, les données nous servent à optimiser notre site web et à garantir la sécurité de nos systèmes de technologie de l’information. Dans ce contexte, les données ne sont pas analysées à des fins de marketing.

Ces finalités comprennent également notre intérêt légitime au traitement des données en vertu de l’art. 6, paragraphe 1, point f) du RGPD.

4. Durée du stockage

Les données sont effacées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif de leur saisie. Si les données sont saisies aux fins de fourniture du site web, il en va ainsi au terme de la session.

Si les données sont stockées dans des fichiers logs, il en va ainsi après sept jours au plus tard. La durée du stockage peut être prolongée. Dans ce cas, les adresses IP des utilisateurs sont effacées ou dénaturées de sorte à ne plus pouvoir être affectées au client requérant.

5. Droit d’opposition et de suppression

La saisie des données aux fins de fourniture du site web et le stockage des données dans des fichiers logs sont indispensables au fonctionnement du site web. Ainsi, l’utilisateur ne peut s’y opposer.

V. Utilisation de cookies

a) Description et étendue du traitement des données

Notre site web utilise des cookies. Les cookies sont des fichiers textes enregistrés sur ou par le navigateur de l’utilisateur sur son système informatique. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur son système d’exploitation. Ce cookie contient une séquence de caractères particulière permettant une identification précise du navigateur lors d’une nouvelle consultation du site web.
Nous utilisons des cookies pour que notre site web soit plus accueillant. Certains éléments de notre site web nécessitent que le navigateur requérant puisse être identifié après un changement de page. Dans les cookies, des données sont enregistrées et transmises, telles que le choix de la langue.
En outre, nous utilisons des cookies sur notre site web pour permettre une analyse des habitudes de navigation des utilisateurs.
Ainsi, les données suivantes peuvent être transmises :
(1) termes de recherche saisis
(2) fréquence de la consultation des pages
(3) utilisation des fonctions du site web

Les données des utilisateurs ainsi saisies sont pseudonymisées par des mesures techniques. Ainsi, il n’est plus possible d’affecter les données à l’utilisateur requérant. Les données ne sont pas enregistrées avec d’autres données à caractère personnel des utilisateurs.
Lorsque les utilisateurs consultent notre site web, un bandeau les informe de l’utilisation de cookies à des fins d’analyse.

b) Base juridique du traitement des données

La base juridique du traitement des données à caractère personnel en utilisant des cookies est l’art. 6, paragraphe 1, point f), du RGPD.

c) Objectif du traitement des données

L’objectif de l’utilisation de cookies nécessaires d’un point de vue technique consiste à simplifier l’utilisation des sites web pour les utilisateurs. Certaines fonctions de notre site internet ne peuvent pas être proposées sans cookies. Pour ces fonctions, il est essentiel que le navigateur soit reconnu après un changement de page.
Nous avons besoin de cookies pour les opérations suivantes :
(1) reprise du choix de la langue
(2) mémorisation des termes de recherche

Les données collectées par les cookies nécessaires d’un point de vue technique ne sont pas utilisées pour élaborer des profils d’utilisateurs.
Les cookies d’analyse permettent d’améliorer la qualité et les contenus de notre site web. Ces cookies nous informent sur la manière dont le site web est utilisé, de sorte à pouvoir sans cesse optimiser notre offre.

Ces finalités comprennent également notre intérêt légitime au traitement des données à caractère personnel en vertu de l’art. 6, paragraphe 1, point f) du RGPD.

d) Durée du stockage, opposition et suppression

Les cookies sont enregistrés sur l’ordinateur de l’utilisateur, puis transmis par l’ordinateur à notre site. Ainsi, en qualité d’utilisateur, vous exercez un contrôle total sur l’utilisation des cookies. Vous pouvez désactiver ou limiter la transmission de cookies en modifiant les paramètres de votre navigateur internet. Les cookies déjà enregistrés peuvent être effacés à tout moment. Ceci peut également s’effectuer automatiquement. Si les cookies sont désactivés pour notre site web, il est possible que les fonctions de notre site web ne puissent plus toutes être utilisées dans leur intégralité.

VI. Contact par courrier électronique

1. Description et étendue du traitement des données

Il est possible de prendre contact en utilisant l’adresse électronique transmise. Dans ce cas, les données à caractère personnel de l’utilisateur transmises par l’e-mail sont enregistrées.

À cet égard, les données ne sont pas transmises à des tiers. Les données sont exclusivement utilisées pour traiter la conversation.

