Déclaration de confidentialité
Informations obligatoires au titre des articles 13 et 14 du RGPD, à titre purement informatif
La société T&D Agri GmbH, Wiener Straße 64, 3100 St. Pölten, FN 561428f, Tribunal régional de St. Pölten (ci-après dénommée « T&D Agri ») collecte, traite et utilise vos données à caractère personnel conformément aux dispositions applicables en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD).
La présente politique de confidentialité s'adresse aux clients, utilisateurs, personnes intéressées et visiteurs du site web de T&D Agri et de ses offres, notamment winewallet et la winewallet, ainsi qu'aux candidats, participants à des jeux-concours et visiteurs de la présence en ligne de T&D Agri sur les réseaux sociaux. Elle décrit la manière dont vos données à caractère personnel sont traitées dans le cadre de l'utilisation du site wine-wallet, des formulaires en ligne intégrés, du compte utilisateur et des services proposés, de l’option de livraison winewallet directe dans winewallet chez nos partenaires, d’un processus de candidature, de jeux-concours et des présences en ligne de T&D Agri sur les réseaux sociaux, ainsi que la manière dont elles sont ensuite traitées et transmises.
Les données à caractère personnel sont toutes les données qui contiennent des informations individuelles sur la situation personnelle ou matérielle qui se rapportent à une personne physique identifiée ou identifiable.
Seules sont collectées les données à caractère personnel qui sont nécessaires à l'offre, à la mise en œuvre et à l'exécution des prestations de T&D Agri, ou dont le traitement relève d'une obligation légale, ou pour lesquelles vous avez donné votre consentement, ou encore pour lesquelles T&D Agri a un intérêt légitime prépondérant. Cela ne s'applique pas à l'utilisation à des fins statistiques, dans la mesure où les données fournies ont été anonymisées.
Pour plus de détails sur les droits et les prétentions des personnes concernées, veuillez consulter :
- Section A Concernant vos droits en tant que personne concernée
- Section B Vers les coordonnées de T&D Agri
Les sections suivantes vous fournissent davantage d'informations sur le traitement des données :
- Section C décrit le traitement des données à caractère personnel dans le cadre de la consultation du site web.
- Section D décrit le traitement des données à caractère personnel dans le cadre de la communication avec les personnes intéressées ou de l'utilisation des formulaires intégrés à cet effet sur le site web.
- Section E décrit le traitement des données à caractère personnel dans le cadre de la fourniture des services, notamment en ce qui concerne le compte utilisateur et l'exécution des contrats relatifs winewallet et winewallet.
- Section F décrit la collecte de données effectuée par T&D Agri auprès de ses partenaires dans le cadre de l'utilisation de l'option de livraison « winewallet directe dans winewallet ».
- Section G décrit le traitement des données à caractère personnel dans le cadre d'une procédure de recrutement.
- Section H décrit le traitement des données à caractère personnel dans le cadre des jeux-concours.
- Section I décrit le traitement des données à caractère personnel dans le cadre de la présence en ligne sur les réseaux sociaux.
Dans la section suivante, vous trouverez plus d'informations sur la sécurité de vos données et sur les modifications apportées à la présente déclaration de confidentialité :
A. Droits des personnes concernées
En tant que personne concernée, vous disposez à tout moment d'un droit d'accès à vos données à caractère personnel traitées, à leur origine, à leurs destinataires et à la finalité du traitement, ainsi que d'un droit de rectification, de portabilité des données, d'opposition, de limitation du traitement et d'effacement des données inexactes ou traitées de manière illicite.
Vous avez le droit de révoquer à tout moment le consentement que vous avez donné pour l'utilisation de vos données personnelles. La révocation du consentement n'affecte pas la légalité des traitements effectués sur la base du consentement jusqu'à la révocation. En outre, le retrait du consentement n'a aucune influence sur les traitements de données qui reposent sur une autre base juridique.
Conformément à l'article 21 du RGPD, vous disposez d'un droit d'opposition au traitement de vos données à caractère personnel, dès lors que celles-ci sont traitées sur la base d'intérêts légitimes au sens de l'article 6, paragraphe 1, point f) du RGPD et qu'il existe des raisons liées à votre situation particulière (paragraphe 1), ou dès lors que vos données à caractère personnel sont traitées à des fins de prospection (paragraphe 2).
Votre demande d'accès, de suppression, de limitation du traitement, de rectification, d'opposition et/ou de portabilité des données peut être adressée à l'adresse de T&D Agri indiquée à la section B de la présente politique de confidentialité.
Si vous estimez que le traitement de vos données à caractère personnel par T&D Agri enfreint la législation en vigueur en matière de protection des données ou que vos droits en la matière ont été violés d'une autre manière, vous avez la possibilité de déposer une plainte auprès des autorités de contrôle compétentes. En Autriche, l'autorité compétente en la matière est l'Autorité de protection des données (Barichgasse 40-42, 1030 Vienne, téléphone : +43 1 52 152-0, e-mail : dsb@dsb.gv.at).
B. Nos coordonnées
La protection de vos données nous tient particulièrement à cœur. Nous sommes joignables à tout moment aux coordonnées ci-dessous pour répondre à vos questions ou exercer vos droits :
T&D Agri GmbH
64, rue de Vienne
3100 St. Pölten
E-mail : [wine-wallet]
Numéro de téléphone [05025921150]
C. Traitement des données sur le site web
- Catégories de données à caractère personnel collectées
À chaque consultation du site web, le système collecte automatiquement des données et des informations provenant du système informatique de l'ordinateur utilisé pour accéder au site. Les données suivantes sont ainsi collectées :
- Adresse IP complète de l'ordinateur à l'origine de la requête ;
- Date et heure de l'accès ;
- les sites Internet à partir desquels le système de l'utilisateur accède à notre site Internet ;
- Nom du fichier demandé ;
- État de l'accès (fichier transféré, fichier introuvable, etc.) ;
- Navigateur Web et système d'exploitation utilisés ;
- Paramètres de langue ;
- URL de référence ;
- Fournisseur d'accès à Internet ;
- Volume de données transférées ;
- Finalités du traitement
Le traitement des données à caractère personnel sur le site web public (c'est-à-dire en dehors du compte utilisateur ; voir la section E) se limite aux données nécessaires au bon fonctionnement du site web ainsi qu'à la mise à disposition de contenus et de services conviviaux.
C'est pourquoi T&D Agri collecte notamment des données à caractère personnel sur son site web,
- à des fins administratives internes (par exemple, pour garantir la stabilité et la sécurité de fonctionnement du système) ;
- pour l'optimisation du site web, des stratégies publicitaires en ligne et du portail,
- Bases juridiques
T&D Agri traite les données à caractère personnel liées au site web sur les bases suivantes, conformément à l'article 6, paragraphe 1, du RGPD :
- L'utilisation d'identifiants en ligne (par exemple, les identifiants de cookies), le cas échéant l'adresse IP tronquée, les données relatives à l'appareil et au navigateur, les événements d'utilisation ainsi que les données de contact et de newsletter (adresse e-mail, prénom, nom) à des fins de mesure d'audience, de statistiques et de marketing, ainsi que l'envoi de la newsletter, s'effectuent sur la base de votre consentement. Ce consentement peut être révoqué à tout moment avec effet pour l'avenir. Via le lien de désabonnement figurant dans la newsletter ou en nous envoyant un message. Ce traitement est effectué conformément à votre consentement (art. 6, al. 1, let. a) du RGPD).
- l'utilisation des données d'inscription et de compte dans l'espace d'administration (par exemple, nom, e-mail, identifiants de connexion, adresse), du contenu des communications via les formulaires de contact en lien direct avec les prestations/offres, ainsi que, le cas échéant, d'autres données nécessaires à l'utilisation (nombre de bouteilles, etc.)] est nécessaire à la mise à disposition et à la gestion du compte utilisateur/de l’accès à l’espace d’administration, ainsi qu’au traitement des demandes liées au contrat ; cela est indispensable à l’exécution du contrat relatif à l’utilisation du site web de T&D Agri et à l’utilisation des services qui y sont proposés, ou à la mise en œuvre des mesures précontractuelles qui y sont liées (art. 6, al. 1, let. b) du RGPD).
- l'utilisation des données d'accès au serveur (adresse IP, date/heure, URL, referrer, user-agent, langue, code d'état, volume de données transférées ainsi que les cookies/identifiants de session] ] est nécessaire pour préserver les intérêts légitimes de T&D Agri, à savoir garantir la stabilité et la sécurité de fonctionnement du système, ainsi que prévenir et suivre les accès non autorisés ou les tentatives de fraude (en particulier la protection contre la fraude et les bots sur Wine Wallet), améliorer la convivialité, et assurer la journalisation et la traçabilité en cas d’incidents liés à la sécurité. (Art. 6, al. 1, let. f) du RGPD).
Vous avez à tout moment le droit de retirer le consentement que vous avez donné pour l'utilisation de vos données à caractère personnel, conformément au premier point de la liste. Le retrait de ce consentement n'affecte pas la licéité des traitements effectués sur la base de ce consentement jusqu'à ce retrait. En outre, le retrait du consentement n'a aucune incidence sur les traitements de données reposant sur une autre base juridique.
Vous n'êtes pas tenu de nous fournir les données à caractère personnel que nous vous demandons lorsque vous utilisez le site web. Toutefois, vous ne pourrez pas utiliser le site web si vous ne fournissez pas vos données à caractère personnel. Si, dans certains cas, la fourniture de vos données est obligatoire en vertu de la loi, nous vous en informerons expressément.
- Durée de conservation
Nous conservons vos données à caractère personnel aussi longtemps que cela est nécessaire pour atteindre la finalité du traitement. Par ailleurs, les données ne sont conservées que dans la mesure où une obligation légale correspondante s'applique ou s'il existe des droits en cours découlant d'une relation juridique relative à ces données et nécessitant une conservation plus longue. Il en résulte ce qui suit pour les finalités de traitement que nous poursuivons :
- Les données que nous traitons dans le cadre de votre consultation (à titre purement informatif) du site web de T&D Agri sont conservées jusqu'à ce que vous fermiez la fenêtre de votre navigateur.
- Les données que nous collectons à l'aide de cookies afin d'optimiser la présentation et d'améliorer notre site web sont supprimées (selon le type de cookie) soit à la fin de votre session de navigation, soit après un délai de 14 à 30 jours. Pour plus de détails, veuillez vous reporter au point 8 (Cookies) ou à la politique de T&D Agri en matière de cookies.
La conservation des données est effectuée pour des raisons de sécurité des données – notamment pour parer aux tentatives d'attaque du serveur web – ainsi que pour garantir la stabilité et la sécurité de fonctionnement du système.
- Transmission de données à des tiers
Afin d'atteindre les finalités de traitement que nous avons indiquées, il nous est parfois nécessaire de communiquer vos données à certains destinataires.
Vous trouverez plus bas dans le texte une liste des responsables du traitement et des sous-traitants auxquels nous transmettons, communiquons ou rendons accessibles, selon les cas, des données à caractère personnel. Dans la mesure où il n'est pas possible de désigner ici des destinataires concrets, le RGPD nous autorise à indiquer des catégories de destinataires.
Dans ce contexte, il nous arrive parfois de prévoir le transfert de données à caractère personnel vers des responsables du traitement et/ou des sous-traitants dont le siège social n'est pas situé au sein de l'Espace économique européen. Nous vous fournissons donc ci-après des informations complémentaires sur les destinataires dont le siège social est situé dans un pays tiers, ainsi que sur la base juridique sur laquelle nous nous appuyons pour leur transférer des données.
Le cas échéant, nous transférons des données à caractère personnel sur la base d’une décision d’adéquation de la Commission européenne. En l’absence d’une telle décision, nous ne transférons des données à caractère personnel qu’en respectant des garanties appropriées assurant un niveau adéquat de protection des données chez le destinataire, ou en vertu d’une exception expressément prévue par la loi. Une copie de la documentation relative aux garanties appropriées ou aux autres fondements du transfert vers un pays tiers est disponible sur demande (voir les coordonnées (section B)).
