Politique de confidentialité
Politique de confidentialité
ST-PROMOTIONS GmbH & Co. KG | En vigueur : mai 2026
1. Protection des données en bref
Informations générales
Les informations suivantes donnent un aperçu simple de ce qui se passe avec vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié(e) personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter notre politique de confidentialité complète ci-dessous.
Collecte de données sur ce site web
Qui est responsable de la collecte des données sur ce site web ?
Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Mention relative au responsable du traitement » de la présente politique de confidentialité.
Comment collectons-nous vos données ?
Vos données sont collectées de deux manières : soit vous nous les communiquez directement (par exemple via un formulaire de contact), soit des données techniques sont collectées automatiquement ou avec votre consentement lors de votre visite (par exemple le type de navigateur, le système d’exploitation, l’heure de la visite). Ces dernières sont collectées automatiquement dès que vous accédez au site.
À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir le bon fonctionnement du site. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.
Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, le destinataire et la finalité de vos données personnelles enregistrées, ainsi que le droit de demander leur rectification ou leur suppression. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment pour l’avenir. Vous avez également le droit de demander la limitation du traitement de vos données et de déposer une réclamation auprès de l’autorité de contrôle compétente.
N’hésitez pas à nous contacter à tout moment pour toute question relative à la protection des données.
Outils d’analyse et outils tiers
Lors de votre visite sur ce site, votre comportement de navigation peut faire l’objet d’une analyse statistique, notamment à l’aide de programmes d’analyse. Vous trouverez des informations détaillées sur ces programmes dans la politique de confidentialité complète ci-dessous.
2. Informations générales et mentions obligatoires
Protection des données
Les exploitants de ce site accordent une grande importance à la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en vigueur ainsi qu’à la présente politique de confidentialité.
Nous attirons votre attention sur le fait que la transmission de données via Internet (par exemple lors de communications par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l’accès de tiers est impossible.
Mention relative au responsable du traitement
Le responsable du traitement des données sur ce site web est :
ST-PROMOTIONS GmbH & Co. KG
Feldstraße 66
20359 Hamburg, Allemagne
Téléphone : +49 40 386082-0
E-mail : info@st-promotions.de
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
Durée de conservation
Sauf indication contraire dans la présente politique de confidentialité, vos données personnelles resteront en notre possession jusqu’à ce que la finalité du traitement ne soit plus applicable. Si vous exercez un droit de suppression légitime ou révoquez votre consentement, vos données seront supprimées, à moins que nous ne disposions d’autres raisons légalement admissibles pour les conserver (par exemple des obligations de conservation fiscales ou commerciales) ; dans ce dernier cas, la suppression aura lieu à l’expiration de ces obligations.
Bases juridiques du traitement des données sur ce site web
Lorsque vous avez consenti au traitement de vos données, nous les traitons sur la base de l’art. 6, par. 1, lit. a du RGPD ou de l’art. 9, par. 2, lit. a du RGPD (catégories spéciales). Pour les données nécessaires à l’exécution d’un contrat : art. 6, par. 1, lit. b du RGPD. Pour le respect d’une obligation légale : art. 6, par. 1, lit. c du RGPD. Pour les intérêts légitimes : art. 6, par. 1, lit. f du RGPD. Lorsque des cookies ou un fingerprinting d’appareil sont impliqués, le traitement est également fondé sur l’art. 25, par. 1 du TTDSG. Le consentement peut être révoqué à tout moment.
Transferts de données vers les États-Unis et autres pays tiers – Cadre de protection des données UE-États-Unis
Nous utilisons notamment des outils d’entreprises dont le siège est aux États-Unis ou dans d’autres pays tiers ne disposant pas d’un niveau de protection des données équivalent à celui de l’UE. Pour les transferts de données vers les États-Unis, la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, DPF) du 10 juillet 2023 constitue la base juridique principale au titre de l’art. 45 du RGPD, à condition que l’entreprise américaine concernée soit certifiée DPF. La liste des entreprises certifiées est disponible sur dataprivacyframework.gov.
