1. Note d'information relative à la protection des données
Robert Bosch Power Tools GmbH (ci-après « Bosch » ou « Nous ») vous accueille sur ses pages Internet et ses applications mobiles (appelées conjointement « offres en ligne »). Nous vous remercions de l'intérêt que vous témoignez pour notre entreprise et nos produits
2. Bosch Power Tools respecte la protection de vos données
À nos yeux, la protection de votre vie privée tout au long de la procédure de traitement des données personnelles, ainsi que la sécurité de toutes les données professionnelles sont des questions essentielles. Nous traitons les données personnelles collectées durant votre visite de nos offres en ligne de manière confidentielle et dans le strict respect des règlementations légales.
La protection des données et la sécurité des informations sont incluses dans notre règlement d'entreprise.
3. Contrôleur
Bosch est le contrôleur responsable du traitement de vos données ; les exceptions sont exposées dans cette note d'information relative à la protection des données.
Nos coordonnées sont les suivantes : Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, Allemagne, kontakt@bosch.de
4. Collecte, traitement et utilisation des données personnelles
4.1 Catégories de données traitées
Les catégories de données suivantes sont traitées :
• Données de communication (par ex. nom, e-mail, adresse IP)
4.2. Principes
Les données personnelles désignent toutes les informations associées à une personne physique identifiée ou identifiable, telles que noms, adresses, numéros de téléphone, adresses e-mail, données contractuelles de référence, données de comptabilité et de paiement contractuelles, qui sont l'expression de l'identité d'une personne.
Nous collectons, traitons et utilisons les données personnelles (adresses IP incluses) uniquement lorsqu'il existe une base légale règlementaire le permettant ou si vous avez fourni votre consentement pour le traitement ou l'utilisation des données personnelles dans ce cadre, par ex. au moyen d'une inscription.
4.3. Motifs de traitement et base légale
Nous, ainsi que les prestataires de services commissionnés par nos soins, traitons vos données personnelles aux fins suivantes :
• Résolutions d'interruptions de services, ainsi que pour des raisons de sécurité
(base légale : exécution de nos obligations légales dans le cadre de la sécurité des données et intérêt légitime dans la résolution d'interruptions de services, ainsi que dans la protection de nos offres).
• Préservation et défense de nos droits.
(Base légale : intérêt légitime de notre part à préserver et à défendre nos droits).
4.4. Inscription
Si vous souhaitez utiliser ou bénéficier des avantages nécessitant de se soumettre à l'exécution d'un contrat, nous exigeons votre inscription. Dans le cadre de votre inscription, nous collectons les données personnelles nécessaires à l'exécution du contrat (par ex. prénom, nom, adresse e-mail), ainsi que des données complémentaires facultatives, le cas échéant. Les informations obligatoires sont identifiées avec un *.
4.5. Fichiers-journaux
Chaque fois que vous utilisez Internet, votre navigateur transmet certaines informations que nous enregistrons dans des fichiers appelés fichiers-journaux.
Nous enregistrons des fichiers-journaux de façon à déterminer des interruptions de services et pour des raisons de sécurité (par ex. pour enquêter sur des tentatives d'intrusion) pendant 30 jours et les supprimons par la suite. Les fichiers-journaux nécessitant d'être conservés à titre de preuves sont exclus de la suppression jusqu'à la résolution de l'incident concerné et peuvent, au cas par cas, être communiqués aux autorités en charge des recherches.
Les fichiers-journaux sont également utilisés à des fins d'analyse (sans l'adresse IP ou sans l'adresse IP complète) - cf. module « Publicités et/ou étude de marché » (y compris analyse Internet, aucune enquête auprès de la clientèle).
Les informations suivantes sont enregistrées dans les fichiers-journaux :
• Les données personnelles sont utilisées pour obtenir une autorisation via SSO et SAML :
o ID utilisateur NT
o Prénom et nom de famille
o Adresse e-mail
o Groupe(s) d'utilisateurs affectés
• Les données personnelles supplémentaires peuvent être trouvées dans les journaux suivants :
o Journaux des révisions
o Journaux des statuts du flux de travail
o Journaux des modifications d'objets
• L'éditeur STEP Workflow utilise un outil de sous-système de journalisation destiné à fournir des informations de dépannage si le système ne fonctionne pas comme prévu. Parfois, il peut contenir des données personnelles, si cela s'avère nécessaire pour un débogage.
• Le processus d'anonymisation d'utilisateur consiste à remplacer un ID STEP d'utilisateur supprimé par un ID anonyme. Une fois le processus d'anonymisation d'utilisateur terminé, l'anonymisation est visible dans les trois types de journaux, à la fois sur le poste de travail et sur l'interface utilisateur Internet.
4.6. Enfants
Cette offre en ligne n'est pas destinée aux enfants de moins de 16 ans.
4.7 Prestataires de services (généralités)
Nous missionnons des prestataires de services externes pour des tâches telles que des services de développement et d'assistance. Nous avons sélectionné ces prestataires de services avec soin et nous les surveillons régulièrement, notamment en ce qui concerne leur gestion scrupuleuse et la protection des données qu'ils conservent. Tous les prestataires de services ont l'obligation de préserver la confidentialité et de se conformer aux dispositions légales. Les prestataires de services peuvent également être d'autres sociétés du groupe Bosch.
4.6.1. Durée de stockage, périodes de conservation
De manière générale, nous conservons vos données aussi longtemps que nécessaire pour fournir nos offres en ligne et services connectés, ou bien aussi longtemps que nous avons un intérêt légitime à conserver les données (par ex. nous pouvons toujours avoir un intérêt légitime à effectuer du marketing par courrier postal une fois nos obligations contractuelles exécutées). Dans tous les autres cas, nous supprimons vos données personnelles, à l'exception des données que nous sommes obligés de stocker pour exécuter nos obligations légales (par ex. en raison des périodes de conservation imposées par les codes fiscaux et commerciaux, nous sommes tenus de conserver des documents comme des contrats et des factures pendant un certain temps).
