Politique de confidentialité

timo printware GmbH
Hollabererstrasse 4
A-4020 Linz

Dernière mise à jour : 9 avril 2025

Merci de votre intérêt pour les informations de notre site Web !

Par la présente politique de confidentialité, nous souhaitons informer toutes les personnes utilisant ce site Web sur la nature, l’étendue et les objectifs du traitement des données personnelles. Les données personnelles dans ce contexte sont toutes les informations permettant d’identifier personnellement un utilisateur de notre site Web (théoriquement, éventuellement par des moyens indirects ou en reliant diverses données), y compris votre adresse IP. Les informations stockées dans les cookies ne sont généralement pas ou seulement dans des cas exceptionnels des données personnelles; cependant, ces informations sont soumises à une réglementation spéciale qui rend largement l’utilisation des cookies dépendante du consentement actif des utilisateurs, en fonction de leur objectif.

Dans une section générale de cette politique de confidentialité, nous vous fournissons des informations sur la protection des données qui s’appliquent généralement à notre traitement des données, y compris la collecte de données sur notre site Web. En particulier, vous serez informé de vos droits en tant que personne concernée. Nous nous efforçons de fournir ces informations dans un langage neutre en termes de genre. Si certaines formulations ne tiennent pas encore compte de cet aspect, nous tenons à préciser que ces informations s’appliquent à toutes les personnes, quel que soit leur sexe.

Les termes utilisés dans notre politique de confidentialité et nos pratiques de protection des données sont conformes aux dispositions du Règlement général sur la protection des données de l’UE (“RGPD”) ainsi qu’aux autres législations nationales pertinentes.

Responsable au sens du RGPD

timo printware GmbH
Registernummer: FN 286716 t
Hollabererstrasse 4
4020 Linz
Autriche

E: office@timo-printware.at
T: +43 732 908020 600

Collecte de données sur notre site Web

Les données personnelles vous concernant sont collectées d’une part lorsque vous nous les fournissez explicitement, et d’autre part automatiquement lors de la visite de notre site Web, en particulier les données techniques. Une partie de ces données est collectée pour garantir le bon fonctionnement de notre site Web. D’autres données peuvent être utilisées à des fins d’analyse. Cependant, vous pouvez généralement utiliser notre site Web sans fournir d’informations personnelles.

Technologies sur notre site Web

Cookies und Local Storage

Sur notre site Web, nous utilisons des cookies pour rendre notre présence en ligne plus conviviale et fonctionnelle. Certains cookies sont stockés sur votre appareil.

Les cookies sont de petits paquets de données échangés entre votre navigateur et notre serveur web lorsque vous visitez notre site. Ceux-ci ne causent aucun dommage et sont uniquement utilisés pour reconnaître les visiteurs du site Web. Les cookies ne peuvent stocker que les informations fournies par votre navigateur, c’est-à-dire les informations que vous avez saisies dans le navigateur ou celles présentes sur le site. Les cookies ne peuvent pas exécuter de code et ne peuvent pas être utilisés pour accéder à votre appareil.

Lors de votre prochaine visite de notre site Web avec le même appareil, les informations stockées dans les cookies peuvent être renvoyées soit à nous (“cookie de première partie”), soit à une application Web tierce à laquelle le cookie appartient (“cookie tiers”). Grâce aux informations stockées et renvoyées, l’application Web concernée reconnaît que vous avez déjà visité le site avec le navigateur de votre appareil.

Les cookies contiennent les informations suivantes :

Nom du cookie
Nom du serveur d’où provient le cookie
Numéro d’identification du cookie
Une date à laquelle le cookie sera automatiquement supprimé

En fonction de l’usage et de la fonction, nous divisons les cookies en les catégories suivantes :

Cookies techniquement nécessaires pour garantir le fonctionnement technique et les fonctions de base de notre site Web. Ce type de cookie est utilisé, par exemple, pour conserver vos paramètres pendant que vous naviguez sur le site ; ou ils peuvent garantir que des informations importantes sont conservées tout au long de la session (par exemple, la connexion, le panier).
Cookies statistiques pour comprendre comment les visiteurs interagissent avec notre site Web, en collectant et en analysant des informations de manière anonyme. Cela nous aide à obtenir des informations précieuses pour optimiser à la fois le site Web et nos produits et services.
Cookies publicitaires, pour cibler les activités publicitaires des utilisateurs sur notre site Web.
Les cookies non classifiés sont des cookies que nous essayons actuellement de classifier avec les fournisseurs de cookies individuels.

