Politique de confidentialité
Introduction
Nous vous souhaitons la bienvenue sur les pages de Steinway & Sons. La protection des données est pour nous une préoccupation importante. Nous souhaitons vous informer ci-après de la manière dont nous traitons vos données. C’est pourquoi nous vous prions de lire attentivement les informations suivantes relatives à la protection des données.
1. Nom et coordonnées du responsable du traitement ainsi que du délégué à la protection des données de l’entreprise
Cette information sur la protection des données s’applique au traitement des données par : Responsable : Steinway & Sons, Rondenbarg 10, 22525 Hamburg, Allemagne, e-mail : info@steinway.de, téléphone : +49 (0)40853910 Le délégué à la protection des données de Steinway & Sons est joignable à l’adresse mentionnée ci-dessus, à l’attention de Monsieur Olaf Mangliers, ou bien à l’adresse www.datenschutzbeauftragter-hamburg.com.
2. Collecte et conservation des données à caractère personnel ainsi que nature et finalité de leur utilisation
a) Lors de la visite du site Internet Lorsque vous consultez notre site Internet, le navigateur utilisé sur votre terminal envoie automatiquement des informations au serveur de notre site Internet. Ces informations sont stockées temporairement dans un fichier dit journal (logfile). Les informations suivantes sont alors collectées sans votre intervention et conservées jusqu’à leur suppression automatisée : • adresse IP de l’ordinateur demandeur, • date et heure de l’accès, • nom et URL du fichier consulté, • site Internet à partir duquel l’accès a lieu (URL de référence), • navigateur utilisé et, le cas échéant, le système d’exploitation de votre ordinateur ainsi que le nom de votre fournisseur d’accès. Les données mentionnées sont traitées par nos soins aux fins suivantes : • garantie d’un établissement fluide de la connexion au site Internet, • garantie d’une utilisation confortable de notre site Internet, • évaluation de la sécurité et de la stabilité du système, ainsi que • à d’autres fins administratives. La base juridique du traitement des données est l’art. 6 al. 1 phr. 1 let. f du RGPD. Notre intérêt légitime découle des finalités énumérées ci-dessus pour la collecte des données. Nous n’utilisons en aucun cas les données collectées dans le but de tirer des conclusions sur votre personne. Par ailleurs, lors de la visite de notre site Internet, nous utilisons des cookies ainsi que des services d’analyse. Vous trouverez des explications plus détaillées à ce sujet aux points 4 et 5 de la présente politique de confidentialité. b) Lors de l’inscription à notre newsletter Dans la mesure où vous y avez expressément consenti conformément à l’art. 6 al. 1 phr. 1 let. a du RGPD, nous utilisons votre adresse e-mail pour vous envoyer régulièrement notre newsletter. La communication d’une adresse e-mail suffit pour recevoir la newsletter. La désinscription est possible à tout moment, par exemple au moyen d’un lien figurant à la fin de chaque newsletter. Vous pouvez également, à tout moment, nous transmettre votre souhait de désinscription par e-mail à l’adresse mail@steinway.de. Pour l’envoi des newsletters, nous utilisons le système d’automatisation marketing Microsoft Dynamics 365 Cloud for Marketing du fournisseur Microsoft Corporation (Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München) — ci-après « Microsoft ». Le traitement des données a lieu au sein de l’Union européenne. L’utilisation du fournisseur Microsoft et du système, la réalisation des relevés et analyses statistiques ainsi que la journalisation de la procédure d’inscription pour la communication par e-mail ont lieu sur la base de votre consentement à la réception de la newsletter. Les relevés statistiques comprennent le fait de déterminer si les newsletters sont ouvertes, à quel moment elles sont ouvertes et quels liens sont cliqués. Bien que ces informations puissent techniquement être attribuées aux différents destinataires de la newsletter, une analyse des données à caractère personnel est désactivée et les informations relatives aux destinataires de la newsletter ne sont traitées que sous forme pseudonymisée. Des cookies sont utilisés pour la mise à disposition du dit Subscription Center permettant de gérer de manière autonome l’abonnement à la newsletter. Les utilisateurs trouveront de plus amples informations sur l’utilisation des cookies en lien avec le système à l’adresse https ://docs.microsoft.com/de-de/dynamics365/customer-engagement/marketing/cookies. Vous trouverez de plus amples informations sur la protection des données de Microsoft à l’adresse https ://privacy.microsoft.com/de-de/privacystatement. c) Lors de l’utilisation de notre formulaire de contact Pour toute question de quelque nature que ce soit, nous vous offrons la possibilité de nous contacter au