politique de confidentialité
1. Personne responsable
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et des autres lois nationales sur la protection des données ainsi que des autres réglementations en matière de protection des données est :
Nessensohn GmbH
Steigäcker 6
D-88454 Hochdorf
Téléphone : +49 7355 93389-0
Télécopie : +49 7355 93389-99
Courriel : info@nessensohn.com
Site web : www.nessensohn.gmbh
Directeurs généraux habilités à représenter la société : Alexandra Völkle, Olaf Nessensohn
2. Personne de contact pour la protection des données
Pour toute question relative à la protection des données, veuillez contacter :
Thomas Bucher
Courriel : datenschutz@nessensohn.com
Nous ne sommes pas tenus de désigner un délégué à la protection des données et nous ne l'avons pas fait. Les exigences de l'article 38, paragraphe 1, de la loi fédérale allemande sur la protection des données (BDSG) et de l'article 37, paragraphe 1, du RGPD ne sont pas respectées. Pour toute question relative à la protection des données ou pour exercer vos droits en tant que personne concernée, veuillez nous contacter à l'adresse indiquée ci-dessus.
3. Informations générales sur le traitement des données
3.1 Étendue du traitement des données personnelles
Nous traitons vos données personnelles dans la mesure nécessaire à la conclusion, à l'exécution et au suivi de nos contrats, à la mise à disposition de notre site web, de son contenu et de nos services, ou au respect de nos obligations légales. Nous recueillons votre consentement uniquement lorsqu'il n'existe aucune autre base légale pour le traitement de vos données – par exemple, pour l'envoi de notre newsletter et pour l'utilisation de cookies et de technologies similaires à des fins d'analyse et de marketing. Vous pouvez retirer votre consentement à tout moment, sans effet rétroactif.
3.2 Fondement juridique
Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement impliquant des données à caractère personnel, l’article 6(1)(a) du RGPD sert de base juridique.
Lorsque le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, point b), du RGPD constitue la base juridique. Ceci s'applique également aux traitements nécessaires à la mise en œuvre de mesures précontractuelles.
Lorsque le traitement est nécessaire au respect d’une obligation légale, l’article 6(1)(c) du RGPD sert de base légale.
Si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre société ou par un tiers, et que les intérêts ou les droits et libertés fondamentaux de la personne concernée ne prévalent pas sur ces intérêts, alors l'article 6(1)(f) du RGPD sert de base juridique au traitement.
3.3 Catégorie de destinataire
Vos données ne seront transférées à des tiers que si cela est nécessaire à l'exécution du contrat, si vous y avez consenti ou si nous y sommes légalement tenus. Les destinataires peuvent notamment inclure :
- Les fabricants et les fournisseurs, dans la mesure où cela est nécessaire au traitement des commandes, à l’approvisionnement en pièces détachées ou à la gestion des demandes de garantie.
- Sous-traitants et partenaires de services mandatés par nous
- Prestataires de services d'expédition et de transport (voir section 16)
- Prestataires de services de paiement et établissements de crédit (voir paragraphes 11 et 12)
- Les fournisseurs de services informatiques, d'hébergement, de télécommunications et d'archivage qui agissent en tant que sous-traitants de données pour notre compte conformément à l'article 28 du RGPD.
- notre conseiller fiscal ainsi que les autorités financières et autres dans le cadre des obligations légales (§ 147 AO, §§ 238 et suivants HGB, § 14 UStG)
- Avocats, tribunaux et agences de recouvrement de créances, dans la mesure où cela est nécessaire à la constatation, à l'exercice ou à la défense de droits légaux.
3.4 Durée de suppression et de conservation des données
Les données personnelles de la personne concernée seront effacées ou bloquées dès que la finalité de leur conservation n'est plus applicable. La conservation peut également avoir lieu si elle est prévue par la législation européenne ou nationale, notamment par les règlements, lois ou autres dispositions de l'UE auxquels le responsable du traitement est soumis. Les données seront également bloquées ou effacées à l'expiration du délai de conservation prescrit par la réglementation susmentionnée, sauf si leur conservation est nécessaire à la conclusion ou à l'exécution d'un contrat.
4. Mise en service du site web et création des fichiers journaux
4.1 Description et étendue du traitement des données
À chaque accès à notre site web, notre système collecte automatiquement des données et des informations provenant du système informatique de l'appareil utilisé. Les données suivantes sont collectées :
- Adresse IP de l'utilisateur (anonymisée)
- Date et heure d'accès
- Sites Web à partir desquels le système de l'utilisateur a accédé à notre site Web
- Sites Web consultés par le système de l'utilisateur via notre site Web
- Type et version du navigateur
- Système d'exploitation de l'utilisateur
- Fournisseur d'accès Internet de l'utilisateur
Ces données sont enregistrées dans les fichiers journaux de notre système. Elles ne sont pas associées à d'autres données personnelles de l'utilisateur.
