1. Informations sur la protection de vos données

Notre objectif est de faciliter au maximum l’utilisation de produits réutilisables par nos clients. Nous souhaitons également communiquer de manière simple sur la protection des données. Vous trouverez sur cette page des informations sur la manière dont nous traitons vos données — sur notre site web et dans notre boutique en ligne. Nous vous expliquons également vos droits concernant vos données personnelles. Si vous avez d’autres questions, n'hésitez pas à nous contacter.

Notre site web est accessible via des connexions sécurisées et sert à la fois à notre publicité et à votre information et commande. Certaines fonctionnalités avancées, comme le téléchargement de fichiers et les cartes intégrées, nécessitent des cookies et JavaScript. Nous intégrons plusieurs services Google (Google Fonts, reCAPTCHA) sur notre site. Le traitement de données associé à ces services a lieu aux États‑Unis. Vous trouverez davantage d’informations dans la politique de confidentialité de Google. Sur notre page de contact, nous intégrons des cartes interactives Google Maps pour faciliter la planification de votre itinéraire. Google Maps analyse l’utilisation des fonctionnalités cartographiques.

2.1 Fonctionnement correct

Lorsque vous accédez à nos sites, le serveur web journalise l’heure d’accès, l’adresse consultée et l’adresse IP de votre appareil. La plupart des navigateurs transmettent également le type et la version du navigateur, le système d’exploitation, et l’adresse précédemment visitée. Seul votre fournisseur Internet peut, à partir de l’heure et de l’adresse IP, remonter jusqu’à votre connexion et potentiellement à votre personne. Nous n’analysons pas ces journaux, nous les utilisons uniquement pour surveiller le bon fonctionnement de notre serveur et retracer d’éventuelles attaques. Seuls notre service informatique et notre hébergeur y ont accès.

2.2 Analyse d’utilisation

Grâce à notre bandeau de cookies, vous pouvez consentir à l’utilisation de cookies selon différentes catégories. Les services d’analyse et de marketing employés sur ce site sont classés dans les catégories suivantes :

• Statistiques & Analyse : outils pour mieux comprendre l’utilisation de notre site et améliorer l’expérience utilisateur.
• Marketing : services pour optimiser et cibler nos publicités — par ex. sur Facebook, Instagram ou LinkedIn.

Les services suivants ne sont activés que si vous avez consenti à la catégorie correspondante dans le bandeau de cookies.

2.2.1 Google Analytics et Google Analytics 4

Avec Google Analytics et Google Analytics 4, nous analysons les visites de notre site et optimisons nos publicités. L’analyse se fait par JavaScript et cookies. Google Analytics n’est activé que si vous avez consenti à “Statistiques & Analyse” dans le bandeau. Nous avons activé l’anonymisation des IP, de sorte que votre adresse IP est tronquée avant transmission à Google. Aucune fusion avec d’autres données Google n’a lieu.
 

2.2.2 Hotjar

Hotjar nous permet de comprendre comment les visiteurs utilisent notre site afin d’améliorer l’expérience utilisateur. Il crée des cartes thermiques anonymes (heatmaps) indiquant les zones les plus cliquées ou observées. L’analyse utilise JavaScript et cookies. Hotjar n’est activé que si vous avez consenti à “Statistiques & Analyse”. Sans votre consentement, aucun traitement de données n’est effectué. Les données sont traitées sur des serveurs en Irlande et les informations personnelles, comme les IP, sont automatiquement anonymisées.

2.2.3 Microsoft Clarity

Microsoft Clarity est un outil d’analyse et d’optimisation développé par Microsoft Corporation, qui nous aide à mieux comprendre le comportement des utilisateurs sur notre site web. Il permet notamment de créer des cartes de chaleur (heatmaps), d’enregistrer les clics et les défilements, ainsi que d’analyser les parcours de navigation sur le site.

2.2.4 Services Meta / Pixel Facebook

Nous utilisons le pixel Meta (anciennement Pixel Facebook) pour analyser l’efficacité de nos publicités sur Facebook et Instagram, et diffuser des publicités ciblées (retargeting, conversion tracking). Le pixel Meta n’est activé que si vous avez consenti à “Marketing”. Meta traite des informations comme les pages visitées, interactions, conversions, et peut les associer à un compte Meta existant. Nous recevons uniquement des rapports agrégés.

2.2.5 LinkedIn Insight-Tag

Nous utilisons le LinkedIn Insight Tag pour mesurer le succès de nos campagnes LinkedIn. Nous collectons les conversions, audiences et portée. Les visiteurs de notre site peuvent également être ciblés à nouveau sur LinkedIn. L’insight Tag n’est activé que si vous avez consenti à “Marketing” dans le bandeau. LinkedIn traite des données pseudonymisées (IP tronquées, infos du navigateur, interactions), supprimées au plus tard après 90 jours.

2.2.6 Base juridique de l’analyse d’utilisation

La base juridique du traitement des données personnelles par les outils d’analyse et marketing mentionnés ci-dessus est votre consentement volontaire selon l’art. 6 (1) a) RGPD.
Les données ne sont transmises qu’aux fournisseurs de ces outils. Au sein de notre entreprise, seuls les employés autorisés des services marketing ou analyse web ont accès aux données collectées. Vous pouvez retirer votre consentement à tout moment en supprimant les cookies correspondants dans votre navigateur, ce qui arrêtera toute future collecte de données par ces outils.

2.3 Exploitation technique et hébergement

Avec les prestataires que nous utilisons pour traiter des données personnelles en notre nom, nous avons conclu un contrat de traitement conforme à l’art. 28 RGPD pour assurer la protection de vos données.