Remarque concernant les catégories de destinataires: si le tableau ci-dessous ne mentionne que des catégories de destinataires et qu’aucune indication contraire n’y figure expressément, nous n’avons en principe pas l’intention de transmettre des données à caractère personnel à des responsables du traitement et/ou à des sous-traitants dont le siège social n’est pas situé au sein de l’Espace économique européen, sauf si vous établissez vous-même, dans un cas particulier, un lien avec un pays tiers. Si, à titre exceptionnel, vous établissez un lien avec un pays tiers (par exemple parce que nous devons faire valoir une créance en souffrance à votre encontre dans ce pays tiers ou que nous devons vous livrer des vins dans un pays tiers), nous transférons, le cas échéant, des données à caractère personnel sur la base d’une décision d’adéquation de la Commission européenne. En l’absence d’une telle décision, nous transférons des données à caractère personnel exclusivement dans le respect de garanties appropriées assurant un niveau adéquat de protection des données chez le destinataire ou en vertu d’une exception expressément prévue par la loi (par exemple, votre consentement). Une copie de la documentation relative aux garanties appropriées ou aux autres fondements du transfert vers un pays tiers est disponible sur demande (voir les coordonnées (section B)).
Remarque concernant le transfert de données vers les États-Unis : le site web utilise notamment des cookies de tiers courants et des services fournis par des entreprises dont le siège se trouve aux États-Unis, qui sont décrits plus en détail ci-dessous. Ceux-ci sont utilisés si vous donnez votre consentement, et des données à caractère personnel peuvent alors être transmises, notamment vers les serveurs américains des entreprises concernées. Les États-Unis ne constituent pas un pays tiers sûr et ne présentent pas un niveau de protection des données équivalent à celui prévu par la législation européenne en matière de protection des données. En raison de la situation juridique locale, les destinataires situés aux États-Unis peuvent être tenus de communiquer des données à caractère personnel aux autorités de sécurité. En tant que personne concernée, vous ne pouvez pas vous y opposer. Il ne peut donc pas être exclu que les autorités et les services de sécurité américains traitent des données à caractère personnel à des fins de surveillance, sur quoi T&D Agri n’a aucune influence.
Vos données peuvent être transmises aux destinataires ou catégories de destinataires suivants ; en cas de transfert vers des pays tiers, celui-ci s'effectue sur la base suivante :
Destinataire ou catégorie de destinataires | EEE ou pays tiers ? | Base juridique du transfert vers un pays tiers |
Méta-pixel | Meta Platforms Ireland (UE) et Meta Platforms, Inc. (États-Unis) | Cadre de protection des données UE-États-Unis (DPF) = art. 45 (Meta est certifié DPF) |
Google Tag Manager | Google Ireland (UE) et Google LLC (États-Unis) | DPF/Art. 45 (certifié par Google LLC) |
Google Analytics (GA4) | Google Ireland (UE) et Google LLC (États-Unis) | DPF/art. 45; option de désactivation supplémentaire disponible via le navigateur |
HubSpot (formulaires, newsletters, CRM, pages de destination) | HubSpot Irlande (UE) | En cas d'hébergement aux États-Unis ou de sous-traitants américains : DPF/art. 45 (HubSpot Inc. certifié) |
« Se connecter/s'inscrire avec Google » (Google Sign-In/OAuth) | Google Ireland (UE) et Google LLC (États-Unis) | DPF/art. 45 |
World4You Internet Services GmbH | Autriche (EEE) | Emplacements des serveurs en Autriche/dans l'UE ; sous-traitance conformément à l'article 28 du RGPD |
- Utilisation d'outils d'analyse Web, de remarketing, de reciblage et de statistiques
Afin d'optimiser la présence en ligne et le site web en termes de convivialité, ainsi que de fournir des informations utiles et ciblées sur les prestations de T&D Agri, T&D Agri utilise divers outils d'analyse web, de remarketing et de reciblage, ainsi que d'élaboration de statistiques. Dans ce cadre, des cookies (voir point 8) sont utilisés, un identifiant utilisateur aléatoire est attribué et différents types de données sont collectés et analysés. Il s'agit notamment du nombre de visiteurs du site web, des abandons lors du processus d'inscription, du nombre de conversions, de la durée de la visite, du temps moyen de chargement des pages et de l'origine des visiteurs. Les analyses reposent sur des ensembles de données anonymisées. Aucune évaluation à caractère personnel n’est effectuée. Ces données ne sont pas recoupées avec des sources de données à caractère personnel.
T&D Agri analyse l'utilisation de son site web à l'aide des outils d'analyse web et des outils statistiques suivants :
- Google Analytics
- HubSpot Analytics
- Sourcebuster JS
T&D Agri analyse l'utilisation de son site web à l'aide des outils de remarketing et de reciblage suivants :
- Google Ads
- HubSpot Analytics
- Pixel Facebook/Meta
- Google Adsense
T&D Agri GmbH utilise d'autres services en ligne liés aux cookies et au transfert de données, mais qui n'effectuent pas d'analyse au sens strict du terme :
- Google reCAPTCHA (protection anti-spam pour les formulaires)
- Google Fonts (polices Web)
- WordPress/Elementor (cookies fonctionnels)
- Cookies PayPal (service de paiement, confirmé par la liste des cookies)
Dans les descriptions détaillées, vous pouvez découvrir comment ces outils fonctionnent et quels avantages concrets ils présentent.
- Google Analytics:
Ce site web de T&D Agri utilise Google Analytics, un service d'analyse web fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Google Analytics utilise des cookies (voir point 8).
Les informations générées par le cookie concernant votre utilisation du site web de T&D Agri (y compris votre adresse IP et les URL des pages consultées) sont transmises à un serveur de Google situé aux États-Unis, où elles sont stockées. T&D Agri ne conserve aucune des données collectées dans le cadre de Google Analytics.
Ce site web utilise la fonctionnalité d'anonymisation des adresses IP proposée par Google Analytics. Votre adresse IP est donc raccourcie/anonymisée par Google dès que celui-ci la reçoit. Google utilisera ces informations pour le compte de T&D Agri afin d’analyser votre utilisation du site web, d’établir des rapports sur les activités du site web à l’intention de T&D Agri et de fournir à T&D Agri d’autres services liés à l’utilisation du site web et d’Internet. Google peut également transmettre ces informations à des tiers lorsque la loi l’exige ou lorsque ces tiers traitent ces données pour le compte de Google. Google n’associera en aucun cas votre adresse IP à d’autres données dont il dispose.
Vous pouvez empêcher l'enregistrement des cookies en configurant votre navigateur en conséquence. Nous attirons toutefois votre attention sur le fait que, dans ce cas, il se peut que vous ne puissiez pas utiliser pleinement toutes les fonctionnalités de ce site web.
Vous pouvez par ailleurs à tout moment empêcher, avec effet pour l'avenir, que Google collecte vos données dans le cadre de Google Analytics, en utilisant les modules complémentaires de désactivation mis à disposition (https://tools.google.com/dlpage/gaoptout?hl=de).
Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies de ce site web. Vous pouvez également désactiver la collecte de données par Google Analytics en
Pour plus d'informations sur les conditions d'utilisation de Google ainsi que sur la politique de confidentialité de Google, rendez-vous surhttp://www.google.com/analytics/terms/de.htmlou surhttps://www.google.de/intl/de/policies/.
Les États-Unis ne constituent pas un pays tiers sûr et ne présentent pas un niveau de protection des données équivalent au sens de la législation européenne en matière de protection des données. Voir également le point 5 à ce sujet.
- Google Tag Manager :
Ce site web de T&D Agri utilise Google Tag Manager, un service de gestion de balises proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Tag Manager ne place pas lui-même de cookies et n'enregistre aucune donnée à caractère personnel ; il permet toutefois le déclenchement d'autres balises et scripts qui, quant à eux, peuvent collecter des données (voir les sections correspondantes ci-dessous, par exemple Google Analytics/Google Ads).
Lors de l'exécution du Google Tag Manager, des requêtes techniques sont transmises à Google (par exemple, votre adresse IP, votre agent utilisateur, l'URL consultée) afin de mettre en place les balises. [T&D Agri ne conserve aucune de vos données collectées dans le cadre du Google Tag Manager.]
L'activation des balises non indispensables (par exemple, statistiques/marketing) n'a lieu qu'après avoir obtenu votre consentement (voir point 8). Vous pouvez modifier votre consentement à tout moment, avec effet pour l'avenir, via la bannière de consentement.
Vous trouverez de plus amples informations dans les conditions d'utilisation et la politique de confidentialité de Google à l'adresse https://www.google.com/intl/de/tagmanager/use-policy.html ainsi qu'à l'adresse https://policies.google.com/privacy. Les États-Unis ne sont pas un pays tiers sûr et ne présentent pas un niveau de protection des données équivalent au sens de la législation européenne en matière de protection des données. Voir également à ce sujet le point 5.
- Google Ads:
Ce site web de T&D Agri utilise Google Ads, un service proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), y compris le suivi des conversions et le remarketing. Google Ads utilise des cookies (voir point 8).
Les informations générées par le cookie concernant votre utilisation de ce site web (par exemple, l'identifiant du cookie, les pages consultées, les interactions, l'identifiant publicitaire/identifiant de clic (par exemple « gclid »), les informations relatives au navigateur et à l'appareil, [l'adresse IP (troncaturée)]) sont transmises aux serveurs de Google, y compris aux États-Unis, où elles sont stockées. [T&D Agri ne stocke aucune de vos données collectées dans le cadre de Google Ads.]
Pour le compte de T&D Agri, Google utilise ces informations pour mesurer les conversions (par exemple, les envois de formulaires) et, lorsque le remarketing est activé, pour diffuser des publicités basées sur l'utilisation sur les services Google et chez ses partenaires. Google peut transmettre ces informations à des tiers lorsque la loi l'exige ou lorsque ces tiers traitent ces données pour le compte de Google. Google ne recoupera pas vos données avec d'autres données de Google que vous lui avez fournies directement.
L'utilisation de Google Ads (notamment le remarketing) ne s'effectue qu'avec votre consentement. Vous pouvez empêcher l'enregistrement des cookies dans votre navigateur ; dans ce cas, il se peut que certaines fonctionnalités du site web ne soient pas disponibles. De plus, vous pouvez désactiver la publicité personnalisée de Google dans les paramètres des annonces (https://adssettings.google.com/) et vous y opposer via la page de désactivation de la Network Advertising Initiative (http://www.networkadvertising.org/choices/). [Vous pouvez également empêcher la collecte de vos données sur ce site web en retirant votre consentement dans la bannière de consentement.]
Pour plus d'informations, consultez les sites https://policies.google.com/technologies/ads et https://policies.google.com/privacy. Les États-Unis ne sont pas considérés comme un pays tiers sûr ; voir le point 5.
- Hupspot Analytics:
Ce site web de T&D Agri utilise les fonctionnalités d'analyse et de marketing de HubSpot (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irlande ; HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, États-Unis). HubSpot utilise des cookies (voir point 8), notamment __hstc, hubspotutk, __hssc, __hssrc et messagesUtk, afin de collecter des données relatives aux pages consultées, aux sessions, aux horodatages, aux sources de référence, aux appareils et aux navigateurs, ainsi qu’aux interactions avec les formulaires et les newsletters.
Les informations générées par les cookies concernant votre utilisation de ce site web sont transmises aux serveurs de HubSpot et y sont stockées, en partie aux États-Unis. [T&D Agri ne stocke aucune de vos données collectées dans le cadre de HubSpot Analytics.] Remarque : Lorsque vous envoyez un formulaire (par exemple, contact/newsletter), HubSpot peut associer le cookie précédemment installé (par exemple, hubspotutk) aux coordonnées que vous avez fournies (par exemple, e-mail, nom) afin d’attribuer les interactions à votre profil dans le CRM.
