Déclaration de protection des données

La société BB Wertmetall AG (ci-après « BB Wertmetall AG » ou « nous ») prend la protection des données très au sérieux. Nous respectons donc les dispositions légales en matière de protection des données afin de protéger les données personnelles des utilisateurs de ce site web (ci-après « utilisateurs » ou « vous »).
Cette Déclaration de protection des données est conforme aux exigences du Règlement général européen sur la protection des données (ci-après « RGPD ») en vigueur depuis le 25 mai 2018).
Toutes les données personnelles collectées par le biais de ce site web (ci-après « site web ») ou d’une autre manière sont collectées et traitées conformément aux dispositions applicables en matière de protection des données, aux normes du RGPD et aux principes décrits ci-dessous.
Le responsable de la collecte et du traitement des données est :

BB WERTMETALL AG
Bachstr. 40
Postfach 612
CH-5600 Lenzburg
IDE : CHE-421.131.147 TVA

Les questions relatives à la présente Déclaration de protection des données peuvent être adressées à tout moment à la personne de contact suivante :
Werner Ullmann (CEO)

Tél. : +41 (62) 892 48 48
E-mail : service [at] bb-wertmetall.ch.

De quelles données s’agit-il ?

Quand on parle de « traitement de données », il s’agit des données personnelles. Par « données personnelles », l’on entend toutes les informations se rapportant à une personne identifiée ou identifiable. Il s’agit donc de toutes les informations ayant un lien (direct ou indirect) avec votre personne. Cela inclut les données telles que le prénom, le nom, les adresses, les adresses e-mail et adresses IP.

Pourquoi les données personnelles sont-elles traitées ?

Pour pouvoir conclure un contrat avec BB Wertmetall AG, il est indispensable de connaître certaines informations vous concernant, par exemple votre nom et votre adresse. En outre, nous souhaitons offrir à nos clients le meilleur produit possible ; nous nous efforçons donc d’optimiser nos services en permanence.
Nous traitons vos données personnelles uniquement dans le respect des prescriptions légales, ce qui veut dire que les données personnelles ne sont traitées qu’en présence d’une base juridique. Cela est notamment le cas lorsque le traitement des données est nécessaire à la fourniture de nos prestations contractuelles ou à l’utilisation de nos services en ligne et/ou quand le traitement des données est prescrit par la loi. Par ailleurs, nous traitons vos données personnelles si vous nous avez donné votre consentement ou si nous avons un intérêt légitime au traitement (p. ex. intérêt à l’analyse, à l’optimisation, à l’exploitation économique, à la sécurité de notre offre en ligne, en particulier pour en mesurer la portée ainsi que pour collecter les données d’accès et utiliser des services de prestataires tiers).

Quand et dans quelle mesure traitons-nous les données personnelles ?

Vous trouverez ci-dessous un aperçu de tous les processus dans le cadre desquels vos données personnelles sont collectées et traitées.

Pour la fourniture de prestations contractuelles / pour l’enregistrement

Nous traitons les données personnelles de nos clients, collaborateurs, sous-traitants, fournisseurs, donneurs d’ordres et autres partenaires contractuels afin de pouvoir remplir nos obligations et exécuter les prestations contractuelles (article 6, paragraphe 1, point b) du RGPD).

Prise de contact

Si vous nous contactez par e-mail, les données que vous nous transmettez sont traitées dans la mesure où elles sont nécessaires pour répondre à vos questions. En cas de contact par le biais du formulaire de contact en ligne, seules les données personnelles essentielles pour la prise de contact et pour répondre aux questions sont traitées. Vous devez donner votre consentement préalable à ce traitement.

Consultation de notre site web

Lorsque vous consultez notre site web, nous ou nos fournisseurs de services autorisés pouvons utiliser des cookies ou des technologies similaires. Les informations ainsi collectées nous aident à mieux adapter nos services aux besoins des utilisateurs.

Newsletter

Si vous vous abonnez à la newsletter, nous traitons les données personnelles communiquées à cette occasion dans le cadre de l’envoi de la newsletter. Vous devez donner votre consentement préalable à la réception de la newsletter.
Les paragraphes suivants traitent des technologies utilisées par BB Wertmetall AG et de leur emploi.

