Politique de confidentialité

Merci de l'intérêt que vous portez à cette politique de confidentialité. Vous allez découvrir quelles données personnelles nous collectons à votre sujet via notre site web et notre boutique à l'adresse www.cosup.eu, à quelles fins nous les utilisons, quand nous les supprimons et comment vos données sont protégées. En outre, nous vous informerons de la base juridique respective qui nous autorise à traiter vos données. Nous vous informerons également de vos droits en lien avec le traitement de vos données.

Que sont les données personnelles ?

Les données personnelles sont des informations qui permettent d'identifier une personne physique. Cela comprend notamment votre nom, votre date de naissance, votre adresse, votre numéro de téléphone, votre adresse e-mail, mais aussi votre adresse IP. Les données sont anonymes lorsqu'aucun lien personnel avec l'utilisateur ne peut être établi.

Qu'est-ce que le traitement ?

Le terme « traitement » désigne et recouvre pratiquement toute opération portant sur des données.

Quelle loi s'applique ?

Nous n'utiliserons vos données personnelles que conformément aux lois applicables en matière de protection des données, en particulier la loi fédérale allemande sur la protection des données (« BDSG ») et le règlement général sur la protection des données de l'UE (« RGPD »), et bien entendu uniquement de la manière décrite dans la présente politique de confidentialité.

Qui est responsable du traitement des données ?

Le responsable du traitement au sens du BDSG et du RGPD est le Conseil Supérieur des Élèves (« CoSup », « nous », « notre », « nos »).

Si vous avez des questions concernant cette politique ou nos pratiques en matière de protection des données, veuillez nous contacter à l'adresse [email protected], consulter notre page de contact ou nous écrire à l'adresse ci-dessus.

Collecte de données

Toutes les données personnelles que nous obtenons de votre part ne seront traitées qu'aux fins décrites plus en détail ci-dessous. En particulier, nous ne collectons des données personnelles que si :

• vous avez donné votre consentement ;
• les données sont nécessaires à l'exécution d'un contrat / de mesures précontractuelles ;
• les données sont nécessaires au respect d'une obligation légale ; ou
• les données sont nécessaires à la protection des intérêts légitimes de notre entreprise et de nos activités.

Nous ne traitons et ne conservons vos données personnelles que pendant la durée nécessaire à la réalisation de la finalité de traitement concernée ou aussi longtemps qu'une durée légale de conservation s'applique (notamment en vertu du droit commercial et fiscal, conformément au code de commerce allemand (HGB), au code fiscal allemand (AO) et à d'autres dispositions, pendant une durée pouvant aller jusqu'à 8 ans). Une fois la finalité atteinte ou la durée de conservation expirée, les données correspondantes sont systématiquement supprimées.

Transferts de données

Dans certains cas, il est nécessaire de transmettre les données personnelles traitées dans le cadre du traitement des données. À cet égard, il existe différents organismes destinataires et différentes catégories de destinataires.

Interne

Si nécessaire, nous transférons vos données personnelles au sein de CoSup. Bien entendu, nous respectons le cadre juridique applicable et veillons à ce que vos données soient traitées correctement. L'accès à vos données personnelles n'est accordé qu'aux employés autorisés qui ont besoin d'accéder aux données dans le cadre de leurs fonctions, par exemple pour exécuter votre commande ou pour vous contacter en cas de questions.

Organismes externes

Les données personnelles sont transmises à nos prestataires de services dans les cas suivants :

• dans le cadre de l'exécution de vos commandes, de l'expédition, de la livraison et de la livraison numérique des billets d'événements,
• pour utiliser des services de marketing et promouvoir nos événements et nos articles de merchandising en ligne,
• pour communiquer avec vous,
• pour fournir notre site web et notre boutique, et
• aux autorités et institutions publiques dans la mesure où cela est requis ou nécessaire.

