INTRODUCTION ET DÉFINITIONS

1.      Introduction

Dans le cadre de l’exploitation de notre site web www.gokishop.eu (ci-après appelé le « site web »), nous sommes amenés à traiter des données à caractère personnel. Ces données restent confidentielles et sont traitées par nous conformément aux lois et règlements en vigueur – en particulier au Règlement général sur la protection des données (RGPD) et à la Bundesdatenschutzgesetz (BDSG, loi fédérale allemande sur la protection des données). Dans la présente Politique de confidentialité, nous vous  indiquons quelles données à caractère personnel vous concernant nous collectons, à quelles fins et sur quelle base juridique nous les utilisons ainsi que, le cas échéant, à qui nous les communiquons. En outre, nous allons vous expliquer quels sont vos droits concernant le respect et l’application de la protection de vos données.

2.      Définitions

Notre Politique de confidentialité contient des termes techniques employés dans le RGPD et la nouvelle BDSG. Pour vous aider à mieux les comprendre, nous allons commencer par les expliquer dans un langage simple.

2.1       Données à caractère personnel

Les « données à caractère personnel » sont toutes les informations se rapportant à une personne identifiée ou identifiable (art. 4, point 1) du RGPD). Les informations se rapportant à une personne identifiée peuvent être, par exemple, son nom ou son adresse électronique. Sont également des données à caractère personnel les informations qui ne permettent pas d’identifier la personne directement, mais permettant de savoir de qui il s’agit en combinant des informations propres ou provenant de tiers. Une personne est par exemple identifiable au moyen de son adresse ou de ses coordonnées bancaires, de sa date de naissance ou de son nom d’utilisateur, de ses adresses IP et/ou des données de localisation. Sont pertinentes ici toutes les informations donnant d’une manière ou d’une autre une indication sur l’identité d’une personne.

2.2       Traitement

Le « traitement » est défini à l’article 4, point 2) du RGPD comme toute opération appliquée à des données à caractère personnel, telle que, notamment, la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication, la transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction de données à caractère personnel.

ENTREPRISE RESPONSABLE ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

3.      Responsable

Le responsable du traitement des données est :

Entreprise :                              Gollnest & Kiesel GmbH & Co. KG (« nous »)

Représentant légal :                  Gollnest & Kiesel Verwaltungsgesellschaft mbH, représentée par

Gerhard Gollnest et Fritz-Rüdiger Kiesel (gérants)

Adresse :                                 Hauptstraße 13-16, D-21514 Güster

Téléphone :                              +49 (0)4158 / 88 22 0

Fax :                                        +49 (0)4158 / 88 22 22

E-mail :                                    info@goki.eu

4.      Délégué à la Protection des données

Nous avons désigné pour notre entreprise un délégué à la protection des données externe. Pour le joindre :

Nom :                                       Reinher Karl

Adresse :                                HABEWI GmbH & Co. KG, Palmaille 96, D-22767 Hamburg

Téléphone :                              +49 (0)40 18 18 98 00

Fax :                                        +49 (0)40 18 18 98 099

E-mail :                                    datenschutz@habewi.de

CADRE DU TRAITEMENT DES DONNÉES

5.      Cadre du traitement des données: Site Web

Dans le cadre du site web dont l’URL est www.gokishop.eu, nous traitons les données à caractère personnel vous concernant visées ci-après aux points 6. à 12. Nous traitons uniquement les données vous concernant que vous communiquez activement sur notre site web (p. ex. en remplissant des formulaires) ou que vous mettez automatiquement à disposition lorsque vous accédez à notre offre.

Vos données sont traitées exclusivement par nous et ne sont par principe ni vendues, ni prêtées, ni transférées à des tiers. Dans la mesure où nous avons recours pour le traitement de vos données à caractère personnel à l’aide d’un prestataire de services externe, nous concluons avec lui ce que l’on appelle un contrat de sous-traitance et, en tant que client, nous avons le pouvoir de donner des instructions à notre sous-traitant. Pour l’exploitation de notre site web, nous faisons appel pour l’hébergement ainsi que pour la maintenance, la mise à jour et le développement à des prestataires de services externes. Au cas où nous ferions ponctuellement appel pour certains traitements visés aux points 6. à 12. à d’autres prestataires de services externes, ceux-ci sont nommément spécifiés.