Pour le compte de T&D Agri, HubSpot utilise ces informations pour analyser l'utilisation du site web, établir des rapports et faciliter la communication par le biais des formulaires de contact et des newsletters (y compris la procédure de double confirmation et le suivi des performances, comme les ouvertures et les clics). HubSpot peut transmettre ces données à des prestataires de services, dans la mesure où la loi l'exige ou lorsque ces prestataires traitent les données pour le compte de HubSpot.
L'utilisation des cookies HubSpot à des fins d'analyse et de marketing ne peut avoir lieu qu'avec votre consentement. Vous pouvez empêcher l'enregistrement de ces cookies en configurant votre navigateur en conséquence ; vous pouvez également retirer votre consentement à tout moment via la bannière de consentement. [Pour les newsletters, vous pouvez également retirer votre consentement à tout moment via le lien de désabonnement.]
Pour plus d'informations sur les conditions d'utilisation et la politique de confidentialité de HubSpot, consultez les pages https://legal.hubspot.com/de/privacy-policy et https://legal.hubspot.com/de/cookie-policy. Les États-Unis ne sont pas considérés comme un pays tiers sûr ; voir le point 5.
- Pixel Facebook
Le site web de T&D Agri utilise le « Facebook Pixel » de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
T&D Agri peut donc suivre vos activités après que vous avez cliqué sur une publicité Facebook qui vous a redirigé vers notre site web. Cela permet de mesurer l'efficacité des publicités Facebook à des fins statistiques et d'études de marché, et peut servir à optimiser les publicités qui vous seront proposées à l'avenir.
Toutes les données collectées restent anonymes pour T&D Agri, ce qui nous empêche d'en déduire l'identité d'un utilisateur. Facebook stocke et traite toutefois des données permettant d'établir un lien avec votre profil d'utilisateur, ce qui lui permet d'utiliser vos données à des fins publicitaires, conformément à sa politique de confidentialité (https://de-de.facebook.com/policy.php). Cela permet à Facebook et à ses partenaires de diffuser des publicités sur Facebook et en dehors de la plateforme.
À ces fins, un cookie peut également être enregistré sur votre ordinateur. Veuillez vous reporter à ce sujet au point 8 (Cookies) ou à la politique de T&D Agri en matière de cookies.
- Balise LinkedIn Insight :
Ce site web de T&D Agri peut utiliser la « balise LinkedIn Insight » du service LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande (« LinkedIn »). La balise Insight utilise des cookies (voir point 8) pour mesurer les conversions, analyser les visites sur le site web et constituer des audiences publicitaires.
Catégories de données : identifiant de cookie LinkedIn, adresse IP (tronquée), données relatives à l’appareil et au navigateur, pages consultées, source de référence, horodatage, données d’événement (par exemple, envoi d’un formulaire/clic).
Finalités : mesure de l’audience, suivi des conversions, (re)ciblage sur les services LinkedIn.
Transmission à : LinkedIn Ireland Unlimited Company ; le cas échéant, LinkedIn Corporation, États-Unis.
Base juridique : votre consentement (art. 6, al. 1, let. a du RGPD).
Opposition/désactivation : vous pouvez désactiver la publicité personnalisée dans les paramètres publicitaires de LinkedIn (https://www.linkedin.com/psettings/advertising) et retirer votre consentement via la bannière de consentement.
Pays tiers : les transferts vers les États-Unis s'effectuent, dans la mesure du possible, sur la base du cadre de protection des données UE-États-Unis (art. 45 du RGPD) ou de garanties appropriées (art. 46 du RGPD, clauses contractuelles types). Pour plus de détails, voir la liste des destinataires.
- Google AdSense
Ce site web de T&D Agri utilise Google AdSense, un service fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), pour diffuser des publicités. AdSense utilise des cookies (voir point 8) et peut traiter des identifiants publicitaires/d’clics (par exemple « gclid »).
Catégories de données : identifiant de cookie (par exemple _gcl_au), pages consultées, interactions, données de localisation approximatives, informations sur l’appareil/le navigateur, le cas échéant identifiant de clic.
Finalités : diffusion de publicités contextuelles et (sous réserve de consentement) personnalisées, mesure de l’audience et des conversions.
Transmission à : Google Ireland Limited ; le cas échéant, Google LLC, États-Unis.
Base juridique : votre consentement (art. 6, al. 1, let. a du RGPD).
Opposition/désactivation : https://adssettings.google.com/ ainsi que révocation via la bannière de consentement.
Pays tiers : transferts vers les États-Unis – dans la mesure où cela est nécessaire – conformément à l’art. 45 du RGPD (DPF) ou à l’art. 46 du RGPD (SCC).
- Google reCAPTCHA
Ce site Web utilise Google reCAPTCHA (Google Ireland Limited) pour protéger les formulaires contre le spam et les abus. reCAPTCHA analyse le comportement des utilisateurs afin de détecter les accès automatisés.
Catégories de données : interactions souris/clavier, données relatives à l'appareil/au navigateur, URL de référence, adresse IP, horodatage, le cas échéant, identifiants de cookies Google.
Finalités : détection du spam et des bots, sécurité des formulaires.
Transmission à : Google Ireland Limited ; le cas échéant, Google LLC, États-Unis.
Base juridique : intérêt légitime (art. 6, al. 1, let. f du RGPD) visant à sécuriser nos formulaires en ligne ; dans la mesure où des cookies sont installés/lus, consentement (art. 6, al. 1, let. a du RGPD / § 165 de la loi allemande sur les télécommunications (TKG)).
Pays tiers : voir ci-dessus (DPF/SCC).
- Sourcebuster JS
Nous utilisons Sourcebuster JS pour l'analyse d'attribution afin d'identifier l'origine des visites (campagne/support/source) et de déterminer les parcours de conversion.
Catégories de données : informations sur les campagnes et les référents (par exemple, paramètres UTM), horodatage des sessions, informations sur le navigateur et l'appareil, identifiants pseudonymes (cookies tels que sbjs_*).
Finalités : analyse statistique des sources de trafic et des chemins de conversion (sans identification).
Transmission à : aucune (utilisation en première partie) ; les données ne sont pas transmises à des tiers.
Base juridique : votre consentement (art. 6, al. 1, let. a du RGPD) pour les cookies statistiques.
- Systèmes de gestion de contenu :
T&D Agri utilise les offres de services de prestataires tiers en matière de gestion de contenu (systèmes CMS) afin d'intégrer leurs services pour la création, l'édition, l'organisation, la présentation et la diffusion de contenus numériques.
T&D Agri utilise les systèmes CMS suivants :
- WordPress
- HubSpot
- Elementor
Dans les descriptions détaillées, vous pouvez découvrir comment ces services fonctionnent et quels avantages concrets ils offrent.
- WordPress :
Ce site web de T&D Agri utilise WordPress comme système de gestion de contenu.
Catégories de données : cookies et stockage local techniquement nécessaires (par exemple, wordpress_logged_in_*, wp-settings-*), adresse IP/données HTTP lors de la consultation des pages, le cas échéant, informations de connexion/de session pour les comptes utilisateurs.
Finalités : création, modification et diffusion de contenus, gestion des utilisateurs, sessions, performances.
Transmission à : aucune transmission régulière à des tiers ; hébergement chez World4You dans l’UE (voir liste des destinataires).
Base juridique : intérêt légitime (art. 6, al. 1, let. f du RGPD) lié à l’exploitation et à la sécurité du site web ; en cas de connexion ou de compte, contrat supplémentaire (art. 6, al. 1, let. b).
- Hubspot :
Outre Analytics, T&D Agri utilise également HubSpot pour les formulaires, les newsletters, les pages de destination et le CRM.
Catégories de données : données de formulaire (par exemple, nom, e-mail), données d'utilisation/d'interaction, cookies tels que hubspotutk, __hstc, __hssc, __hssrc, identifiants de messages/chat (messagesUtk).
Finalités : gestion des prospects, newsletter (y compris double opt-in, ouvertures/clics), analyse des campagnes ; mise à disposition de pages de destination.
Transmission à : HubSpot Ireland Ltd. ; le cas échéant, HubSpot Inc., États-Unis (sous-traitants secondaires/hébergement).
Base juridique : consentement (art. 6, al. 1, let. a) pour le suivi/la newsletter ; contrat (art. 6, al. 1, let. b) pour le traitement de demandes concrètes ; intérêt légitime (art. 6, al. 1, let. f) à une communication efficace.
Pays tiers : DPF/SCC selon la configuration.
- Elementor :
Ce site web utilise Elementor (plugin de création de pages pour WordPress) pour la conception et la gestion du contenu des pages.
Catégories de données : cookies fonctionnels/entrées de stockage local (par exemple, Elementor) pour l'enregistrement des paramètres de page ; données IP/HTTP lors de la consultation.
Finalités : affichage/rendu du contenu, stabilité/performances.
Transmission à : aucune transmission régulière à des tiers par le plugin lui-même.
Base juridique : intérêt légitime (art. 6, al. 1, let. f du RGPD) lié à l’exploitation/à la conception du site web ; cookies uniquement dans la mesure où cela est techniquement nécessaire.
- Cookies
Le site web de T&D Agri utilise des « cookies » afin de rendre son offre plus conviviale, plus efficace et plus sûre. Pour plus de détails, veuillez consulter la politique de T&D Agri en matière de cookies.
- Google Fonts
Catégories de données: adresse IP, URL de la police demandée, en-têtes HTTP (y compris l'agent utilisateur), URL de référence, horodatage.Finalité: affichage uniforme des polices ; optimisation des performances.
Transmission à: Google Ireland Limited ; le cas échéant, Google LLC, États-Unis (en cas d'accès via le CDN de Google). Vous trouverez ici de plus amples informations sur l'utilisation des données par Google Fonts : https://policies.google.com/technologies/cookies?hl=de
Base juridique : votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, ainsi que l'intérêt légitime de l'exploitant du site web à optimiser le site et à diffuser de la publicité, conformément à l'article 6, paragraphe 1, point f) du RGPD.
- Fichiers journaux du serveur
Afin d'optimiser le site web de T&D Agri en termes de performances du système, de convivialité et de mise à disposition d'informations utiles sur nos services, l'hébergeur du site collecte et stocke automatiquement des informations dans des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement. Ces informations comprennent notamment :
- Votre adresse IP (adresse de protocole Internet),
- Votre navigateur et vos paramètres linguistiques,
- Votre système d'exploitation,
- Votre URL de référence,
- Nom d'hôte de l'ordinateur connecté
- Votre fournisseur d'accès à Internet et
- Date et heure de la requête au serveur.
Ces données ne sont pas recoupées avec [d’autres] sources de données à caractère personnel. Leur conservation est limitée dans le temps et n’a pour seul but que de se prémunir contre les pirates informatiques, en mettant en balance l’intérêt de T&D Agri à se protéger et votre droit à la vie privée. T&D Agri se réserve le droit de vérifier ces données a posteriori si des indices concrets d’une utilisation illicite viennent à être portés à sa connaissance.
- Intégration aux services / plateformes / réseaux sociaux
Le site web de T&D Agri utilise des services proposés par des prestataires tiers afin de mener des enquêtes auprès des utilisateurs du site.
T&D Agri utilise les services suivants :
- HeyFlow
Dans les descriptions détaillées, vous pouvez découvrir comment ces services fonctionnent et quels avantages concrets ils offrent.
- HeyFlow :
T&D Agri n'utilise pas Heyflow (Heyflow GmbH, Jungfernstieg 49, 20354 Hambourg, Allemagne) en tant que service intégré à ce site web. À la place, nos publicités META (Facebook/Instagram) renvoient vers une page Heyflow externe, sur laquelle les personnes intéressées peuvent – de leur plein gré – saisir leurs données afin de recevoir des informations sur nos services (par exemple « Informations sur le stockage » ou « Informations générales en premier »). La collecte de données s'effectue donc en dehors de notre site web ; Heyflow n'installe aucun cookie ni balise sur ce site web.
