Déclaration de protection des données

(Dernière modification : 28 novembre 2023)

Nous prenons très au sérieux la protection de vos données personnelles. Tous nos processus de traitement des données sont conformes aux dispositions légales. Vous trouverez ci-dessous des informations sur le traitement de vos données personnelles lorsque vous utilisez notre site Internet www.haribo.com/be-fr, en application des articles 12, 13 et 21 du Règlement général sur la protection des données (RGPD).

I. Responsable du traitement

Responsable selon le Règlement général de protection des données :

HARIBO The Netherlands & Belgium B.V.

Riethil 1
NL-4825 AP Breda
RPM Anvers
TVA BE 0808.240.127

Adresse Internet: www.haribo.com
E-mail: info-be@haribo.com
Téléphone: +32 3 450 73 70
Fax: +32 3 450 73 80

L'utilisation ci-après des termes "nous", "notre", "nos", "notre", sera réputée faire référence à l'entité susmentionnée.

II. Délégué à la protection des données

Coordonnées de notre contrôleur de la protection des données :

Officiel: Marco Versteijne
HARIBO The Netherlands & Belgium B.V.
Riethil 1
NL-4825 AP Breda
RPM Anvers
TVA BE 0808.240.127
E-mail: DPO_BeNe@haribo.com

III. Finalités et bases juridiques du traitement des données

1. Utilisation informative du site Internet

Vous pouvez visiter notre site Internet sans donner d'informations sur votre personne. Voici les données personnelles que nous traitons sur un plan technique :

a. Mise à disposition technique du site Internet

Afin d'assurer la mise à disposition technique du site Internet, nous devons traiter certaines informations que vous nous transmettez automatiquement afin que votre navigateur puisse afficher notre site Internet et que vous puissiez l'utiliser. Ces informations sont automatiquement collectées à chaque fois que vous visitez notre site Internet, puis stockées dans les fichiers journaux de notre serveur. Ces informations portent sur le système informatique de l'ordinateur utilisé lors de la visite. Nous collectons les informations suivantes :

  • L'adresse IP de l'utilisateur
  • La date et l'heure de l'accès
  • URL récupérée avec méthode HTTP et paramètres GET + version du protocole
  • Taille en octets de la réponse du serveur
  • Référent HTTP
  • Navigateur utilisé et sa version
  • Système d'exploitation utilisé et sa version

En outre, nous utilisons la solution anti-bot Friendly Captcha pour sécuriser les champs de saisie contre les attaques automatisées. Les informations suivantes seront traitées :

  • Valeur de cryptage (cryptage à sens unique) de l'adresse IP entrante (l'adresse IP n'est pas prise en compte, seule la valeur de cryptage est stockée)
  • Les données d'en-tête de la requête HTTP, notamment l'agent utilisateur, l'origine et le référent
  • La date et l'heure de la demande
  • Version du widget utilisé
  • Le nombre de requêtes provenant de l'adresse IP (cryptée) par période de temps
  • Réponse au problème arithmétique résolu par l'ordinateur du visiteur

Nous utilisons également des cookies pour mettre notre site Internet à votre disposition. Les cookies sont des fichiers texte enregistrés sur ou par le navigateur Internet dans l'ordinateur de l'utilisateur lorsque ce dernier visite un site Internet. Un cookie contient une séquence de caractères qui permet d'identifier de manière univoque le navigateur lorsque ce dernier visitera à nouveau le site Internet. Nous utilisons uniquement ces cookies pour vous proposer les fonctions techniques de notre site Internet. Certaines fonctionnalités de notre site Internet ne sont pas disponibles sans l'utilisation de cookies. Les cookies énumérés ci-dessous permettent de stocker et de nous transmettre les informations fournies dans chaque cas :

Cela nous permet d'améliorer la qualité de notre site Internet. Nous n'utiliserons pas vos informations ayant été collectées par les cookies ci-dessus pour créer un profil d'utilisateur ou pour évaluer votre comportement de navigation.