Aucune donnée n’est transférée dans des États tiers et il n’est pas prévu de le faire. Nous vous informerons des exceptions à ce principe dans la présentation des traitements ci-dessous.

LES TRAITEMENTS

6.      Mise à disposition du site web et fichiers journaux du server

6.1       Description du traitement

Chaque fois que vous vous connectez à notre site web, des informations transmises par votre navigateur à notre serveur sont automatiquement enregistrées. Ces informations sont conservées dans ce que l’on appelle les fichiers journaux de notre système. Il s’agit des données suivantes :

·         votre adresse IP

·         le logiciel de navigation que vous utilisez ainsi que sa version et la langue

·         le système d’exploitation que vous utilisez

·         le site web à partir duquel vous avez accédé à notre site web (appelé « referrer »)

·         la date et l’heure de votre connexion à notre site web

Il est nécessaire que l’adresse IP soit temporairement enregistrée par le système pour que les contenus de notre site web puissent être acheminés vers le terminal de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit être conservée pendant la durée de la session. Votre adresse IP n’est cependant pas enregistrée dans nos fichiers journaux.

6.2       Finalité

Le traitement a pour but de permettre de se connecter au site web et de garantir la stabilité et la sécurité de ce site. Il sert également pour les analyses statistiques et à améliorer notre offre en ligne.

6.3       Base juridique

Le traitement est nécessaire aux fins des intérêts légitimes prévalents poursuivis par le responsable du traitement (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime réside dans la finalité visée au point 6.2.

6.4       Durée de conservation des données

Les données sont effacées dès qu’elles ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées. Dans le cas où les données sont enregistrées pour donner accès au site web, elles sont effacées à la fin de la session.

7.      Enregistrement et profil

7.1       Description du traitement

Vous n’avez accès à certaines fonctionnalités et offres de notre site web que si vous êtes enregistré comme utilisateur. En vous enregistrant, vous concluez avec nous un contrat d’utilisation gratuit. Au moment de votre enregistrement, un compte personnel d’utilisateur est créé sur notre site web. Pour vous enregistrer, vous devez remplir le formulaire d'enregistrement (http://www.gokishop.eu/html/de/createAccount.html) et nous le transmettre par voie électronique. Lors de l’enregistrement, vous devez renseigner les champs suivants : civilité, prénom, nom, canal de distribution, rue, code postal, ville, pays et adresse électronique. D’autres informations concernant la société et les contacts sont facultatives. Le formulaire nous est transmis lorsque vous cliquez sur le bouton « Envoyer l’enregistrement ».

Comme utilisateur enregistré, vos achats sur notre site web sont simplifiés et plus rapides dans la mesure où vous indiquez dans votre profil d’utilisateur votre adresse de facturation et votre adresse de livraison ainsi que le moyen de paiement souhaité. Vous n’avez donc pas à saisir de nouveau vos données à caractère personnel lors d’achats ultérieurs (d’autres achats).

7.2       Finalité

Le traitement des données a pour but de vous permettre d’utiliser les fonctionnalités de notre site web à la disposition des utilisateurs enregistrés.

7.3       Base juridique

Le traitement est nécessaire à la conclusion et à l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD). Si vos données à caractère personnel ne sont pas indiquées lors de l’enregistrement, nous ne pouvons pas vous fournir les prestations qui vous sont dues en vertu du contrat.

7.4       Durée de conservation des données

Les données sont automatiquement effacées par nous à la cessation de votre contrat d’utilisation. Vous pouvez résilier de vous-même le contrat d’utilisation en nous avisant par e-mail à l’adresse info@goki.eu ou par courrier que vous ne voulez plus être un utilisateur enregistré de notre site web. Nous supprimerons alors votre compte d’utilisateur dans les meilleurs délais.