Catégories de données : les informations que vous avez saisies dans le formulaire (par exemple, nom, adresse e-mail, numéro de téléphone, préférences d'information sélectionnées), l'horodatage de l'envoi ; le cas échéant, les paramètres de campagne issus de l'annonce (par exemple, balises UTM/identifiant de clic), dans la mesure où ils ont été transmis par vous ou par votre navigateur.
Finalités : réception et traitement de votre demande, prise de contact conformément à votre choix, fourniture des informations demandées, gestion des prospects et enregistrement du consentement/de la demande.
Bases juridiques :
- Art. 6, al. 1, let. b du RGPD (contrat/mesures précontractuelles), lorsque vous nous contactez ou demandez des informations et que nous vous contactons à cette fin, que ce soit de manière ponctuelle ou dans le cadre de la demande en question.
- Art. 6, al. 1, let. a du RGPD (consentement), si vous acceptez de recevoir d'autres communications marketing (par exemple, des lettres d'information, des informations périodiques) ; ce consentement est révocable avec effet pour l'avenir.
- Art. 6, al. 1, let. f du RGPD (intérêt légitime) aux fins de la lutte contre le spam et les abus, de la vérification du consentement en bonne et due forme ainsi que de l'attribution interne des prospects, dans la mesure minimale nécessaire.
Destinataire/Traitement des commandes :
- Heyflow GmbH en tant que sous-traitant (hébergement/aspect technique de la page de formulaire externe ; selon les informations fournies par le prestataire, hébergement au sein de l'UE).
- Une fois le formulaire envoyé, les données qu’il contient sont automatiquement transmises à notre CRM « HubSpot » (HubSpot Ireland Ltd. ; le cas échéant, HubSpot Inc., États-Unis, en tant que société du groupe ou sous-traitant secondaire) et y sont stockées en vue du traitement de la demande. Les éventuels transferts vers des pays tiers s’effectuent – le cas échéant – sur la base du cadre de protection des données UE-États-Unis (art. 45 du RGPD) ou des clauses contractuelles types (art. 46 du RGPD) ; pour plus de détails, voir la liste des destinataires/les bases juridiques relatives aux pays tiers.
Durée de conservation : nous conservons les données relatives à votre demande ou à votre prospect aussi longtemps que nécessaire pour traiter votre demande et toute communication ultérieure ; nous les supprimons ou les rendons anonymes par la suite, sauf si des obligations légales de conservation (par exemple en vertu de l'UGB/BAO) s'y opposent. Les prospects ne présentant plus d'intérêt sont régulièrement supprimés après [par exemple 12 mois].
Caractère facultatif / Révocation : la communication de vos données est facultative ; toutefois, sans celles-ci, il n'est pas possible de vous contacter. Vous pouvez révoquer à tout moment le consentement que vous avez donné (par exemple par e-mail à l'adresse indiquée dans les mentions légales ou via les liens de désabonnement figurant dans les e-mails).
Remarque : Heyflow n'étant pas intégré à notre site web, vous ne pouvez pas utiliser les paramètres de cookies de ce site à cette fin. Vous trouverez des informations sur les cookies et technologies éventuellement utilisés sur le site externe de Heyflow dans la politique de confidentialité de Heyflow qui y est publiée.
- Outils de traduction
Le site web de T&D Agri utilise des services de tiers pour traduire son contenu, afin de permettre aux utilisateurs de consulter ce contenu dans la langue de leur choix :
T&D Agri utilise les prestataires de paiement suivants :
- Weglot
Dans les descriptions détaillées, vous pouvez découvrir comment ces services fonctionnent et quels avantages concrets ils offrent.
- Weglot :
Ce site web de T&D Agri utilise Weglot (Weglot SAS, 7 Cité Paradis, 75010 Paris, France) pour traduire le contenu du site et l'afficher dans la langue choisie par l'utilisateur. Lors de la consultation du site, Weglot charge des composants permettant de traduire le contenu et d’afficher un sélecteur de langue. Ce processus implique le traitement des données de navigateur et HTTP nécessaires ; Weglot utilise également des cookies fonctionnels pour la sélection de la langue et l’optimisation des performances de traduction (voir la politique en matière de cookies).
Catégories de données : adresse IP, URL consultée, en-têtes HTTP (y compris User-Agent/Referrer), horodatage ; stockage lié aux fonctionnalités telles que wg-translations (stockage local), wg-slugs (stockage local) et le cookie WG_CHOOSE_ORIGINAL (mémorise la langue d'origine / le choix de la langue). Ces entrées servent à la mise en cache et au routage, ainsi qu’à l’affichage de la langue sélectionnée. Documentation pour les développeurs Weglot
Finalités : changement de langue, diffusion de contenus traduits, performances (mise en cache des traductions et des slugs d’URL).
Transmission à : Weglot SAS ; selon le fournisseur, les données sont hébergées dans l’UE. Weglot+1
Base juridique : intérêt légitime (art. 6, al. 1, let. f du RGPD) à une présentation multilingue et conviviale ; dans la mesure où les cookies/le stockage local ne sont pas utilisés pour des raisons techniques, consentement (art. 6, al. 1, let. a du RGPD / ePrivacy).
Révocation/désactivation: vous pouvez contrôler l’enregistrement et la lecture des cookies et des entrées de stockage non indispensables via les paramètres des cookies et les révoquer à tout moment avec effet pour l’avenir.
Pays tiers : Weglot est un prestataire de l’UE ; si, à titre exceptionnel, un transfert vers un pays tiers devait avoir lieu par l’intermédiaire de sous-traitants ou de CDN, celui-ci s’effectuerait conformément aux bases mentionnées dans notre liste de destinataires (DPF/art. 45 du RGPD ou SCC/art. 46 du RGPD).
- Liens vers d'autres sites web
Le site web de T&D Agri peut contenir des liens vers d'autres sites web. T&D Agri n'a aucune influence sur le respect des règles de protection des données par ces derniers ; c'est pourquoi la présente déclaration de confidentialité ne s'applique pas à ces sites web.
D. Traitement des données dans le cadre de la communication avec les personnes intéressées et des formulaires intégrés à cet effet sur le site web
Dans la partie publique du site web, T&D Agri propose des formulaires en ligne permettant d'obtenir des informations sur nos services et de nous contacter. Les données saisies dans ces formulaires sont transmises de manière cryptée (HTTPS).
Finalités du traitement : traitement de votre demande (questions complémentaires, renseignements par téléphone ou par écrit), préparation d'un entretien de conseil et, si vous le souhaitez, envoi d'offres sans engagement concernant winewalletou d’autres prestations de T&D Agri.
Lien/CRM : lorsque vous utilisez les formulaires, un contact est créé dans notre CRM HubSpot. HubSpot peut associer un identifiant de site web pseudonyme existant (par exemple, le cookie « hubspotutk ») à votre contact afin de permettre le suivi de vos interactions avec notre site web et nos communications.
Vous n'êtes pas tenu de nous fournir les données à caractère personnel que nous vous demandons dans les formulaires proposés sur le site web. Toutefois, vous ne pourrez pas bénéficier des services proposés via ces formulaires (newsletter, entretien de conseil, demandes gratuites, etc.) si vous ne fournissez pas vos données à caractère personnel. Si, dans certains cas, la communication de vos données est obligatoire en vertu de la loi, nous vous en informerons séparément.
Les données à caractère personnel que vous saisissez dans les formulaires en ligne sont conservées par nos soins aussi longtemps que cela est nécessaire pour atteindre la finalité du traitement. Par ailleurs, les données ne sont conservées que dans la mesure où une obligation légale correspondante existe ou s’il existe des droits en cours découlant d’une relation juridique relative à ces données et nécessitant une conservation plus longue. Il en résulte ce qui suit pour les finalités de traitement que nous poursuivons :
- Les données que nous avons reçues dans le cadre de vos demandes de rendez-vous pour des entretiens de conseil et de vos demandes gratuites sont conservées pendant une durée de 7 ans, dans la mesure où elles sont soumises à des obligations légales de conservation (par exemple, l'article 212 de l'UGB ou l'article 132 de la BAO).
- Les données que nous avons reçues dans le cadre de votre inscription à la newsletter sont en principe conservées tant que vous n'avez pas révoqué le consentement que vous avez donné à cette fin.
Les formulaires en ligne suivants sont disponibles sur le site web :
- D.1. Formulaire de demande gratuite
- Catégories de données à caractère personnel collectées
Le formulaire de demande gratuite recueille les données à caractère personnel suivantes :
- Prénom
- Nom de famille
- Adresse électronique
- Numéro de téléphone
- Message privé
- Nombre de bouteilles de vin pouvant être stockées
- Lieu de retrait
- Finalités du traitement
Le traitement des données à caractère personnel collectées via le formulaire de demande gratuite a pour seule finalité de vous contacter afin de vous fournir une réponse écrite par téléphone / par écrit à vos questions concernant les prestations de T&D Agri, ainsi qu’à la préparation éventuelle d’un entretien téléphonique, à l’envoi d’offres sans engagement pour la souscription winewallet et winewallet ou d’autres prestations de T&D Agri, ou encore au traitement de votre demande spécifique.
- Bases juridiques
T&D Agri traite les données à caractère personnel collectées via le formulaire de demande gratuite sur les bases suivantes, conformément à l'article 6, paragraphe 1, du RGPD :
- L'utilisation des données mentionnées au point 1 est nécessaire pour bénéficier du service de réponse gratuite aux questions et de l'envoi d'offres sans engagement, ou pour la mise en œuvre de mesures précontractuelles en vue de la souscription d'un winewallet ou d'une licence winewallet (art. 6, al. 1, let. b) du RGPD).
- D.2. Newsletter
- Catégories de données à caractère personnel collectées
Le formulaire d'inscription à la newsletter demande les données à caractère personnel suivantes :
- Prénom
- Nom de famille
- Adresse électronique
- Finalités du traitement
Le traitement des données à caractère personnel collectées via le formulaire d'inscription à la newsletter a pour seule finalité l'envoi de la newsletter et d'offres promotionnelles spécifiques.
- Bases juridiques
T&D Agri traite les données à caractère personnel collectées via le formulaire d'inscription à la newsletter sur les bases suivantes, conformément à l'article 6, paragraphe 1, du RGPD :
- L'utilisation des données mentionnées au point 1 s'effectue conformément à votre consentement (art. 6, al. 1, let. a) du RGPD).
Vous avez à tout moment le droit de retirer le consentement que vous avez donné pour l'utilisation de vos données à caractère personnel. Le retrait de ce consentement n'affecte pas la licéité des traitements effectués sur la base de ce consentement jusqu'à ce retrait. De plus, le retrait du consentement n'a aucune incidence sur les traitements de données reposant sur une autre base juridique.
- D.3. Formulaire pour l'entretien de conseil :
- Catégories de données à caractère personnel collectées
Le formulaire de prise de rendez-vous pour un entretien de conseil demande les données à caractère personnel suivantes :
- Prénom
- Nom de famille
- Adresse électronique
- Numéro de téléphone
- Date souhaitée pour l'entretien
- Nombre de bouteilles de vin pouvant être stockées
- Finalités du traitement
Le traitement des données à caractère personnel collectées dans le formulaire de prise de rendez-vous pour un entretien de conseil a pour seule finalité de vous contacter en vue de l'organisation et de la préparation de cet entretien, ainsi que de traiter les demandes que vous avez formulées.
- Bases juridiques
T&D Agri traite les données à caractère personnel recueillies via le formulaire de prise de rendez-vous pour un entretien de conseil sur les bases suivantes, conformément à l'article 6, paragraphe 1, du RGPD :
- L'utilisation des données mentionnées au point 1 est nécessaire pour bénéficier de l'entretien de conseil ou pour la mise en œuvre de mesures précontractuelles liées à la souscription d'un winewallet ou à l'obtention d'une winewallet(art. 6, al. 1, let. b) du RGPD).