En règle générale, nous ne transférons pas de données personnelles vers des pays situés en dehors de l'Allemagne ou de l'EEE. Toutefois, si nous le faisons, nous veillons à ce que le traitement de vos données personnelles soit régi par des contrats de traitement des données comprenant des clauses contractuelles types afin de garantir un niveau élevé de protection des données.

Liens vers d'autres sites web

Veuillez noter que si vous utilisez un lien de notre site web vers un site web tiers, ce tiers peut également déposer de nouveaux cookies qui ne sont pas couverts par la présente politique. Dans ce cas, nous vous recommandons de lire la politique en matière de cookies du site web tiers lui-même.

Sécurité de vos données

Afin de protéger au mieux les données que nous conservons contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès par des personnes non autorisées, nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées. Les niveaux de sécurité sont continuellement réexaminés en coopération avec des experts en sécurité et adaptés aux nouvelles normes de sécurité.

Néanmoins, les transmissions de données via Internet peuvent toujours présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Par ailleurs, des bases de données ou des ensembles de données contenant des données personnelles peuvent faire l'objet d'une violation, par inadvertance ou à la suite d'une intrusion illicite. Dès que nous avons connaissance d'une violation de données, nous informons toutes les personnes concernées dont les données personnelles sont susceptibles d'avoir été compromises dans les meilleurs délais après la découverte de la violation.

Vos droits et privilèges

Droits à la vie privée

En vertu du BDSG et du RGPD, vous pouvez exercer les droits suivants :

• Le droit d'accès ;
• Le droit de rectification ;
• Le droit à l'effacement ;
• Le droit à la limitation du traitement ;
• Le droit d'opposition au traitement ;
• Le droit à la portabilité des données.

Mise à jour de vos informations

Si vous estimez que les informations que nous détenons à votre sujet sont inexactes, ou si vous souhaitez en demander la rectification ou la suppression, ou vous opposer à leur traitement, veuillez nous contacter.

Retrait de votre consentement

Vous pouvez retirer à tout moment les consentements que vous avez donnés en nous contactant.

Demande d'accès

Si vous souhaitez présenter une demande d'accès en tant que personne concernée, veuillez nous contacter. Nous répondrons aux demandes d'accès et de rectification dès que cela sera raisonnablement possible. Si nous ne sommes pas en mesure de répondre à votre demande dans un délai de trente (30) jours, nous vous en indiquerons la raison et le moment où nous pourrons y répondre. Si nous ne sommes pas en mesure de vous fournir des données personnelles ou d'effectuer une rectification que vous avez demandée, nous vous en indiquerons la raison.

Plainte auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation concernant notre traitement des données personnelles auprès d'une autorité de contrôle compétente en matière de protection des données. Le Commissaire fédéral à la protection des données et à la liberté d'information (BfDI) (www.bfdi.bund.de) est le commissaire fédéral chargé de la protection des données. Nous vous serions toutefois reconnaissants de nous donner l'occasion de répondre à vos préoccupations avant que vous ne contactiez un commissaire régional (Land) à la protection des données ou le BfDI.

Traitement de vos données personnelles

Fichiers journaux

Comme mentionné ci-dessus, nous souhaitons vous offrir, dans notre boutique en ligne et à travers nos publicités, une expérience utilisateur optimale et adaptée à vos besoins individuels. À cette fin, nous travaillons avec divers prestataires de services et fournisseurs de technologies et utilisons des cookies et des méthodes de suivi.

Les données suivantes sont collectées de manière anonyme aux fins d'une conception adaptée aux besoins et de l'optimisation de ce site web :

• Informations sur l'appareil utilisé (par ex. système d'exploitation, navigateur, résolution d'écran, langue configurée)
• Informations sur les pages consultées lors de la visite du site web (par ex. pages de catégories ou de détails de produits)
• Informations relatives au processus de commande (par ex. numéro de commande, mode de livraison et de paiement, adresse de livraison et/ou de facturation)
• Informations sur les données d'accès (par ex. accès via des newsletters par e-mail, d'autres sites web ou des mesures de publicité en ligne).