8.      ACHATS

8.1       Description du traitement

En tant qu’utilisateur enregistré, vous pouvez acheter des jouets sur notre site web. Dans le cadre de la procédure de commande, nous traitons des données à caractère personnel vous concernant. Les champs marqués d’une étoile (« * ») dans notre boutique en ligne doivent obligatoirement être renseignés. Si vous ne le faites pas, il ne nous est pas possible de conclure avec vous un contrat d’achat et de vous expédier la marchandise souhaitée. Tous les autres champs sont facultatifs. Lors d’un achat effectué sur notre site web, vous avez en outre la possibilité de sélectionner pour le règlement du prix l’un des moyens de paiement proposés (carte de crédit, règlement sur facture, prélèvement et paiement à l’avance). Lorsque vous passez votre commande, les informations nécessaires pour le règlement sont transmises au prestataire de services de paiement concerné. Si vous effectuez des achats sur notre site web comme utilisateur enregistré, pour vous simplifier la procédure et nous permettre de traiter plus rapidement vos commandes, vous pouvez indiquer dans votre profil d’utilisateur votre adresse de facturation et votre adresse de livraison ainsi que le moyen de paiement souhaité. De plus, de nombreux aperçus sont à votre disposition et vous avez la possibilité de consulter le statut de vos commandes.

8.2       Finalité

La traitement a pour but de conclure et d’exécuter des contrats d’achat.

8.3       Base juridique

Le traitement est nécessaire à la conclusion et à l’exécution des contrats d’achat (art. 6, par. 1, point b) du RGPD).

8.4       Durée de conservation des données

En raison de dispositions du droit commercial et de la législation fiscale, nous sommes tenus de conserver votre adresse et les informations concernant vos règlements et vos commandes pendant une durée de dix ans. Nous restreignons toutefois le traitement de ces données au bout de deux ans. Cela signifie qu’à partir de là, vos données sont conservées à part uniquement pour respecter les délais légaux de conservation des données et elles sont effacées sans retard à l’expiration de ces délais.

8.5       Destinataire

Pour l’exécution du règlement de vos achats, des données à caractère personnel sont transmises à l’un des prestataires de services de paiement externes suivants, que vous avez sélectionné lors de votre commande.

·         Carte de crédit, prélèvement : BS PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, Allemagne

9.      Formulaire de contact et contact par e-mail

9.1       Description du traitement

Pour vous permettre de nous contacter, un formulaire de contact est à votre disposition sur notre site web. Nous vous demandons d’indiquer sur ce formulaire votre adresse électronique, votre nom et de saisir un message à notre attention. Lorsque vous cliquez sur « Envoyer », les données nous sont transmises cryptées selon le protocole SSL (voir point 13). Le formulaire de contact ne peut être transmis que si vous avez coché la case confirmant que vous acceptez notre politique de confidentialité. Vous pouvez également nous contacter à l’adresse électronique indiquée sur le site web. Dans ce cas, les données à caractère personnel transmises avec l’e-mail sont traitées par nous.

9.2       Finalité

En mettant à votre disposition un formulaire de contact sur notre site web, nous voulons vous offrir un moyen pratique de nous contacter. Les données communiquées avec et dans le formulaire de contact ou votre e-mail sont utilisées uniquement pour traiter votre demande et y répondre.

9.3       Base juridique

Le traitement est nécessaire aux fins des intérêts légitimes prévalents poursuivis par le responsable du traitement (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime réside dans la finalité visée au point 9.2. Dans la mesure où le contact par e-mail a pour but de conclure ou d’exécuter un contrat, les données sont traitées aux fins d’exécution du contrat (art. 6, par. 1, point b) du RGPD).

9.4       Durée de conservation des données

Les données sont effacées par nous dès qu’elles ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées. Cela est habituellement le cas chaque fois que la communication avec vous est terminée. La communication est terminée lorsque les circonstances indiquent que l’objet de la communication a été définitivement clarifié. Dans la mesure où les délais légaux de conservation des données s’opposent à un effacement des données, celles-ci sont effacées sans retard à l’expiration de ces délais.

