•   Garantie à vie
  •   Vérifié par des experts
Carly logoAcheter
BoîtierB2BTarifs

Politique de confidentialité

La protection des données à caractère personnel et le traitement responsable des informations que vous nous confiez nous tiennent particulièrement à cœur. Nous, Carly Solutions GmbH & Co KG, traitons les données à caractère personnel conformément aux dispositions légales, en particulier au Règlement général sur la protection des données de l'Union européenne (RGPD) et à la loi fédérale allemande sur la protection des données (BDSG).

Dans la présente politique de confidentialité, nous vous informons des données à caractère personnel que nous traitons lorsque vous visitez notre site Internet www.mycarly.com, y compris lorsque vous utilisez notre communauté et notre service d'estimation des coûts de réparation, ainsi que des droits dont vous disposez concernant le traitement de vos données à caractère personnel. Nous vous informons également de l'utilisation de vos données à caractère personnel lorsque vous utilisez l'adaptateur OBD Carly (« adaptateur Carly ») en lien avec les services de l'application Carly (par exemple le service de diagnostic, le contrôle de véhicule d'occasion ou la fonction de codage). Cela vaut aussi bien lorsque vous avez acheté l'adaptateur Carly directement auprès de nous (B2C) que lorsque vous êtes client final d'un partenaire commercial (client B2B) et que l'adaptateur Carly vous a été fourni par ce client B2B.

Nous vous invitons donc à lire attentivement les informations ci-dessous.

Définitions

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable. Il s'agit par exemple de votre nom, de votre adresse ou de votre adresse e-mail.

Le traitement désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

La personne concernée désigne toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

Le responsable du traitement désigne la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

Pour les notions utilisées, nous renvoyons en outre aux définitions figurant à l'article 4 du RGPD. Les termes employés doivent être compris comme neutres du point de vue du genre.

Responsable du traitement et coordonnées

Le responsable du traitement au sens du RGPD est :

Carly Solutions GmbH & Co KG
Kolpingring 8
82041 Oberhaching
Allemagne
E-mail : interaktion@mycarly.com

Délégué à la protection des données et coordonnées

Vous pouvez contacter notre délégué externe à la protection des données à l'adresse suivante :

PROLIANCE GmbH
Leopoldstr. 21
80802 Munich
Allemagne
www.proliance.ai
E-mail : datenschutzbeauftragter@proliance.ai

Lorsque vous contactez le délégué à la protection des données, veuillez indiquer l'entreprise concernée par votre demande. Nous vous prions de ne pas joindre à votre demande d'informations sensibles, telles qu'une copie d'une pièce d'identité.

Traitement des données à caractère personnel

Étendue du traitement des données

Consultation de notre site Internet

Lorsque vous visitez notre site Internet, votre navigateur transmet, pour des raisons techniques et comme sur tout autre site Internet, certaines données à notre serveur Web. Il s'agit des données suivantes (« informations des fichiers journaux du serveur ») :

  1. les types et versions de navigateur utilisés,
  2. le système d'exploitation utilisé par le système accédant,
  3. le site Internet à partir duquel un système accédant parvient à notre site (appelé « referrer »),
  4. les sous-pages de notre site consultées par le système accédant,
  5. la date et l'heure de l'accès au site,
  6. l'adresse de protocole Internet (adresse IP),
  7. le fournisseur d'accès Internet du système accédant, et
  8. d'autres données et informations servant à prévenir les risques en cas d'attaques contre nos systèmes informatiques.

Ces données et informations collectées font l'objet d'une évaluation statistique de notre part. Lors de l'utilisation de ces données générales, nous ne tirons aucune conclusion vous concernant. Les données des fichiers journaux du serveur sont conservées séparément de toutes les données à caractère personnel que vous nous communiquez.

Inscription / Connexion

Lorsque vous vous inscrivez sur notre site Internet afin de bénéficier de nos offres, nous traitons à cette fin des informations d'inscription, en particulier votre adresse e-mail et votre mot de passe, ainsi que les indications fournies lors de l'inscription, notamment la marque de votre véhicule et votre pays de résidence (« informations d'inscription »).

Lorsque vous vous connectez à notre site Internet après votre inscription, nous traitons votre adresse e-mail et votre mot de passe (« informations de connexion »).

Nous vous offrons également la possibilité de vous connecter via Facebook Login et Google Sign-On pour accéder à nos offres. Dans ce cas, une inscription supplémentaire n'est ni nécessaire ni possible.

Pour vous connecter via Facebook Login, vous êtes redirigé vers le site de Facebook. Vous pouvez y vous connecter avec vos identifiants. Votre profil Facebook est ainsi relié à notre service. Du fait de cette liaison, Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta ») nous transmet automatiquement, en fonction de vos paramètres de confidentialité, notamment votre adresse e-mail. Parmi ces données, nous n'utilisons que votre adresse e-mail (« données de connexion Facebook »), indispensable à l'inscription et à la connexion afin de pouvoir vous identifier.

Du fait de la liaison de votre profil Facebook avec notre service, Meta reçoit, en fonction de vos paramètres de confidentialité, des données d'événement (en particulier des informations relatives aux actions que vous effectuez sur notre site Internet, dans notre application ou dans notre boutique, telles que les visites de notre site, l'installation de notre application et l'achat de nos produits) (« données d'événement Facebook »).

Dans la mesure où nous sommes conjointement responsables avec Meta de la collecte et de la transmission de vos données à caractère personnel dans le cadre de Facebook Login, nous avons conclu avec Meta l'avenant pour responsables du traitement afin de définir les responsabilités respectives quant à l'exécution des obligations découlant du RGPD, telles qu'elles sont fixées dans les conditions d'utilisation des outils professionnels Meta pour Facebook Login. Cet avenant prévoit qu'il nous incombe de vous fournir les présentes informations relatives au traitement de vos données à caractère personnel. Meta est responsable de vous permettre d'exercer vos droits en tant que personne concernée au titre des articles 15 à 20 du RGPD à l'égard des données à caractère personnel conservées par Meta à la suite du traitement conjoint.