2. Base juridique du traitement des données

La base juridique du traitement des données transmises suite à l’envoi d’un e-mail est l’art. 6, paragraphe 1, point f), du RGPD. Si le contact par e-mail a pour objectif de conclure un contrat, la base juridique réside également dans l’art. 6, paragraphe 1, point b), du RGPD.

3. Finalité du traitement des données

En cas de prise de contact par e-mail, nous avons un intérêt légitime au traitement des données.

4. Durée du stockage

Les données sont effacées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif de leur saisie.

5. Droit d’opposition et de suppression

Si l’utilisateur nous contacte par e-mail, il peut s’opposer à tout moment au stockage de ses données à caractère personnel. Dans ce cas, il n’est pas possible de poursuivre la conversation.

Toutes les données à caractère personnel enregistrées suite à une prise de contact sont, dans ce cas, effacées.

VII. Intégration de PLUGINS et tools

1. Utilisation de Google Maps

(1) Sur ce site web, nous utilisons l’offre de Google Maps. Ainsi, nous pouvons directement vous montrer des cartes interactives sur le site web, de sorte à permettre une utilisation confortable de la fonction cartes.
(2) Lorsque le site web est consulté, Google reçoit l’information selon laquelle vous consultez la page en question sur notre site. En outre, les données mentionnées au point 3 de la présente déclaration sont transmises. Ceci s’effectue indépendamment du fait que Google permette d’ouvrir un compte utilisateur auquel vous êtes connecté ou qu’il n’existe pas de compte utilisateur. Si vous êtes connecté à Google, vos données seront directement affectées à votre compte. Si vous ne souhaitez pas d’affectation à votre profil chez Google, vous devez vous déconnecter avant d’activer le bouton. Google stocke vos données comme profil d’utilisation et les utilise à des fins publicitaires, d’étude de marché et/ou pour adapter son site web aux besoins. Une telle analyse consiste notamment (même pour les utilisateurs non connectés) à présenter des publicités adaptées aux besoins et à informer les autres utilisateurs du réseau social sur vos activités sur notre site web. Vous pouvez vous opposer à la création de ce profil d’utilisateur en vous adressant à Google.
(3) Pour de plus amples informations sur l’objectif et l’étendue de la collecte des données et sur leur traitement par le fournisseur du plug-in, veuillez consulter les politiques de confidentialité du fournisseur. Vous trouverez ici des informations complémentaires sur vos droits et sur les possibilités de paramétrage pour protéger votre sphère privée : http://www.google.de/intl/de/policies/privacy. Google traite également vos données à caractère personnel aux USA et se soumet à l’EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

2. Utilisation de You-Tube

Sur notre site web, nous utilisons la fonction permettant d’intégrer des vidéos YouTube de YouTube LLC. (901 Cherry Ave., San Bruno, CA 94066, USA; « YouTube »).
YouTube est une entreprise liée à Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, « Google »).
La fonction affiche les vidéos YouTube dans un iFrame sur le site web. À cet égard, l’option « Mode protection des données élargi » est activée. YouTube n’enregistre aucune information sur les visiteurs du site web. Si vous regardez une vidéo, des informations seront alors transmises à YouTube et stockées par YouTube.
Pour de plus amples informations sur la collecte et l’utilisation des données par YouTube et Google, ainsi que sur vos droits et les possibilités de protection de votre sphère privée, veuillez consulter la politique de confidentialité de YouTube (https://www.youtube.com/t/privacy).

3. Utilisation de web fonts de Google

Pour une présentation homogène des polices de caractères, ce site utilise des web fonts mis à disposition par Google. Lorsque vous consultez une page, votre navigateur charge les web fonts nécessaires dans le cache de votre navigateur afin d’afficher correctement les textes et les polices de caractères.
À cette fin, le navigateur que vous utilisez doit se connecter aux serveurs de Google. Ainsi, Google apprend que notre site web a été consulté via votre adresse IP. L’utilisation de web fonts de Google s’effectue dans l’intérêt d’une présentation homogène et agréable de notre site internet. Il s’agit d’un intérêt légitime au sens de l’art. 6, paragraphe 1, point f), du RGPD.
Si votre navigateur n’accepte pas les web fonts, votre ordinateur utilise une écriture standard.
Vous trouverez de plus amples informations sur les web fonts de Google sur https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://www.google.com/policies/privacy/.