4.2 Fondement juridique
Le fondement juridique du stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la garantie du bon fonctionnement technique du site web.
4.3 Durée de stockage
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées. Dans le cas des données collectées pour la mise à disposition du site web, cela se produit à la fin de la session correspondante. Les fichiers journaux sont supprimés au plus tard 14 jours après leur collecte.
5. Chiffrement SSL
Ce site utilise le protocole SSL pour des raisons de sécurité et afin de protéger la transmission d'informations confidentielles, telles que les demandes que vous nous adressez en tant qu'exploitant du site. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d'adresse de votre navigateur passe de « http:// » à « https:// » et grâce à l'icône de cadenas qui s'affiche.
Lorsque le chiffrement SSL est activé, les données que vous nous envoyez ne peuvent pas être lues par des tiers.
6. Formulaire de contact et contact par courriel
6.1 Description et étendue du traitement des données
Notre site web comprend un formulaire de contact permettant de nous contacter par voie électronique. Si un utilisateur choisit d'utiliser ce formulaire, les données saisies nous seront transmises et stockées. Ces données comprennent :
- nom
- adresse email
- Nouvelles
- Numéro de téléphone (le cas échéant)
Les données suivantes sont également enregistrées lors de l'envoi du message : l'adresse IP de l'utilisateur ainsi que la date et l'heure de l'inscription.
Votre consentement au traitement de vos données sera recueilli lors du processus de soumission, et vous serez invité(e) à consulter la présente politique de confidentialité.
Vous pouvez également nous contacter à l'adresse électronique indiquée. Dans ce cas, les données personnelles que vous nous transmettrez par courriel seront enregistrées.
6.2 Fondement juridique
Le traitement des données lorsque l'utilisateur a donné son consentement est fondé sur l'article 6, paragraphe 1, point a), du RGPD. Le traitement des données transmises lors de l'envoi d'un courriel est fondé sur l'article 6, paragraphe 1, point f), du RGPD. Si la prise de contact par courriel vise la conclusion d'un contrat, le traitement est également fondé sur l'article 6, paragraphe 1, point b), du RGPD.
6.3 Durée de stockage
Les données seront supprimées dès qu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour les données personnelles issues du formulaire de contact et les données transmises par courriel, la suppression intervient lorsque la conversation avec l'utilisateur est terminée. Une conversation est considérée comme terminée lorsqu'il ressort clairement des circonstances que la question a été résolue. Lorsque des obligations légales de conservation s'appliquent en vertu du droit fiscal ou commercial (article 147 du Code fiscal allemand, articles 238 et suivants du Code de commerce allemand), la durée de conservation est de 10 ans maximum.
7. Boutique en ligne et traitement des contrats
7.1 Description et étendue du traitement des données
Nous exploitons une boutique en ligne à l'adresse www.nessensohn.gmbh. Dans le cadre du traitement des commandes et des contrats, nous traitons les données personnelles suivantes :
- Prénom et nom de famille
- Adresse de livraison et adresse de facturation
- Adresse email
- Numéro de téléphone (facultatif)
- Détails de la commande (articles, quantités, prix)
- Les informations de paiement (transférées directement au prestataire de services de paiement Stripe)
7.2 Fondement juridique
Le traitement est fondé sur l'article 6, paragraphe 1, point b) du RGPD (exécution d'un contrat) et sur l'article 6, paragraphe 1, point c) du RGPD (respect des obligations légales, par exemple les obligations comptables conformément aux articles 238 et suivants du HGB et à l'article 147 de l'AO).
7.3 Durée de stockage
Les données relatives aux commandes sont conservées conformément aux délais légaux de conservation (jusqu'à 10 ans à des fins fiscales, jusqu'à 6 ans à des fins commerciales). Une fois ces délais expirés, les données sont systématiquement supprimées, sauf si leur conservation est encore nécessaire à l'exécution du contrat.
8. Service client, maintenance et commandes de service
Lorsque nous intervenons sur votre système de chauffage ou de production de chaleur (entretien, dépannage, réparations ou mise en service), nous traitons les données nécessaires. Ceci est valable que la commande ait été passée par téléphone, par écrit, via notre site web ou directement sur place.
8.1 Description et étendue du traitement des données
Les éléments suivants sont traités en particulier :
- Nom et adresse du client et adresse du site de production, si elles sont différentes.