Pour de plus amples informations sur la manière dont Meta traite vos données à caractère personnel, y compris la base juridique sur laquelle Meta se fonde et les possibilités d'exercer vos droits, veuillez consulter la politique de confidentialité de Meta.

Pour vous connecter via Google Sign-On, vous êtes redirigé vers le site de Google. Vous pouvez y vous connecter avec vos identifiants. Votre profil Google est ainsi relié à notre service. Du fait de cette liaison, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») nous transmet automatiquement, en fonction de vos paramètres de confidentialité, notamment votre adresse e-mail. Parmi ces données, nous n'utilisons que votre adresse e-mail (« données de connexion Google »), indispensable à l'inscription et à la connexion afin de pouvoir vous identifier.

Du fait de la liaison de votre profil Google avec notre service, Google reçoit, en fonction de vos paramètres de confidentialité, des données d'événement (en particulier des informations relatives aux actions que vous effectuez sur notre site Internet, dans notre application ou dans notre boutique, telles que les visites de notre site, l'installation de notre application et l'achat de nos produits) (« données d'événement Google »).

Pour de plus amples informations sur la manière dont Google traite vos données à caractère personnel, y compris la base juridique sur laquelle Google se fonde et les possibilités d'exercer vos droits, veuillez consulter la politique de confidentialité de Google. Afin de protéger vos données à caractère personnel, nous avons conclu avec Google un contrat de sous-traitance conformément à l'article 28 du RGPD.

Traitement des commandes

Dans le cadre du traitement des commandes, nous collectons et traitons vos « informations client » (en particulier vos nom et prénom, adresse e-mail, numéro de téléphone (facultatif), adresse de facturation et, si elle diffère, adresse de livraison, y compris rue, numéro, ville, code postal, pays et complément d'adresse (facultatif)), vos « informations de paiement » (en particulier le mode de paiement, le prestataire de services de paiement, les détails de la transaction, la devise et les conditions de paiement), ainsi que les « informations de commande » (en particulier les informations relatives aux produits et services que vous avez commandés et les indications fournies à cette occasion, notamment la quantité, le mode et l'adresse d'expédition).

Compte client

Pour la création et la gestion de votre compte client, nous traitons vos informations d'inscription, de connexion, client, de commande et de paiement.

Demandes des utilisateurs

Pour traiter vos demandes par e-mail ou via notre formulaire de contact, nous traitons votre adresse e-mail, votre nom (facultatif) et les informations que vous nous communiquez dans le cadre de votre demande (« informations de demande utilisateur »).

Newsletter et suivi de la newsletter

Si vous vous abonnez à notre newsletter, nous traitons, outre votre adresse e-mail, les informations que vous nous communiquez via le formulaire prévu à cet effet ainsi que, au moyen d'un pixel de suivi intégré à la newsletter, le fait de savoir si et quand vous ouvrez la newsletter et quels liens contenus dans l'e-mail vous utilisez (« informations de newsletter »).

Enquêtes

Si vous participez à notre enquête en ligne, nous traitons votre adresse e-mail et les indications que vous fournissez (« informations d'enquête »). Si vous participez à nos enquêtes de satisfaction client en lien avec notre assistance, nous traitons votre adresse e-mail et les indications que vous fournissez (« informations de satisfaction client »).

Candidatures

Si vous postulez à un emploi chez nous, nous traitons vos nom, adresse, adresse e-mail, CV, lettre de motivation et toutes les autres informations que vous nous transmettez dans le cadre de votre candidature (« informations de candidature »).

Service d'estimation des coûts de réparation

Si vous utilisez notre service d'estimation des coûts de réparation et demandez l'envoi par e-mail des résultats de l'analyse des défauts et des coûts, nous traitons votre adresse e-mail ainsi que les indications que vous saisissez concernant votre véhicule, en particulier la marque, le modèle, le carburant, l'année de construction, le kilométrage (fourchette), les indications relatives à une utilisation sur courtes ou longues distances, ainsi que vos indications relatives aux symptômes constatés sur votre véhicule et les informations relatives à votre analyse des défauts et des coûts (« informations du service d'estimation des coûts de réparation »).

Adaptateur Carly

Si vous utilisez l'adaptateur Carly en lien avec les services de l'application Carly (par exemple le service de diagnostic, le contrôle de véhicule d'occasion ou la fonction de codage), nous traitons vos données d'utilisateur (par exemple nom, adresse e-mail), les données du véhicule (par exemple constructeur, modèle, numéro d'identification du véhicule (« VIN »)), les métadonnées des rapports (par exemple type de rapport, identifiant unique du rapport, horodatage de création) ainsi que les données détaillées propres au rapport (par exemple rapports de diagnostic, catégories Carcheck, test SOH de batterie, codes défaut) (« informations OBD »).

Communauté

Si vous utilisez notre communauté, nous traitons votre nom d'utilisateur, votre adresse e-mail, vos contributions ainsi que les informations connexes telles que la date et l'heure (« informations de communauté »).

Finalités et bases juridiques du traitement des données

Nous traitons vos informations des fichiers journaux du serveur sur la base de notre intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD, afin de :

  1. fournir correctement les contenus de notre site Internet ;
  2. optimiser les contenus de notre site Internet ;
  3. garantir le fonctionnement durable de nos systèmes informatiques et de la technique de notre site Internet ;
  4. mettre à la disposition des autorités de poursuite pénale, en cas de cyberattaque, les informations nécessaires aux poursuites ; et
  5. renforcer la protection et la sécurité des données au sein de notre entreprise afin d'assurer, en définitive, un niveau de protection optimal des données à caractère personnel que nous traitons.