L'étendue des données conservées et traitées se limite exclusivement à la réalisation d'évaluations statistiques. Votre adresse IP est rendue méconnaissable immédiatement après sa réception, ce qui signifie qu'il n'est pas possible d'associer des profils d'utilisation à des adresses IP.

La collecte des données est nécessaire d'un point de vue technique afin d'optimiser en permanence les fonctionnalités ainsi que la présentation de notre site web sur différents appareils, systèmes d'exploitation et navigateurs, et de pouvoir rendre notre offre plus intéressante pour vous en tant qu'utilisateur ; elle repose donc sur l'intérêt légitime.

Cookies

Comme décrit dans notre politique en matière de cookies, nous n'utilisons que des cookies dits essentiels. Conformément à la loi allemande sur la protection des données et de la vie privée dans les télécommunications et les télémédias (« TTDSG ») et à la directive de l'UE sur la vie privée et les communications électroniques (« PECD »), nous n'avons pas besoin d'obtenir de consentement lorsque nous ne les utilisons pas, et c'est pourquoi nous n'avons pas besoin de l'une de ces fenêtres contextuelles de cookies agaçantes. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter notre Politique en matière de cookies.

Hébergement de notre site web

Nous utilisons les services d'hébergement de netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Allemagne) afin d'héberger et d'afficher notre site web. netcup agit sur la base d'un traitement pour notre compte, ce qui signifie également que toutes les données collectées sur notre site web sont traitées sur les serveurs de netcup. Le traitement repose sur notre intérêt légitime ainsi que sur la préparation et/ou l'exécution d'un contrat.

Polices de caractères

Nous utilisons sur notre site web Google Fonts de Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, États-Unis, et de Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande, afin d'afficher des polices externes. Pour permettre l'affichage de certaines polices sur notre site web, une connexion au serveur de Google aux États-Unis est établie lors de l'accès à notre site web. La connexion à Google établie lorsque vous consultez notre site web permet à Google de déterminer quel site web a envoyé votre demande et à quelle adresse IP l'affichage de la police doit être transmis. Cela constitue un intérêt légitime.

Options de contact

Nous traitons et conservons les données personnelles fournies dans le cadre de la demande de contact uniquement aux fins du traitement de votre demande, de la réponse à celle-ci et de la prise de contact avec vous. Si vous nous contactez, nous traiterons les données que vous fournissez afin de vous répondre et de répondre à vos questions et demandes. Ce faisant, le principe de minimisation et d'évitement des données est respecté, en ce sens que vous ne devez fournir que les données dont nous avons absolument besoin pour vous contacter. Il s'agit généralement de vos nom et prénom, de votre adresse e-mail, du sujet sélectionné et du champ de message lui-même. En outre, votre adresse IP est traitée pour des raisons de nécessité technique et de protection juridique. La base juridique du traitement est notre intérêt légitime, la fourniture ou la préparation d'une prestation contractuelle et votre consentement.

Assistance et gestion des données

À des fins d'assistance et de gestion des données, nous pouvons conserver les données relatives à nos utilisateurs et clients (noms, adresses e-mail) à l'aide de l'outil open source PocketBase en lien avec notre serveur netcup. Aucune donnée personnelle n'est traitée par PocketBase. Ce traitement de données repose sur notre intérêt légitime à fournir une assistance et un service client.

Téléchargement de nos ressources et publications

Lorsque vous téléchargez nos ressources et publications, votre adresse IP est demandée et enregistrée à des fins de documentation. Il s'agit d'un processus purement technique, nécessaire pour mettre nos ressources et publications à disposition en téléchargement sur votre appareil ou, selon votre navigateur, en consultation. Le fondement de cet enregistrement est l'exécution d'un contrat et notre intérêt légitime.