Nous traitons vos données personnelles dans le but de mettre notre site Internet à disposition et en nous fondant sur les bases juridiques suivantes :

  • pour exécuter un contrat ou des mesures précontractuelles conformément à l'article 6 paragraphe 1 point b) du RGPD, dans la mesure où vous visitez notre site Internet pour vous informer sur nos produits et évènements ; et
  • pour préserver nos intérêts légitimes conformément à l'article 6 paragraphe 1 point f) du RGPD, afin de vous garantir la mise à disposition technique de notre site Internet. Notre intérêt légitime est de vous fournir un site Internet attrayant, fonctionnel sur le plan technique et convivial, ainsi que de prendre des mesures pour protéger notre site Internet des cyber-risques et d'empêcher que notre site Internet ne présente des cyber-risques pour des tiers.

b. Analyse statistique de l'utilisation du site Internet et amélioration de la portée

Avec votre consentement, nous utilisons des outils destinés à l'analyse statistique de l'utilisation de notre site Internet. Cela nous permet d'améliorer la qualité de notre site et de son contenu Internet, de savoir comment le site Internet est utilisé, et ainsi de continuellement améliorer notre offre. Les informations obtenues dans le cadre de l'analyse statistique de notre site Internet ne seront pas recoupées avec vos autres données collectées dans le cadre du site Internet.

Piwik PRO

Nous utilisons Piwik PRO Analytics Suite comme outil d'analyse de notre site Web. Celui-ci collecte des données vous concernant en tant que visiteur du site web sur la base de cookies. Les informations collectées peuvent notamment inclure les données suivantes :

  • adresse IP
  • système d'exploitation
  • ID du navigateur
  • Activité de navigation
  • Localisation du réseau
  • Heure de la visite du site web
  • Pages consultées (URL et titre de la page)
  • Temps passé sur chaque page
  • Référent HTTP
  • Type d'appareil
  • Type de navigateur
  • ID utilisateur
  • ID du visiteur
  • ID de l'appareil
  • ID de la session

Nous calculons des paramètres tels que le taux de rebond, les pages vues, les sessions et d'autres paramètres d'utilisation similaires pour comprendre comment notre site web est utilisé. Nous pouvons également créer des profils de visiteurs sur la base de leur historique de navigation afin d'analyser leur comportement, d'afficher un contenu personnalisé et de mener des campagnes en ligne.

Vous trouverez plus d'informations sur les fichiers témoins utilisés, le consentement que vous avez éventuellement accordé et les moyens de gérer les fichiers témoins dans la section Mise à disposition technique du site web (a.).

Nous traitons vos données personnelles pour l'analyse statistique de notre site Internet et en nous fondant sur votre consentement, article 6 paragraphe 1 point a) du RGPD.

c. Marketing

Afin de personnaliser la publicité, de mesurer l'efficacité de la publicité, d'intégrer des contenus externes et de protéger notre site web, des cookies ou des moyens techniques similaires de tiers sont placés sur notre site web, dans lesquels ou à l'aide desquels des données personnelles peuvent être stockées et qui peuvent être collectées et traitées par ces tiers. Cela nous permet d'améliorer la qualité de notre site web. Les informations obtenues de cette manière ne sont pas fusionnées avec vos autres données collectées dans le cadre du site web.

Youtube
Nous utilisons des vidéos du service YouTube sur notre site web ; le fournisseur est Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : "YouTube"). Nous utilisons l'option "mode de protection des données étendu" proposée par YouTube.

En appelant des vidéos, YouTube reçoit l'information que vous avez appelé la sous-page correspondante de notre site web. En outre, les données mentionnées au point III.1.a. de la présente déclaration ainsi que des informations sur la vidéo que vous avez regardée sont transmises. Ceci a lieu indépendamment du fait que YouTube mette à disposition un compte d'utilisateur via lequel vous êtes connecté ou qu'aucun compte d'utilisateur n'existe. Si vous êtes connecté à YouTube ou à un autre compte Google, vos données y seront directement attribuées à votre compte et traitées indépendamment par le fournisseur ; vous pouvez éviter cela en vous déconnectant avant de visiter notre site. YouTube enregistre vos données sous forme de profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site web en fonction des besoins. Une telle évaluation est notamment effectuée (même pour les utilisateurs qui ne sont pas connectés) pour fournir une publicité basée sur les besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site web. Vous trouverez plus d'informations sur le transfert associé de données à caractère personnel vers les États-Unis ci-dessous sous la rubrique " VI. Transfert vers des pays tiers". Vous avez le droit de vous opposer à la création de ces profils d'utilisateur, et vous devez contacter YouTube pour exercer ce droit.