4. Web Analytics Utilisation de Google Analytics

(1) Ce site internet utilise Google Analytics, un service d’analyse web de Google Inc. (“Google”). Google Analytics utilise des “cookies”, des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d’analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Si l’anonymisation IP est activée sur ce site, votre adresse IP sera toutefois abrégée par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis où elle y est abrégée. Google utilisera ces informations pour le compte de l’opérateur de ce site web afin d’évaluer votre utilisation du site web, de compiler des rapports sur l’activité du site web et de fournir à l’opérateur du site web d’autres services liés à l’utilisation du site web et d’Internet.

(2) L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas regroupée avec d’autres données de Google.

(3) Vous pouvez empêcher l’enregistrement des cookies en configurant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et se rapportant à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Ce site internet utilise Google Analytics avec l’extension “_anonymizeIp()”. Les adresses IP sont ainsi traitées de manière abrégée, ce qui permet d’exclure tout lien avec une personne. Dans la mesure où les données collectées vous concernant présentent un lien avec une personne, celui-ci est immédiatement exclu et les données personnelles sont ainsi immédiatement supprimées.

5) Nous utilisons Google Analytics afin d’analyser l’utilisation de notre site internet et de pouvoir l’améliorer régulièrement. Les statistiques obtenues nous permettent d’améliorer notre offre et de la rendre plus intéressante pour vous en tant qu’utilisateur. Pour les cas exceptionnels où les données personnelles sont transférées aux Etats-Unis, Google s’est soumis au Privacy Shield UE-US, https://www.privacyshield.gov/EU-US-Framework. La base juridique de l’utilisation de Google Analytics est l’article 6, paragraphe 1, phrase 1, point f du RGPD.

(6) Informations du tiers fournisseur : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, fax : +353 (1) 436 1001. Conditions d’utilisation : http://www.google.com/analytics/terms/de.html, aperçu sur la protection des données : http://www.google.com/intl/de/analytics/learn/privacy.html, ainsi que la déclaration de confidentialité : http://www.google.de/intl/de/policies/privacy.

[(7) Ce site utilise en outre Google Analytics pour une analyse des flux de visiteurs sur tous les appareils, effectuée à l’aide d’un ID utilisateur. Vous pouvez désactiver l’analyse inter-appareils de votre utilisation dans votre compte client sous “Mes données”, “Données personnelles”.]

VIII. Droits de la personne concernée

Si vos données à caractère personnel sont traitées, vous êtes une personne concernée au sens du règlement général sur la protection des données et vous disposez des droits suivants à l’égard du responsable :

1. Droit d’accès et de rectification

Vous pouvez demander au responsable de vous confirmer si nous traitons ou non des données à caractère personnel vous concernant.
Dans l’affirmative, vous pouvez demander au responsable les informations suivantes :
(1) les finalités du traitement des données à caractère personnel ;
(2) les catégories de données à caractère personnel traitées ;
(3) les destinataires et les catégories de destinataires auxquels des données à caractère personnel vous concernant ont été ou seront communiquées ;
(4) la durée prévisionnelle de conservation des données à caractère personnel vous concernant ou, lorsque cela n’est pas possible, les critères utilisés pour déterminer cette durée ;
(5) l’existence d’un droit de rectification ou d’effacement de données à caractère personnel vous concernant, d’une limitation du traitement par le responsable ou du droit de s’opposer à ce traitement ;
(6) l’existence d’un droit d’introduire une réclamation auprès d’une autorité de contrôle ;
(7) lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;
(8) l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.

Vous avez le droit de savoir si les données à caractère personnel vous concernant sont transférées vers un pays tiers ou à une organisation internationale. À cet égard, vous pouvez demander à être informé des garanties appropriées, en vertu de l’art. 46 du RGPD, en ce qui concerne ce transfert.

2. Droit de rectification

Vous avez un droit de rectification et/ou de complément à l’égard du responsable, si les données à caractère personnel vous concernant sont inexactes ou incomplètes. Le responsable doit alors procéder sans délai à la rectification.

3. Droit à la limitation du traitement

Vous avez le droit d’obtenir du responsable du traitement la limitation du traitement des données à caractère personnel vous concernant lorsque l’un des éléments suivants s’applique :
(1) vous contestez l’exactitude des données à caractère personnel vous concernant pour une durée permettant au responsable de vérifier l’exactitude des données à caractère personnel ;
(2) le traitement des données à caractère personnel est illicite et vous vous opposez à leur effacement et exigez à la place la limitation de leur utilisation ;
(3) le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ; ou
(4) vous vous êtes opposé au traitement en vertu de l’article 21, paragraphe 1, du RGPD pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur les vôtres.