En fonction de la durée de conservation, nous classons également les cookies en cookies de session et cookies permanents. Les cookies de session stockent les informations utilisées pendant votre session de navigation actuelle. Ces cookies sont automatiquement supprimés lorsque vous fermez le navigateur. Aucune information ne reste sur votre appareil. Les cookies permanents stockent les informations entre deux visites du site Web. Sur la base de ces informations, vous serez reconnu comme un visiteur récurrent lors de votre prochaine visite, et le site Web réagira en conséquence. La durée de vie d’un cookie permanent est déterminée par le fournisseur du cookie.

La base juridique de l’utilisation des cookies techniquement nécessaires repose sur notre intérêt légitime à assurer le bon fonctionnement technique et la fonctionnalité fluide de notre site Web. Notre site ne peut pas fonctionner correctement sans ces cookies. L’utilisation des cookies statistiques et marketing nécessite votre consentement. Vous pouvez révoquer votre consentement à l’utilisation des cookies à tout moment pour l’avenir. Le consentement est volontaire. Aucun inconvénient ne survient si le consentement n’est pas donné. Pour plus d’informations sur les cookies que nous utilisons réellement (notamment sur leur but et leur durée de stockage), veuillez consulter cette politique de confidentialité et les informations sur les cookies que nous utilisons dans notre bannière de cookies.

Vous pouvez également configurer votre navigateur Internet pour empêcher l’enregistrement de cookies sur votre appareil ou pour être invité à chaque fois à accepter l’utilisation des cookies. Une fois les cookies placés, vous pouvez les supprimer à tout moment. Vous pouvez consulter la fonction d’aide de votre navigateur pour savoir comment cela fonctionne en détail.

Veuillez noter que la désactivation générale des cookies peut entraîner des limitations fonctionnelles sur notre site Web.

Sur notre site Web, nous utilisons également des fonctions de stockage local (également appelées « stockage local »). Dans ce processus, les données sont stockées localement dans le cache de votre navigateur, et restent accessibles même après la fermeture du navigateur – à moins que le cache ne soit effacé ou qu’il s’agisse de stockage de session.

Les tiers ne peuvent pas accéder aux données stockées dans le stockage local. Si des plugins ou des outils spécifiques utilisent les fonctions de stockage local, cela est expliqué dans le plugin ou l’outil respectif.

Si vous ne souhaitez pas que les plugins ou outils utilisent les fonctions de stockage local, vous pouvez le contrôler dans les paramètres de votre navigateur respectif. Nous vous avertissons que cela pourrait entraîner des limitations fonctionnelles.

Google Analytics

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC (États-Unis)
Objectif : Analyse Web, mesure de la performance, suivi des conversions, collecte de données statistiques
Catégorie : Statistiques
Destinataires : UE, États-Unis
Données traitées : adresse IP, informations sur la visite du site, données utilisateur
Personnes concernées : Utilisateurs

Technologie : appel JavaScript, cookies

Base légale : Consentement, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Site Web : https://www.google.com

Informations supplémentaires :
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Vous pouvez ici vous renseigner sur l’emplacement exact des centres de données de Google : https://www.google.com/about/datacenters/locations/

Sur notre site Web, nous utilisons les fonctions du service d’analyse Web Google Analytics pour analyser le comportement des utilisateurs et optimiser notre présence en ligne. Les rapports fournis par Google servent à analyser les performances de notre site Web et à mesurer le succès des campagnes potentielles via notre site.

Google Analytics utilise des cookies qui permettent d’analyser l’utilisation de notre site Web.

Les informations sur l’utilisation du site, telles que le type de navigateur/version, le système d’exploitation utilisé, la page visitée précédemment, le nom d’hôte de l’ordinateur accédant (adresse IP), l’heure de la demande au serveur sont généralement transférées à un serveur de Google et y sont stockées. Nous avons conclu un contrat avec Google pour cela.

En notre nom, Google utilise ces informations pour évaluer l’utilisation de notre site Web, compiler des rapports sur les activités sur notre site Web et nous fournir d’autres services liés à l’utilisation de notre site Web et à l’utilisation d’Internet. Selon Google, l’adresse IP transmise par votre navigateur n’est pas combinée avec d’autres données de Google.