- Coordonnées (téléphone, portable, adresse e-mail)
- adresse de facturation et numéro de commande ou de contrat différents
- Données de l'installation (type d'installation, puissance, numéro de série, année de fabrication, date de mise en service, composants installés)
- Données relatives aux commandes et aux déploiements (date, heures de travail, temps de déplacement, technicien déployé)
- Mesures techniques, valeurs de fonctionnement et de test du système, ainsi que les constatations et recommandations consignées dans le rapport du service client.
- pièces de rechange et d'usure d'occasion
- Données de facturation et de paiement
8.2 Objectifs et fondements juridiques
Le traitement de vos données est effectué pour l'exécution et la facturation de la commande passée, la documentation des travaux réalisés, le respect des obligations de garantie et de vérification, ainsi que la planification de la maintenance ultérieure. Le fondement juridique de ce traitement est l'article 6, paragraphe 1, point b), du RGPD. Lorsque nous sommes légalement tenus de facturer, de conserver ou de documenter des données, le fondement juridique est l'article 6, paragraphe 1, point c), du RGPD, combiné à l'article 14 de la loi allemande sur la taxe sur la valeur ajoutée (UStG), à l'article 147 du Code fiscal allemand (AO) et aux articles 238 et suivants du Code de commerce allemand (HGB).
Lorsque nous vous informons d'un rendez-vous de maintenance à venir ou de questions de sécurité ou de fonctionnement concernant votre système, nous nous fondons sur l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est d'assurer la maintenance sûre et sans incident de votre système. Vous pouvez vous y opposer à tout moment.
8.3 Destinataire
En plus des catégories de destinataires mentionnées à la section 3.3, nous transmettons vos données en particulier au fabricant de l'installation, dans la mesure où cela est nécessaire pour le traitement d'une réclamation de garantie, pour une clarification technique ou pour l'approvisionnement en pièces de rechange, ainsi qu'aux sous-traitants que nous mandatons, dans la mesure où ils fournissent des services sur votre installation.
8.4 Durée de stockage
Nous conservons les documents nécessaires à la facturation conformément aux délais légaux de conservation (jusqu'à 10 ans à des fins fiscales selon l'article 147 de l'AO, jusqu'à 6 ans à des fins commerciales selon les articles 238 et suivants du HGB). Nous conservons les données relatives aux installations, à la maintenance et aux rapports pendant toute la durée de la maintenance des installations et au-delà, aussi longtemps que nécessaire pour retracer l'historique des installations, remplir nos obligations de garantie ou faire valoir, exercer ou défendre nos droits en justice.
8.5 Nécessité de la provision
Pour traiter votre commande, nous avons besoin de vos coordonnées, de votre localisation et des informations relatives à votre équipement. Sans ces données, nous ne pourrons ni planifier, ni exécuter, ni facturer l'intervention du service client.
9. Connexion sans mot de passe (Lien magique)
9.1 Description et étendue du traitement des données
Notre boutique propose une inscription sans mot de passe via un lien magique. Il vous suffit de saisir votre adresse e-mail. Vous recevrez ensuite un e-mail contenant un lien de connexion temporaire. En cliquant dessus, vous accéderez automatiquement à votre compte client. Aucun mot de passe n'est enregistré.
Données traitées : adresse e-mail, horodatage de la requête, adresse IP (à des fins de sécurité). Le lien d’inscription est à durée limitée et expire après une seule utilisation.
9.2 Fondement juridique
La base juridique est l'article 6, paragraphe 1, point b) du RGPD (exécution d'un contrat, fourniture du compte client) et l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime à une authentification sécurisée).
9.3 Durée de stockage
Les liens magiques inutilisés sont automatiquement supprimés après leur date d'expiration. L'adresse e-mail est conservée tant que le compte client est actif. Une fois le compte supprimé, toutes les données associées le sont également.
10. Formulaire d'annulation en ligne
10.1 Description et étendue du traitement des données
Conformément à l'article 356a du BGB (tel que modifié le 19.06.2026), nous vous fournissons un formulaire de rétractation électronique que vous pouvez utiliser pour déclarer votre rétractation directement via notre site web (www.nessensohn.gmbh/widerrufsformular).