Lorsque le traitement a été limité en vertu du paragraphe 1, ces données à caractère personnel ne peuvent être traitées, à l’exception de la conservation, qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union ou d’un État membre.
Si vous avez obtenu la limitation du traitement en vertu du paragraphe 1, vous serez informé par le responsable du traitement avant que la limitation du traitement ne soit levée.

4. Droit à l’effacement

a) Obligation d’effacer
Vous avez le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique :
(1) Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
(2) Vous retirez le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), et il n’existe pas d’autre fondement juridique au traitement.
(3) Vous vous opposez au traitement en vertu de l’article 21, paragraphe 1, et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2, du RGPD.
(4) Les données à caractère personnel vous concernant ont fait l’objet d’un traitement illicite.
(5) Les données à caractère personnel vous concernant doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis.
(6) Les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGPD.

b) Information aux tiers
Lorsqu’il a rendu publiques les données à caractère personnel vous concernant et qu’il est tenu de les effacer en vertu de l’art. 17, paragraphe 1, du RGPD, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que la personne concernée a demandé l’effacement par ces responsables de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.

c) Exceptions
Le droit à l’effacement ne s’applique pas dans la mesure où le traitement des données est nécessaire
(1) à l’exercice du droit à la liberté d’expression et d’information ;
(2) pour respecter une obligation légale qui requiert le traitement prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
(3) pour des motifs d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h) et i), ainsi qu’à l’article 9, paragraphe 3, du RGPD ;
(4) à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs du traitement ; ou
(5) à la constatation, à l’exercice ou à la défense de droits en justice.

5. Droit de notification

Si vous avez exercé votre droit de rectification, à l’effacement ou à la limitation du traitement à l’égard du responsable, celui-ci est tenu de notifier à chaque destinataire auquel des données à caractère personnel vous concernant ont été communiquées toute rectification ou tout effacement des données ou toute limitation du traitement, à moins qu’une telle notification se révèle impossible ou exige des efforts disproportionnés.
Vous avez le droit de demander au responsable de vous fournir des informations sur ces destinataires.

6. Droit à la portabilité des données

Vous avez le droit de vous faire remettre les données à caractère personnel vous concernant que vous avez fournies au responsable dans un format structuré, couramment utilisé et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable sans que le responsable auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque
(1) le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a), ou de l’article 9, paragraphe 2, point a), du RGPD ou sur un contrat en application de l’article 6, paragraphe 1, point b) du RGPD ; et
(2) le traitement est effectué à l’aide de procédés automatisés.

Lorsque vous exercez ce droit, vous avez le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement d’un responsable à un autre, lorsque cela est techniquement possible. Ce droit ne doit pas porter atteinte aux droits et libertés d’autres personnes.
Le droit à la portabilité des données ne s’applique pas au traitement de données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

7. Droit d’opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1, point e) ou f), du RGPD, y compris un profilage fondé sur ces dispositions.
Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.
Lorsque les données à caractère personnel vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.
Lorsque vous vous opposez au traitement à des fins de prospection, les données à caractère personnel vous concernant ne sont plus traitées à ces fins.
Dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques.

8. Droit de rétraction de la déclaration de consentement en matière de protection des données

Vous avez le droit de rétracter à tout moment votre déclaration de consentement en matière de protection des données. La rétractation du consentement n’affecte pas la licéité du traitement des données effectué jusqu’à la rétractation.

9. Décision individuelle automatisée, y compris le profilage

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Ceci ne s’applique pas lorsque la décision
(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable,
(2) est autorisée par le droit de l’Union ou le droit de l’État membre auquel le responsable est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et de vos intérêts légitimes ou
(3) est fondée sur votre consentement exprès.

Toutefois, ces décisions ne peuvent être fondées sur les catégories particulières de données à caractère personnel visées à l’article 9, paragraphe 1, du RGPD, à moins que l’article 9, paragraphe 2, point a) ou g) du RGPD, ne s’applique et que des mesures appropriées pour la sauvegarde des droits et libertés et de vos intérêts légitimes ne soient mises en œuvre.
Dans les cas visés aux points (1) et (3), le responsable met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et de vos intérêts légitimes, au moins de votre droit d’obtenir l’intervention d’une personne de la part du responsable, d’exprimer votre point de vue et de contester la décision.

10. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du RGPD.
L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe l’auteur de la réclamation de l’état d’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel en vertu de l’article 78 du RGPD.