10.   COOKIES

10.1     Description du traitement

Notre site web utilise des cookies. Les cookies sont de petits fichiers textes qui sont enregistrés dans le terminal de l’utilisateur lors de sa visite sur un site web. Les cookies contiennent des informations qui permettent de reconnaître un terminal et, le cas échéant, d’utiliser certaines fonctionnalités d’un site web. La plupart du temps, nous utilisons seulement ce que l’on appelle des « cookies de session ». Ces cookies sont automatiquement effacés lorsque vous mettez fin à votre session et fermez votre navigateur. D’autres cookies demeurent dans votre terminal pendant assez longtemps et permettent aux entreprises partenaires de reconnaître votre navigateur ou votre ordinateur (cookies persistants). Les cookies persistants sont automatiquement effacés au bout d’une période prédéfinie, qui peut varier en fonction des cookies.

10.2     Finalité

Nous utilisons des cookies pour améliorer la convivialité de notre site web et proposer les fonctionnalités décrites au point 10.1. Nous travaillons entre autres avec des partenaires publicitaires, qui nous aident à agencer notre site web de manière qu’il soit le plus intéressant possible pour vous. À cette fin, des cookies tiers, c’est-à-dire des cookies de nos entreprises partenaires, sont éventuellement enregistrés sur votre disque dur. Au cas où nous autorisons des tiers à utiliser ce genre de cookie, nous vous indiquons aux points suivants quelles sont les informations collectées de cette manière.

10.3     Base juridique

Les cookies nécessaires à l’exécution du processus de communication électronique ou à la mise à disposition de certaines fonctionnalités souhaitées par vous (p. ex.le panier) sont enregistrés sur la base de l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à l’enregistrement de cookies, qui est de fournir des services techniquement irréprochables et optimisés. Dans la mesure où d’autres cookies (par ex. cookies d’analyse de votre comportement de navigation sur le site) sont enregistrés, ils sont abordés séparément dans la présente Politique de confidentialité.

10.4     Durée de conservation des données

Les cookies sont automatiquement effacés à la fin d’une session ou lorsque la durée de conservation indiquée est écoulée. Étant donné que les cookies sont enregistrés dans votre terminal, vous êtes en tant qu’utilisateur entièrement maître de leur utilisation. Vous pouvez désactiver ou restreindre l’implantation de cookies en modifiant les paramètres de votre navigateur.

Nous avons établi pour vous la liste ci-dessous des liens vers la marche à suivre pour modifier les paramètres des navigateurs courants: Vous trouverez des informations complémentaires dans le menu d’aide de votre navigateur :

Internet Explorer : http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies

Firefox : https://support.mozilla.org/fr/kb/activer-desactiver-cookies-preferences

Chrome : https://support.google.com/chrome/answer/95647?hl=fr&hlrm=en

Safari : https://support.apple.com/kb/ph21411?locale=de_DE

Opera : http://help.opera.com/Windows/10.20/de/cookies.html

Des cookies déjà installés peuvent être effacés à tout moment. Ils peuvent également l’être automatiquement. Si des cookies sont désactivés pour notre site web, il se peut que certaines de ses fonctionnalités ne puissent pas être utilisées ou ne puissent l’être que de manière limitée.

11.   Newsletter

11.1     Description du traitement

Nous envoyons de temps à autre une newsletter. Vous trouverez dans cette newsletter des informations sur nos produits et services dans l’univers des jouets. Vous ne la recevrez que si vous vous inscrivez activement sur la liste des abonnés. Vous pouvez vous abonner en remplissant un formulaire d’abonnement à la newsletter sur notre site web ou à l’occasion d’une commande dans notre boutique en ligne.

Pour l’abonnement à la newsletter, vous avez uniquement à indiquer votre adresse électronique. Toutes les autres informations (p. ex. vos prénom et nom) sont facultatives et servent uniquement à personnaliser les e-mails.

Pour traiter et vérifier les abonnements à la newsletter, nous utilisons ce que l’on appelle le double opt-in. La procédure d’abonnement s’effectue en plusieurs étapes. Tout d’abord, vous vous inscrivez à la newsletter sur notre site web. Ensuite, nous vous envoyons un e-mail à l’adresse que vous avez indiquée. Dans cet e-mail, nous vous demandons de confirmer que vous vous êtes effectivement abonné à la newsletter et que vous souhaitez la recevoir. Vous confirmez en cliquant sur le lien qui se trouve dans l’e-mail. Seulement après avoir bien reçu votre confirmation, nous vous inscrirons sur la liste des abonnés et nous vous enverrons la newsletter par e-mail. Dans le cadre du double opt-in, nous enregistrons à l’inscription comme à la confirmation la date, l’heure et vos adresses IP.