E. Traitement des données via le compte utilisateur
T&D Agri met à disposition une section dédiée de son site web réservée aux clients ayant souscrit soit un winewallet, soit une winewallet. Cette section du site n'est accessible qu'après saisie d'une adresse e-mail et d'un mot de passe défini (identifiant) (compte utilisateur). Pour les comptes utilisateurs, outre le traitement général des données sur le site web (voir à ce sujet sections C et D), il convient de tenir compte des points suivants :
- Catégories de données à caractère personnel collectées
T&D Agri traite les catégories suivantes de données à caractère personnel dans le cadre du compte utilisateur:
- Nom
- Adresse électronique
- État de résidence
- Date de naissance et âge
- Sexe
- Adresse
- Adresse de livraison
- Données du compte utilisateur, y compris les vins stockés, données relatives aux transferts de bouteilles de vin vers d'autres utilisateurs, données relatives aux vins non stockés mais numérisés
- le contenu et les destinataires des messages et des communications envoyés via le portail
- Données saisies par l'utilisateur dans le système, adresse IP, nom et version du navigateur Web, ainsi que l'heure d'accès au compte utilisateur
- Conditions de livraison et de prestation relatives à l'entrée et à la sortie des vins des entrepôts (y compris les informations concernant le lieu de livraison ou de prestation, les emballages, etc.)
- Mode de paiement
- Coordonnées bancaires
- Numéro de carte bancaire et nom de l'émetteur de la carte
- Données relatives à l'assurance et au financement associé
- Assujettissement à l'impôt et données de calcul de l'impôt
- Site web (URL) que vous avez consulté avant d'accéder à votre compte utilisateur
- Les informations que vous nous communiquez en créant un compte utilisateur et en remplissant les formulaires permettant de souscrire à winewallet et à winewallet.
- Finalités du traitement
T&D Agri traite vos données aux fins suivantes:
- Gestion de la relation commerciale (gestion du compte utilisateur, procédure d'inscription, utilisation du site web, souscription d'winewallet et de winewallet, ainsi que leur gestion)
- Mise à disposition des services sur le site web,
- Mise à disposition des services winewallet,
- Entrée et sortie de stock de bouteilles de vin,
- Remise et réception de bouteilles de vin,
- Représentation d'une cave à vin,
- Calcul des frais et des taxes applicables,
- Vérification de l'âge pour respecter les restrictions légales de distribution,
- Envoi d'informations publicitaires et marketing concernant les prestations de T&D Agri,
- Optimisation du site web, des stratégies de publicité en ligne et du portail,
- Gestion des relations clients, notamment le suivi des contacts et la communication, y compris l'analyse des besoins des clients et de la manière dont notre portail et nos services sont utilisés ;
- Gestion des visites ;
- Analyse et prévision de la demande des clients ;
- Organisation d'événements ;
- Réalisation d'enquêtes de satisfaction client ;
- Fourniture d'informations sur nos prestations et nos événements ;
- Réalisation d'enquêtes
- Mise en œuvre d'actions de marketing direct et de publicité par des moyens électroniques et non électroniques.
- Base juridique
T&D Agri traite ces données à caractère personnel sur la base juridique suivante :
Contrat/négociation (art. 6, al. 1, let. b du RGPD) : mise à disposition et gestion du compte utilisateur, conclusion et exécution des abonnements et licences, exécution des opérations d'entrée et de sortie de stock ainsi que des transferts, facturation.
Obligation légale (art. 6, al. 1, let. c du RGPD) : notamment vérification de l'âge/protection des mineurs, obligations de conservation prévues par le droit fiscal et le droit commercial (par exemple, BAO/UGB), le cas échéant, obligations d'information et de déclaration auprès des autorités.
Intérêts légitimes (art. 6, al. 1, let. f du RGPD) : fonctionnement, stabilité et sécurité du portail, prévention de la fraude et des abus, exercice et défense de droits légaux, organisation interne et documentation des processus ; le traitement est prévisible et limité au strict nécessaire.
Intérêt légitime après l'envoi de formulaires de contact à des fins de marketing (art. 6, al. 1, let. a du RGPD) : pour les newsletters/e-mails marketing réguliers, les sondages facultatifs ou les fonctionnalités supplémentaires d'analyse/de marketing, dans la mesure où celles-ci ne sont pas nécessaires à l'exécution du contrat. Vous pouvez révoquer vos consentements à tout moment avec effet pour l’avenir ; la licéité du traitement jusqu’à la révocation n’en est pas affectée.
Vous avez à tout moment le droit de retirer le consentement que vous avez donné pour l'utilisation de vos données à caractère personnel. Le retrait de ce consentement n'affecte pas la licéité des traitements effectués sur la base de ce consentement jusqu'à ce retrait. De plus, le retrait du consentement n'a aucune incidence sur les traitements de données reposant sur une autre base juridique.
Vous n'êtes pas tenu de nous fournir les données à caractère personnel que nous vous demandons. Toutefois, si vous ne fournissez pas vos données à caractère personnel, vous ne pourrez pas utiliser toutes les fonctionnalités de votre compte utilisateur, ni souscrire à winewallet ni obtenir winewallet. De plus, certains processus commerciaux pourraient être retardés, voire devenir impossibles, et vous pourriez ne plus être en mesure de participer à nos événements si vous ne fournissez pas vos données à caractère personnel. Si, dans certains cas, la fourniture de vos données est obligatoire en vertu de la loi, nous vous en informerons séparément.
- Transmission de données à des tiers
Afin d'atteindre les finalités de traitement que nous avons indiquées, il nous est parfois nécessaire de communiquer vos données à certains destinataires.
Vous trouverez plus bas dans le texte une liste des responsables du traitement et des sous-traitants auxquels nous transmettons, communiquons ou rendons accessibles, selon les cas, des données à caractère personnel. Dans la mesure où il n'est pas possible de désigner ici des destinataires concrets, le RGPD nous autorise à indiquer des catégories de destinataires.
Dans ce contexte, nous envisageons, dans certains cas, de transférer des données à caractère personnel à des responsables du traitement et/ou à des sous-traitants dont le siège social n'est pas situé dans l'Espace économique européen. Nous vous informons donc ci-après, le cas échéant, des destinataires dont le siège social est situé dans un pays tiers, ainsi que de la base juridique sur laquelle nous nous appuyons pour leur transférer des données.
Le cas échéant, nous transférons des données à caractère personnel sur la base d’une décision d’adéquation de la Commission européenne. En l’absence d’une telle décision, nous ne transférons des données à caractère personnel qu’en respectant des garanties appropriées assurant un niveau adéquat de protection des données chez le destinataire ou en vertu d’une exception expressément prévue par la loi. Une copie de la documentation relative aux garanties appropriées ou aux autres fondements du transfert vers un pays tiers est disponible sur demande (voir les coordonnées (section B)).
Remarque concernant les catégories de destinataires: si le tableau ci-dessous ne mentionne que des catégories de destinataires et qu’aucune indication contraire n’y figure expressément, nous n’avons en principe pas l’intention de transmettre des données à caractère personnel à des responsables du traitement et/ou à des sous-traitants dont le siège social n’est pas situé au sein de l’Espace économique européen, sauf si vous établissez vous-même, au cas par cas, un lien avec un pays tiers. Si, à titre exceptionnel, vous établissez un lien avec un pays tiers (par exemple parce que nous devons faire valoir une créance en souffrance à votre encontre dans ce pays tiers ou que nous devons vous livrer des vins dans un pays tiers), nous transférons, le cas échéant, des données à caractère personnel sur la base d’une décision d’adéquation de la Commission européenne. En l’absence d’une telle décision, nous transférons des données à caractère personnel exclusivement dans le respect de garanties appropriées assurant un niveau adéquat de protection des données chez le destinataire ou en vertu d’une exception expressément prévue par la loi (par exemple, votre consentement). Une copie de la documentation relative aux garanties appropriées ou aux autres fondements du transfert vers un pays tiers est disponible sur demande (voir les coordonnées (section B)).
Remarque concernant le transfert de données vers les États-Unis : le site web, y compris le compte utilisateur, utilise notamment des cookies de tiers courants et des services fournis par des entreprises dont le siège se trouve aux États-Unis. Ceux-ci sont utilisés si vous donnez votre consentement, et des données à caractère personnel peuvent alors être transférées vers les serveurs américains des entreprises concernées. Les États-Unis ne sont pas un pays tiers sûr et ne présentent pas un niveau de protection des données équivalent à celui prévu par la législation européenne en matière de protection des données. En raison de la situation juridique locale, les destinataires situés aux États-Unis peuvent être amenés à transmettre des données à caractère personnel aux autorités de sécurité. En tant que personne concernée, vous ne pouvez pas vous y opposer. Il ne peut donc être exclu que les autorités et les services de sécurité américains traitent des données à caractère personnel à des fins de surveillance, sur quoi T&D Agri n’a aucune influence.
- Destinataires généraux
Vos données peuvent être transmises aux destinataires ou catégories de destinataires suivants ; en cas de transfert vers des pays tiers, celui-ci s'effectue sur la base suivante :
Destinataire ou catégorie de destinataires | EEE ou pays tiers ? | Base juridique du transfert vers un pays tiers | ||||
World4You Internet Services GmbH (hébergement/fichiers journaux du serveur, e-mail/SMTP) |
|
| ||||
prestataire de services informatiques | EEE (AT) | pas nécessaire | ||||
Représentant légal | EEE (AT) | pas nécessaire | ||||
Banques et établissements de crédit / Prestataires de services de traitement des opérations de paiement | EEE (AT) | pas nécessaire | ||||
expert-comptable | EEE (AT) | pas nécessaire | ||||
Tribunaux et autorités administratives | EEE (AT) | pas nécessaire | ||||
autorités fiscales | EEE (AT) | pas nécessaire | ||||
Sociétés de recouvrement de créances | EEE (AT) | pas nécessaire | ||||
Les partenaires contractuels et commerciaux qui participent ou sont censés participer à nos prestations | EEE (AT) | pas nécessaire | ||||
Assurances | EEE (AT) | pas nécessaire | ||||
Les sociétés faisant partie de notre groupe | EEE (AT) | pas nécessaire |
- prestataire de services d'expédition
Aux fins du stockage et de la sortie de stock de bouteilles de vin dans le cadre de winewallet, des données à caractère personnel [nom, adresse, numéro de téléphone et adresse e-mail] sont transmises aux prestataires de services d'expédition ; dans les cas où vous faites directement appel à ces prestataires, le traitement des données s'effectue directement dans le cadre de la relation entre vous et le prestataire de services d'expédition.
Vos données peuvent être transmises aux destinataires ou catégories de destinataires suivants ; en cas de transfert vers des pays tiers, celui-ci s'effectue sur la base suivante :
Destinataire ou catégorie de destinataires | EEE ou pays tiers ? | Base juridique du transfert vers un pays tiers | ||||||
|
|
| ||||||
|
|
| ||||||
GO! Express & Logistics | EEE (AT) | pas nécessaire |
- exploitant d'entrepôt
Aux fins du stockage de bouteilles de vin dans le cadre de winewallet, des données à caractère personnel [nom, adresse, informations sur le vin à stocker, numéro de téléphone et adresse e-mail] sont transmises aux exploitants des lieux de stockage.
Vos données peuvent être transmises aux destinataires ou catégories de destinataires suivants ; en cas de transfert vers des pays tiers, celui-ci s'effectue sur la base suivante :
Destinataire ou catégorie de destinataires | EEE ou pays tiers ? | Base juridique du transfert vers un pays tiers |
Wein-Lagerlogistik GmbH (FN 585881 s) à Parndorf | EEE | pas nécessaire |
- E-commerce:
T&D Agri utilise, au sein du compte utilisateur, des offres de services proposées par des prestataires tiers spécialisés dans les systèmes de commerce électronique afin d'intégrer leurs services pour la souscription d'winewallet et l'acquisition de winewallet.
T&D Agri utilise les plateformes de commerce électronique suivantes :
- WooCommerce
Dans les descriptions détaillées, vous pouvez découvrir comment ces services fonctionnent et quels avantages concrets ils offrent.
