Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site, au sens du Règlement général sur la protection des données (RGPD), est :

Schirmer GmbH
Unter den Eichen 15
57635 Weyerbusch
Allemagne
Représentée par Eduard Schirmer
E-mail : info@gymservice.lu
Téléphone : +49 (1556) 3166425

Aucun délégué à la protection des données n’a été désigné. Pour toute question relative à la protection des données, veuillez utiliser les coordonnées indiquées ci-dessus.

2. Fichiers journaux du serveur

Lorsque vous consultez ce site, l’hébergeur collecte et conserve automatiquement des informations dans ce que l’on appelle des fichiers journaux, transmises automatiquement par votre navigateur. Il s’agit en règle générale du type et de la version du navigateur, du système d’exploitation utilisé, de l’URL de provenance, du nom d’hôte de l’appareil consultant, de l’heure de la requête et de l’adresse IP.

Ces données ne sont pas rapprochées d’autres sources. Le traitement repose sur l’art. 6, § 1, point f) du RGPD : l’exploitant a un intérêt légitime à assurer une présentation techniquement irréprochable et la sécurité de son site.

Ce site fonctionne sur un serveur virtuel de DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, États-Unis. Le serveur est situé dans le centre de données de Francfort-sur-le-Main, en Allemagne, où les données sont traitées. Un contrat de sous-traitance au sens de l’art. 28 du RGPD est en place : l’accord du prestataire fait partie intégrante de ses conditions d’utilisation. Dans la mesure où des données parviennent aux États-Unis, le prestataire s’appuie sur sa certification au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et, à titre subsidiaire, sur les clauses contractuelles types.

En amont du serveur se trouve Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Cloudflare accélère la diffusion des pages et repousse les attaques ; de ce fait, toutes les requêtes adressées à ce site transitent par les serveurs de Cloudflare, y compris votre adresse IP. Là encore, un contrat de sous-traitance au sens de l’art. 28 du RGPD est en place, et Cloudflare est également certifiée au titre du cadre UE–États-Unis. La base juridique est l’art. 6, par. 1, point f) du RGPD, l’intérêt légitime étant l’exploitation sûre et ininterrompue du site.

Les fichiers journaux du serveur sont supprimés au bout de deux mois.

3. Formulaire de contact et échanges par e-mail

Si vous nous adressez une demande d’intervention via le formulaire ou par e-mail, les informations que vous transmettez — nom, société, adresse e-mail, numéro de téléphone, lieu, données relatives aux appareils, description du problème et fichiers joints — sont conservées afin de traiter votre demande et de pouvoir revenir vers vous en cas de question complémentaire.

La base juridique est l’art. 6, § 1, point b) du RGPD lorsque la demande porte sur des mesures précontractuelles ou l’exécution d’un contrat, et à défaut l’art. 6, § 1, point f) du RGPD, fondé sur notre intérêt légitime à répondre aux demandes qui nous sont adressées. La communication de ces données est facultative ; sans les informations signalées comme obligatoires, nous ne pouvons pas traiter la demande.

La demande est transmise par un script installé sur notre propre serveur vers une conversation Telegram que nous seuls consultons ; aucun service de formulaire tiers n’intervient. Telegram est exploité par Telegram FZ-LLC, Dubaï, Émirats arabes unis — le message quitte donc l’Union européenne. Ce transfert vers un pays tiers est nécessaire au traitement de votre demande au sens de l’art. 49, par. 1, point b) du RGPD. Si vous souhaitez l’éviter, appelez-nous ou écrivez-nous simplement un e-mail.

Quelques données techniques accompagnent le message, que votre navigateur transmet de toute façon ou qui sont lues sur la page : adresse IP, pays qui en est déduit, système d’exploitation et navigateur, taille d’écran, fuseau horaire et langue, ainsi que la page depuis laquelle le formulaire a été envoyé. Elles servent uniquement à distinguer une demande frauduleuse d’une demande réelle (art. 6, par. 1, point f) du RGPD), ne sont pas conservées et figurent seulement dans le message concerné.

4. Cookies et stockage local

Ce site n’utilise ni cookies de suivi, ni cookies publicitaires, ni outil de mesure d’audience. Aucun script tiers n’est chargé et aucune police de caractères n’est appelée depuis un serveur externe.

Le site peut enregistrer localement dans votre navigateur (localStorage) la langue que vous avez choisie, afin de ne pas vous la redemander lors de votre prochaine visite. Cette information reste sur votre appareil, ne nous est jamais transmise et peut être supprimée à tout moment via les réglages de votre navigateur. Voir la politique cookies pour le détail.

5. Destinataires des données

Seuls les prestataires mentionnés au point 2 (DigitalOcean et Cloudflare) et Telegram, lorsque vous nous écrivez via le formulaire (point 3), reçoivent des données à caractère personnel. Aucune transmission à d’autres tiers n’a lieu, en particulier à des fins publicitaires ; les données ne sont pas vendues. Au-delà, nous ne communiquons de données que lorsque la loi nous y oblige.

6. Durée de conservation

Les données personnelles sont conservées aussi longtemps que nécessaire aux finalités décrites ci-dessus. Les obligations légales de conservation — notamment en matière commerciale et fiscale — demeurent réservées et peuvent imposer une conservation plus longue de la correspondance d’affaires.

Concrètement : les fichiers journaux du serveur sont supprimés au bout de deux mois. Les demandes qui ne débouchent sur aucune commande sont retirées de la conversation Telegram et de la boîte de réception après deux mois. Si une demande aboutit à un contrat, la correspondance commerciale est soumise aux délais de conservation prévus par le droit commercial et fiscal.

7. Vos droits

Le RGPD vous confère les droits suivants sur vos données personnelles :

• Droit d’accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l’effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d’opposition à un traitement fondé sur l’intérêt légitime (art. 21 du RGPD)
• Droit de retirer votre consentement à tout moment, pour l’avenir (art. 7, § 3 du RGPD)

Pour exercer ces droits, contactez-nous aux coordonnées indiquées au point 1. Vous disposez par ailleurs du droit d’introduire une réclamation auprès d’une autorité de contrôle.

L’autorité de contrôle compétente pour le responsable du traitement est :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz, Deutschland
Telefon: +49 6131 8920-0 · E-Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de

8. Chiffrement SSL/TLS

Ce site utilise un chiffrement SSL/TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels. Une connexion chiffrée se reconnaît au « https:// » affiché dans la barre d’adresse de votre navigateur. Lorsque le chiffrement est actif, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

9. Modifications de la présente politique

Nous adaptons la présente politique de confidentialité chaque fois que des évolutions du site ou du cadre juridique l’exigent. La version en vigueur est toujours celle publiée ici.