Lorsque vous utilisez le formulaire d'annulation, nous traitons les données personnelles suivantes :
- Prénom et nom de famille
- Adresse (rue, numéro, code postal, ville)
- Adresse email
- Type de contrat (livraison de biens / service)
- Numéro de commande ou date/description de la commande
- Motif de révocation (volontaire)
- Date et heure de soumission du formulaire (horodatage automatique)
Les données soumises via ce formulaire nous seront transmises par courriel et un accusé de réception vous sera automatiquement envoyé à l'adresse courriel que vous avez indiquée. L'horodatage de cet accusé de réception atteste de la bonne réception de votre demande d'annulation.
10.2 Fondement juridique
Le traitement est fondé sur l'article 6, paragraphe 1, point c) du RGPD (respect d'une obligation légale) en lien avec l'article 356a du Code civil allemand (BGB) ainsi que sur l'article 6, paragraphe 1, point b) du RGPD (traitement de la révocation en tant qu'obligation contractuelle).
10.3 Durée de stockage
Les données d'annulation sont conservées comme preuve du traitement régulier de l'annulation, conformément aux délais de conservation prévus par le droit commercial et fiscal, pendant au moins 3 ans, et jusqu'à 10 ans dans le cadre des transactions de réservation ayant une incidence fiscale.
Vos données d'annulation ne seront pas transmises à des tiers, sauf si cela est nécessaire au traitement de votre commande (par exemple, pour le retour de marchandises).
11. Traitement des paiements via Stripe
11.1 Description et étendue du traitement des données
Nous utilisons le service de paiement Stripe pour traiter les paiements sur notre boutique en ligne. Lorsque vous payez via Stripe, vos informations de paiement (par exemple, les informations de votre carte bancaire, vos coordonnées bancaires) sont transmises directement à Stripe. Nous ne conservons aucune donnée de paiement complète.
Les données suivantes seront transmises à Stripe :
- Nom et adresse de facturation
- Adresse email
- Montant et référence de la commande
- Informations de paiement (directement à Stripe, pas à nous)
- Adresse IP (à des fins de détection des fraudes par Stripe)
11.2 Fournisseurs
Organismes responsables de Stripe pour les utilisateurs en Allemagne (EEE) :
Partenaire contractuel (DPA) :
Stripe Payments Europe, Limited (SPEL)
1 Grand Canal Street Lower, Dublin 2, Irlande
Courriel : privacy@stripe.com
Services de paiement réglementés (EEE) :
Stripe Technology Europe, Limited (STEL)
1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande
La politique de confidentialité de Stripe est disponible à l'adresse suivante : https://stripe.com/de/privacy
11.3 Fondement juridique
Le fondement juridique du transfert de données est l’article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat). Un accord de traitement des données conformément à l’article 28 du RGPD existe avec Stripe.
11.4 Transfert vers un pays tiers
Stripe peut transférer des données aux États-Unis. Ces transferts de données vers des pays tiers sont fondés sur les clauses contractuelles types (CCT) de l'UE, conformément à l'article 46, paragraphe 2, point c) du RGPD. Stripe LLC est également certifiée au titre du cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023).
11.5 Droit d'opposition
Vous pouvez vous opposer au traitement de vos données par Stripe, dans la mesure où Stripe agit en tant que responsable du traitement des données indépendant. Pour plus d'informations, veuillez consulter la politique de confidentialité de Stripe : https://stripe.com/de/privacy
12. Traitement des paiements via PayPal
12.1 Description et étendue du traitement des données
Sur notre site web, nous proposons le paiement via PayPal. Si vous choisissez PayPal comme mode de paiement, les données nécessaires au traitement du paiement seront transmises à PayPal. Il s'agit notamment des données suivantes :
- Prénom et nom de famille
- Adresse de facturation et, le cas échéant, adresse de livraison
- Adresse email
- Montant et référence de la commande
- Adresse IP (collectée par PayPal à des fins de détection des fraudes)
Le prestataire de services de paiement pour la zone européenne est :
PayPal (Europe) S.à rl et Cie, SCA
22-24 Boulevard Royal, L-2449 Luxembourg
Site web : www.paypal.com/de/webapps/mpp/ua/privacy-full
12.2 Responsabilité indépendante
PayPal n'est pas un sous-traitant au sens de l'article 4, paragraphe 8, du RGPD, mais le responsable du traitement des données qu'il collecte. Le traitement des données personnelles par PayPal est exclusivement régi par sa politique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
12.3 Fondement juridique
Le fondement juridique du transfert de vos données à PayPal est l’article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat). Ce transfert n’a lieu que si vous choisissez PayPal comme mode de paiement.
12.4 Transfert vers un pays tiers
PayPal peut transférer des données aux États-Unis et dans d'autres pays tiers. À cette fin, PayPal s'appuie sur des règles d'entreprise contraignantes et des clauses contractuelles types de l'UE, conformément à l'article 46, paragraphe 2, point c) du RGPD.