- WooCommerce :
Ce site web utilise WooCommerce (un plugin d'Automattic/WooCommerce, environnement WordPress) pour la gestion des commandes, des abonnements et des licences dans le compte utilisateur.
Catégories de données : Données client et de contact (nom, adresse de facturation/de livraison, e-mail, téléphone), données de compte/de connexion, données de commande/de contrat (produits, montants, durées), données d'état et d'historique (état de paiement, annulations, avoirs), journaux techniques (horodatage, adresse IP/navigateur lors de l'utilisation du compte), bons d'achat/remises facultatifs.
Finalités : gestion du panier/du paiement, conclusion et exécution des contrats (abonnements/licences), facturation, communication avec les clients, prévention de la fraude/sécurité informatique, à des fins de justification et de documentation.
Bases juridiques : art. 6, al. 1, let. b du RGPD (contrat/prise de contact), let. f (nécessité opérationnelle/sécurité informatique), let. c (obligation légale de conservation, entre autres).
Destinataires/hébergement : exploitation au sein de notre système WordPress chez World4You (EEE); l'intégration de prestataires de paiement externes s'effectue séparément (voir point 6).
Durée de conservation : données contractuelles et de facturation conformément aux obligations légales (généralement 7 ans) ; journaux de compte et d'utilisation à des fins de sécurité et de preuve (par exemple, 14 à 30 jours) ; pour le reste, après disparition de la finalité.
- Prestataires de paiement:
T&D Agri utilise, au sein du compte utilisateur, des offres de services proposées par des prestataires tiers spécialisés dans les services de paiement, afin d'intégrer leurs services pour le traitement des paiements relatifs winewallet et winewallet. T&D Agri ne transmet toutefois aucune donnée à caractère personnel à ces prestataires ; le traitement des données s'effectue directement dans le cadre de la relation entre vous et le prestataire tiers.
T&D Agri utilise les prestataires de paiement suivants :
- PayPal
- Bande
- Auxilia
Dans les descriptions détaillées, vous pouvez découvrir comment ces services fonctionnent et quels avantages concrets ils offrent.
- PayPal :
Responsable du traitement / Service : PayPal Europe S.à r.l. et Cie, S.C.A. (Luxembourg) ; société du groupe PayPal Inc. (États-Unis).
Catégories de données : données d'identification et de contact (nom, e-mail), adresse de facturation/de livraison (si nécessaire), données de paiement/de transaction (montant, devise, jeton, numéros de transaction/de reçu), données relatives à l'évaluation des risques et à la lutte contre la fraude, informations sur l'appareil/le navigateur et adresse IP (en cas d'utilisation).
Finalités : traitement des paiements (notamment via portefeuille électronique, carte bancaire, le cas échéant « Pay Later »), autorisation/facturation, prévention de la fraude, obligations légales (par exemple, prévention du blanchiment d’argent).
Bases juridiques : art. 6, al. 1, let. b du RGPD (exécution du paiement/contrat), let. f (prévention de la fraude/sécurité informatique), let. c (obligations légales).
Transferts vers des pays tiers : selon la situation, un transfert peut avoir lieu vers des sociétés du groupe ou des serveurs situés en dehors de l’EEE (États-Unis) ; les mécanismes de protection prévus par le RGPD sont alors mis en œuvre (par exemple, décision d’adéquation/DPF, clauses contractuelles types).
Durée de conservation : conformément aux obligations légales du prestataire de services de paiement ; T&D Agri ne conserve pas les données complètes des cartes (uniquement les données de transaction/justificatives).
- Stripe :
Responsable du traitement / Service : Stripe Payments Europe / Technology Europe (Irlande) ; société du groupe Stripe Inc. (États-Unis).
Catégories de données : nom, e-mail, adresse de facturation/livraison, données de paiement/transaction (montant, devise, Payment Intent/Charge ID, jeton), métadonnées de la carte (4 derniers chiffres, type de carte, date d'expiration), données SEPA/bancaires (le cas échéant), informations sur l'appareil/le navigateur, adresse IP, signaux de risque/fraude.
Finalités : traitement des paiements (carte, SEPA, etc.), tokenisation des données de carte, prévention de la fraude/3-D-Secure, facturation, obligations légales.
Bases juridiques : art. 6, al. 1, let. b (contrat/exécution du paiement), let. f (prévention de la fraude/sécurité informatique), let. c (obligations légales).
Transferts vers des pays tiers : selon le produit ou le service d’assistance, le traitement peut être effectué par des entités Stripe situées aux États-Unis ; garantie assurée par une décision d’adéquation/DPF ou des clauses contractuelles types.
Durée de conservation : conformément aux obligations légales du prestataire de services de paiement ; T&D Agri ne conserve pas les données complètes des cartes bancaires (uniquement les données nécessaires à la justification et à la transaction).
- Auxilia :
- Connexion aux services / plateformes / réseaux sociaux
Cela n'apparaît pas clairement dans la partie publique du site web. Nous vous prions de bien vouloir nous indiquer si des services de ce type sont utilisés ici.
- Liens vers d'autres sites web
Le site web de T&D Agri peut contenir des liens vers d'autres sites web. T&D Agri n'a aucune influence sur le respect des règles de protection des données par ces derniers ; c'est pourquoi la présente déclaration de confidentialité ne s'applique pas à ces sites web.
- Durée de conservation
Nous conservons vos données à caractère personnel aussi longtemps que cela est nécessaire pour atteindre la finalité du traitement. Par ailleurs, les données ne sont conservées que dans la mesure où une obligation légale correspondante s'applique ou s'il existe des droits en cours découlant d'une relation juridique relative à ces données et nécessitant une conservation plus longue. Il en résulte ce qui suit pour les finalités de traitement que nous poursuivons :
- Les données nécessaires au respect des obligations comptables (articles 190 et 212 de l'UGB) et des dispositions fiscales (article 132 du BAO) sont conservées pendant au moins 10 ans. En outre, dans certains cas particuliers, la durée de conservation peut être prolongée jusqu’à la fin d’un litige ou jusqu’à l’expiration des délais de garantie et des délais de prescription en cas de réclamation de dommages-intérêts, dans la mesure où cela s’avère nécessaire.
- Les autres données sont en principe supprimées 5 ans après la fin de la relation commerciale. Elles ne sont conservées au-delà de ce délai que s'il existe une obligation légale de conservation plus longue.
F. Collecte de données par T&D Agri auprès de ses partenaires dans le cadre de l'utilisation de l'option de livraison « Livraison directe dans WineWallet
T&D Agri collabore avec certains vignerons ou cavistes et, dans le cadre de cette collaboration, permet aux clients de T&D Agri disposant winewallet en cours de faire livrer directement à T&D Agri les commandes passées auprès de ces partenaires. À cette fin, certains plugins ou workflows sont intégrés dans les boutiques en ligne des partenaires de coopération ; ceux-ci extraient automatiquement certaines données définies par T&D Agri à partir du formulaire de commande (non public) ou panier de la boutique en ligne, et, selon les paramètres définis par le partenaire, transmettent à T&D Agri par e-mail, au format JSON, des données à caractère personnel après la finalisation (et, le cas échéant, le paiement) de la commande par vos soins ou après la confirmation de commande que le partenaire vous a envoyée.
- Source des données
partenaires de coopération | source publique / source non publique |
Domaine viticole Dorli Muhr (FN 516614 b) à Prellenkirchen
| non public |
Heribert Bayer, Kellerei In Signo Leonis GmbH (n° d'enregistrement 256637h) à Neckenmarkt
| non public |
May Wines KG, n° d'enregistrement 478902 v à Vienne | non public |
- Catégories de données à caractère personnel collectées
T&D Agri traite les catégories suivantes de données à caractère personnel dans le cadre des plugins intégrés aux boutiques en ligne de ses partenaires:
- Prénom et nom ;
- Adresse e-mail ;
- Données relatives à la commande passée (nom et domaine de la boutique en ligne du partenaire, produits, noms des produits, contenance, producteur, type de cépage, cépage, pays d'origine du cépage, prix d'achat, millésime, quantité, état (niveau de remplissage, bouchon, étiquette))
- Finalités du traitement
Le traitement des données à caractère personnel collectées auprès du partenaire de coopération se limite aux données nécessaires au traitement de la commande, au stockage dans l'entrepôt de T&D Agri et à leur affichage dans le compte utilisateur.
Le traitement des données est notamment effectué à des fins
- l'organisation du stockage des bouteilles de vin commandées dans l'entrepôt de T&D Agri ;
- la communication avec le client concernant la commande passée auprès du partenaire de coopération ; et
- l'affichage des vins devant être stockés dans le compte utilisateur du client avant même leur arrivée au lieu de stockage de T&D Agri ;
- Bases juridiques
T&D Agri traite les données à caractère personnel collectées auprès de son partenaire de coopération sur la base suivante, conformément à l'article 6, paragraphe 1, du RGPD :
- L'utilisation des données mentionnées au point 1 est nécessaire à l'exécution de winewallet ainsi qu'à la mise en œuvre des opérations de stockage et d'affichage associées dans le compte utilisateur (art. 6, al. 1, let. b) du RGPD).
Vous n'êtes pas tenu de fournir les données à caractère personnel que nous demandons au partenaire de coopération. Toutefois, vous ne pourrez pas utiliser l'option de livraison WineWallet dans WineWallet si vous ne fournissez pas vos données à caractère personnel ou si nous ne collectons pas ces données auprès du partenaire de coopération. Si, dans certains cas, la collecte de vos données est obligatoire en vertu de la loi, nous vous en informerons séparément.
- Transmission de données à des tiers
En vue d'une éventuelle annulation de la transaction, les données à caractère personnel susmentionnées sont retransmises au partenaire de coopération.
En dehors de cela, les données susmentionnées ne sont ni transmises à des tiers, ni transférées vers des pays tiers ou à des organisations internationales.
- Durée de conservation
Nous conservons vos données à caractère personnel aussi longtemps que cela est nécessaire pour atteindre la finalité du traitement. Par ailleurs, les données ne sont conservées que dans la mesure où une obligation légale correspondante s'applique ou s'il existe des droits en cours découlant d'une relation juridique relative à ces données et nécessitant une conservation plus longue. Il en résulte ce qui suit pour les finalités de traitement que nous poursuivons :
- Les données nécessaires au respect des obligations comptables (articles 190 et 212 de l'UGB) et des dispositions fiscales (article 132 du BAO) sont conservées pendant au moins 10 ans. En outre, dans certains cas particuliers, la durée de conservation peut être prolongée jusqu’à la fin d’un litige ou jusqu’à l’expiration des délais de garantie et des délais de prescription en cas de réclamation de dommages-intérêts, dans la mesure où cela s’avère nécessaire.
- Les autres données sont en principe supprimées 5 ans après la fin de la relation commerciale. Elles ne sont conservées au-delà de ce délai que s'il existe une obligation légale de conservation plus longue.
G. Traitement des données dans le cadre du processus de candidature
- Catégories de données à caractère personnel collectées
T&D Agri recherche régulièrement des collaborateurs et collaboratrices pour des postes variés dans divers domaines d'activité et secteurs professionnels. Les candidatures peuvent être envoyées aux adresses e-mail indiquées dans les offres d'emploi. Dans le cadre du processus de candidature, T&D Agri traite les données à caractère personnel suivantes :
- Nom
- Formule de politesse (Monsieur/Madame/autre) y compris les titres universitaires
- Surnom
- Photo (si fournie)
- Sexe
- Situation familiale et enfants
- Adresse électronique
- Numéro de téléphone
- Adresse
- État de résidence
- citoyenneté
- Date et lieu de naissance
- Permis de conduire (oui/non)
- Poste pour lequel vous souhaitez postuler
- Type de candidature (par exemple : e-mail, candidature spontanée : oui/non)
- Informations relatives à la découverte de l'offre d'emploi
- Date d'entrée au plus tôt
- délai de préavis
- Prétentions salariales
- CV, certificats et diplômes
- Service militaire / Service civil
- Formations (école, université, cours)
- expérience professionnelle acquise jusqu'à présent
- aptitudes et compétences personnelles
- Signature
- autres informations figurant dans les documents fournis, tels que le CV, les diplômes, etc., y compris une éventuelle photo
- Notes prises lors de l'entretien d'embauche
- Données relatives à la communication (y compris les échanges par e-mail)
- autres données que vous avez fournies dans le cadre de votre candidature
- Finalités du traitement
Le traitement des données à caractère personnel dans le cadre de la procédure de candidature se limite aux données nécessaires au traitement d'une candidature.