Pour les entreprises non certifiées DPF ou les transferts vers d’autres pays tiers sans décision d’adéquation, nous nous appuyons sur les clauses contractuelles types (CCT) adoptées par la Commission européenne conformément à l’art. 46, par. 2, lit. c du RGPD. La base juridique applicable à chaque service est indiquée dans la section correspondante.
Nous signalons que le DPF est susceptible de faire l’objet d’un contrôle juridictionnel. Si la décision d’adéquation devait être annulée, nous mettrions en place des garanties alternatives telles que les CCT. Nous n’avons aucun contrôle sur les activités de traitement des prestataires tiers.
Révocation de votre consentement au traitement des données
De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement explicite. Vous pouvez révoquer un consentement déjà donné à tout moment, avec effet pour l’avenir. La licéité du traitement effectué avant la révocation n’est pas affectée.
Droit d’opposition au traitement des données dans des cas particuliers et à la prospection directe (art. 21 du RGPD)
LORSQUE LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L’ART. 6, PAR. 1, LIT. E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE. SI VOUS VOUS Y OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER L’EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, L’EXERCICE OU LA DÉFENSE DE DROITS EN JUSTICE (ART. 21, PAR. 1 DU RGPD).
LORSQUE VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES À DES FINS DE TELLE PROSPECTION ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À CETTE PROSPECTION DIRECTE. EN CAS D’OPPOSITION, VOS DONNÉES NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (ART. 21, PAR. 2 DU RGPD).
Droit de réclamation auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise.
L’autorité de contrôle compétente pour ST-PROMOTIONS GmbH & Co. KG est : Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22 (7e étage), 20459 Hambourg, Allemagne.
Droit à la portabilité des données
Vous avez le droit de recevoir les données que nous traitons automatiquement sur la base de votre consentement ou en exécution d’un contrat, dans un format structuré, couramment utilisé et lisible par machine, ou d’en demander la transmission à un autre responsable du traitement, dans la mesure où cela est techniquement possible.
Droit d’accès, de rectification et de suppression
Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine, leurs destinataires et la finalité du traitement, ainsi que le droit de les faire rectifier ou supprimer. Contactez-nous à tout moment pour toute question relative à vos données personnelles.
Droit à la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données personnelles. Ce droit s’applique notamment : lorsque vous contestez l’exactitude des données ; lorsque le traitement est illicite et que vous vous opposez à leur effacement ; lorsque nous n’avons plus besoin des données mais que vous en avez besoin pour des droits en justice ; ou lorsque vous avez exercé votre droit d’opposition conformément à l’art. 21, par. 1 du RGPD, dans l’attente d’une vérification.
Chiffrement SSL/TLS
Ce site utilise un chiffrement SSL/TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels. Vous pouvez reconnaître une connexion chiffrée à l’indication « https:// » dans la barre d’adresse de votre navigateur et au symbole du cadenas. Lorsque le chiffrement SSL/TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
3. Collecte de données sur ce site web
Cookies
Ce site utilise des « cookies ». Les cookies sont de petits paquets de données qui ne nuisent pas à votre appareil. Ils sont stockés soit temporairement le temps d’une session (cookies de session, supprimés à la fermeture du navigateur), soit de manière permanente (cookies persistants, conservés jusqu’à leur suppression manuelle ou automatique).
Des cookies tiers peuvent également être enregistrés sur votre appareil lors de votre visite. Ces cookies permettent d’utiliser certains services de prestataires tiers.
Les cookies nécessaires sont enregistrés sur la base de l’art. 6, par. 1, lit. f du RGPD. Lorsqu’un consentement a été recueilli, le traitement est fondé exclusivement sur ce consentement (art. 6, par. 1, lit. a du RGPD et art. 25, par. 1 du TTDSG) ; le consentement peut être révoqué à tout moment.
Formulaire de contact
Si vous nous envoyez des demandes via le formulaire de contact, vos coordonnées et le contenu de votre demande seront conservés pour le traitement de votre demande et en cas de questions complémentaires. Nous ne communiquons pas ces données sans votre consentement.