Nous traitons vos informations client, de paiement, de demande utilisateur, de commande, du service d'estimation des coûts de réparation, OBD et de communauté aux finalités suivantes :

  1. pour l'exécution du contrat conclu avec vous conformément à l'article 6, paragraphe 1, point b) du RGPD, y compris pour recevoir les commandes, organiser leur traitement et leur facturation, répondre aux demandes qui y sont liées et proposer nos services, y compris le service d'estimation des coûts de réparation, les services liés à l'utilisation de l'adaptateur Carly et de l'application Carly (par exemple service de diagnostic, contrôle de véhicule d'occasion, fonction de codage) et la communauté. Pour la fourniture du service d'estimation des coûts de réparation, des services liés à l'utilisation de l'adaptateur Carly et de l'application Carly ainsi que de la communauté, nous traitons en outre vos données d'inscription et de connexion aux fins de l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD ;
  2. sur la base de nos intérêts commerciaux légitimes conformément à l'article 6, paragraphe 1, point f) du RGPD, afin de traiter vos demandes, de détecter et de prévenir la fraude et les abus, de contrôler que les contenus publiés par les utilisateurs dans notre communauté ne contreviennent pas aux lois applicables, à nos conditions générales ou à nos règles de conduite, d'améliorer nos services, la convivialité et l'efficacité de nos offres, dans la mesure où cela est nécessaire dans le cadre d'une fusion, d'une acquisition, d'une cession d'actifs ou d'une insolvabilité de notre entreprise, dans la mesure où cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice ou dans le cadre d'actions des juridictions dans l'exercice de leur fonction juridictionnelle, et afin de protéger la sécurité de nos utilisateurs, la nôtre et celle de tiers ; et
  3. pour l'exécution de nos obligations légales conformément à l'article 6, paragraphe 1, point c) du RGPD, par exemple afin de satisfaire à nos obligations de conservation en matière commerciale et fiscale et, s'agissant de notre communauté, à nos obligations au titre du règlement sur les services numériques.

Nous traitons vos informations OBD et vos informations de communauté sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD aux fins de l'assurance qualité, de la vérification de l'exactitude des diagnostics (validation des diagnostics) et du développement systématique de nos produits et services (amélioration produit), y compris l'entraînement et l'optimisation d'algorithmes et de modèles d'intelligence artificielle, ainsi qu'au moyen des systèmes et prestataires mentionnés à la section « Recours à des systèmes d'intelligence artificielle ». Notre intérêt légitime réside dans l'amélioration continue et dans la garantie du bon fonctionnement et de la sécurité de nos produits, services et modèles d'intelligence artificielle.

Nous traitons en outre vos informations OBD sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD aux fins de l'élaboration d'analyses, de statistiques et de produits fondés sur celles-ci. À cet effet, nous analysons les informations OBD, les rapprochons d'autres sources de données et en développons des modèles d'évaluation, des appréciations d'état, des pronostics de défaillance et des enseignements comparables. Notre intérêt légitime réside dans le développement de services fondés sur les données ainsi que dans l'exploitation économique des enseignements ainsi obtenus.

Communication et commercialisation des résultats d'analyse

Nous mettons les résultats de ces analyses à la disposition de tiers et les commercialisons en tant que produits. Nous distinguons à cet égard :

(1) Résultats anonymisés et agrégés. Les résultats qui ne permettent aucune conclusion vous concernant ni concernant un véhicule déterminé sont communiqués sans restriction supplémentaire. De telles données ne constituent plus des données à caractère personnel ; le règlement général sur la protection des données ne leur est pas applicable.

(2) Données relatives à un véhicule. Les données rattachées à un véhicule déterminé, en particulier au moyen du numéro d'identification du véhicule, ne sont communiquées à des tiers que dans la mesure nécessaire à la fourniture de la prestation souhaitée par vous ou par le donneur d'ordre concerné, par exemple pour établir un historique de véhicule ou un rapport d'état. Nous obligeons contractuellement ces destinataires à n'utiliser les données qu'aux fins convenues et à ne pas les transmettre à d'autres tiers. La base juridique est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD à l'exploitation économique des données de véhicule que nous collectons.

(3) Les données qui vous identifient directement, en particulier votre nom et vos coordonnées, ne sont pas communiquées à des tiers à des fins de commercialisation.

Vous avez le droit de vous opposer à tout moment à ces traitements pour des raisons tenant à votre situation particulière. Les données déjà anonymisées ne peuvent plus, après une opposition, être rattachées à votre personne et ne peuvent donc plus être supprimées.

Avec votre consentement distinct conformément à l'article 6, paragraphe 1, point a) du RGPD :

  1. nous conservons vos informations de paiement (en particulier le mode de paiement et le prestataire de services de paiement) afin de faciliter votre processus de paiement lors de l'utilisation future de nos produits et services ;
  2. nous traitons vos informations d'inscription, de connexion, client et de commande ainsi que vos données de connexion Google et Facebook pour la création et la gestion de votre compte client et afin de vous identifier pour l'utilisation de nos services ;
  3. nous communiquons votre adresse e-mail au prestataire d'expédition afin qu'il puisse vous informer de l'état de votre envoi ;
  4. nous traitons les informations client et de commande à des fins publicitaires, afin de vous fournir des informations encore mieux adaptées et d'optimiser nos offres et services ;
  5. nous collectons vos données d'événement Facebook et les transmettons à Meta afin de permettre le rapprochement des coordonnées ;
  6. nous collectons vos données d'événement Google et les transmettons à Google afin de permettre le rapprochement des coordonnées ;
  7. nous traitons vos informations de newsletter afin de vous informer à intervalles réguliers d'un mois, par e-mail, de nos offres et de mesurer statistiquement le succès de nos campagnes de marketing en ligne. Pour des raisons juridiques, un e-mail de confirmation est envoyé à toute adresse e-mail inscrite pour la première fois à la newsletter. Cet e-mail de confirmation sert à vérifier que vous êtes bien le titulaire de l'adresse e-mail ayant autorisé la réception de la newsletter ; et
  8. nous traitons vos informations d'enquête et de satisfaction client afin d'analyser votre expérience utilisateur, vos opinions et vos souhaits concernant notre offre et d'améliorer celle-ci.