Le traitement des données (y compris les photos) est notamment effectué à des fins
- le traitement d'une candidature spontanée / l'évaluation de l'adéquation du candidat à un poste à pourvoir ;
- la prise de contact avec les candidats ;
- le déroulement du processus de candidature
- la conservation des données (en cas de consentement à cet effet) ;
- Bases juridiques
T&D Agri traite les données à caractère personnel liées au processus de candidature sur la base suivante, conformément à l'article 6, paragraphe 1, du RGPD :
- L'utilisation des données à caractère personnel mentionnées au point 1 (y compris la photo) repose sur les mesures précontractuelles liées à la candidature (art. 6, al. 1, let. b) du RGPD).
- L'utilisation des données à caractère personnel mentionnées au point 1 (y compris la photo) est en outre nécessaire pour préserver les intérêts légitimes de T&D Agri en tant qu'employeur potentiel, ainsi que pour garantir l'efficacité du processus de candidature et un recrutement optimal (art. 6, al. 1, let. f) du RGPD).
- La conservation des données à caractère personnel mentionnées au point 1 (y compris la photo) n'a lieu que sur la base d'un consentement (explicite) (article 6, paragraphe 1, point a) du RGPD).
Vous avez à tout moment le droit de retirer le consentement que vous avez donné pour l'utilisation de vos données à caractère personnel à des fins de tenue de registres. Le retrait de ce consentement n'affecte pas la licéité des traitements effectués sur la base de ce consentement jusqu'à ce retrait. En outre, le retrait du consentement n'a aucune incidence sur les traitements de données reposant sur une autre base juridique.
Vous n'êtes pas tenu de nous fournir les données à caractère personnel que nous vous demandons, ni votre dossier de candidature. Toutefois, votre candidature ne pourra pas être traitée si vous ne fournissez pas vos données à caractère personnel. Si, dans certains cas, la communication de vos données est obligatoire en vertu de la loi, nous vous en informerons séparément.
- Transmission de données à des tiers
Afin d'atteindre les finalités de traitement que nous avons indiquées, il nous est parfois nécessaire de communiquer vos données à certains destinataires.
Vous trouverez plus bas dans le texte une liste des responsables du traitement et des sous-traitants auxquels nous transmettons, communiquons ou rendons accessibles, selon les cas, des données à caractère personnel. Dans la mesure où il n'est pas possible de désigner ici des destinataires concrets, le RGPD nous autorise à indiquer des catégories de destinataires.
Dans ce contexte, il nous arrive parfois de prévoir le transfert de données à caractère personnel vers des responsables du traitement et/ou des sous-traitants dont le siège social n'est pas situé au sein de l'Espace économique européen. Nous vous fournissons donc ci-après des informations complémentaires sur les destinataires dont le siège social est situé dans un pays tiers, ainsi que sur la base juridique sur laquelle nous nous appuyons pour leur transférer des données.
Le cas échéant, nous transférons des données à caractère personnel sur la base d’une décision d’adéquation de la Commission européenne. En l’absence d’une telle décision, nous ne transférons des données à caractère personnel qu’en respectant des garanties appropriées assurant un niveau adéquat de protection des données chez le destinataire, ou en vertu d’une exception expressément prévue par la loi. Une copie de la documentation relative aux garanties appropriées ou aux autres fondements du transfert vers un pays tiers est disponible sur demande (voir les coordonnées (section B)).
Remarque concernant les catégories de destinataires: si le tableau ci-dessous ne mentionne que des catégories de destinataires et qu’aucune indication contraire n’y figure expressément, nous n’avons en principe pas l’intention de transmettre des données à caractère personnel à des responsables du traitement et/ou à des sous-traitants dont le siège social n’est pas situé au sein de l’Espace économique européen, sauf si vous établissez vous-même, dans un cas particulier, un lien avec un pays tiers. Si, à titre exceptionnel, vous établissez un lien avec un pays tiers (par exemple parce que nous devons faire valoir une créance en souffrance à votre encontre dans ce pays tiers ou que nous devons vous livrer des vins dans un pays tiers), nous transférons, le cas échéant, des données à caractère personnel sur la base d’une décision d’adéquation de la Commission européenne. En l’absence d’une telle décision, nous transférons des données à caractère personnel exclusivement dans le respect de garanties appropriées assurant un niveau adéquat de protection des données chez le destinataire ou en vertu d’une exception expressément prévue par la loi (par exemple, votre consentement). Une copie de la documentation relative aux garanties appropriées ou aux autres fondements du transfert vers un pays tiers est disponible sur demande (voir les coordonnées (section B)).
Remarque concernant le transfert de données vers les États-Unis : le site web utilise notamment des cookies de tiers courants et des services fournis par des entreprises dont le siège se trouve aux États-Unis, qui sont décrits plus en détail ci-dessous. Ceux-ci sont utilisés si vous donnez votre consentement, et des données à caractère personnel peuvent alors être transmises, notamment vers les serveurs américains des entreprises concernées. Les États-Unis ne constituent pas un pays tiers sûr et ne présentent pas un niveau de protection des données équivalent à celui prévu par la législation européenne en matière de protection des données. En raison de la situation juridique locale, les destinataires situés aux États-Unis peuvent être tenus de communiquer des données à caractère personnel aux autorités de sécurité. En tant que personne concernée, vous ne pouvez pas vous y opposer. Il ne peut donc pas être exclu que les autorités et les services de sécurité américains traitent des données à caractère personnel à des fins de surveillance, sur quoi T&D Agri n’a aucune influence.
Nos offres d'emploi sont également publiées sur des plateformes tierces (notamment LinkedIn, karriere.at, weinjobs.at). Si vous postulez directement via ces plateformes (« Easy Apply », formulaire de candidature sur le portail), la plateforme concernée traite vos données à caractère personnel sous sa propre responsabilité en matière de protection des données, conformément à sa politique de confidentialité.
Nous recevons votre dossier de candidature via la plateforme (par exemple, téléchargement depuis le portail ou transfert par e-mail) et le traitons exclusivement dans le cadre du traitement de votre candidature. Il n'y a pas de transfert automatisé vers notre CRM ; un enregistrement dans nos systèmes internes (par exemple, messagerie électronique/archivage de fichiers) n'a lieu que dans la mesure où cela est nécessaire au traitement de votre candidature (pour les bases juridiques, voir ci-dessus G.3).
Vous pouvez exercer vos droits d'accès, de suppression et autres droits des personnes concernées directement auprès de la plateforme concernée ; en ce qui concerne notre traitement des données, les droits décrits dans cette section s'appliquent.
Vos données peuvent être transmises aux destinataires ou catégories de destinataires suivants ; en cas de transfert vers des pays tiers, celui-ci s'effectue sur la base suivante :
Destinataire ou catégorie de destinataires | EEE ou pays tiers ? | Base juridique du transfert vers un pays tiers |
prestataires informatiques sollicités | EEE/pays tiers spécifique | non requis /
|
Les sociétés faisant partie de notre groupe
| EEE | pas nécessaire |
- Durée de conservation
Si aucune embauche n'est effectuée, les données nécessaires au traitement de la candidature (spontanée) ainsi qu'à l'évaluation de l'aptitude au poste à pourvoir seront conservées, conformément aux dispositions légales applicables (§§ 20 en liaison avec 17 de la GlBG, §§ 7k, al. 1, al. 2, point 1, en liaison avec l'article 7e, al. 1, de la BEinstG) jusqu'à 7 mois après la fin de la procédure de candidature.
Si vous avez donné votre consentement pour que nous conservions votre candidature dans nos fichiers, celle-ci sera conservée pendant une durée de 12 mois à compter de la fin du processus de recrutement. Le consentement à la conservation d'une candidature peut être révoqué à tout moment. Dans ce cas, les données à caractère personnel ne seront plus traitées et ne seront conservées que dans le cadre des obligations légales de conservation applicables.
Indépendamment de cela, nous conservons vos données tant que (i) des obligations légales de conservation s’appliquent ou (ii) que d’éventuelles actions en justice ne sont pas encore prescrites, pour lesquelles les données à caractère personnel sont nécessaires afin de les faire valoir ou de s’y défendre.
H. Traitement des données dans le cadre des jeux-concours
Le site web de T&D Agri propose régulièrement de participer à des jeux-concours. Dans ce cas, les données à caractère personnel fournies par l'utilisateur lors de sa participation au jeu-concours concerné sont enregistrées et utilisées pour le bon déroulement dudit jeu-concours ainsi que, sous réserve d'un consentement préalable et distinct, pour l'envoi de publicités.
- Catégories de données à caractère personnel collectées
T&D Agri traite les catégories suivantes de données à caractère personnel dans le cadre de la participation à des jeux-concours:
- Nom
- Adresse électronique
- État de résidence
- Date de naissance et âge (pour la vérification de l'âge)
- Adresse
- Finalités du traitement
T&D Agri traite vos données aux fins suivantes:
- Vérification de l'âge pour respecter les restrictions légales de distribution,
- Organisation et gestion de jeux-concours, de concours avec prix à gagner et d'autres compétitions, y compris la notification et la remise des prix,
- Envoi d'informations publicitaires et marketing concernant les prestations et les événements de T&D Agri, sous réserve de votre consentement explicite,
- Base juridique
T&D Agri traite ces données à caractère personnel sur la base juridique suivante :
- L'utilisation des données mentionnées au point 1 repose sur votre intérêt légitime prépondérant ou le nôtre (art. 6, al. 1, let. a) et f) du RGPD).
Vous avez à tout moment le droit de retirer le consentement que vous avez donné pour l'utilisation de vos données à caractère personnel. Le retrait de ce consentement n'affecte pas la licéité des traitements effectués sur la base de ce consentement jusqu'à ce retrait. De plus, le retrait du consentement n'a aucune incidence sur les traitements de données reposant sur une autre base juridique.
Vous n'êtes pas tenu de nous fournir les données à caractère personnel que nous vous demandons lorsque vous participez à des jeux-concours. Toutefois, vous ne pourrez pas participer à ces jeux-concours si vous ne fournissez pas vos données à caractère personnel. Si, dans certains cas, la fourniture de vos données est obligatoire en vertu de la loi, nous vous en informerons séparément.
- Transmission de données à des tiers
Aucune donnée n'est transmise à des tiers ni transférée vers des pays tiers ou à des organisations internationales, à l'exception des destinataires expressément mentionnés dans les déclarations de consentement respectives relatives aux jeux-concours.
Sinon, si cela est déjà connu de manière précise : dans le cadre de l'organisation du jeu-concours, vos données seront transmises à [motif du recours à des prestataires tiers…] en raison de l'utilisation de [motif du recours à des prestataires tiers…].
- Durée de conservation
Nous conservons vos données à caractère personnel aussi longtemps que cela est nécessaire pour atteindre la finalité du traitement. Par ailleurs, les données ne sont conservées que dans la mesure où une obligation légale correspondante s'applique ou s'il existe des droits en cours découlant d'une relation juridique relative à ces données et nécessitant une conservation plus longue. Il en résulte ce qui suit pour les finalités de traitement que nous poursuivons :
- Les données nécessaires au respect des obligations comptables (articles 190 et 212 de l'UGB) et des dispositions fiscales (article 132 du BAO) sont conservées pendant au moins 10 ans. En outre, dans certains cas particuliers, la durée de conservation peut être prolongée jusqu’à la fin d’un litige ou jusqu’à l’expiration des délais de garantie et des délais de prescription en cas de réclamation de dommages-intérêts, dans la mesure où cela s’avère nécessaire.