moyen d’un formulaire mis à disposition sur le site Internet. La communication d’une adresse e-mail valide est alors nécessaire afin que nous sachions de qui émane la demande et que nous puissions y répondre. Par ailleurs, les indications suivantes sont demandées : prénom et nom, objet de la demande ainsi que l’adresse. Nous en avons besoin pour transmettre votre demande aux partenaires commerciaux compétents pour vous. Le traitement des données aux fins de la prise de contact avec nous a lieu conformément à l’art. 6 al. 1 phr. 1 let. a du RGPD sur la base de votre consentement librement accordé. Si votre demande nous parvient depuis l’extérieur de l’Union européenne (UE), nous transmettrons vos coordonnées à des revendeurs Steinway proches de votre domicile et, le cas échéant, situés en dehors de l’UE. Les pays situés en dehors de l’UE ne disposent éventuellement pas d’un niveau de protection des données étatique adéquat et il n’est pas non plus possible de convenir de garanties (par ex. clauses types de protection) avec des entreprises de ces pays. Votre accompagnement par un revendeur Steinway constitue toutefois notre intérêt légitime en tant que fabricant conformément à l’art. 6 al. 1 let. f du RGPD ; c’est pourquoi, dans ces cas, la transmission des données est nécessaire à l’exécution (précontractuelle) du contrat conformément à l’art. 49 al. 1 let. b du RGPD. Les données à caractère personnel collectées par nos soins pour l’utilisation du formulaire de contact sont automatiquement supprimées une fois la demande que vous avez formulée traitée.
3. Transmission des données
Aucune transmission de vos données personnelles à des tiers n’a lieu à des fins autres que celles indiquées ci-après. Nous ne transmettons vos données personnelles à des tiers que si : • vous y avez expressément consenti conformément à l’art. 6 al. 1 phr. 1 let. a du RGPD, • la transmission est nécessaire, conformément à l’art. 6 al. 1 phr. 1 let. f du RGPD, à la constatation, à l’exercice ou à la défense de droits en justice et qu’il n’existe aucune raison de supposer que vous avez un intérêt prépondérant digne de protection à ce que vos données ne soient pas transmises, • dans le cas où une obligation légale existe pour la transmission conformément à l’art. 6 al. 1 phr. 1 let. c du RGPD, ainsi que • cela est légalement autorisé et nécessaire, conformément à l’art. 6 al. 1 phr. 1 let. b du RGPD, à l’exécution de relations contractuelles avec vous.
4. Cookies
Nous utilisons des cookies sur notre site. Il s’agit de petits fichiers que votre navigateur crée automatiquement et qui sont stockés sur votre terminal (ordinateur portable, tablette, smartphone ou autre) lorsque vous visitez notre site. Les cookies ne causent aucun dommage à votre terminal, ne contiennent ni virus, ni chevaux de Troie, ni autres logiciels malveillants. Dans le cookie sont enregistrées des informations qui résultent à chaque fois en lien avec le terminal spécifiquement utilisé. Cela ne signifie toutefois pas que nous obtenons ainsi directement connaissance de votre identité. L’utilisation de cookies vise d’une part à rendre l’usage de notre offre plus agréable pour vous. Ainsi, nous utilisons des cookies dits de session afin de reconnaître que vous avez déjà visité certaines pages de notre site Internet. Ceux-ci sont automatiquement supprimés lorsque vous quittez notre site. Par ailleurs, nous utilisons également, afin d’optimiser la convivialité, des cookies temporaires qui sont stockés pendant une période déterminée donnée sur votre terminal. Si vous visitez à nouveau notre site pour recourir à nos services, il est automatiquement reconnu que vous êtes déjà venu chez nous et quelles saisies et quels réglages vous avez effectués, afin que vous n’ayez pas à les saisir une nouvelle fois. D’autre part, nous utilisons des cookies afin de relever de manière statistique l’utilisation de notre site Internet et de l’analyser dans le but d’optimiser notre offre pour vous (voir point 5). Ces cookies nous permettent de reconnaître automatiquement, lors d’une nouvelle visite de notre site, que vous êtes déjà venu chez nous. Ces cookies sont automatiquement supprimés après une durée définie à chaque fois. Les données traitées au moyen des cookies sont nécessaires aux fins mentionnées pour la sauvegarde de nos intérêts légitimes ainsi que de ceux de tiers conformément à l’art. 6 al. 1 phr. 1 let. f du RGPD. La plupart des navigateurs acceptent automatiquement les cookies. Vous pouvez toutefois configurer votre navigateur de manière à ce qu’aucun cookie ne soit stocké sur votre ordinateur ou à ce qu’un avertissement apparaisse toujours avant qu’un nouveau cookie ne soit créé. La désactivation complète des cookies peut toutefois avoir pour conséquence que vous ne puissiez pas utiliser toutes les fonctions de notre site Internet.