Sauf opposition de votre part, nous traitons, en votre qualité de client existant, y compris de notre service d'estimation des coûts de réparation et de notre communauté, vos informations client, en particulier votre adresse e-mail, sur la base de nos intérêts légitimes conformément à l'article 6, paragraphe 1, point f) du RGPD, afin de vous informer une fois par mois par e-mail de nos offres, de vous informer, lors de l'utilisation de notre communauté, des activités liées à vos contributions (par exemple l'existence d'une nouvelle réponse à votre question) et de vous contacter une fois par mois par e-mail pour participer à des enquêtes afin d'analyser votre expérience utilisateur, vos opinions et vos souhaits concernant notre offre.

Si vous postulez à un emploi chez nous, nous traitons vos informations de candidature afin d'examiner si nous pouvons vous proposer un poste. Dans ce cas, nous traitons vos informations de candidature sur la base de l'article 6, paragraphe 1, point b) du RGPD pour l'exécution de mesures précontractuelles prises à votre demande.

Recours à des systèmes d'intelligence artificielle

Nous avons recours à des systèmes d'intelligence artificielle pour fournir, sécuriser et améliorer nos services. Cela concerne en particulier l'analyse et la classification des données de véhicule et de défaut, l'élaboration d'indications de diagnostic, de réparation et de coûts, le traitement des demandes des utilisateurs ainsi que la modération des contenus de notre communauté.

Selon la fonction concernée, nous traitons à cette occasion vos informations OBD, de demande utilisateur, du service d'estimation des coûts de réparation et de communauté. La base juridique est l'article 6, paragraphe 1, point b) du RGPD lorsque le recours à ces systèmes sert à fournir la prestation que vous avez demandée, et, pour le surplus, notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD à la fourniture, à la sécurisation et à l'amélioration continue de nos services.

Les prestataires auxquels nous recourons sont mentionnés à la section « Destinataires de vos informations ».

Les résultats produits par ces systèmes servent à assister et à préparer l'information.

Système interne de connaissance

Nous conservons votre correspondance avec nous dans un système interne de connaissance et l'y analysons au moyen des systèmes mentionnés à la section « Recours à des systèmes d'intelligence artificielle », afin de répondre plus rapidement aux demandes, d'identifier les sujets récurrents et d'améliorer nos produits. La base juridique est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD à un service client efficace et traçable.

Traitement des informations OBD en qualité de responsable du traitement dans un contexte B2B

Si vous êtes client final d'un partenaire commercial (client B2B) et que l'adaptateur Carly vous a été fourni par ce client B2B, nous traitons vos informations OBD non seulement en qualité de sous-traitant pour le compte de notre client B2B, mais également en qualité de responsable du traitement autonome au sens de l'article 4, point 7 du RGPD pour nos propres finalités, si et dans la mesure où le client B2B concerné l'a autorisé. Les informations ci-après complètent les indications générales relatives au traitement des informations OBD figurant dans la présente politique de confidentialité et s'adressent spécifiquement aux clients finaux concernés de nos clients B2B.

Origine des données

Nous ne recevons pas vos informations OBD directement de vous, mais indirectement par l'intermédiaire de nos clients B2B ou de leurs systèmes techniques. Les catégories de données traitées comprennent en particulier : les données du véhicule (par exemple constructeur, modèle, numéro d'identification du véhicule), les métadonnées des rapports (par exemple type de rapport, identifiant unique, horodatage), les données d'utilisateur (par exemple nom, adresse e-mail) ainsi que les données détaillées propres au rapport (par exemple rapports de diagnostic, catégories Carcheck, tests SOH de batterie, codes défaut).

Finalités et bases juridiques du traitement en qualité de responsable du traitement

Nous traitons vos informations OBD en qualité de responsable du traitement autonome sur la base de nos intérêts légitimes conformément à l'article 6, paragraphe 1, point f) du RGPD ou, le cas échéant, sur la base d'un consentement recueilli par notre client B2B conformément à l'article 6, paragraphe 1, point a) du RGPD, aux finalités autorisées par notre client B2B. Ces finalités comprennent généralement :

  • l'assurance qualité, la vérification de l'exactitude des diagnostics (validation des diagnostics) et le développement systématique de nos produits et services (amélioration produit), y compris l'entraînement et l'optimisation d'algorithmes et de modèles d'intelligence artificielle ; ainsi que
  • l'analyse, l'agrégation et l'enrichissement des données en vue du développement et de la commercialisation de nos propres produits (par exemple modèles d'évaluation, scores, pronostics). La distinction entre données anonymisées, données relatives à un véhicule et données identifiant directement la personne, décrite à la section « Communication et commercialisation des résultats d'analyse », s'applique par analogie à la communication des résultats.

Notre intérêt légitime réside dans l'amélioration continue et dans la garantie du bon fonctionnement et de la sécurité de nos produits, services et modèles d'intelligence artificielle, ainsi que dans l'exploitation économique des enseignements ainsi obtenus.

Rôle de nos clients B2B

Nos clients B2B sont eux-mêmes responsables des obligations qui leur incombent en matière de protection des données à votre égard en tant que client final. Cela comprend en particulier l'information relative à la transmission de vos données à notre profit ainsi que, lorsque notre traitement repose sur un consentement, le recueil d'un consentement valable pour notre traitement autonome. Il n'existe pas de responsabilité conjointe au sens de l'article 26 du RGPD entre nous et nos clients B2B ; nous agissons chacun en qualité de responsable du traitement autonome pour nos finalités respectives.

Vos droits en tant que personne concernée

En tant que client final de nos clients B2B, vous disposez également à notre égard, en notre qualité de responsable du traitement, des droits décrits à la section « Vos droits en tant que personne concernée » de la présente politique de confidentialité, en particulier du droit d'accès (article 15 du RGPD), de rectification (article 16 du RGPD), d'effacement (article 17 du RGPD), de limitation du traitement (article 18 du RGPD), à la portabilité des données (article 20 du RGPD) et d'opposition au traitement (article 21 du RGPD). Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement fondé sur l'article 6, paragraphe 1, point f) du RGPD. Pour exercer vos droits, veuillez nous contacter aux coordonnées indiquées à la section « Responsable du traitement et coordonnées ».