- Les autres données sont en principe supprimées 5 ans après la fin de la relation commerciale. Elles ne sont conservées au-delà de ce délai que s'il existe une obligation légale de conservation plus longue.
I. Traitement des données via les présences en ligne sur les réseaux sociaux
T&D Agri est présente sur les réseaux sociaux et les plateformes en ligne, notamment sur Facebook, Instagram et LinkedIn, afin de communiquer avec les clients, utilisateurs, prospects, visiteurs et candidats qui y sont actifs, et de leur fournir des informations sur T&D Agri et ses services.
- Catégories de données à caractère personnel collectées
Par le biais de ses présences en ligne sur divers réseaux sociaux, T&D Agri traite les catégories suivantes de données à caractère personnel:
- Nom
- Demandes
- Finalités du traitement
T&D Agri traite vos données aux fins suivantes:
- Une information efficace des utilisateurs
- Une communication efficace avec les utilisateurs
- Fourniture d'informations publicitaires et marketing concernant les prestations et les événements organisés par T&D Agri,
- Présentation des partenaires de coopération
- Des jeux-concours ?
- Base juridique
T&D Agri traite ces données à caractère personnel sur la base juridique suivante :
- L'utilisation des données mentionnées au point 1 repose sur votre consentement ou sur notre intérêt légitime prépondérant (art. 6, al. 1, let. a) et f) du RGPD).
Vous avez à tout moment le droit de retirer le consentement que vous avez donné pour l'utilisation de vos données à caractère personnel. Le retrait de ce consentement n'affecte pas la licéité des traitements effectués sur la base de ce consentement jusqu'à ce retrait. De plus, le retrait du consentement n'a aucune incidence sur les traitements de données reposant sur une autre base juridique.
Vous n'êtes pas tenu de nous fournir les données à caractère personnel que nous vous demandons via nos pages sur les réseaux sociaux. Toutefois, si vous ne fournissez pas ces données, vous ne pourrez pas utiliser les services proposés via nos pages sur les réseaux sociaux ni consulter notre profil. Si, dans certains cas, la fourniture de vos données est obligatoire en vertu de la loi, nous vous en informerons séparément.
- Transmission à des tiers
Afin d'atteindre les finalités de traitement que nous avons indiquées, il nous est parfois nécessaire de communiquer vos données à certains destinataires.
Vous trouverez plus bas dans le texte une liste des responsables du traitement et des sous-traitants auxquels nous transmettons, communiquons ou rendons accessibles, selon les cas, des données à caractère personnel. Dans la mesure où il n'est pas possible de désigner ici des destinataires concrets, le RGPD nous autorise à indiquer des catégories de destinataires.
Dans ce contexte, il nous arrive parfois de prévoir le transfert de données à caractère personnel vers des responsables du traitement et/ou des sous-traitants dont le siège social n'est pas situé au sein de l'Espace économique européen. Nous vous fournissons donc ci-après des informations complémentaires sur les destinataires dont le siège social est situé dans un pays tiers, ainsi que sur la base juridique sur laquelle nous nous appuyons pour leur transférer des données.
Le cas échéant, nous transférons des données à caractère personnel sur la base d’une décision d’adéquation de la Commission européenne. En l’absence d’une telle décision, nous ne transférons des données à caractère personnel qu’en respectant des garanties appropriées assurant un niveau adéquat de protection des données chez le destinataire ou en vertu d’une exception expressément prévue par la loi. Une copie de la documentation relative aux garanties appropriées ou aux autres fondements du transfert vers un pays tiers est disponible sur demande (voir les coordonnées (section B)).
Remarque concernant les catégories de destinataires: si le tableau ci-dessous ne mentionne que des catégories de destinataires et qu’aucune indication contraire n’y figure expressément, nous n’avons en principe pas l’intention de transmettre des données à caractère personnel à des responsables du traitement et/ou à des sous-traitants dont le siège social n’est pas situé au sein de l’Espace économique européen, sauf si vous établissez vous-même, au cas par cas, un lien avec un pays tiers. Si, à titre exceptionnel, vous établissez un lien avec un pays tiers (par exemple parce que nous devons faire valoir une créance en souffrance à votre encontre dans ce pays tiers ou que nous devons vous livrer des vins dans un pays tiers), nous transférons, le cas échéant, des données à caractère personnel sur la base d’une décision d’adéquation de la Commission européenne. En l’absence d’une telle décision, nous transférons des données à caractère personnel exclusivement dans le respect de garanties appropriées assurant un niveau adéquat de protection des données chez le destinataire ou en vertu d’une exception expressément prévue par la loi (par exemple, votre consentement). Une copie de la documentation relative aux garanties appropriées ou aux autres fondements du transfert vers un pays tiers est disponible sur demande (voir les coordonnées (section B)).
Remarque concernant le transfert de données vers les États-Unis : le site web utilise notamment des cookies de tiers courants et des services fournis par des entreprises dont le siège se trouve aux États-Unis, qui sont décrits plus en détail ci-dessous. Ceux-ci sont utilisés si vous donnez votre consentement, et des données à caractère personnel peuvent alors être transmises, notamment vers les serveurs américains des entreprises concernées. Les États-Unis ne constituent pas un pays tiers sûr et ne présentent pas un niveau de protection des données équivalent à celui prévu par la législation européenne en matière de protection des données. En raison de la situation juridique locale, les destinataires situés aux États-Unis peuvent être tenus de communiquer des données à caractère personnel aux autorités de sécurité. En tant que personne concernée, vous ne pouvez pas vous y opposer. Il ne peut donc pas être exclu que les autorités et les services de sécurité américains traitent des données à caractère personnel à des fins de surveillance, sur quoi T&D Agri n’a aucune influence.
Vos données peuvent être transmises aux destinataires ou catégories de destinataires suivants ; en cas de transfert vers des pays tiers, celui-ci s'effectue sur la base suivante :
Destinataire ou catégorie de destinataires | EEE ou pays tiers ? | Base juridique du transfert vers un pays tiers |
prestataires informatiques sollicités | EEE/pays tiers spécifique | non requis /
|
Les sociétés faisant partie de notre groupe
| EEE | pas nécessaire |
- Opérateurs de réseaux sociaux (Social Media)
Au-delà du traitement des données par T&D Agri, les opérateurs du réseau social traitent également les données à caractère personnel des utilisateurs des réseaux sociaux, y compris donc vos données. Nous n’avons toutefois aucune influence sur ce traitement de données, qui relève exclusivement de la responsabilité des opérateurs du réseau social. Si votre consentement au traitement des données vous est demandé (par exemple en cochant une case ou en cliquant sur un bouton de confirmation), la base juridique du traitement est l’article 6, paragraphe 1, point a) du RGPD. Pour une présentation détaillée des traitements respectifs et des possibilités de refus (opt-out) offertes par les exploitants des réseaux sociaux concernés, nous vous renvoyons aux informations des exploitants accessibles via les liens ci-dessous.
Veuillez toutefois noter que la CJUE a statué, dans l’arrêt C-210/16, que l’exploitant d’une « page fan » hébergée sur un réseau social est également responsable au sens du RGPD (en plus de l’exploitant du réseau social ; en l’occurrence, Facebook) et qu’il assume donc, conjointement avec ce dernier, la qualité de responsable du traitement des données collectées par l’exploitant du réseau social. Toutefois, sauf si la situation juridique ou la jurisprudence l’exige impérativement, T&D Agri ne peut assumer à votre égard aucune responsabilité quant au traitement de vos données à caractère personnel par les exploitants des réseaux sociaux.
T&D Agri souligne en outre que les données peuvent être traitées par les opérateurs des réseaux sociaux concernés même en dehors de l'Espace économique européen. Cela peut entraîner des risques pour les utilisateurs en raison des différences entre les cadres juridiques, car cela pourrait, par exemple, compliquer l'exercice de leurs droits. Dans ce contexte, nous renvoyons aux conditions d'utilisation et aux politiques de confidentialité des opérateurs respectifs des réseaux sociaux (voir les liens ci-dessous).
En ce qui concerne les demandes d'informations et l'exercice des droits des utilisateurs relatifs au traitement des données par les opérateurs des réseaux sociaux, nous précisons que ces droits peuvent être exercés auprès des opérateurs des réseaux sociaux mentionnés ci-dessous. Seuls ces opérateurs ont accès aux données des utilisateurs et sont en mesure de prendre directement les mesures appropriées et de fournir les informations demandées.
- LinkedIn : ( LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande) – Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy, désinscription : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Facebook : ( Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) – Politique de confidentialité :https://www.facebook.com/about/privacy/, désactivation :https://www.facebook.com/settings?tab=adset https://www.youronlinechoices.com/at/praferenzmanagement.
- Instagram : ( Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, États-Unis) – Politique de confidentialité / Désactivation :http://instagram.com/about/legal/privacy/.
- Durée de conservation
Nous conservons vos données à caractère personnel aussi longtemps que cela est nécessaire pour atteindre la finalité du traitement. Par ailleurs, les données ne sont conservées que dans la mesure où une obligation légale correspondante s'applique ou s'il existe des droits en cours découlant d'une relation juridique relative à ces données et nécessitant une conservation plus longue. Il en résulte ce qui suit pour les finalités de traitement que nous poursuivons :
- Les données que nous traitons dans le cadre de l'accès (à titre purement informatif) au site T&D Agri Online sur le réseau social concerné sont conservées jusqu'à ce que vous mettiez fin à votre session sur ce réseau social.
- Les données nécessaires au respect des obligations comptables (articles 190 et 212 de l'UGB) et des dispositions fiscales (article 132 du BAO) sont conservées pendant au moins 10 ans. En outre, dans certains cas particuliers, la durée de conservation peut être prolongée jusqu’à la fin d’un litige ou jusqu’à l’expiration des délais de garantie et des délais de prescription en cas de réclamation de dommages-intérêts, dans la mesure où cela s’avère nécessaire.
- Les autres données sont en principe supprimées 5 ans après la fin de la relation commerciale. Elles ne sont conservées au-delà de ce délai que s'il existe une obligation légale de conservation plus longue.
J. Sécurité des données
- site web
Lors de la consultation du site, le protocole […] couramment utilisé est appliqué avec le niveau de cryptage le plus élevé pris en charge par le navigateur utilisé. La présence du symbole de la clé ou du cadenas fermé dans la barre d'adresse du navigateur indique si une page donnée du site est transmise de manière cryptée.
- Traitement général des données
En outre, des dispositions techniques et organisationnelles ainsi que des mesures de sécurité appropriées sont généralement mises en œuvre lors du traitement des données. Celles-ci concernent notamment la protection contre tout accès non autorisé, illicite ou même accidentel, toute manipulation accidentelle ou intentionnelle, tout traitement, toute perte partielle ou totale, toute destruction et toute utilisation. Ces mesures de sécurité correspondent à l'état actuel de la technique.
Malgré tous les efforts déployés pour maintenir en permanence un niveau élevé de diligence, il n'est pas exclu que les informations qui nous sont communiquées via Internet puissent être consultées et utilisées par des tiers.
Veuillez noter qu’aucune responsabilité ne peut donc être engagée, de quelque nature que ce soit, en cas de divulgation d’informations résultant d’erreurs de transmission de données non imputables à T&D Agri et/ou d’un accès non autorisé par des tiers (par exemple, piratage d’un compte de messagerie électronique, interception de communications).
- Notification des violations de données
T&D Agri souhaite s'assurer que les violations de données soient détectées à temps et, le cas échéant, qu'elles vous soient immédiatement signalées ou qu'elles soient signalées à l'autorité de surveillance compétente, en incluant les catégories de données respectives qui sont concernées.
K. Modifications apportées à la présente déclaration de confidentialité
Notre politique de confidentialité peut évoluer au fil du temps, en fonction de l'évolution de nos objectifs commerciaux ou sous l'effet d'éventuels facteurs externes (par exemple, une adaptation rendue nécessaire par une nouvelle jurisprudence). Nous publierons ces modifications sur notre site web.