13e bulletin d'information
13.1 Description et étendue du traitement des données
Vous pouvez vous abonner gratuitement à notre newsletter sur notre site web. Lors de votre inscription, les données que vous saisirez dans le formulaire nous seront transmises.
- Adresse email
- Nom (facultatif)
Votre consentement au traitement des données sera recueilli lors de votre inscription, et vous serez invité(e) à consulter la présente politique de confidentialité. Dans le cadre du traitement des données pour l'envoi de la newsletter, vos données ne seront pas communiquées à des tiers. Elles seront utilisées exclusivement à cette fin.
13.2 Fondement juridique
La base juridique du traitement des données après l'inscription à la newsletter par l'utilisateur est, si celui-ci a donné son consentement, l'article 6, paragraphe 1, point a) du RGPD.
13.3 Durée de conservation / Révocation du consentement
Les données seront supprimées dès qu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées. L'adresse e-mail de l'utilisateur sera donc conservée tant que son abonnement à la newsletter sera actif. Les autres données personnelles collectées lors de l'inscription seront généralement supprimées après sept jours.
L'utilisateur peut se désabonner de la newsletter à tout moment. Un lien de désabonnement est présent dans chaque newsletter.
14. Google Analytics 4
14.1 Description et étendue du traitement des données
Notre site web utilise Google Analytics 4 (GA4), un service d'analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics 4 utilise des technologies (notamment des cookies et des technologies de stockage similaires) permettant d'analyser votre utilisation du site web.
GA4 est utilisé sur ce site web avec l'identifiant de suivi G-D5M51Z98LR.
Les données suivantes, entre autres, peuvent être collectées :
- Pages vues et sous-pages visitées
- Temps passé sur le site web
- Origine du visiteur (URL de référence)
- Localisation approximative (région/pays, et non coordonnées GPS exactes)
- Informations techniques concernant le navigateur, l'appareil et le système d'exploitation
- Interactions sur le site web (profondeur de défilement, clics, téléchargements)
- Adresse IP (raccourcie automatiquement – le dernier octet en IPv4 est mis à 0)
L'anonymisation de l'adresse IP est activée par défaut dans Google Analytics 4. Votre adresse IP est raccourcie par Google au sein de l'UE/EEE avant d'être transmise aux États-Unis. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur Google aux États-Unis et y est raccourcie.
Les informations générées par GA4 concernant votre utilisation de ce site web sont généralement transmises à un serveur Google situé aux États-Unis et y sont stockées.
14.2 Traitement des commandes
Nous avons conclu un accord de traitement des données avec Google conformément à l'article 28 du RGPD. Google traite les données pour notre compte afin d'établir des rapports sur l'activité du site web.
Les destinataires des données sont :
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Sous-traitant des données)
- Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, États-Unis
14.3 Transfert vers un pays tiers
Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023). Les serveurs de Google étant répartis dans le monde entier et un transfert vers d'autres pays tiers ne pouvant être totalement exclu, nous avons également conclu des clauses contractuelles types (CCT) avec Google, conformément à l'article 46, paragraphe 2, point c) du RGPD.
14.4 Base juridique et consentement (§ 25 TDDDG)
L’utilisation de Google Analytics 4 repose sur votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la loi allemande sur la protection des données dans le secteur des télécommunications (TDDDG). Ce consentement est recueilli via notre bandeau d’information sur les cookies lors de votre première visite sur notre site web. Google Analytics ne sera activé qu’après votre consentement explicite.
14,5 Durée de stockage
Les données utilisateur et événementielles de Google Analytics 4 sont automatiquement supprimées après 14 mois. La durée de vie maximale des cookies définis par GA4 est de 2 ans (cookie _ga). Les données dont la période de conservation a expiré sont automatiquement supprimées une fois par mois.
14.6 Révocation du consentement / Droit de retrait
Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en accédant à nos paramètres de cookies et en modifiant votre sélection. La licéité du traitement effectué sur la base du consentement jusqu'à son retrait demeure inchangée.
Vous pouvez également empêcher le suivi par Google Analytics en procédant comme suit :
Téléchargez et installez l'extension de navigateur pour désactiver Google Analytics (https://tools.google.com/dlpage/gaoptout), ou refusez tous les cookies dans votre navigateur.