Nous utilisons Google Analytics uniquement avec l’anonymisation de l’IP activée par défaut. Cela garantit que l’adresse IP d’un utilisateur est abrégée par Google au sein des États membres de l’Union Européenne ou dans d’autres États contractants de l’accord sur l’Espace Économique Européen. Seules dans des cas exceptionnels, l’adresse IP complète est transférée à un serveur de Google aux États-Unis et abrégée. Selon Google, l’adresse IP transmise par le navigateur n’est pas liée à d’autres données de Google.

Lors de la visite du site, le comportement de l’utilisateur est suivi sous forme de soi-disant événements. Ceux-ci peuvent représenter :

Vues de pages, chemins de clics d’un utilisateur
Première visite de notre site
Sites visités
Début d’une session
Interaction avec notre site Web
Comportement des utilisateurs (par exemple, clics, défilements, durée de la session, taux de rebond)
Téléchargements de fichiers
Annonces vues/cliquées
Interaction avec des vidéos
Recherches internes

Autres données collectées :

Localisation approximative (région)
Date et heure de la visite
Adresse IP (sous forme abrégée)
Informations techniques sur le navigateur ou les appareils utilisés (par exemple, paramètres de langue, résolution de l’écran)
Fournisseur Internet
URL de référence (sur quel(s) site(s)/publicité vous êtes arrivé sur notre site)

Le traitement de ces données est principalement effectué par Google pour ses propres fins, telles que la création de profils (sans notre influence).

Les données sur l’utilisation de notre site Web sont supprimées immédiatement après l’expiration de la période de conservation que nous avons définie. Pour les données utilisateur et les événements, Google Analytics nous propose une période de conservation par défaut de 2 mois, avec une période maximale de 14 mois. Cette période de conservation s’applique également aux données de conversion. Pour toutes les autres données d’événements, les options suivantes sont disponibles : 2 mois, 14 mois, 26 mois (uniquement Google Analytics 360), 38 mois (uniquement Google Analytics 360), 50 mois (uniquement Google Analytics 360). Nous choisissons la période de conservation la plus courte qui correspond à notre objectif d’utilisation. Vous pouvez à tout moment nous demander la période de conservation actuellement définie.

Les données dont la période de conservation a été atteinte sont automatiquement supprimées une fois par mois.

Google Fonts

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère Google LLC (États-Unis), Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Objectif : Intégration de polices
Catégorie : Statistiques
Destinataire : UE, États-Unis (possible)
Données traitées : Adresse IP, paramètres de langue, résolution d’écran, version et nom du navigateur
Personnes concernées : Visiteurs du site Web
Technologie : Appel JavaScript
Base légale : Consentement, Data Privacy Framework
Site Web : www.google.com
Informations supplémentaires : https://developers.google.com/fonts/faq https://policies.google.com/privacy https://www.google.com/about/datacenters/inside/locations/

Notre site Web utilise des polices Web appelées Web Fonts fournies par Google pour garantir une présentation uniforme des polices.

Pour afficher les Web Fonts de Google, le navigateur que vous utilisez doit se connecter aux serveurs de Google. Grâce à cette connexion, Google est informé que notre site Web a été consulté via votre adresse IP. De plus, l’adresse IP du navigateur de l’appareil utilisé pour visiter notre site Web est stockée par Google. Si votre navigateur ne prend pas en charge les Web Fonts, une police standard de votre appareil sera utilisée.

Avec chaque requête de police Google, des informations telles que l’adresse IP, les paramètres de langue, la résolution d’écran, la version et le nom du navigateur sont automatiquement transmises aux serveurs de Google. Grâce aux données d’utilisation collectées, Google peut déterminer la popularité des polices. Les résultats sont publiés sur des pages d’analyse internes (par exemple, Google Analytics).

Google Fonts nous permet d’utiliser des polices sur notre site Web sans avoir à les télécharger sur notre serveur. Google Fonts est un élément essentiel pour maintenir la qualité de notre site Web. Toutes les polices Google sont automatiquement optimisées pour le Web, ce qui permet d’économiser de la bande passante, ce qui est particulièrement avantageux lors de l’utilisation d’appareils mobiles. Lorsque vous visitez notre site, la petite taille des fichiers garantit des temps de chargement rapides. En outre, les Google Fonts sont des polices Web sécurisées et prennent en charge tous les principaux navigateurs.