5. Outils d’analyse
a) Outils de suivi Les mesures de suivi énumérées ci-après et utilisées par nos soins sont mises en œuvre sur la base de l’art. 6 al. 1 phr. 1 let. f du RGPD. Au moyen des mesures de suivi mises en œuvre, nous souhaitons garantir une conception adaptée aux besoins et l’optimisation continue de notre site Internet. D’autre part, nous utilisons les mesures de suivi afin de relever de manière statistique l’utilisation de notre site Internet et de l’analyser dans le but d’optimiser notre offre pour vous. Ces intérêts doivent être considérés comme légitimes au sens de la disposition précitée. Les finalités respectives du traitement des données et les catégories de données figurent dans les outils de suivi correspondants. a. 1) Google Analytics Aux fins de la conception adaptée aux besoins et de l’optimisation continue de nos pages, nous utilisons Google Analytics, un service d’analyse Web de Google Inc. (https ://www.google.de/intl/de/about/) (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; ci-après « Google »). Dans ce contexte, des profils d’utilisation pseudonymisés sont créés et des cookies (voir point 4) sont utilisés. Les informations générées par le cookie concernant votre utilisation de ce site Internet, telles que • type/version de navigateur, • système d’exploitation utilisé, • URL de référence (la page précédemment visitée), • nom d’hôte de l’ordinateur accédant (adresse IP), • heure de la requête au serveur, sont transmises à un serveur de Google aux États-Unis et y sont stockées. Les informations sont utilisées pour évaluer l’utilisation du site Internet, pour compiler des rapports sur les activités du site Internet et pour fournir d’autres prestations liées à l’utilisation du site Internet et à l’utilisation d’Internet à des fins d’étude de marché et de conception adaptée aux besoins de ces pages Internet. Ces informations sont également, le cas échéant, transmises à des tiers, dans la mesure où cela est prescrit par la loi ou dans la mesure où des tiers traitent ces données sur commande. Votre adresse IP n’est en aucun cas regroupée avec d’autres données de Google. Les adresses IP sont anonymisées, de sorte qu’une attribution n’est pas possible (IP-Masking). Vous pouvez empêcher l’installation des cookies au moyen d’un réglage correspondant du logiciel de votre navigateur ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez éventuellement pas utiliser pleinement toutes les fonctions de ce site Internet. Vous pouvez en outre empêcher la collecte des données générées par le cookie et relatives à votre utilisation du site Internet (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant un module complémentaire de navigateur (https ://tools.google.com/dlpage/gaoptout ?hl=de). En alternative au module complémentaire de navigateur, en particulier pour les navigateurs sur terminaux mobiles, vous pouvez en outre empêcher la collecte par Google Analytics en cliquant sur ce lien : tools.google.com/dlpage/gaoptout. Un cookie d’opposition est alors placé, qui empêche la collecte future de vos données lors de la visite de ce site Internet. Le cookie d’opposition n’est valable que dans ce navigateur et uniquement pour notre site Internet, et est déposé sur votre appareil. Si vous supprimez les cookies dans ce navigateur, vous devrez de nouveau placer le cookie d’opposition. Vous trouverez de plus amples informations sur la protection des données en lien avec Google Analytics, par exemple, dans l’aide de Google Analytics (https ://support.google.com/analytics/answer/6004245 ?hl=de). a. 2) Friendly Captcha (protection contre les bots/spams) Notre site Internet utilise le service « Friendly Captcha » (www.friendlycaptcha.com). Ce service est une offre de Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Allemagne. Friendly Captcha est une solution de protection nouvelle et respectueuse de la vie privée, destinée à rendre plus difficile l’utilisation de notre site Internet par des programmes et scripts automatisés (appelés « bots »). Nous avons à cet effet intégré dans notre site Internet (par ex. pour les formulaires de contact) un code de programme de Friendly Captcha, afin que le terminal du visiteur puisse établir une connexion avec les serveurs de Friendly Captcha pour recevoir de Friendly Captcha une tâche de calcul. Le terminal du visiteur résout la tâche de calcul, ce qui mobilise certaines ressources système, et envoie le résultat du calcul à notre serveur Web. Celui-ci prend contact, via une interface, avec le serveur de Friendly Captcha et reçoit en réponse si le puzzle a été correctement résolu par le terminal. En fonction du résultat, nous pouvons appliquer des règles de sécurité aux demandes effectuées via notre site Internet et, par exemple, les traiter plus avant ou les rejeter. Les données sont exclusivement utilisées pour la protection contre