Pour plus d'informations sur la politique de confidentialité de Google, veuillez consulter : https://policies.google.com/privacy
15. Annonces Google
15.1 Description et étendue du traitement des données
Notre site web utilise Google Ads (anciennement Google AdWords), un service de publicité en ligne fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads nous permet de diffuser des annonces sur le réseau de recherche Google et sur des sites web partenaires. Ce service utilise le suivi des conversions, qui dépose un cookie lorsqu'un utilisateur clique sur l'une de nos annonces Google.
Les informations générées par ce cookie (pseudonyme, sans nom réel) sont transmises à Google et utilisées pour évaluer l'efficacité de nos campagnes publicitaires. Nous recevons uniquement des informations sur le nombre total d'utilisateurs ayant cliqué sur notre annonce et ayant été redirigés vers une page contenant une balise de suivi des conversions.
15.2 Fondement juridique
La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 25, paragraphe 1 de la TDDDG, qui est obtenu via notre bannière de cookies.
15.3 Transfert vers un pays tiers
Google LLC est certifiée conforme au cadre de protection des données UE-États-Unis. Pour les transferts vers d'autres pays tiers, des clauses contractuelles types de l'UE, conformément à l'article 46, paragraphe 2, point c), du RGPD, ont été convenues.
15.4 Désinscription / Annulation
Vous pouvez empêcher l'enregistrement des cookies en modifiant les paramètres de votre navigateur. Vous pouvez également désactiver la personnalisation des annonces dans vos paramètres Google à l'adresse https://adssettings.google.com. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Plus d'informations sur la protection des données chez Google : https://policies.google.com/privacy
16. Prestataire de services d'expédition
16.1 Expédition de colis – GLS
Pour l'expédition des colis contenant les marchandises commandées, nous utilisons le prestataire de services de colis suivant :
General Logistics Systems Germany GmbH & Co. OHG
GLS-Allemagne-Straße 1–7, 36286 Neuenstein
Site web : www.gls-group.com
Pour assurer le bon déroulement de votre commande, nous transmettrons à GLS votre nom, votre adresse de livraison et, le cas échéant, votre adresse électronique et votre numéro de téléphone afin que la livraison puisse être effectuée correctement et que vous puissiez être informé de son statut.
Le fondement juridique est l’article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat). Un accord de traitement des données conformément à l’article 28 du RGPD existe avec GLS.
16.2 Transport de marchandises – Grieshaber Logistics
Pour l'expédition de marchandises volumineuses ou lourdes par transport de marchandises, nous travaillons avec le prestataire de services suivant :
Grieshaber Logistik GmbH
Pour assurer le bon déroulement de votre commande, nous transmettrons à Grieshaber Logistik votre nom, votre adresse de livraison et, le cas échéant, votre adresse électronique et votre numéro de téléphone afin que la livraison puisse être correctement coordonnée et effectuée.
Le fondement juridique est l’article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat). Un accord de traitement des données conformément à l’article 28 du RGPD existe avec Grieshaber Logistik GmbH.
17. Vérification de crédit
17.1 Description et étendue du traitement des données
Afin de prévenir les impayés, Creditreform Boniversum GmbH (Hellersbergstraße 11, 41460 Neuss) est susceptible d'obtenir un rapport de solvabilité vous concernant. Vos nom, adresse et, le cas échéant, date de naissance seront transmis à Creditreform.
Le résultat de la vérification de solvabilité détermine si et dans quelle mesure certains modes de paiement (par exemple, le paiement à crédit) sont proposés. Cela n'empêche pas la conclusion du contrat ; d'autres modes de paiement restent à votre disposition.
17.2 Fondement juridique
Le fondement juridique est l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est de prévenir les défauts de paiement. Ces informations ne sont demandées que si vous sélectionnez un mode de paiement.
18. Utilisation d'un assistant téléphonique IA (Fonio)
Nous utilisons un assistant téléphonique basé sur l'intelligence artificielle, fourni par Fonio (ci-après dénommé « IA téléphonique »), pour recevoir et préqualifier les appels entrants. L'IA téléphonique enregistre votre demande, pose des questions pour clarifier la conversation et, selon le contenu de l'appel, vous oriente vers le service compétent au sein de notre entreprise ou prend des messages pour vous rappeler.
18.1 Responsable et prestataire de services utilisés
La société Nessensohn GmbH mentionnée au point 1 est responsable du traitement des données en lien avec l'IA téléphonique.
Nous utilisons le service « Fonio » de
Fonio GmbH
Joanelligasse 5/16
AT-1060 Vienne
Site web : https://www.fonio.ai
Fonio agit en qualité de sous-traitant de données pour notre compte au sens de l'article 28 du RGPD. Les modalités du traitement des données (objet et durée, nature et finalité, type de données personnelles, catégories de personnes concernées, obligations et droits des parties) sont régies par un accord de traitement des données, qui fait partie intégrante des documents contractuels de Fonio.