Si vous achetez sur notre site web des produits ou des services et indiquez votre adresse électronique, nous pouvons utiliser celle-ci pour vous envoyer ce que l’on appelle une newsletter à nos clients existants. Dans ce cas, la newsletter contiendra uniquement de la publicité directe pour nos propres produits ou services équivalents.

11.2     Finalité

Les données sont traitées pour pouvoir proposer la fonction newsletter et envoyer des newsletters par e-mail aux abonnés et aux clients existants. La collecte et l’enregistrement de la date, de l’heure et des adresses IP au moment de l’inscription à la newsletter servent de justificatifs du consentement et à protéger contre la saisie frauduleuse d’adresses électroniques.

11.3     Base juridique

Les données sont traitées pour notre newsletter aux clients existants sur la base de l’article 6, paragraphe 1, point f) du RGPD aux fins des intérêts légitimes prévalents du responsable du traitement. Notre intérêt légitime réside dans la publicité directe auprès des clients existants. Celle-ci est autorisée dans le respect de l’article 7, paragraphe 3 de la loi allemande contre la concurrence déloyale (UWG).

11.4     Durée de conservation des données et retrait du consentement

Nous traitons au demeurant vos données à caractère personnel pendant la durée de votre abonnement à la newsletter. Vous pouvez résilier votre abonnement à la newsletter à tout moment en retirant votre consentement. Une simple déclaration par e-mail à info@goki.eu ou par la poste suffit. Il est également possible de se désabonner en cliquant sur le lien de désabonnement dans chaque e-mail d’expédition de la newsletter. Une fois que vous avez retiré votre consentement, vous ne recevrez plus la newsletter et vos données à caractère personnel seront supprimées de notre liste active des abonnés. Afin que votre désabonnement devienne effectif, nous inclurons votre adresse électronique avec certaines restrictions dans ce que nous appelons notre liste noire. Nous pouvons ainsi garantir que vous ne recevrez plus de newsletter de nous à l’avenir et que des tiers n’abuseront pas de votre adresse électronique.

11.5     Destinataires et transfert dans des États tiers

Pour gérer la liste des abonnés à notre newsletter et pour l’envoi des e-mails, nous faisons appel aux services de la plateforme d’envoi de newsletters Mailchimp, avec qui nous avons conclu un contrat de sous-traitance. Mailchimp est un outil proposé par The Rocket Science Group, LLC, 512 Means Street, Suite 404 Atlanta, GA 30318, États-Unis (ci-après appelé « Mailchimp »). Lorsque vous vous abonnez à la newsletter, les données indiquées dans le cadre de la procédure d’enregistrement sont transmises à Mailchimp et traitées sur des serveurs de Mailchimp aux États-Unis. Mailchimp fait partie du Bouclier de Protection des Données UE-États-Unis. Pour plus d’informations sur le Bouclier de Protection des Données UE-États-Unis, rendez vous sur le site https://www.privacyshield.gov/EU-US-Framework. Pour plus d’informations sur la protection des données par Mailchimp, voir la politique de confidentialité du prestataire :http://mailchimp.com/legal/privacy/.

12.   Vidéos YOUTUBE

12.1    Description du traitement

Notre site web utilise des services de « YouTube », une plateforme vidéo exploitée par YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, États-Unis (ci-après appelée « Youtube »). YouTube est représentée par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Nous utilisons YouTube en intégrant (embedding) dans notre site web des vidéos de la plateforme avec ce que l’on appelle un iFrame de manière qu’elles puissent être visionnées directement sur notre site. Les vidéos sont intégrées dans le « mode élargi de protection des données » proposé sur YouTube, c’est-à-dire qu’aucune donnée à caractère personnel vous concernant n’est transmise à Google tant que vous ne visionnez pas les vidéos. Ce n’est qu’au moment où vous visionnez une vidéo que les données sont transférées à Google et nous n’avons aucune influence sur ce transfert. Si vous visionnez sur une sous-page de notre site web une vidéo intégrée à cette sous-page, Google est informé de la sous-page que vous avez visitée et de la vidéo que vous avez visionnée. Le cas échéant, votre adresse IP est également transmise à Google. Si vous êtes connecté comme utilisateur de YouTube ou de Google, ces informations sont affectées par Google à votre compte d’utilisateur. Google enregistre vos données comme profils d’utilisation et les utilise à des fins de publicité, d’études de marché et/ou pour adapter la présentation de ses pages web aux besoins. Vous disposez d’un droit d’opposition à la création de ces profils d’utilisation. Pour exercer ce droit, vous devez vous adresser directement à Google. Pour plus d’informations sur la protection des données par Google, voir https://policies.google.com/privacy?hl=fr-FR.