les spams et les bots décrite ci-dessus. Friendly Captcha ne place ni ne lit aucun cookie sur le terminal du visiteur. Les adresses IP ne sont stockées que sous forme hachée (chiffrement à sens unique) et ne nous permettent, à nous comme à Friendly Captcha, aucune conclusion sur une personne individuelle. Dans la mesure où des données à caractère personnel sont collectées, celles-ci sont supprimées au plus tard après 30 jours. La base juridique du traitement réside dans nos intérêts légitimes à la protection de notre site Internet contre les accès abusifs par des bots, c’est-à-dire la protection contre les spams et la protection contre les attaques (par ex. requêtes en masse), art. 6 al. 1 let. f du RGPD. Vous trouverez de plus amples informations sur la protection des données lors de l’utilisation de Friendly Captcha à l’adresse https ://friendlycaptcha.com/legal/privacy-end-users/ a. 3) Facebook Pixel, Custom Audiences et Facebook Remarketing Ce site Internet utilise la fonction de remarketing « Custom Audiences » de Facebook Inc. (« Facebook »). Cette fonction sert à présenter aux visiteurs de ce site Internet des annonces publicitaires basées sur leurs centres d’intérêt (« Facebook-Ads ») dans le cadre de la visite du réseau social Facebook. À cet effet, le tag de remarketing de Facebook a été implémenté sur ce site Internet. Par l’intermédiaire de ce tag, une connexion directe aux serveurs de Facebook est établie lors de la visite du site Internet. Il est alors transmis au serveur de Facebook que vous avez visité ce site Internet, et Facebook attribue cette information à votre compte utilisateur Facebook personnel. Vous trouverez de plus amples informations sur la collecte et l’utilisation des données par Facebook ainsi que sur vos droits à cet égard et les possibilités de protection de votre vie privée dans les informations sur la protection des données de Facebook à l’adresse www.facebook.com/about/privacy/. Vous pouvez également désactiver la fonction de remarketing « Custom Audiences » à l’adresse www.facebook.com/settings/. Pour cela, vous devez être connecté à Facebook. a. 4) Matelso • Étendue du traitement des données à caractère personnel Notre site Internet contient un code de suivi de matelso, un service de la société matelso GmbH, Heilbronner Straße 150, 70191 Stuttgart, Allemagne (ci-après : matelso). matelso intègre — en tant que sous-traitant — sur notre site Internet des numéros de téléphone qui nous permettent de réaliser des analyses plus poussées sur le comportement d’appel des visiteurs de notre site Internet. Nous conservons le plein contrôle sur les données collectées. Les données concernées sont — dans la mesure où un appel nous est adressé — le numéro de téléphone de l’appelant (dans la mesure où il est transmis), le numéro appelé, la date, l’heure et la durée de l’appel. Dans la mesure où cela nous est possible sur la base des données client disponibles, nous associons également ces données à l’ensemble de données d’adresse correspondant (ci-après : suivi téléphonique). Dans le cadre du suivi téléphonique, ces données à caractère personnel sont transmises à des serveurs de matelso, y sont associées à d’autres données du site Internet et stockées. Vous pouvez consulter de plus amples informations sur la protection des données lors de l’utilisation de matelso à l’adresse www.matelso.de/datenschutz/. • Base juridique du traitement des données à caractère personnel La base juridique du traitement des données à caractère personnel est l’art. 6 al. 1 f) du RGPD de l’UE. Notre intérêt légitime en tant qu’exploitant du site consiste à attribuer à nos mesures de marketing les appels générés via le site Internet et à déterminer le taux de conversion des mesures de marketing. • Finalité du traitement des données Nous associons en outre les données à caractère personnel collectées dans le cadre du suivi téléphonique à d’autres données d’analyse du site Internet, afin de surveiller la fonctionnalité et la convivialité de notre site Internet et d’améliorer en permanence notre offre Internet. • Durée de conservation Nous conserverons les données pertinentes pour la mise à disposition du suivi téléphonique aussi longtemps que cela est nécessaire pour fournir le service de suivi téléphonique. Dans la mesure où les données sont soumises à des obligations légales de conservation, la suppression a lieu à l’expiration de l’obligation de conservation. • Possibilité d’opposition et de suppression Vous pouvez empêcher la collecte et la transmission des données à caractère personnel précitées ainsi que le traitement de ces données en masquant votre numéro d’appel avant de nous appeler ou en appelant depuis un numéro anonyme. Vous pouvez en outre installer un bloqueur JavaScript, comme par ex. www.ghostery.com, afin d’empêcher la collecte d’autres données d’analyse du site Internet.