Les requêtes pour les ressources CSS sont stockées par Google sur ses serveurs pendant une journée. Cela nous permet d’utiliser les polices via une feuille de style Google. Les fichiers de police eux-mêmes sont stockés chez Google pendant un an. Pour supprimer les données plus tôt, vous devez contacter le support Google ( https://support.google.com ).

Google Tag Manager

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC (États-Unis)
Objectif : Gestion d’outils et de plugins

Catégorie : Techniquement nécessaire
Destinataires : UE, États-Unis
Données traitées : Adresse IP
Personnes concernées : Utilisateurs
Technologie : Appel JavaScript
Base légale : Intérêt légitime, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Site web: https://www.google.com
Informations supplémentaires :
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Vous pouvez consulter l’emplacement exact des centres de données de Google ici : https://www.google.com/about/datacenters/locations/

Sur notre site Web, nous utilisons le service Google Tag Manager.

Le Tag Manager est un service qui nous permet de gérer les balises du site Web via une interface. Cela nous permet d’intégrer des extraits de code comme des codes de suivi ou des pixels de conversion sur les sites Web sans avoir à modifier le code source. Le Tag Manager ne fait que transmettre les données, sans les collecter ni les stocker. Le Tag Manager lui-même est un domaine sans cookie et ne traite pas de données personnelles, car il est uniquement utilisé pour gérer d’autres services dans notre offre en ligne.

Lors du démarrage de Google Tag Manager, le navigateur établit une connexion avec les serveurs de Google, principalement situés aux États-Unis. Cela permet à Google de savoir que notre site Web a été consulté via l’adresse IP d’un utilisateur.

Le Tag Manager permet l’activation d’autres balises, qui, à leur tour, peuvent collecter des données. Cependant, le Tag Manager n’a pas accès à ces données. Si une désactivation a été effectuée au niveau du domaine ou des cookies, celle-ci reste en vigueur pour toutes les balises de suivi mises en œuvre avec le Tag Manager.

Hébergement

Dans le cadre de l’hébergement de notre site web, toutes les données à traiter en relation avec le fonctionnement de notre site web sont stockées.

Cela est nécessaire pour permettre le fonctionnement du site web.

Nous traitons donc les données en conséquence sur la base de notre intérêt légitime à optimiser notre offre de site web.

Pour fournir notre présence en ligne, nous utilisons des services de fournisseurs d’hébergement web auxquels nous fournissons les données mentionnées ci-dessus dans le cadre d’un traitement de commande.

jsDelivr

Sur notre site Web, nous utilisons le service open source jsDelivr pour diffuser le contenu de notre site Web aussi rapidement et efficacement que possible sur divers appareils des utilisateurs. Le fournisseur de ce service est Prospect One sp. z o.o., Królewska 65A/1, PL-30-081 Cracovie, Pologne (“jsDelivr”).

jsDelivr est un réseau de distribution de contenu (CDN) qui reflète le contenu de notre site Web sur divers serveurs afin d’assurer une accessibilité optimale dans le monde entier. Pour ce faire, un CDN utilise toujours des serveurs géographiquement proches de l’utilisateur respectif de notre site Web. Il est donc supposé que les utilisateurs au sein de l’UE sont également servis par des serveurs situés dans l’UE. Pour afficher le contenu, jsDelivr utilise des données utilisateur telles que l’adresse IP.

Selon le fournisseur, jsDelivr n’utilise pas de cookies ni d’autres mécanismes de suivi, mais est uniquement nécessaire pour des raisons techniques telles que mentionnées ci-dessus. La base légale pour la transmission des données personnelles est donc, conformément à l’article 6, paragraphe 1, point f du RGPD, notre intérêt légitime dans le traitement de vos données personnelles.

jsDelivr conserve les données personnelles aussi longtemps que nécessaire pour fournir le service décrit ou pour remplir les obligations légales.

Pour bloquer ce service, vous pouvez installer un bloqueur JavaScript. Cependant, cela peut empêcher le site Web de fonctionner comme prévu.

Pour plus d’informations sur l’utilisation de vos données, veuillez consulter la politique de confidentialité du fournisseur à l’adresse suivante : https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

Prise de contact

Dans le cadre de la prise de contact avec nous, vos informations sont utilisées pour traiter et gérer votre demande de contact dans le cadre de l’exécution des droits et obligations précontractuels.

Le traitement de vos données est nécessaire pour traiter et répondre à votre demande ; autrement, nous ne pourrions peut-être pas répondre à votre demande ou seulement de manière limitée.