5. Liens externes
Nos offres en ligne peuvent contenir des liens vers des pages Internet de tiers - fournies par des prestataires avec lesquels nous ne sommes pas liés. Une fois que vous avez cliqué sur ce lien, nous n'avons aucune influence sur la collecte, le traitement et l'utilisation des données personnelles potentiellement transmises après avoir cliqué sur le lien vers le tiers (comme l'adresse IP ou l'URL du site sur lequel le lien se trouve), les agissements des tiers étant naturellement hors de notre contrôle. Nous n'endossons aucune responsabilité en ce qui concerne le traitement des données personnelles par des tiers.
6. Sécurité
Nos employés et les sociétés fournissant des services en notre nom sont tenus de respecter la confidentialité et de se conformer aux lois applicables en matière de protection des données.
Nous prenons toutes les mesures techniques et organisationnelles nécessaires pour garantir un niveau de sécurité approprié et pour protéger vos données gérées par nos soins, notamment des risques de destruction, de manipulation, de perte et de modification involontaires ou illégaux, ainsi que de divulgation ou d'accès non-autorisé(e). Nos mesures de sécurité sont améliorées en permanence, conformément aux progrès technologiques.
7. Droits des utilisateurs
Pour faire respecter vos droits, veuillez utiliser les détails fournis dans la section Contact. Dans ce cadre, veuillez vous assurer qu'il est possible de vous identifier sans aucune ambigüité.
Droit d'information et d'accès :
Vous avez le droit d'obtenir une confirmation de notre part sur le traitement éventuel de vos données personnelles et, si tel est le cas, sur l'accès à ces dernières.
Droit de correction et de suppression :
Vous avez le droit d'obtenir la rectification ou le complément de données personnelles inexactes, ou la suppression de vos données dans la mesure où les exigences légales sont satisfaites.
Cela ne s'applique pas aux données nécessaires à des fins de facturation ou de comptabilité, ni aux données soumises à une période de conservation légale. Si un accès à de telles données n'est pas nécessaire, toutefois, son traitement est restreint (cf. la section suivante).
Restriction du traitement :
Vous avez le droit de demander une restriction du traitement de vos données, dans la mesure où les exigences légales sont satisfaites.
Portabilité des données :
Vous êtes autorisé à recevoir des données que vous nous avez fournies dans un format structuré, commun et lisible par ordinateur ou, si cela s'avère faisable sur un plan technique, à nous demander le transfert de ces données à un tiers.
Objection au marketing direct :
En outre, vous pouvez refuser à tout moment le traitement de vos données personnelles à des fins de marketing direct. Veuillez tenir compte du fait que, pour des raisons organisationnelles, un délai peut être nécessaire entre votre objection et l'utilisation de vos données dans le cadre d'une campagne déjà commencée.
Objection au traitement des données basé sur la base légale de « l'intérêt légitime » :
En outre, vous avez le droit de refuser le traitement de vos données personnelles à tout moment, dans la mesure où cette demande est basée sur un intérêt légitime. Nous mettrons alors fin au traitement de vos données, à moins que nous démontrions des motifs légitimes irréfutables, conformément aux exigences légales, qui supplantent vos droits.
Retrait du consentement :
Si vous avez consenti au traitement de vos données, vous avez le droit de révoquer ce consentement à tout moment avec un effet dans le futur. La légitimité du traitement des données avant votre retrait reste inchangée.
7.1. Droit de déposer une réclamation auprès d'une autorité de surveillance :
Vous avez le droit de porter plainte auprès d'une autorité de surveillance. Vous pouvez faire appel à l'autorité de surveillance responsable pour votre lieu de résidence ou votre état de résidence, ou bien à l'autorité de surveillance responsable pour notre entreprise. Il s'agit de :
Commissaire national en charge de la protection des données et de la liberté d'information
Adresse :
Lautenschlagerstraße 20
70173 Stuttgart,
ALLEMAGNE
Adresse postale :
P.O. Box 10 29 32
70025 Stuttgart, ALLEMAGNE
Tél. : +49 (711)/615541-0
Fax : +49 (711)/615541-15
E-mail : poststelle@lfdi.bwl.de
8. Modifications à l'information relative à la protection des données
Nous nous réservons le droit de modifier nos mesures de sécurité et de protection des données. Dans ce cas, nous modifierons notre information relative à la protection des données en conséquence. Par conséquent, veuillez noter la version actuelle de notre information relative à la protection des données, celle-ci étant susceptible d'être modifiée.
9. Contact
Si vous souhaitez nous contacter, veuillez nous retrouver à l'adresse indiquée dans la section « Contrôleur ».
Pour revendiquer vos droits, veuillez utiliser le lien suivant : https://request.privacy-bosch.com/entity/PTDE/?app=d9d44cb5-4817-45e1-8f41-328605c24727.
Pour signaler des incidents relatifs à la protection des données, veuillez utiliser le lien suivant : https://www.bkms-system.net/bosch-datenschutz
Pour des suggestions et des réclamations concernant le traitement de vos données personnelles, nous vous recommandons de contacter notre responsable de la protection des données :
Responsable de la protection des données
Sécurité et confidentialité des informations (C/ISP)
Robert Bosch GmbH
Postfach 30 02 20
70442 Stuttgart
ALLEMAGNE
ou
mailto:DPO@bosch.com.
Date d'effet : 19.07.2021