Faire des achats chez nous

Nous traitons vos prénom, nom, adresse e-mail, date de naissance, adresse de facturation et de livraison pour la livraison de votre commande, votre adresse e-mail dans le cas de billets d'événements, ainsi que les données relatives à votre contrat avec nous afin de gérer la relation contractuelle.

Données de paiement

Si vous effectuez un achat, votre paiement sera traité par notre prestataire de services de paiement Stripe (354 Oyster Point Blvd, South San Francisco, CA 94080, États-Unis). Les données de paiement sont traitées exclusivement par Stripe et nous n'avons accès à aucune des données de paiement que vous pourriez transmettre. La base juridique de la mise à disposition d'un système de paiement est la conclusion et l'exécution du contrat.

Images et informations liées aux visages

Dans le cadre de la mise à disposition de notre site web et de la publication de nos contenus, nous pouvons traiter des images et des informations relatives au visage de nos utilisateurs, participants et représentants. Les images et les informations relatives au visage sont utilisées et traitées uniquement aux fins auxquelles un consentement explicite a été donné, et nous ne collectons, n'utilisons ni ne conservons aucune image ni information relative au visage à des fins de reconnaissance faciale en dehors de cette finalité. La base juridique est votre consentement.

Analyses économiques et études de marché

Pour des raisons opérationnelles, nous analysons les données dont nous disposons sur les transactions commerciales, les contrats, les demandes, le comportement de navigation, etc. Ces analyses nous servent exclusivement, ne sont pas divulguées à l'extérieur et sont réalisées au moyen d'analyses anonymes avec des valeurs agrégées et/ou anonymisées. La base juridique est notre intérêt légitime et votre consentement.

Réseaux sociaux

Général

Nous sommes présents sur les réseaux sociaux sur la base de notre intérêt légitime. Si vous nous contactez ou entrez en relation avec nous via les réseaux sociaux, nous et la plateforme de réseau social concernée sommes conjointement responsables du traitement de vos données et concluons un accord dit de responsabilité conjointe du traitement. Les données personnelles collectées lorsque vous nous contactez servent à traiter votre demande, et les bases juridiques sont à la fois votre consentement et notre intérêt légitime.

Études de marché et publicité

En outre, vos données peuvent être traitées à des fins d'études de marché et de publicité. Par exemple, des profils d'utilisation peuvent être créés à partir de votre comportement d'utilisation et des intérêts qui en découlent. Cela permet, par exemple, de diffuser à l'intérieur et à l'extérieur des plateformes des publicités susceptibles de correspondre à vos intérêts. La base juridique est notre intérêt légitime.

Lorsque vous consultez nos profils et interagissez avec nous et avec d'autres

Lorsque vous consultez nos profils sur les réseaux sociaux, nous traitons, en tant qu'exploitant du profil, vos actions et interactions avec notre profil (par ex. le contenu de vos messages, demandes, publications ou commentaires que vous nous envoyez ou laissez sur notre profil, ou lorsque vous aimez ou partagez nos publications) ainsi que les données de votre profil visibles publiquement (par ex. votre nom et votre photo de profil). Les données personnelles de votre profil qui sont visibles publiquement dépendent des paramètres de votre profil, que vous pouvez modifier vous-même dans les paramètres de votre compte de réseau social. La base juridique est notre intérêt légitime et votre consentement.

Modifications

Nous développons et améliorons constamment notre site web ; par conséquent, certaines des informations contenues dans la présente politique de confidentialité sont susceptibles de changer. Nous vous recommandons donc de relire la présente politique de confidentialité de temps à autre afin de rester informé de sa version actuelle.

Avez-vous des questions ?

Veuillez nous contacter à l'adresse [email protected], consulter notre page de contact ou nous écrire à l'adresse ci-dessus si vous avez des commentaires ou des questions concernant la présente politique et/ou notre utilisation de vos données personnelles.

Date d'entrée en vigueur

Cette politique de confidentialité a été mise à jour pour la dernière fois le dimanche 19 janvier 2025.