12.2     Finalité

Les données sont traitées pour vous permettre de visionner des vidéos sur notre site web.

12.3     Base juridique

Le traitement est nécessaire aux fins des intérêts légitimes prévalents poursuivis par le responsable du traitement (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime réside dans la finalité visée au point 16.2.

12.4     Destinataires et transfert dans des États tiers

Du fait de l’intégration de YouTube, des données à caractère personnel sont transmises le cas échéant à YouTube LLC ou à Google. Google traite vos données à caractère personnel également aux États-Unis et il adhère au Bouclier de Protection des Données UE-États-Unis. Pour plus d’informations sur le Bouclier de Protection des Données UE-États-Unis, rendez vous sur le site https://www.privacyshield.gov/EU-US-Framework.

Jeu-concours

13.   Organisation de jeux-concours.

13.1     Description du traitement

Nous organisons occasionnellement des jeux-concours. À cette occasion, nous traitons des données vous concernant que vous indiquez activement (p. ex. parce que vous les publiez sur les plateformes des réseaux sociaux ou lorsque vous nous envoyez directement un message).

La participation à nos jeux-concours est facultative. Lorsque vous participez à un jeu-concours, un contrat est conclu entre vous et nous. Ce contrat est gratuit pour vous. Dans le cadre de l’exécution du contrat – à savoir en vue de déterminer les gagnants et d’envoyer les lots –, nous collectons des données à caractère personnel vous concernant. Après la clôture du jeu-concours, les gagnants sont tirés au sort parmi tous les participants.

13.2     CONSENTEMENT – RETRAIT DU CONSENTEMENT

Chaque participant à l’un des jeux-concours proposés par nous accepte en participant à ce jeu-concours conformément à l’article 6, paragraphe 1, point a) du RGPD que Goki ou des entreprises du groupe Goki (p. ex. Spot Versandhaus GmbH) lui envoient par la poste ou par e-mail des messages publicitaires sur les produits Goki, et ce jusqu’à ce qu’il retire son consentement. Le participant peut retirer ce consentement à tout moment, sans en donner les raisons, avec effet pour l’avenir. Le retrait doit être adressé à : Gollnest & Kiesel GmbH & Co. KG, Datenschutz, Hauptstraße 13-16, D-21514 Güster, ou par e-mail à : info@goki.eu, en indiquant comme objet : Protection des données.

13.3     Finalité

Les données sont traitées dans le but de réaliser et gérer un jeu-concours ainsi que d’envoyer des messages publicitaires.

13.4     Base juridique

Le traitement est nécessaire à la conclusion et à l’exécution du contrat de jeu-concours (art. 6, par. 1, point b) du RGPD). La base juridique de votre consentement est l’article 6, paragraphe 1, point a) du RGPD.

13.5     Durée de conservation des données

Les données sont effacées dès qu’elles ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées. Les données à caractère personnel des participants (prénom, nom, adresse, adresse électronique) communiquées dans le cadre du jeu-concours ainsi que la communication ultérieure avec les gagnants sont effacées dès qu’elles sont en contradiction avec l’utilisation à des fins de publicité. 