Les informations peuvent être stockées dans une base de données clients et prospects sur la base de notre intérêt légitime dans le marketing direct.

Nous supprimons votre demande et vos coordonnées dès que votre demande a été entièrement traitée, à condition qu’aucune période légale de conservation ne s’y oppose, par exemple dans le cadre d’un traitement contractuel ultérieur.

Cela est généralement le cas lorsqu’aucun contact continu n’a eu lieu avec vous pendant trois années consécutives.

Fichiers journaux du serveur

Pour des raisons techniques, notamment afin de garantir une présence en ligne fonctionnelle et sécurisée, nous traitons les données techniquement nécessaires concernant les accès à notre site Web dans ce qu’on appelle des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement.

Les données d’accès que nous traitons incluent :

- Nom du site Web consulté

- Type et version du navigateur utilisé

- Système d’exploitation des visiteurs

- La page précédemment visitée par le visiteur (URL de référence)

- Heure de la requête du serveur

- Volume de données transférées

- Nom d’hôte de l’ordinateur accédant (adresse IP utilisée)

Ces données ne sont pas associées à des personnes physiques et sont utilisées uniquement à des fins d’évaluations statistiques ainsi que pour l’exploitation, l’amélioration et la sécurité de notre site Web. Ces données ne sont transmises qu’à notre hébergeur Web. Il n’y a aucune connexion ni fusion de ces données avec d’autres sources de données. Si une utilisation illégale de notre site Web est suspectée, nous nous réservons le droit d’examiner ces données ultérieurement. Le traitement des données repose sur notre intérêt légitime à une présentation technique irréprochable et à l’optimisation de notre site Web.

Les données d’accès sont supprimées peu de temps après que leur objectif a été atteint, généralement après quelques jours, sauf si une conservation plus longue est nécessaire à des fins de preuve. Dans ce cas, les données seront conservées jusqu’à la résolution définitive de l’incident.

Cryptage SSL

Nous utilisons le protocole SSL (Secure Socket Layer) courant pour votre visite sur notre site Web, en combinaison avec le niveau de cryptage le plus élevé pris en charge par votre navigateur.

Vous pouvez reconnaître si une page spécifique de notre site Web est transmise de manière cryptée à l’icône de clé ou de cadenas fermé affichée dans la barre d’état de votre navigateur.

L’utilisation de ce protocole repose sur notre intérêt légitime à employer des technologies de cryptage appropriées.

Par ailleurs, nous utilisons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte partielle ou totale, la destruction ou l’accès non autorisé par des tiers.

Nos mesures de sécurité sont continuellement améliorées et mises à jour conformément aux derniers développements technologiques.

Webcare

Fournisseur : DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Autriche

Objectif : Gestion des consentements

Catégorie : Nécessaire techniquement

Destinataires : UE, AT

Données traitées : Adresse IP, données de consentement

Personnes concernées : Utilisateurs

Technologie : Appel JavaScript, cookies, swarmcrawler

Base légale : Intérêt légitime, consentement (swarmcrawler pour l’évaluation des résultats de recherche)

Site web: https://www.datareporter.eu/
Informations supplémentaires : https://www.datareporter.eu/company/info

Sur notre site Web, nous utilisons l’outil Webcare pour la gestion des consentements. Webcare enregistre et stocke les décisions des utilisateurs de notre site Web.

Notre bannière de consentement garantit que les technologies statistiques et marketing, telles que les cookies ou les outils externes, ne sont mises en œuvre ou activées qu’après que l’utilisateur a explicitement donné son consentement à leur utilisation.

À cette fin, nous stockons des informations indiquant si l’utilisateur a confirmé l’utilisation des cookies.

La décision de l’utilisateur peut être révoquée à tout moment en accédant aux paramètres des cookies et en gérant la déclaration de consentement.

Les cookies existants sont supprimés après la révocation du consentement.

Un cookie est également placé pour stocker des informations sur l’état du consentement de l’utilisateur, comme indiqué dans les détails des cookies.

De plus, l’adresse IP de l’utilisateur concerné est transmise aux serveurs de DataReporter pour initier ce service.

L’adresse IP n’est ni stockée ni associée à d’autres données de l’utilisateur ; elle est uniquement utilisée pour l’exécution correcte du service.

Grâce à Webcare, notre site Web est régulièrement analysé pour identifier les technologies pertinentes en matière de protection des données.