Le traitement est fondé sur l’art. 6, par. 1, lit. b du RGPD (demande contractuelle) ou l’art. 6, par. 1, lit. f du RGPD (intérêt légitime), ou sur votre consentement conformément à l’art. 6, par. 1, lit. a du RGPD. Le consentement peut être révoqué à tout moment.
Demandes par e-mail, téléphone ou télécopie
Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande et les données personnelles qui en résultent (nom, demande) seront conservées et traitées aux fins du traitement de votre demande. Nous ne communiquons pas ces données sans votre consentement.
Le traitement est fondé sur l’art. 6, par. 1, lit. b ou lit. f du RGPD. Les obligations légales de conservation demeurent inaffectées.
4. Réseaux sociaux
Éléments de réseaux sociaux via Shariff
Ce site intègre des éléments de réseaux sociaux (par exemple Facebook, Instagram, Pinterest, XING, LinkedIn, X (anciennement Twitter)).
Ces éléments ne sont utilisés qu’en combinaison avec la solution « Shariff », qui empêche leur activation automatique lors du premier chargement de la page. Une connexion directe au serveur du prestataire n’est établie que lorsque vous activez l’élément en cliquant dessus (consentement au sens de l’art. 6, par. 1, lit. a du RGPD et de l’art. 25, par. 1 du TTDSG). Ce consentement peut être révoqué à tout moment avec effet pour l’avenir.
Prestataire : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Les données collectées peuvent également être transférées vers les États-Unis et d’autres pays tiers.
Lorsque l’élément est activé, une connexion directe est établie entre votre appareil et les serveurs de Facebook. Facebook reçoit l’information selon laquelle vous avez visité ce site avec votre adresse IP.
Si un consentement a été recueilli : art. 6, par. 1, lit. a du RGPD et art. 25 du TTDSG. En l’absence de consentement : art. 6, par. 1, lit. f du RGPD (intérêt légitime à la visibilité sur les réseaux sociaux).
Dans la mesure où des données personnelles sont collectées via cet outil et transmises à Facebook, nous sommes conjointement responsables avec Meta Platforms Ireland Limited (art. 26 du RGPD). Le texte de l’accord est disponible sur : https://www.facebook.com/legal/controller_addendum.
Le transfert de données vers les États-Unis est fondé sur la décision d’adéquation de la Commission européenne relative au cadre DPF du 10 juillet 2023, complétée par des clauses contractuelles types. Pour en savoir plus : https://de-de.facebook.com/privacy/explanation.
Prestataire : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Lorsque l’élément est activé, une connexion directe est établie entre votre appareil et les serveurs d’Instagram.
Si un consentement a été recueilli : art. 6, par. 1, lit. a du RGPD et art. 25 du TTDSG. En l’absence de consentement : art. 6, par. 1, lit. f du RGPD. Nous et Meta Platforms Ireland Limited sommes conjointement responsables pour le transfert initial de données (art. 26 du RGPD).
Le transfert vers les États-Unis est fondé sur le cadre DPF. Pour en savoir plus : https://instagram.com/about/legal/privacy/.
Prestataire : Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande.
Lorsque vous accédez à une page contenant un élément Pinterest, votre navigateur établit une connexion directe aux serveurs de Pinterest et transmet des données de journal (dont l’adresse IP, le navigateur, la date et l’heure) vers les États-Unis.
Si un consentement a été recueilli : art. 6, par. 1, lit. a du RGPD et art. 25 du TTDSG. En l’absence de consentement : art. 6, par. 1, lit. f du RGPD.
Le transfert vers les États-Unis est fondé sur le cadre DPF, complété par des clauses contractuelles types. Pour en savoir plus : https://policy.pinterest.com/fr/privacy-policy.
5. Outils d’analyse et publicité
WP Statistics
Ce site utilise l’outil d’analyse WP Statistics. Prestataire : Veronalabs, ARENCO Tower, 27th Floor, Dubai Media City, Dubaï, ÉAE (https://veronalabs.com).