Durée de conservation

Les données que nous collectons et traitons sont effacées dès qu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées.

Les informations des fichiers journaux du serveur sont conservées pour des raisons de sécurité (par exemple pour élucider des agissements abusifs ou frauduleux) pendant une durée maximale de sept jours, puis effacées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de l'effacement jusqu'à l'élucidation définitive de l'incident concerné.

Dans la mesure où aucune obligation légale de conservation ne s'oppose à l'effacement et où la constatation, l'exercice ou la défense de droits en justice n'exige pas une conservation plus longue, en particulier jusqu'à l'expiration des délais de prescription légaux prévus aux articles 195 et 199 du code civil allemand (BGB), nous effaçons :

  1. vos informations d'inscription, de connexion, client, de paiement et de commande lorsque vous supprimez votre compte client ou lorsque nous clôturons votre compte client en raison d'une inactivité prolongée, après vous avoir préalablement contacté ;
  2. vos données à caractère personnel issues des informations OBD aussi longtemps que cela est nécessaire aux finalités mentionnées à la section « Finalités et bases juridiques du traitement des données ». Sont notamment déterminants la durée de votre compte client, la nécessité d'un historique de véhicule complet ainsi que les exigences liées à la validation et au développement de nos modèles de diagnostic et d'analyse. Les résultats d'analyse qui ne permettent plus aucune conclusion vous concernant ni concernant un véhicule déterminé sont conservés au-delà, dès lors qu'ils ne constituent plus des données à caractère personnel ;
  3. vos données de connexion et d'événement Google et Facebook après six mois au maximum ;
  4. vos informations de demande utilisateur aussi longtemps que cela est nécessaire au traitement de votre demande, à la réponse à des questions ultérieures et à la constatation, à l'exercice ou à la défense de droits en justice ;
  5. vos informations du service d'estimation des coûts de réparation, à votre demande, lorsque vous supprimez votre compte client ou lorsque nous clôturons votre compte client en raison d'une inactivité prolongée, après vous avoir préalablement contacté ;
  6. vos informations de newsletter après six mois, à l'exception de votre adresse e-mail, que nous n'effaçons que lorsque vous vous désabonnez de la newsletter ou retirez votre consentement à sa réception ;
  7. vos informations d'enquête aussi longtemps que cela est nécessaire à l'évaluation et à l'amélioration de notre offre ;
  8. vos informations de communauté, en tout ou partie, lorsque vous supprimez votre compte client, lorsque vous souhaitez en tant qu'utilisateur que votre question ou votre réponse soit supprimée du fil de discussion, ou lorsque votre contribution contrevient aux lois applicables, à nos conditions générales ou à nos règles de conduite ; et
  9. vos informations de satisfaction client aussi longtemps que cela est nécessaire à l'évaluation et à l'amélioration de notre assistance.

Des obligations de conservation résultent notamment de motifs de droit commercial et fiscal. Conformément aux prescriptions légales, la conservation est de six ans en application de l'article 257, paragraphe 1 du code de commerce allemand (HGB) (par exemple pièces comptables) et de dix ans en application de l'article 147, paragraphe 1 du code des impôts allemand (AO) (par exemple pièces comptables, courriers commerciaux et d'affaires, documents pertinents sur le plan fiscal).

Dans la mesure où nous traitons vos données à caractère personnel sur la base de votre consentement, nous effaçons vos données à caractère personnel lorsque vous retirez votre consentement au traitement.

Les informations de candidature sont effacées six mois après un refus. Si vous avez obtenu un poste à l'issue de la procédure de candidature, vos informations de candidature sont conservées, aux fins de l'exécution de la relation de travail, pendant une durée de trois ans à compter de la fin de celle-ci, sauf si des dispositions légales exigent une conservation plus longue.

Destinataires de vos informations

Prestataires de services de paiement

Adyen

Lors du processus de commande dans notre boutique en ligne, vous avez la possibilité de choisir un mode de paiement. Le traitement des paiements est assuré par le prestataire de services de paiement Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Pays-Bas (« Adyen »). Aux fins du traitement du paiement, nous traitons et transmettons à Adyen vos informations de paiement (en particulier le mode de paiement et le prestataire de services de paiement) pour l'exécution du contrat conclu avec vous conformément à l'article 6, paragraphe 1, point b) du RGPD. Nous transmettons en outre votre adresse IP à Adyen aux fins de la prévention et de la détection des fraudes conformément à l'article 6, paragraphe 1, point f) du RGPD. Nous avons conclu avec Adyen un contrat de sous-traitance conformément à l'article 28 du RGPD afin de protéger vos données à caractère personnel. Toutes les données sont transmises sous forme chiffrée. Adyen collecte et conserve les données et ne les communique qu'aux entreprises participant au processus de paiement.

Klarna

Si, dans le cadre du processus de commande, vous optez pour l'achat sur facture ou pour un prélèvement SEPA / virement immédiat via Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (« Klarna »), nous transmettons à Klarna les données nécessaires au traitement du paiement. Klarna est elle-même responsable du traitement des données à caractère personnel que nous lui transmettons pour l'exécution du contrat conclu avec vous conformément à l'article 6, paragraphe 1, point b) du RGPD. Les données que nous transmettons automatiquement à Klarna pour votre paiement sont votre nom, votre adresse et vos informations de paiement (en particulier le mode de paiement et la devise).

PayPal

Si vous choisissez le mode de paiement PayPal, nous transmettons les données nécessaires au traitement du paiement à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »). PayPal est elle-même responsable du traitement des données à caractère personnel que nous lui transmettons pour l'exécution du contrat conclu avec vous conformément à l'article 6, paragraphe 1, point b) du RGPD. Les données que nous transmettons automatiquement à PayPal pour votre paiement sont votre nom, votre adresse et vos informations de paiement (en particulier le mode de paiement et la devise).