Cette analyse est uniquement effectuée pour les utilisateurs ayant expressément donné leur consentement (à des fins statistiques ou marketing).

Les résultats de recherche des utilisateurs sont évalués de manière anonymisée par Webcare et uniquement en relation avec les technologies, pour remplir nos obligations d’information.

Pour lancer la technologie swarmcrawler, une requête est envoyée à nos serveurs, et l’adresse IP de l’utilisateur est transmise dans le but de transférer les données.

Des serveurs situés à proximité géographique de l’utilisateur sont sélectionnés.

Il est supposé que pour les utilisateurs situés dans l’UE, un serveur situé au sein de l’UE sera également sélectionné.

L’adresse IP de l’utilisateur n’est pas conservée et est immédiatement supprimée à la fin de la communication.

Informations générales sur la protection des données

Les dispositions suivantes s’appliquent non seulement à la collecte de données sur notre site Web, mais également, de manière générale, au traitement des données personnelles.

Données personnelles

Les données personnelles sont des informations qui peuvent être associées à vous individuellement.

Par exemple, votre adresse, votre nom, votre adresse postale, votre adresse e-mail ou votre numéro de téléphone.

Les informations telles que le nombre d’utilisateurs visitant un site Web ne sont pas considérées comme des données personnelles, car elles ne permettent pas d’identifier une personne spécifique.

Bases légales pour le traitement des données personnelles

Sauf indication contraire dans cette déclaration de confidentialité (par exemple, concernant les technologies utilisées), nous pouvons traiter vos données personnelles sur la base des fondements juridiques suivants :

- Consentement conformément à l’article 6, paragraphe 1, point a du RGPD – La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.

- Exécution d’un contrat et mesures précontractuelles conformément à l’article 6, paragraphe 1, point b du RGPD – Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci.

- Obligation légale conformément à l’article 6, paragraphe 1, point c du RGPD – Le traitement est nécessaire pour se conformer à une obligation légale.

- Protection des intérêts vitaux conformément à l’article 6, paragraphe 1, point d du RGPD – Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.

- Intérêts légitimes conformément à l’article 6, paragraphe 1, point f du RGPD – Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf si ces intérêts sont supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée.

Veuillez noter qu’en plus des dispositions du RGPD, les réglementations nationales sur la protection des données dans votre pays ou le nôtre peuvent également s’appliquer.

Transfert de données personnelles

Vos données personnelles ne seront pas transférées à des tiers à des fins autres que celles énumérées dans cette déclaration de confidentialité.

Nous partageons vos données personnelles avec des tiers uniquement si :

- Vous avez donné votre consentement explicite conformément à l’article 6, paragraphe 1, point a du RGPD,

- Le transfert est nécessaire aux fins des intérêts légitimes conformément à l’article 6, paragraphe 1, point f du RGPD, tels que la constatation, l’exercice ou la défense de droits en justice, et qu’il n’y a aucune raison de supposer que vous avez un intérêt légitime supérieur à ce que vos données ne soient pas divulguées,

- Une obligation légale de transfert existe conformément à l’article 6, paragraphe 1, point c du RGPD, et/ou

- Le transfert est nécessaire à l’exécution de relations contractuelles avec vous conformément à l’article 6, paragraphe 1, point b du RGPD.

Collaboration avec des sous-traitants

Nous sélectionnons soigneusement nos prestataires de services qui traitent des données personnelles pour notre compte.

Si nous confions à des tiers le traitement de données personnelles sur la base d’un contrat de traitement de données, cela se fait conformément à l’Art. 28 RGPD.

Transfert de données vers des pays tiers

Si nous traitons des données dans un pays tiers ou si cela se produit dans le cadre de l’utilisation de services tiers, de la divulgation ou du transfert de données à d’autres personnes ou entreprises, cela n’a lieu que sur la base des fondements juridiques décrits ci-dessus pour le partage des données.

Sauf consentement explicite ou nécessité contractuelle, nous traitons ou faisons traiter les données conformément aux articles 44 à 49 du RGPD uniquement dans des pays tiers disposant d’un niveau de protection des données reconnu comme adéquat ou sur la base de garanties spécifiques telles que des engagements contractuels à travers les clauses contractuelles types de la Commission européenne, des certifications ou des règles internes de protection des données contraignantes.