Cookies

En principe, nos offres numériques peuvent être utilisées sans accepter les cookies. Les cookies contribuent à rendre votre consultation de notre site web plus simple, plus conviviale et plus utile. Les cookies sont des fichiers d’information que votre navigateur web place automatiquement sur le disque dur de votre ordinateur quand vous consultez notre site web.
Les cookies n’endommagent pas le disque dur de votre ordinateur et ne nous transmettent pas de données personnelles des utilisateurs. Nous utilisons par exemple des cookies pour savoir qui a consulté notre site web et pour en déduire la fréquence de visite de certaines pages ou offres et, de manière générale, pour déterminer la manière dont le site web est utilisé.
La plupart des navigateurs web acceptent les cookies automatiquement. Vous pouvez toutefois configurer votre navigateur à tout moment de manière à ce qu’aucun cookie ne soit placé sur votre ordinateur ou qu’un message s’affiche chaque fois que vous recevez un nouveau cookie.
Nous utilisons l’option « Privacy Content » d’Avada. Celle-ci crée un cookie appelé « privacy_embeds » pour enregistrer et gérer le consentement de l’utilisateur aux cookies et aux scripts de prestataires tiers.

Outils de suivi et d’analyse web

Sur ce site web, des données sont collectées et stockées en ayant recours au logiciel d’analyse web Matomo (www.matomo.org), un service du prestataire InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nouvelle-Zélande (ci-après « Matomo »), sur la base de nos intérêts légitimes à l’analyse statistique du comportement des utilisateurs à des fins d’optimisation et de marketing conformément à l’article 6, paragraphe 1, point f) du RGPD.
Aux mêmes fins, des profils d’utilisation pseudonymisés peuvent être créés et évalués à partir de ces données. Des cookies peuvent être utilisés à cet effet. Les cookies sont de petits fichiers texte sauvegardés localement dans la mémoire temporaire du navigateur de l’utilisateur du site web. Les cookies permettent entre autres de reconnaître le navigateur. Les données collectées par la technologie Matomo (y compris votre adresse IP pseudonymisée) sont traitées sur nos serveurs.
Les informations générées par le cookie dans le profil d’utilisateur pseudonyme ne sont pas utilisées pour identifier personnellement les utilisateurs de ce site web et ne sont pas associées aux données personnelles du porteur du pseudonyme.
Si vous ne consentez pas à la conservation et à l’évaluation de ces données générées par votre visite, vous pouvez, en un clic de souris, vous opposer à tout moment à leur conservation et à leur utilisation. Dans ce cas, un cookie de désactivation (dit « opt-out ») est déposé dans votre navigateur, ce qui a pour conséquence que Matomo ne collecte aucune donnée de session. Veuillez tenir compte du fait que l’effacement complet de vos cookies a également pour conséquence la suppression du cookie opt-out, que vous devrez éventuellement réactiver.

Opt-Out iFrame

Vous avez la possibilité d’empêcher que vos actions soient analysées et mises en relation. Cela protégera votre vie privée, mais empêchera également le propriétaire du site d’apprendre de vos actions et d’améliorer la convivialité du site pour vous et les autres utilisateurs.

Votre visite de ce site web est actuellement saisie par l’analyse web de Matomo. Décocher cette case pour l’opt-out.

Les adresses IP sont immédiatement anonymisées par Matomo ; une identification des utilisateurs de ce site web n’est donc pas possible. Les données statistiques anonymes sont enregistrées séparément des données personnelles que vous avez éventuellement fournies et ne permettent pas d’identifier une personne en particulier.
Par ailleurs, une fonction « Do not track » est activée dans l’installation de Matomo. Si votre navigateur supporte cette fonction et que vous l’avez activée dans les paramètres du navigateur, aucune donnée ne sera collectée par Matomo, même si vous n’utilisez pas le cookie de désactivation mentionné ci-dessus.