Prestataires d'expédition, de logistique et d'entreposage

DHL, Deutsche Post et Gate56

Lorsque vous commandez un produit chez nous, nous communiquons les données nécessaires à l'expédition à nos prestataires d'expédition et d'entreposage DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne (« DHL »), Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne (« Deutsche Post ») et Gate56 GmbH, Rudolf-Diesel-Str. 11, 56220 Urmitz, Allemagne (« Gate56 »). Ces prestataires sont eux-mêmes responsables du traitement des données à caractère personnel que nous leur transmettons pour l'exécution du contrat conclu avec vous conformément à l'article 6, paragraphe 1, point b) du RGPD. Les données que nous transmettons à ces prestataires comprennent en particulier vos nom et adresse, votre adresse e-mail, la description des marchandises, la quantité, le poids et la valeur de l'envoi. Dans le cadre du processus d'expédition, ces données peuvent en outre être transmises aux autorités du pays de transit ou de destination aux fins du dédouanement, de la délivrance d'une attestation fiscale ou d'un contrôle de sécurité, conformément à la réglementation du pays concerné.

Shipup

Nous recourons, pour la transmission de données entre les services d'expédition, aux services de Shipup, 47 rue Marcel Dassault, 92100 Boulogne-Billancourt, France (« Shipup »). Nous traitons et partageons vos données à caractère personnel, en particulier votre adresse e-mail, sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, afin d'améliorer en continu certaines fonctionnalités et offres ainsi que l'expérience d'utilisation, par exemple au moyen de notifications plus pertinentes sur l'état d'expédition des commandes. Nous avons conclu avec Shipup un contrat de sous-traitance conformément à l'article 28 du RGPD afin de protéger vos données à caractère personnel.

Fournisseurs cloud

AWS

Nous recourons au service Amazon Web Services d'Amazon Web Services EMEA Sàrl, Rue Plaetis 5, 2338 Luxembourg, Luxembourg (« AWS »). AWS héberge notre site Internet sur ses serveurs. Le recours à Amazon Web Services est fondé sur notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à fournir notre offre sur ce site Internet. Dans ce cadre, vos données à caractère personnel, en particulier vos informations d'inscription, de connexion, client, de paiement, de commande, de communauté et du service d'estimation des coûts de réparation, sont traitées par AWS. Nous avons conclu avec AWS un contrat de sous-traitance conformément à l'article 28 du RGPD afin de protéger vos données à caractère personnel. Les normes de sécurité d'AWS sont certifiées selon les référentiels ISO 27001, SOC 1/2/3 et PCI DSS niveau 1.

Chargebee

Nous utilisons la plateforme Chargebee pour la gestion des contrats et la facturation. Le fournisseur est Chargebee Inc., 909 Rose Avenue, Suite 950, North Bethesda, MD 20852, États-Unis (« Chargebee »). Chargebee est un service permettant notamment de collecter et de gérer en ligne des données à caractère personnel aux fins de la facturation automatisée. Lors de la conclusion du contrat, vos informations client, de paiement et de commande sont transmises via une interface chiffrée. Les données que vous saisissez sont conservées sur les serveurs de Chargebee. La facturation intervient automatiquement aux échéances prévues au contrat. La base juridique du traitement est l'exécution du contrat conclu avec vous conformément à l'article 6, paragraphe 1, point b) du RGPD. Afin de garantir un traitement conforme à la protection des données, nous avons conclu avec Chargebee un contrat de sous-traitance conformément à l'article 28 du RGPD.

OpenAI

Nous recourons aux services de l'API OpenAI d'OpenAI Ireland Limited, « The Liffey Trust Centre », 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (« OpenAI »). Nous traitons et partageons avec OpenAI vos informations de communauté, en particulier votre adresse e-mail, sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, afin de contrôler que les contenus publiés par les utilisateurs dans notre communauté ne contreviennent pas aux lois applicables, à nos conditions générales ou à nos règles de conduite, et de satisfaire ainsi également à nos obligations au titre du règlement sur les services numériques. Lorsque l'API OpenAI détecte une infraction potentielle, le cas est transmis à l'un de nos collaborateurs. Celui-ci examine manuellement le contenu concerné et décide ensuite de la suite à donner.

Nous recourons en outre à l'API OpenAI, dans le cadre des fonctions décrites à la section « Recours à des systèmes d'intelligence artificielle », pour l'analyse des données de véhicule et de défaut ainsi que pour l'élaboration d'indications de diagnostic et de réparation. Sont traitées à cette occasion vos informations OBD et vos informations du service d'estimation des coûts de réparation, sur la base de l'article 6, paragraphe 1, point b) ou point f) du RGPD.

Nous avons conclu avec OpenAI un contrat de sous-traitance conformément à l'article 28 du RGPD afin de protéger vos données à caractère personnel. Nous utilisons l'API OpenAI sans option de conservation des données.

Anthropic

Nous recourons aux services d'Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande (« Anthropic ») pour les fonctions décrites à la section « Recours à des systèmes d'intelligence artificielle ». Nous traitons et partageons avec Anthropic vos informations OBD, de demande utilisateur, du service d'estimation des coûts de réparation et de communauté, sur la base de l'article 6, paragraphe 1, point b) ou point f) du RGPD. Nous avons conclu avec Anthropic un contrat de sous-traitance conformément à l'article 28 du RGPD afin de protéger vos données à caractère personnel.