WP Statistics collecte notamment des fichiers journaux (adresse IP, référent, navigateur, origine de l’utilisateur) et les actions effectuées par les visiteurs. Toutes les données collectées sont enregistrées exclusivement sur notre propre serveur et ne sont pas transmises à des tiers.
Base juridique : art. 6, par. 1, lit. f du RGPD (intérêt légitime à l’analyse anonymisée). Si un consentement a été recueilli : art. 6, par. 1, lit. a du RGPD et art. 25, par. 1 du TTDSG. Le consentement peut être révoqué à tout moment.
Anonymisation de l’adresse IP
Nous utilisons WP Statistics avec anonymisation de l’adresse IP. Votre adresse IP est tronquée de sorte qu’elle ne peut plus vous être directement attribuée.
6. Newsletter
Données relatives à la newsletter
Si vous souhaitez vous abonner à la newsletter proposée sur ce site, nous avons besoin de votre adresse e-mail et d’une confirmation que vous êtes le titulaire de l’adresse indiquée et que vous acceptez de recevoir la newsletter (double opt-in). Aucune autre donnée n’est collectée, sauf sur une base volontaire.
Le traitement des données d’inscription est fondé exclusivement sur votre consentement (art. 6, par. 1, lit. a du RGPD). Vous pouvez révoquer ce consentement à tout moment, par exemple via le lien de désinscription dans la newsletter.
Vos données enregistrées à des fins d’abonnement à la newsletter seront conservées jusqu’à votre désinscription, puis supprimées. Après la désinscription, votre adresse e-mail peut être ajoutée à une liste de blocage afin d’éviter de futurs envois (art. 6, par. 1, lit. f du RGPD).
7. Plugins et outils
YouTube en mode de confidentialité avancée
Ce site intègre des vidéos YouTube. Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Nous utilisons YouTube en mode de confidentialité avancée, qui empêche YouTube d’enregistrer des informations sur les visiteurs avant qu’ils ne lancent une vidéo. Dès que vous démarrez une vidéo, une connexion aux serveurs YouTube est établie.
Base juridique : art. 6, par. 1, lit. f du RGPD (intérêt légitime). Si un consentement a été recueilli : art. 6, par. 1, lit. a du RGPD et art. 25, par. 1 du TTDSG.
Le transfert vers les États-Unis est fondé sur le cadre DPF, dans la mesure où Google/Alphabet est certifié DPF. Pour en savoir plus : https://policies.google.com/privacy?hl=fr.
OpenStreetMap
Nous utilisons le service cartographique OpenStreetMap (OSM). Données cartographiques fournies par l’OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni. Le Royaume-Uni est reconnu comme pays tiers offrant un niveau de protection adéquat en vertu d’une décision d’adéquation de la Commission européenne. Lors de l’utilisation des cartes, une connexion aux serveurs de la fondation OSM est établie, ce qui peut entraîner notamment la transmission de votre adresse IP.
Base juridique : art. 6, par. 1, lit. f du RGPD. Si un consentement a été recueilli : art. 6, par. 1, lit. a du RGPD et art. 25, par. 1 du TTDSG.
hCaptcha
Nous utilisons hCaptcha pour la protection contre le spam. Prestataire : Intuition Machines Inc., 2211 Selig Dr, Los Angeles, CA 90026, États-Unis.
hCaptcha analyse le comportement des visiteurs à l’aide de divers critères (dont l’adresse IP, la durée de visite, les mouvements de souris) pour distinguer les utilisateurs humains des programmes automatisés.
Base juridique : art. 6, par. 1, lit. f du RGPD (intérêt légitime à la protection contre le spam). Si un consentement a été recueilli : art. 6, par. 1, lit. a du RGPD et art. 25, par. 1 du TTDSG.
Le transfert de données vers les États-Unis est fondé sur des clauses contractuelles types (CCT) conformément à l’art. 46, par. 2, lit. c du RGPD, car Intuition Machines Inc. n’est actuellement pas certifiée dans le cadre du DPF.
Pour en savoir plus : https://www.hcaptcha.com/privacy et https://hcaptcha.com/terms.
Exemple de politique de confidentialité du cabinet d’avocats Weiß & Partner