13.6     Destinataires et transfert dans des États tiers

Goki ne communiquera en principe pas vos données à caractère personnel à des tiers si vous ne faites pas partie des gagnants au jeu-concours en question. Les nom et prénom du gagnant ou son nom de profil sur les réseaux sociaux seront peut-être publiés sur les plateformes de réseaux sociaux utilisées par nous. Votre autre interaction sera enregistrée par le fournisseur de la plateforme de réseau social, par exemple par Facebook (Facebook Inc. (Facebook), 1601 S California Ave, Palo Mo, California 94304, États-Unis) dans le cas de Facebook ou d’Instagram. Veuillez également noter que vos interactions avec nos profils sociaux sont publiques et peuvent être vues par d’autres internautes. Les plateformes de réseaux sociaux que nous utilisons traitent vos données à caractère personnel également aux États-Unis. Elles adhèrent toutes au Bouclier de Protection des Données UE-États-Unis. Pour plus d’informations sur le Bouclier de Protection des Données UE-États-Unis, rendez vous sur le site https://www.privacyshield.gov/EU-US-Framework.

MESURES DE SÉCURITÉ

14.   Mesures de sécurité

Pour protéger vos données personnelles contre l’interception par des tiers, nous avons installé un certificat SSL ou TLS sur notre site web. SSL signifie en toutes lettres « Secure-Sockets-Layer » et TLS « Transport Layer Security ». Ces certificats permettent l’échange de données chiffrées entre un site web et le terminal de l’utilisateur. Un certificat SSL ou TLS actif est reconnaissable au symbole du cadenas affiché sur la gauche dans la barre d’adresse du navigateur.

VOS DROITS

15.   Droits des personnes concernées

S’agissant du traitement des données par notre entreprise tel qu’il est décrit plus haut, vos droits en tant que personne concernée sont les suivants :

15.1     Droit d’accès (art. 15 du RGPD)

Vous avez le droit d’obtenir de nous la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées. Lorsqu’elles le sont, vous avez, dans les conditions visées à l’article 15 du RGPD, un droit d’accès auxdites données à caractère personnel et aux informations complémentaires énumérées à l’article 15 du RGPD.

15.2     Droit de rectification (art. 16 du RGPD)

Vous avez le droit d’obtenir de nous, dans les meilleurs délais, la rectification des données à caractère personnel vous concernant qui sont inexactes et, le cas échéant, d’obtenir que les données à caractère personnel incomplètes soient complétées.

15.3     Droit à l’effacement (art. 17 du RGPD)

Vous avez le droit d’obtenir de nous l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant, dans la mesure où l’un des motifs énumérés à l’article 17 du RGPD s’applique, par exemple si vos données ne sont plus nécessaires au regard des finalités poursuivies par nous.

15.4     Droit à la limitation du traitement (art. 18 du RGPD)

Vous avez le droit d’obtenir de nous la limitation du traitement lorsque l’un des éléments énumérés à l’article 18 du RGPD s’applique, par exemple si vous contestez l’exactitude de vos données à caractère personnel, le traitement est limité à la durée nous permettant de vérifier l’exactitude de vos données.

15.5     Droit à la portabilité des données (art. 20 du RGPD)

Vous avez le droit, dans les conditions énumérées à l’article 20 du RGPD, d’obtenir de recevoir les données vous concernant, dans un format structuré, couramment utilisé et lisible par machine.

15.6     Droit au retrait du consentement (art. 7, par. 3 du RGPD)

Vous avez le droit, si un traitement est fondé sur un consentement, de retirer votre consentement à tout moment. Le retrait s’applique à partir du moment où vous faites valoir ce droit. En d’autres termes, il s’applique pour l’avenir. Le traitement ne devient donc pas rétroactivement illicite du fait du retrait du consentement.

15.7     Droit d’introduire une réclamation (art. 77 du RGPD)

Si vous considérez que le traitement des données à caractère personnel constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. Vous pouvez faire valoir ce droit auprès d’une autorité de contrôle dans l’État membre de l’UE dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise.

15.8     Interdiction de décisions automatisées / profilage (art. 22 du RGPD)

Les décisions ayant une conséquence juridique pour vous ou vous affectant de manière significative, ne doivent pas être fondées exclusivement sur un traitement automatisé de données à caractère personnel – y compris un profilage. Nous vous informons que vos données à caractère personnel ne font pas l’objet de décisions automatisées, y compris d’un profilage.

Date : avril 2020