Collecte de données lors de l’accès à notre site web

Chaque accès à nos offres en ligne ainsi que chaque consultation de fichier est enregistré et traité dans un fichier journal pendant une période limitée (exclusivement pour la prévention contre les accès représentant un risque pour la sécurité et pour des poursuites en la matière, ainsi que pour l’analyse des erreurs et à des fins statistiques).
Les informations suivantes sont enregistrées à cette occasion :

la date et l’heure de votre accès
votre adresse IP, anonymisée sous forme abrégée
le type de navigateur et la version
le système d’exploitation utilisé
le site web à partir duquel vous nous avez rendu visite
les pages et les fichiers que vous consultez sur notre site web
le site web que vous consultez après le nôtre (en cliquant sur un lien externe figurant sur notre site web)
l’adresse IP anonymisée des utilisateurs de ce site web.

L’adresse IP identifie l’utilisateur de services Internet ; elle est donc soumise à la Loi sur la protection des données. Sur ce site, les adresses IP des utilisateurs sont transmises sous forme anonymisée (les derniers octets de l’adresse IP) à l’outil d’analyse. Une association à une personne physique n’est donc plus possible.

Enregistrement et fonction de commentaires

En tant que système de blog, WordPress offre de nombreuses fonctions pour commenter les pages et les entrées de blogs.
De principe, BB Wertmetall AG a désactivé cette fonction. Il n’est pas possible pour un utilisateur de ce site web de s’enregistrer pour publier des commentaires sur le site. Par conséquent, aucun commentaire n’est autorisé ou possible. Cela rend le site web plus sûr et protège les utilisateurs contre la transmission non autorisée de données personnelles.

Utilisation de programmes supplémentaires (plugins) et intégration d’offres de tiers

Nos offres numériques sont parfois reliées à des fonctions et à des systèmes de tiers. Cela concerne par exemple le formulaire de contact et de demande.
BB Wertmetall AG ne fait expressément aucun usage de médias sociaux. Nous pouvons ainsi exclure que des données personnelles soient transmises à de tels services.
Les plugins suivants sont utilisés sur le site web de BB Wertmetall AG :

Login pour collaborateurs

Seul l’administrateur peut se connecter. Les autres personnes ou collaborateurs ne sont pas autorisés à effectuer des modifications sur le site web et n’y ont donc pas accès. Les données d’accès du webmaster ne sont pas transmises.

Newsletter envoyée par e-mail

Sur notre site web, il est possible de s’abonner gratuitement à une newsletter. Lors de l’inscription à la newsletter, les données entrées dans le masque de saisie nous sont transmises. Pour s’abonner à la newsletter, il suffit d’indiquer l’adresse e-mail. Le prénom et le nom nous permettent de nous adresser à vous de manière plus personnelle, mais il n’est pas obligatoire d’indiquer son nom pour recevoir la newsletter. En outre, les données suivantes sont collectées lors de l’inscription :

votre adresse e-mail
l’adresse IP de l’ordinateur appelant
la date et l’heure de l’inscription.

Pour le traitement des données susmentionnées, votre consentement est demandé dans le cadre du processus d’inscription et il est fait référence à la présente Déclaration de protection des données.

Inscription à la newsletter et documentation

L’inscription à notre newsletter s’effectue dans le cadre d’une procédure dite de double opt-in. Après l’inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s’inscrire avec des adresses e-mail de tiers. Les inscriptions à la newsletter sont documentées afin de pouvoir prouver que le processus d’inscription s’est déroulé conformément aux exigences légales. Cela comprend la documentation de l’heure d’inscription et de confirmation, ainsi que de l’adresse IP.