6. Icônes des médias sociaux
Sur la base de l’art. 6 al. 1 phr. 1 let. f du RGPD, nous utilisons sur notre site Internet des plug-ins sociaux des réseaux sociaux Facebook et Twitter, afin de faire ainsi mieux connaître notre entreprise. La finalité publicitaire qui sous-tend cette utilisation doit être considérée comme un intérêt légitime au sens du RGPD. La responsabilité d’une exploitation conforme à la protection des données incombe à leurs fournisseurs respectifs. L’intégration de ces plug-ins par nos soins a lieu selon la méthode dite des deux clics afin de protéger au mieux les visiteurs de notre site Internet.
7. Droits des personnes concernées
Vous avez le droit : • conformément à l’art. 15 du RGPD, de demander des informations sur vos données à caractère personnel traitées par nos soins. En particulier, vous pouvez demander des informations sur les finalités du traitement, la catégorie des données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l’existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition, l’existence d’un droit de réclamation, l’origine de vos données dans la mesure où celles-ci n’ont pas été collectées chez nous, ainsi que sur l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes sur les détails de celle-ci ; • conformément à l’art. 16 du RGPD, d’exiger sans délai la rectification de données à caractère personnel inexactes ou le complètement de vos données à caractère personnel conservées chez nous ; • conformément à l’art. 17 du RGPD, d’exiger l’effacement de vos données à caractère personnel conservées chez nous, dans la mesure où le traitement n’est pas nécessaire à l’exercice du droit à la liberté d’expression et d’information, à l’exécution d’une obligation légale, pour des motifs d’intérêt public ou à la constatation, à l’exercice ou à la défense de droits en justice ; • conformément à l’art. 18 du RGPD, d’exiger la limitation du traitement de vos données à caractère personnel, dans la mesure où l’exactitude des données est contestée par vous, où le traitement est illicite mais où vous refusez leur effacement et où nous n’avons plus besoin des données, mais où vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou bien où vous avez introduit une opposition au traitement conformément à l’art. 21 du RGPD ; • conformément à l’art. 20 du RGPD, de recevoir vos données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’en exiger la transmission à un autre responsable ; • conformément à l’art. 7 al. 3 du RGPD, de révoquer à tout moment auprès de nous le consentement que vous nous avez accordé. Cela a pour conséquence que nous ne sommes plus autorisés à poursuivre à l’avenir le traitement des données qui reposait sur ce consentement, et • conformément à l’art. 77 du RGPD, d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à cet effet à l’autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail, ou de notre siège.
8. Droit d’opposition
Dans la mesure où vos données à caractère personnel sont traitées sur la base d’intérêts légitimes conformément à l’art. 6 al. 1 phr. 1 let. f du RGPD, vous avez le droit, conformément à l’art. 21 du RGPD, d’introduire une opposition au traitement de vos données à caractère personnel, dans la mesure où il existe des motifs tenant à votre situation particulière ou où l’opposition est dirigée contre la prospection directe. Dans ce dernier cas, vous disposez d’un droit d’opposition général, que nous mettons en œuvre sans qu’il soit nécessaire d’indiquer une situation particulière. Si vous souhaitez faire usage de votre droit de révocation ou d’opposition, un simple e-mail à info@steinway.de suffit.
9. Sécurité des données
Lors de la visite du site Web, nous utilisons le procédé SSL (Secure Socket Layer) largement répandu, en combinaison avec le niveau de chiffrement le plus élevé pris en charge par votre navigateur. Il s’agit en règle générale d’un chiffrement de 256 bits. Si votre navigateur ne prend pas en charge le chiffrement de 256 bits, nous recourons à la place à la technologie 128 bits v3. Vous pouvez reconnaître si une page individuelle de notre site Internet est transmise de manière chiffrée à la représentation fermée du symbole de la clé ou du cadenas dans la barre d’état inférieure de votre navigateur.\n\nNous recourons par ailleurs à des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, toute perte partielle ou totale, toute destruction ou tout accès non autorisé de tiers. Nos mesures de sécurité sont continuellement améliorées en fonction de l’évolution technologique.
10. Actualité et modification de la présente déclaration de protection des données
La présente déclaration de protection des données est actuellement en vigueur et date de décembre 2021.\n\nLe développement continu de notre site Web et des offres qui y sont proposées, ou la modification des dispositions légales ou administratives, peuvent rendre nécessaire la modification de la présente déclaration de protection des données. La déclaration de protection des données en vigueur peut à tout moment être consultée et imprimée par vos soins sur notre site Web à l’adresse.