Selon Fonio, le traitement a lieu sur des serveurs situés en Allemagne (centre de données de Nuremberg) et donc au sein de l'Union européenne.
18.2 Catégories de données traitées
Dans le cadre de l'utilisation de l'IA téléphonique, les catégories de données personnelles suivantes peuvent notamment être traitées :
- Données de base (ex. nom, société le cas échéant)
- Coordonnées de contact (par exemple, numéro de téléphone, éventuellement adresse e-mail pour le rappel et la confirmation du rendez-vous)
- Données relatives au contenu de la conversation (description de votre demande, par exemple, dysfonctionnement, demande de maintenance, demande de devis)
- Données techniques de connexion (par exemple, numéro de téléphone, date, heure et durée de l'appel, informations de routage)
- Réception et traitement des appels entrants
- Préqualification des demandes clients et attribution aux personnes de contact responsables
- Documentation des messages et des demandes de rappel
- Garantir l'accessibilité et l'organisation efficace de notre service client
Nous vous demandons de ne divulguer aucune catégorie particulière de données personnelles au sens de l'article 9 du RGPD (par exemple, des données de santé) lors de l'utilisation de l'IA téléphonique.
18.3 Finalités du traitement et bases légales
Les données sont traitées par l'IA téléphonique aux fins suivantes :
La base juridique est l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où la communication est liée à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles (par exemple, demandes de devis, coordination des modalités d’exécution, signalements de défauts, planification de rendez-vous).
Par ailleurs, ce traitement est fondé sur l’article 6, paragraphe 1, point f), du RGPD. L’intérêt légitime réside dans la garantie de l’accessibilité, la gestion ordonnée des appels et le déchargement des employés des tâches routinières, sans que vos intérêts ou vos droits fondamentaux ne prévalent. Vous pouvez demander à être mis en relation directement avec un employé à tout moment.
18.4 Transcription des conversations et utilisation des composants d'IA
L'IA téléphonique transcrit automatiquement les appels entrants afin de structurer votre demande et de l'attribuer en interne. Les transcriptions sont stockées sur la plateforme Fonio et peuvent être transmises aux systèmes internes (par exemple, le système de billetterie, la gestion des commandes, le calendrier).
Fonio utilise divers composants d'IA pour son service (par exemple, la transcription vocale, la synthèse vocale et la modélisation vocale). Conformément à l'accord contractuel, les données d'appels traitées ne seront pas utilisées pour entraîner des modèles d'IA disponibles publiquement ni pour développer des produits indépendants par Fonio en dehors du cadre de ce contrat, mais uniquement pour fournir et améliorer le service téléphonique d'IA contractuellement convenu.
Dans la mesure où le contenu ou les transcriptions des conversations sont conservés au-delà du simple traitement de l'appel, cela n'est fait que dans la mesure nécessaire à l'exécution du contrat ou à la constatation, à l'exercice ou à la défense de droits en justice (art. 6 par. 1 lit. b et lit. f du RGPD).
18.5 Bénéficiaires et transferts vers des pays tiers
Les destinataires des données traitées dans le cadre de l'IA téléphonique sont Nessensohn GmbH, responsable du traitement, et Fonio GmbH, sous-traitant. Fonio peut faire appel à d'autres sous-traitants techniques pour fournir le service (par exemple, des hébergeurs ou des fournisseurs de composants d'IA).
Actuellement, le traitement des données s'effectue généralement sur des serveurs situés en Allemagne ou dans l'UE. Si un transfert vers un pays tiers (par exemple, les États-Unis) s'avère nécessaire dans des cas particuliers, il ne sera effectué que sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD, par exemple, le cadre de protection des données UE-États-Unis) ou de garanties appropriées conformément à l'article 46 du RGPD (par exemple, les clauses contractuelles types de l'UE).
18.6 Durée de stockage
Les données de connexion (notamment le numéro de téléphone, la date, l'heure et la durée de l'appel) et les transcriptions d'appels sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités susmentionnées. Elles sont généralement supprimées ou anonymisées dans les 90 jours suivant la fin de la communication, sauf si leur conservation est requise plus longtemps dans certains cas pour l'exécution d'un contrat ou pour la constatation, l'exercice ou la défense d'un droit en justice.
Si le contenu de la conversation est stocké dans nos propres systèmes (par exemple, sous forme de notes de conversation dans la commande, dans le compte client ou dans un ticket de service), les durées de conservation indiquées s'appliquent conformément à la présente politique de confidentialité.