Notre prestataire d’envoi pour la newsletter

Après des recherches approfondies, nous avons opté en faveur de « CleverReach », une plateforme d’envoi de newsletters du prestataire CleverReach GmbH & Co. KG, Muehlenstr. 43, 26180 Rastede, ALLEMAGNE, pour expédier notre newsletter. Les adresses e-mail des destinataires de notre newsletter ainsi que les autres données personnelles décrites ci-dessus, qui sont collectées en relation avec l’inscription à la newsletter, sont stockées sur les serveurs de CleverReach en Allemagne. Pour notre compte, CleverReach utilise ces données personnelles pour l’envoi et l’évaluation de la newsletter. Par ailleurs, selon ses propres informations, le prestataire d’envoi peut utiliser ces données sous forme pseudonymisée, à savoir, sans les associer à un utilisateur, pour optimiser ou améliorer ses propres services, par exemple pour l’optimisation technique de l’envoi et de la présentation des newsletters ou à des fins statistiques, pour déterminer de quels pays viennent les destinataires. CleverReach n’utilise toutefois pas les données personnelles des destinataires de notre newsletter pour s’adresser elle-même à ces personnes ; CleverReach ne transmet pas non plus ces données à des tiers.
Nous avons en outre conclu un accord de traitement des données (« Data Processing Agreement ») avec CleverReach. Il s’agit d’un contrat dans lequel CleverReach s’engage à respecter le RGPD et à protéger les données personnelles de nos utilisateurs, de les traiter pour notre compte conformément aux dispositions de l’accord de traitement des données et, en particulier, de ne pas les transmettre à des tiers.

Base juridique pour le traitement des données

La base juridique pour le traitement des données personnelles dans le cadre de l’envoi de la newsletter est le consentement de l’utilisateur (article 6, paragraphe 1, point a) du RGPD).

Finalités du traitement des données

La collecte de l’adresse e-mail de l’utilisateur sert à lui envoyer la newsletter. Notre intérêt est d’utiliser un système de newsletter convivial et sûr servant nos intérêts commerciaux tout en répondant aux attentes des utilisateurs.

Possibilité d’opposition et d’effacement

La réception de notre newsletter peut être résiliée à tout moment. Dans ce cas, le consentement est retiré. Un lien pour se désinscrire de la newsletter figure à la fin de chaque newsletter. Après la résiliation, vos données personnelles seront effacées, à l’exception de l’adresse e-mail. L’adresse e-mail est mise sur une liste de blocage ; elle ne sera utilisée que pour s’assurer qu’aucun autre e-mail n’est envoyé à votre adresse e-mail.

Description et étendue du traitement des données

Notre site web comprend des formulaires pouvant être utilisés pour une prise de contact électronique. Si vous utilisez cette possibilité, les données saisies dans le masque de saisie nous sont transmises et seront enregistrées. Au moment de l’envoi du message, les données suivantes sont également enregistrées :

votre adresse e-mail
votre adresse IP
la date et l’heure de l’inscription
la base juridique du traitement des données

En cas de consentement de l’utilisateur, la base juridique pour le traitement des données personnelles est l’article 6, paragraphe 1, point a) du RGPD. La base juridique pour le traitement des données personnelles transmises dans le cadre de l’envoi d’un e-mail est l’article 6, paragraphe 1, point f) du RGPD. Si le contact par e-mail vise à la conclusion d’un contrat, la base juridique supplémentaire pour le traitement est l’article 6, paragraphe 1, point b) du RGPD.

Finalité du traitement des données

Le traitement des données personnelles entrées dans le masque de saisie nous sert uniquement à traiter la prise de contact. Dans le cas d’une prise de contact par e-mail, il s’agit également de notre intérêt légitime requis pour le traitement des données personnelles. Les autres données personnelles traitées pendant le processus d’envoi servent à empêcher une utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.

Accès client au S-Deposito

Le traitement de vos données personnelles dans le cadre de la mise à disposition d’un accès client en ligne au S-Deposito sert à l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD. Dans la mesure où la mise à disposition de services sert nos intérêts légitimes, la base juridique supplémentaire pour le traitement est l’article 6, paragraphe 1, point f) du RGPD.