Transfert de données vers les États-Unis

Nous tenons à souligner qu’au 10 juillet 2023, la Commission européenne a pris une décision d’adéquation pour le cadre de protection des données UE-États-Unis (Data Privacy Framework) conformément à l’Art. 45(1) RGPD.

En conséquence, les organisations ou entreprises des États-Unis (en tant qu’importateurs de données) inscrites sur une liste publique dans le cadre du processus d’auto-certification du Data Privacy Framework offrent un niveau de protection adéquat pour les transferts de données.

Vous pouvez vérifier ici si un prestataire spécifique est déjà certifié : https://www.dataprivacyframework.gov/s/participant-search

Le Data Privacy Framework constitue une base juridique valide pour le transfert de données personnelles vers les États-Unis.

Cela établit des garanties contraignantes pour se conformer à toutes les exigences de la CJUE ; par exemple, il garantit que l’accès des services de renseignement américains aux données de l’UE est limité à ce qui est nécessaire et proportionné et qu’un tribunal d’examen de la protection des données est créé, auquel les individus de l’UE peuvent accéder.

Si nous transférons des données vers les États-Unis ou engageons un prestataire basé aux États-Unis, nous le mentionnons explicitement dans cette politique de confidentialité (notamment dans les descriptions des technologies utilisées sur notre site Internet).

Il convient de noter que, malgré des améliorations significatives, le Data Privacy Framework ne s’applique que partiellement et uniquement aux transferts de données vers des importateurs de données américains figurant sur la liste publique des organisations/entreprises certifiées.

Que signifie le transfert de données personnelles vers les États-Unis pour vous en tant qu’utilisateur, et quels sont les risques associés ?

Les risques pour vous en tant qu’utilisateur, dans les cas où des importateurs de données américains non couverts par le Data Privacy Framework sont impliqués, incluent les pouvoirs des services de renseignement américains et les cadres juridiques américains, que la CJUE considère comme ne garantissant pas un niveau de protection des données adéquat.

Parmi ces risques figurent notamment :

- L’article 702 du Foreign Intelligence Surveillance Act (FISA) n’impose aucune limitation aux mesures de surveillance des services de renseignement et n’offre aucune garantie pour les non-citoyens américains.

- La directive présidentielle PPD-28 ne prévoit pas de recours juridique effectif pour les personnes concernées contre les actions des autorités américaines et n’établit pas de limites pour des mesures proportionnées.

- L’ombudsman prévu par le Privacy Shield ne dispose pas d’une indépendance suffisante vis-à-vis de l’exécutif et ne peut pas émettre d’ordres contraignants à l’encontre des services de renseignement.

Transfert de données légitime vers les États-Unis basé sur des clauses contractuelles types pour les importateurs de données non couverts par le Data Privacy Framework

En juin 2021, la Commission européenne a adopté de nouvelles clauses contractuelles types (CCT) par la décision 2021/914/UE.

Ces clauses établissent une nouvelle base juridique pour les transferts de données lorsque le même niveau de protection des données qu’au sein de l’UE n’est pas garanti.

Transfert de données légitime vers les États-Unis basé sur le consentement

Si des données sont transférées à un prestataire basé aux États-Unis qui n’est pas couvert par le Data Privacy Framework et que ce transfert repose sur un consentement explicite, nous le mentionnons explicitement dans cette politique de confidentialité, notamment dans les descriptions des technologies utilisées sur notre site Internet.

Quelles mesures prenons-nous pour garantir la légitimité du transfert de données vers les États-Unis ?

Lorsque des fournisseurs américains proposent cette option, nous privilégions le traitement des données sur des serveurs situés dans l’UE.

Cela doit garantir techniquement que les données restent au sein de l’Union européenne et qu’un accès par les autorités américaines n’est pas possible.

Durée de conservation générale

À moins qu’une période de conservation explicite ne soit indiquée lors de la collecte des données (par exemple dans le cadre d’une déclaration de consentement), nous sommes tenus en vertu de l’article 5, paragraphe 1, lettre e du RGPD de supprimer les données personnelles dès que l’objectif de leur traitement n’existe plus.

Dans ce contexte, nous souhaitons souligner que les obligations légales de conservation auxquelles nous sommes soumis constituent une finalité légitime pour le traitement ultérieur des données personnelles concernées.

Les données personnelles sont généralement conservées jusqu’à la fin de la relation commerciale ou jusqu’à l’expiration des délais de garantie, de responsabilité ou de prescription applicables, et au-delà, jusqu’à la conclusion de tout litige juridique dans lequel les données sont nécessaires comme preuve, ou du moins jusqu’à la fin de la troisième année suivant le dernier contact avec un partenaire commercial.