Peaberry Software

Avec l'outil de messagerie Customer.io, nous recourons aux services de Peaberry Software Inc. d/b/a Customer.io, 921 SW Washington St, Suite #820, Portland, OR 97205, États-Unis (« Peaberry Software »). Pour l'envoi de notre newsletter et afin de vous informer par e-mail de nos offres, nous traitons et partageons avec Peaberry Software, sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD ou, si vous êtes un client existant et ne vous y êtes pas opposé, sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, vos informations de newsletter, vos informations client (en particulier votre adresse e-mail) et vos informations du service d'estimation des coûts de réparation (en particulier votre adresse e-mail ainsi que la marque, le modèle et l'année de construction sélectionnés). En outre, aux fins de l'envoi de l'analyse des coûts et des défauts dans le cadre de l'utilisation du service d'estimation des coûts de réparation, nous traitons vos informations du service d'estimation des coûts de réparation sur la base de l'article 6, paragraphe 1, point b) du RGPD, afin de vous fournir notre prestation, et partageons ces informations avec Peaberry Software à cette fin. Nous traitons et partageons vos informations de communauté (en particulier votre adresse e-mail) avec Peaberry Software sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, afin de vous offrir une bonne expérience d'utilisation dans notre communauté et de vous informer des activités liées à vos contributions (par exemple lorsque quelqu'un a répondu à votre question). Nous traitons et partageons en outre avec Peaberry Software les informations de newsletter conformément à l'article 6, paragraphe 1, point a) du RGPD, afin d'évaluer statistiquement la manière dont les newsletters et les e-mails publicitaires sont ouverts et utilisés, si vous vous êtes inscrit à notre newsletter. Afin de protéger vos données à caractère personnel, nous avons conclu avec Peaberry Software un contrat de sous-traitance conformément à l'article 28 du RGPD.

Salesforce

Nous utilisons la plateforme Tableau de visualisation de données et d'informatique décisionnelle de Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, États-Unis (« Salesforce »). Aux fins d'analyse et d'amélioration de l'expérience utilisateur, nous traitons vos informations de commande sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Afin de protéger vos données à caractère personnel, nous avons conclu avec Salesforce un contrat de sous-traitance conformément à l'article 28 du RGPD.

Sentry

Nous utilisons pour notre site Internet l'outil de gestion des erreurs de Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis (« Sentry »). Nous traitons et partageons vos données à caractère personnel avec Sentry, en particulier votre adresse e-mail, sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, afin de garantir le fonctionnement et la sécurité de notre site Internet et de nos services. Nous avons conclu avec Sentry un contrat de sous-traitance conformément à l'article 28 du RGPD afin de protéger vos données à caractère personnel.

Simplesat

Nous recourons aux services de Duoventures Limited (d/b/a Simplesat), 5/F., Heng Shan Centre, 145 Queen's Road East, Wanchai, Hong Kong (« Simplesat ») pour les enquêtes de satisfaction client liées à notre assistance. À cette fin, nous traitons et partageons avec Simplesat, sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD ou, si vous êtes un client existant et ne vous y êtes pas opposé, sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, vos informations de satisfaction client. Afin de protéger vos données à caractère personnel, nous avons conclu avec Simplesat un contrat de sous-traitance conformément à l'article 28 du RGPD.

SurveyMonkey

Nous recourons aux services de SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge, Dublin 4, Irlande (« SurveyMonkey ») pour les enquêtes en ligne. À cette fin, nous traitons et partageons avec SurveyMonkey, sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD ou, si vous êtes un client existant et ne vous y êtes pas opposé, sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, vos informations d'enquête. Afin de protéger vos données à caractère personnel, nous avons conclu avec SurveyMonkey un contrat de sous-traitance conformément à l'article 28 du RGPD.

Twilio

Nous utilisons la plateforme de service client Segment de Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irlande (« Twilio »). Sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, tendant à améliorer en continu certaines fonctionnalités, offres et l'expérience d'utilisation, nous traitons votre adresse e-mail et la partageons avec Twilio. Afin de protéger vos données à caractère personnel, nous avons conclu avec Twilio un contrat de sous-traitance conformément à l'article 28 du RGPD.

Zendesk, Inc.

Pour le traitement des demandes des utilisateurs, nous utilisons le système CRM Zendesk. Le fournisseur est Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, États-Unis (« Zendesk »). Nous traitons vos données à caractère personnel, en particulier vos informations client, de paiement, de demande et de commande, au moyen de Zendesk, sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD pour traiter vos demandes et, pour l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD, pour traiter rapidement et efficacement les commandes. Nous avons conclu avec Zendesk un contrat de sous-traitance conformément à l'article 28 du RGPD afin de protéger vos données à caractère personnel.

Transferts internationaux de données

Dans le cadre des services utilisés par Chargebee, Peaberry Software, Salesforce, Sentry et Zendesk, et, le cas échéant, des services utilisés par AWS, Google, Meta, SurveyMonkey et Twilio, vos données à caractère personnel peuvent être transférées vers des sites situés aux États-Unis. Les entreprises précitées participent au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, https://www.dataprivacyframework.gov/) et disposent d'une certification active à ce titre. La Commission européenne a constaté, dans une décision d'adéquation, que les données à caractère personnel transférées à des entreprises participant au cadre de protection des données UE–États-Unis bénéficient d'un niveau de protection adéquat. Une telle décision a pour effet que les données à caractère personnel provenant de l'Espace économique européen (« EEE ») peuvent être transférées vers ce pays tiers sans que des garanties supplémentaires soient nécessaires. En d'autres termes, les transferts de données vers ces entreprises sont assimilés aux transferts de données au sein de l'Union européenne.

Nous avons également convenu avec PayPal et Simplesat de garanties appropriées sous la forme de clauses contractuelles types, afin d'assurer la sécurité de vos données dans la mesure où celles-ci sont transférées, pour PayPal, vers des sites situés aux États-Unis et, pour Simplesat, vers Hong Kong.

Nos partenaires contractuels pour les fonctions mentionnées à la section « Recours à des systèmes d'intelligence artificielle », à savoir Anthropic Ireland, Limited et OpenAI Ireland Limited, ont leur siège dans l'Union européenne. Dans la mesure où ces prestataires ont recours, pour l'exécution de leurs prestations, aux ressources de leurs sociétés mères américaines, le transfert s'effectue sur la base du cadre de protection des données UE–États-Unis ou sur la base de clauses contractuelles types conformément à l'article 46, paragraphe 2, point c) du RGPD.