Accès intermédiaire

Le traitement de vos données personnelles dans le cadre de la mise à disposition d’un accès intermédiaire en ligne sert à l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD. La base juridique supplémentaire pour le traitement est l’article 6, paragraphe 1, point f) du RGPD.
Les données personnelles collectées par le biais de ce site web ne sont conservées que tant que cela est nécessaire aux fins poursuivies par le traitement et/ou tant qu’il existe une obligation légale de conservation ou un intérêt privé ou public qui prévaut. Les données personnelles sont effacées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte et qu’il n’existe pas d’obligation légale de conservation ou un intérêt privé ou public qui prévaut. Pour les données personnelles collectées par le biais du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, il en est ainsi lorsque l’échange correspondant avec l’utilisateur est terminé. L’échange est considéré comme terminé lorsque les circonstances permettent de déduire que les faits en question ont été définitivement clarifiés. Les données personnelles supplémentaires collectées lors du processus d’envoi sont effacées au plus tard après un délai de sept jours.
Pour autant que la loi l’autorise et si nous le jugeons approprié, nous pouvons communiquer vos données personnelles à des tiers dans le cadre de nos activités commerciales afin qu’ils les traitent à nos fins ou à leurs propres fins.
Nous sommes notamment autorisés à confier le traitement de données personnelles à des sous-traitants en Suisse et à l’étranger et à leur communiquer les données personnelles à cette fin, pour autant que ceux-ci s’engagent contractuellement à traiter les données personnelles uniquement sur notre mandat et à nos fins ainsi qu’à respecter la présente Déclaration de protection des données et le droit applicable en matière de protection des données.
Nous transmettons également vos données personnelles à la société de notre groupe en Allemagne si celle-ci s’engage à traiter les données personnelles conformément à la présente Déclaration de protection des données et au droit applicable en matière de protection des données et à garantir ainsi une protection équivalente des données personnelles.
Au-delà de ces cas mentionnés, vos données personnelles ne sont communiquées à des tiers qu’avec votre consentement, sous réserve d’une obligation légale ou d’une décision administrative ou judiciaire.
Nous prenons des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles, notamment pour les protéger contre tout accès de tiers non autorisé et contre toute utilisation abusive. Ces mesures de sécurité sont adaptées en permanence à l’état actuel de la technique.
Le site web de BB Wertmetall AG est exploité sur un serveur suisse avec certificat SSL. Toutes les données sont transmises via une connexion sécurisée.

Possibilité d’opposition et d’effacement

Vous avez à tout moment la possibilité de retirer votre consentement au traitement de vos données personnelles. Si vous nous contactez par e-mail, vous pouvez vous opposer à tout moment à la conservation de vos données personnelles. Dans un tel cas, les échanges ne peuvent continuer. Vous trouverez ci-dessous une description de la manière dont le retrait du consentement et l’opposition à la conservation sont possibles. Toutes les données personnelles ayant été enregistrées lors de la prise de contact sont alors effacées, pour autant qu’aucune obligation légale de conservation ou qu’aucun intérêt privé ou public prédominant ne s’y oppose.

Droit d’accès

Vous pouvez à tout moment demander de vous confirmer si nous traitons des données personnelles vous concernant et, le cas échéant, lesquelles. Cette information est naturellement gratuite. Pour cela, veuillez utiliser le formulaire suivant.

[wpgdprc_access_request_form]

Droit de rectification

Si les données personnelles que nous conservons sont incorrectes ou incomplètes, vous pouvez à tout moment demander leur rectification.

Droit à l’effacement

Si aucune obligation légale de conservation ou un intérêt privé ou public prévalant ne s’y oppose, vous pouvez à tout moment faire valoir votre droit à l’effacement.

Retrait de consentement

Tout traitement de données effectué sur la base de votre consentement est interrompu dès que vous retirez votre consentement. Ce retrait peut être effectué à tout moment, avec effet pour l’avenir. Comme, en raison de notre responsabilité, nous sommes tenus d’enregistrer les consentements donnés, le retrait de consentement doit avoir lieu par écrit. Un retrait par e-mail suffit.

Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès de l’autorité de surveillance compétente si vous estimez que le traitement de vos données personnelles n’est pas conforme à la loi.
Nous nous réservons le droit de modifier, de compléter, d’élargir ou de mettre à jour la présente Déclaration de protection des données à tout moment, à notre entière discrétion et sans préavis. Les modifications s’appliquent dès leur publication sur le site web. Si la Déclaration de protection des données fait partie intégrante du contrat conclu avec vous, nous vous informerons de ces modifications de manière appropriée.