2.3.1 Timme Hosting GmbH & Co. KG

Notre site est hébergé chez Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg. Lors de l’accès au site, Timme Hosting enregistre automatiquement des données techniques comme l’adresse IP, la date et l’heure d’accès, le user agent et les pages demandées (logs serveur). Ces données servent à garantir le fonctionnement technique, la sécurité et le diagnostic d’erreurs, et sont automatiquement supprimées au plus tard après 7 jours. Aucune fusion avec d’autres données n’a lieu. La base juridique est l’art. 6 (1) f) RGPD (intérêt légitime pour un site fiable et sécurisé).

2.3.2 Technischer Dienstleister / Webagentur

Pour la maintenance, le développement et le support technique de notre site, nous avons mandaté AGENTUR KRESSER, Wuhrwaldstraße 12/1, 6971 Hard, Autriche.
Ils peuvent temporairement accéder à des données personnelles pour des demandes de support ou corrections. Le traitement se fait uniquement sur instruction et selon un contrat de traitement (art. 28 RGPD).

2.4 Formulaire de contact

Nous collectons des données via les formulaires en indiquant leur finalité. La base légale est l’art. 6 (1) b) RGPD. Si vous nous contactez par e-mail ou formulaire, les informations fournies sont conservées uniquement pour traiter votre demande et d’éventuelles questions de suivi. Si cela mène à une offre ou commande, les données sont stockées dans notre CRM (→ Ventas).
 

Vous avez la possibilité de créer un profil client dans notre boutique en ligne. Des données personnelles telles que votre nom, adresse, adresse e‑mail, numéro de téléphone, ainsi que les informations relatives aux commandes et paiements sont collectées. Ces données servent à la gestion des commandes, à la communication avec vous et à l’administration de votre compte client. Les données recueillies dans la boutique sont transférées vers notre système CRM interne (→ service Ventes), afin de garantir un suivi client et un traitement des commandes efficaces. Veuillez noter que les modifications que vous effectuez dans votre profil (par exemple, le changement d’adresse) ne sont pas automatiquement synchronisées avec le CRM.

3.1 Plateforme & support technique

Notre boutique en ligne est basée sur la plateforme e‑commerce Magento. Nous utilisons également des solutions logicielles de CloudLab Sales & Management GmbH, Gerberstraße 1, 44135 Dortmund (par ex. systèmes Web‑to‑Print et configurations de produits personnalisées). CloudLab assure à la fois le support technique et l’hébergement du webshop sur ses serveurs. Dans le cadre de ces services, CloudLab peut temporairement accéder à des données personnelles — par exemple, en lien avec des demandes d’assistance, de maintenance ou de correction de bogues. Le traitement est effectué uniquement sur nos instructions et sur la base d’un contrat de traitement des données conformément à l’art. 28 RGPD.

3.2 Traitement des paiements

Pour les paiements, nous utilisons les services de Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg, Allemagne. Selon le choix, le paiement est effectué par carte bancaire ou PayPal. Les données personnelles nécessaires au paiement (nom, données de paiement, adresse de facturation) sont transmises directement à Unzer ou PayPal.
La base juridique du traitement des données est l’art. 6 (1) b) RGPD (exécution du contrat). Informations complémentaires dans les politiques de confidentialité des prestataires :

• Unzer: https://www.unzer.com/en/data-protection
• PayPal: https://www.paypal.com/us/legalhub/paypal/privacy-full

3.3 Redirection GeoIP

Un système GeoIP peut être utilisé pour sélectionner automatiquement la version nationale appropriée de notre boutique. Votre adresse IP est temporairement traitée afin de déterminer votre emplacement. Ce traitement est fondé sur notre intérêt légitime à offrir une présentation conviviale de notre offre en ligne selon l’art. 6 (1) f) RGPD. L’adresse IP n’est pas conservée de manière permanente.
 

"Dans le secteur B2B, la prise de contact initiale peut se faire de différentes manières : nous obtenons des coordonnées des organisateurs d’événements, nous vous contactons dans des salons ou vous prenez l’initiative. Cela implique que nous obtenons les coordonnées des responsables de contact de nos prospects, clients et fournisseurs. La base juridique est l’art. 6 (1) f) RGPD (intérêt légitime). En tant que client final, nous recevons vos données via votre demande. Base juridique : art. 6 (1) b) RGPD. Pour la vérification de votre solvabilité, nous transmettons les informations nécessaires (nom, adresse, date de naissance) à Creditreform. Base juridique : art. 6 (1) f) RGPD. Notre intérêt légitime est de nous prémunir contre les défauts de paiement. La vérification de la solvabilité nous permet de minimiser les risques économiques liés aux contrats et de prendre des décisions éclairées. Ces coordonnées sont accessibles à tous les employés en charge des achats ou des ventes. Nous les utilisons pour traiter vos demandes / contrats et supprimons les coordonnées uniquement sur demande."
 

En ce qui concerne les données à caractère personnel vous concernant, vous avez le droit d’accéder à vos données et de demander leur rectification. Vous pouvez à tout moment vous opposer informellement au traitement fondé sur l’intérêt légitime, demander la limitation du traitement ou la suppression de vos données, ou déposer une plainte auprès de l’autorité de protection des données.

5.1 Contact

Quelque chose ne vous semble pas clair ? Contactez-nous directement dans notre siège :

Cup Concept Mehrwegsysteme GmbH
Elzstraße 3, D‑79350 Sexau
datenschutz@cupconcept.com | +49 7641 95429‑8001

Vos e‑mails à cette adresse sont traités par notre équipe chargée de la protection des données, incluant le DPO. Nous vous répondrons immédiatement.
Vous pouvez également déposer une plainte directement auprès de l’autorité compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, France
+33 1 53 73 22 22