Cookies

Lorsque vous visitez notre site Internet, des informations peuvent être enregistrées sur votre terminal sous forme de cookies. Les cookies sont de petits fichiers texte envoyés par un serveur Web à votre navigateur et enregistrés sur votre terminal. Lors de consultations ultérieures de notre site, les cookies sont de nouveau transmis à notre serveur Web. Cela nous permet par exemple de vous reconnaître lors d'une nouvelle visite. Les cookies peuvent être répartis entre les « cookies internes » (déposés par nous) et les « cookies tiers » (déposés par des tiers). On distingue en principe trois catégories de cookies :

  • Catégorie 1 : cookies techniquement nécessaires, indispensables au bon fonctionnement technique du site Internet ;
  • Catégorie 2 : cookies fonctionnels, destinés à offrir une navigation aussi agréable que possible et à optimiser le site Internet ; et
  • Catégorie 3 : cookies de suivi et publicitaires (cookies dits marketing), servant à analyser le comportement de navigation sur le site et permettant ainsi une publicité ciblée en fonction des centres d'intérêt.

La base juridique du recours aux cookies de catégorie 1 est notre intérêt légitime à la fourniture et à la garantie du bon fonctionnement technique de notre site Internet, de nos services de réparation et de notre communauté, conformément à l'article 6, paragraphe 1, point f) du RGPD ainsi qu'à l'article 25, paragraphe 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (« TDDDG »). La base juridique du recours aux cookies des catégories 2 et 3 est votre consentement, recueilli via l'outil de gestion des cookies de notre site Internet, conformément à l'article 6, paragraphe 1, point a) du RGPD ainsi qu'à l'article 25, paragraphe 1 du TDDDG.

Vous trouverez des informations détaillées sur les différents cookies utilisés sur notre site Internet www.mycarly.com ainsi que sur le traitement de vos données à caractère personnel qui y est associé dans notre outil de gestion des cookies sur notre site Internet.

Pour paramétrer, consulter ou supprimer vos données de consentement, veuillez cliquer sur le bouton « Cookies » en bas de la page d'accueil de notre site Internet. Paramètres des cookies

Sécurité des données

Nous mettons en œuvre des mesures techniques, contractuelles et organisationnelles conformes à l'état de la technique afin de garantir la sécurité du traitement des données. Nous nous assurons ainsi du respect des dispositions des lois sur la protection des données, en particulier du RGPD, et de la protection des données que nous traitons contre la destruction, la perte, l'altération et les accès non autorisés.

Décision automatisée

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, au sens de l'article 22 du RGPD, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Nous attirons votre attention sur le fait que les résultats d'analyse décrits à la section « Communication et commercialisation des résultats d'analyse », en particulier les appréciations d'état et les pronostics relatifs aux véhicules, peuvent être utilisés par des tiers comme fondement de leurs propres décisions, par exemple lors de l'évaluation, de l'achat ou de l'assurance d'un véhicule. Le tiers concerné est responsable, en qualité de responsable du traitement autonome, de ces décisions et du respect de l'article 22 du RGPD.

Vos droits en tant que personne concernée

En tant que personne concernée, vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées par nous et, lorsqu'elles le sont, le droit d'accéder à ces données ainsi que d'en recevoir une copie (article 15, paragraphes 1 et 3 du RGPD).

Si nous traitons des données à caractère personnel inexactes, vous avez le droit d'en obtenir la rectification (article 16 du RGPD).

Dans certains cas prévus par la loi, vous pouvez demander l'effacement des données à caractère personnel vous concernant ou la limitation du traitement (articles 17 et 18 du RGPD).

Lorsque le traitement est fondé sur votre consentement au sens de l'article 6, paragraphe 1, point a) du RGPD, vous pouvez retirer votre consentement à tout moment (article 7, paragraphe 3 du RGPD), sans que cela porte atteinte à la licéité du traitement effectué sur la base du consentement avant son retrait. Nous vous informerons séparément si nous avons besoin de votre consentement pour le traitement de données à caractère personnel vous concernant à des fins déterminées, explicites et légitimes qui ne sont pas couvertes par la présente politique de confidentialité.

Lorsque le traitement est fondé sur votre consentement au sens de l'article 6, paragraphe 1, point a) du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, point b) du RGPD et qu'il est effectué à l'aide de procédés automatisés, vous avez le droit de recevoir les données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine, ainsi que le droit de transmettre ces données à un autre responsable du traitement sans que le responsable auquel les données ont été communiquées y fasse obstacle (article 20 du RGPD).

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l'article 6, paragraphe 1, point e) ou f) du RGPD (article 21, paragraphe 1 du RGPD). Vous pouvez vous opposer à tout moment au traitement de vos données à caractère personnel fondé sur l'article 6, paragraphe 1, point f) du RGPD à des fins de prospection (article 21, paragraphe 2 du RGPD), sans avoir à invoquer de raisons tenant à votre situation particulière.

Vous avez en outre le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données. Vous pouvez par exemple vous adresser à l'autorité de contrôle de l'État membre de l'Union européenne dans lequel se trouve votre résidence habituelle ou votre lieu de travail, ou dans lequel la violation aurait été commise. Si vous résidez en France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. L'autorité de contrôle compétente à notre égard est le Délégué du Land de Bavière à la protection des données et à la liberté d'information (Bayerisches Landesamt für Datenschutzaufsicht).

Si vous souhaitez faire valoir vos droits, veuillez nous contacter aux coordonnées indiquées à la section « Responsable du traitement et coordonnées ».

Modifications de la présente politique de confidentialité

De nouvelles exigences légales, des décisions de l'entreprise ou des évolutions techniques peuvent entraîner des modifications du présent document et nous conduire à adapter la présente politique de confidentialité en conséquence. Vous trouverez la version en vigueur sur notre site Internet. Veuillez noter que les liens externes vers des sites de tiers ou leurs coordonnées peuvent évoluer avec le temps. Si vous constatez que certaines informations ne sont plus à jour, nous vous remercions de nous en informer.