18.7 Caractère volontaire de la disposition et droit d'opposition
La communication de vos données lors d'un appel n'est ni une obligation légale ni une obligation contractuelle. Toutefois, sans le traitement de ces données, il nous est impossible de traiter votre demande par l'intermédiaire de l'IA téléphonique. Dans ce cas, vous pouvez également nous contacter par courriel, via le formulaire de contact de notre site web ou par courrier postal.
Dans la mesure où le traitement est fondé sur l'article 6, paragraphe 1, point f), du RGPD, vous disposez d'un droit d'opposition conformément à l'article 21 du RGPD. Vous pouvez vous opposer à ce traitement à tout moment en informant l'IA téléphonique que vous souhaitez parler directement à un employé, ou en nous contactant aux coordonnées indiquées à la section 2.
19. Droits de la personne concernée
Si vos données personnelles sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à l'encontre du responsable du traitement :
19.1 Droit à l'information
Vous pouvez demander au responsable du traitement la confirmation que des données personnelles vous concernant sont traitées par nos soins (Art. 15 RGPD).
19.2 Droit à rectification
Vous disposez d’un droit de rectification et/ou de complément auprès du responsable du traitement si les données personnelles traitées vous concernant sont inexactes ou incomplètes (Art. 16 RGPD).
19.3 Droit à la limitation du traitement
Dans les conditions prévues à l'article 18 du RGPD, vous pouvez demander la limitation du traitement de vos données personnelles.
19.4 Droit à l'effacement
Vous pouvez demander au responsable du traitement d'effacer vos données personnelles sans délai indu si l'un des motifs énumérés à l'article 17 du RGPD s'applique.
19.5 Droit à l'information
Si vous avez fait valoir votre droit de rectification, d’effacement ou de limitation du traitement auprès du responsable du traitement, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données personnelles vous concernant ont été communiquées (Art. 19 RGPD).
19.6 Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine (Art. 20 RGPD).
19.7 Droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1, points e) ou f) du RGPD (article 21 du RGPD). Nous cesserons alors de traiter ces données, à moins de pouvoir démontrer l’existence de motifs légitimes et impérieux justifiant ce traitement.
Si vos données personnelles sont traitées à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à de telles fins.
19.8 Droit de retirer son consentement
Vous avez le droit de retirer votre consentement au traitement de vos données à tout moment. Ce retrait n’affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait (article 7, paragraphe 3 du RGPD).
19.9 Droit d'introduire une réclamation auprès d'une autorité de surveillance
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD (art. 77 RGPD).
L’autorité de surveillance compétente pour le Bade-Wurtemberg est :
Le commissaire d'État à la protection des données et à la liberté d'information du Bade-Wurtemberg
Lautenschlagerstraße 20
70173 Stuttgart
Téléphone : +49 711 615541-0
Courriel : poststelle@lfdi.bwl.de
Site web : www.lfdi.bwl.de
20. Faire valoir vos droits
Pour faire valoir vos droits, contactez :
Nessensohn GmbH
À l'attention du responsable de la protection des données
Steigäcker 6, D-88454 Hochdorf
Courriel : datenschutz@nessensohn.com
Téléphone : +49 7355 93389-0
Pour un traitement plus rapide, nous vous prions de bien vouloir soumettre votre demande de préférence par courriel et de prouver votre identité au moyen des documents appropriés.
21. Note sur les ventes transfrontalières au sein de l'UE
Nous livrons également des marchandises dans d'autres États membres de l'UE. Le RGPD s'applique uniformément dans toute l'Union européenne ; par conséquent, les clients des autres pays de l'UE bénéficient des mêmes droits en matière de protection des données que les clients allemands.
Le Commissaire d’État à la protection des données et à la liberté d’information du Bade-Wurtemberg (LfDI BW) reste l’autorité de surveillance compétente en matière de protection des données pour notre entreprise en tant qu’autorité de surveillance principale conformément à l’article 56 du RGPD.
Les clients résidant dans d'autres États membres de l'UE peuvent choisir de faire valoir leurs droits en matière de protection des données soit en nous contactant directement (datenschutz@nessensohn.com), soit en contactant l'autorité compétente en matière de protection des données de leur pays de résidence.
22. Actualité de la présente politique de confidentialité
La présente politique de confidentialité est datée du 31 août 2026. En raison de l'évolution constante de nos services et de notre site web, ou de modifications des exigences légales ou réglementaires, il peut s'avérer nécessaire de la modifier. Vous pouvez consulter et imprimer la version actuelle à tout moment sur www.nessensohn.gmbh.