Durée de conservation spécifique

Dans la description des technologies individuelles sur notre site Web, vous trouverez des informations spécifiques concernant la durée de conservation des données.

Dans notre tableau des cookies, vous trouverez des informations sur la durée de conservation des cookies individuels.

De plus, vous avez toujours la possibilité de demander directement la durée de conservation des données auprès de nous.

Pour cela, veuillez nous contacter en utilisant les coordonnées indiquées dans cette déclaration de confidentialité.

Droits des personnes concernées

Les personnes concernées ont les droits suivants :

(i) En vertu de l’article 15 du RGPD, demander des informations sur les données personnelles que nous avons traitées. En particulier, vous pouvez demander des informations sur les finalités du traitement, les catégories de données personnelles, les catégories de destinataires auxquelles vos données ont été ou seront divulguées, la durée de conservation prévue, l’existence d’un droit de rectification, de suppression, de limitation du traitement ou d’opposition, l’existence d’un droit de plainte, l’origine de vos données si elles ne nous ont pas été fournies, et l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes à ce sujet.
(ii) En vertu de l’article 16 du RGPD, demander immédiatement la rectification des données personnelles inexactes ou la complétion des données personnelles incomplètes que nous avons stockées.
(iii) En vertu de l’article 17 du RGPD, sous certaines conditions, demander la suppression de vos données personnelles que nous avons stockées, dans la mesure où le traitement n’est pas nécessaire pour l’exercice du droit à la liberté d’expression et d’information, pour l’accomplissement d’une obligation légale, pour des raisons d’intérêt public ou pour la constatation, l’exercice ou la défense de droits en justice.
(iv) En vertu de l’article 18 du RGPD, demander la (temporisation) limitation du traitement de vos données personnelles, dans la mesure où l’exactitude des données est contestée par vous, que le traitement est illégal mais que vous vous opposez à leur suppression, que nous n’avons plus besoin des données, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou si vous avez exercé un droit d’opposition en vertu de l’article 21 du RGPD.
(v) En vertu de l’article 20 du RGPD, recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transfert à un autre responsable du traitement. Cependant, cela ne s’applique qu’aux données personnelles que nous traitons sur la base de votre consentement ou dans le cadre d’un contrat à l’aide de procédures automatisées.
(vi) En vertu de l’article 21 du RGPD, s’opposer au traitement de vos données personnelles sur la base de notre intérêt légitime, lorsque des raisons tenant à votre situation particulière existent, ou si l’opposition concerne la prospection directe. Dans ce dernier cas, vous avez un droit général d’opposition, que nous appliquerons sans la nécessité d’une situation particulière.
(vii) En vertu de l’article 7, paragraphe 3 du RGPD, retirer votre consentement à tout moment. Cela signifie que nous ne pouvons plus continuer le traitement des données fondé sur ce consentement à l’avenir. Vous pouvez, entre autres, retirer votre consentement à l’utilisation des cookies sur notre site Web avec effet pour l’avenir en accédant à nos paramètres de cookies.
(viii) En vertu de l’article 77 du RGPD, déposer une plainte auprès d’une autorité de contrôle en cas de traitement illégal de vos données par nos soins.En règle générale, vous pouvez contacter l’autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail, ou de l’endroit où se trouve notre siège social.

L’autorité de contrôle compétente pour timo printware GmbH est :

Autorité autrichienne de protection des données
Barichgasse 40-42, 1030 Vienne, Autriche
Tel.: +43 1 52 152-0, dsb@dsb.gv.at

Exercice des droits des personnes concernées

Vous décidez vous-même de l’utilisation de vos données personnelles. Si vous souhaitez exercer l’un des droits mentionnés ci-dessus, vous pouvez nous contacter par email à office@timo-printware.at, par courrier postal ou par téléphone.

Merci de nous aider à préciser votre demande en répondant aux questions de notre responsable concernant le traitement spécifique de vos données personnelles. En cas de doute sur votre identité, nous pourrions vous demander une copie de votre pièce d’identité.

Pour toute question concernant la protection des données, vous pouvez nous contacter à l’adresse office@timo-printware.at ou via les autres coordonnées mentionnées dans cette déclaration de confidentialité.

Linz, le 9. Avril 2025