Vous trouverez de plus amples informations sur l'objectif et la portée de la collecte et du traitement des données par YouTube dans la politique de confidentialité de YouTube. Vous y trouverez également de plus amples informations sur vos droits et les possibilités de réglage pour protéger votre vie privée : https://policies.google.com/privacy. Vous trouverez plus d'informations sur les fichiers témoins utilisés, le consentement que vous avez éventuellement accordé et les moyens de gérer les fichiers témoins dans la section Mise à disposition technique du site web (a.).

Nous traitons vos données personnelles pour l'analyse statistique de notre site Internet et en nous fondant sur votre consentement, article 6 paragraphe 1 point a) du RGPD.

2. Utilisation active du site Internet

Outre l'utilisation purement informative de notre site Internet, ce dernier peut également être utilisé de manière active, pour nous contacter ou s'inscrire à la newsletter ou au Fan pool. Outre le traitement susmentionné de vos données personnelles à des fins purement informatives, nous traiterons également les autres données personnelles vous concernant dont nous avons besoin pour traiter et répondre à votre demande.

a. Demande de contact

Afin de pouvoir traiter et répondre à vos demandes, par exemple via les différents formulaires de contact, nous traitons les données personnelles que vous nous fournissez dans ce contexte. Cela comprend minimum vos nom et prénom ainsi que votre adresse e-mail afin de pouvoir vous répondre, ainsi que d'autres informations que vous nous envoyez dans le cadre de votre message.

Nous traitons vos données personnelles dans le but de répondre aux demandes et en nous fondant sur les bases juridiques suivantes :

  • pour préserver notre intérêt légitime conformément à l'article 6 paragraphe 1 point f) du RGPD ; notre intérêt légitime consiste à répondre de manière appropriée aux demandes des consommateurs finaux ou d'autres personnes intéressées.

IV. Liens

Certaines sections de notre site Internet contiennent des liens redirigeant vers les sites Internet de prestataires tiers. Ces sites Internet sont soumis à leurs propres politiques de protection des données. Nous ne sommes pas responsables de leur fonctionnement ni de la manière dont ils traitent les données. Si vous envoyez des informations à ou vers ces sites tiers, veillez à examiner leurs déclarations de protection des données avant de leur fournir des informations personnelles pouvant vous identifier.

V. Catégories de destinataires

Dans un premier temps, seuls nos employés ont connaissance de vos données personnelles. Nous partageons également vos données personnelles, dans la mesure où la loi le permet ou l'exige, avec d'autres destinataires qui nous fournissent des services en lien avec notre site Internet. Nous limitons la transmission de vos données personnelles au strict nécessaire. Si nos prestataires reçoivent vos données personnelles en tant que sous-traitants, ils sont formellement tenus de respecter nos instructions lorsqu'ils traitent vos données personnelles. Dans certains cas, les destinataires peuvent agir de manière indépendante avec les données que nous leur transmettons.

Vous trouverez ci-dessous les destinataires de vos données personnelles :

  • Scholz & Volkmer GmbH, Schwalbacher Strasse 72, 65183 Wiesbaden, Allemagne ; prestataires externes pour le support du site web www.haribo.com
  • Nion digital GmbH, Luise-Ulrich-Straße 20, 80636 Munich, Allemagne ; prestataires externes pour la programmation du site web www.haribo.com
  • PlusServer GmbH, Hohenzollernring 72, 50672 Cologne, Allemagne, Akamai Technologies GmbH, Parkring 20 – 22, D-85748 Garching, Allemagne, et Cloudinary Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, États-Unis ; prestataires externes responsables de l'hébergement du site Internet www.haribo.com
  • Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne ; prestataire externe responsable de l'envoi de la newsletter par e-mail
  • Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Allemagne ; prestataire externe responsable pour une solution anti-bot sur le site Internet www.haribo.com
  • Elasticsearch B.V., Keizersgracht 281, Amsterdam 1016 –Ed, Pays-Bas ; prestataire externe responsable de la mise à disposition de la fonction recherche sur le site Internet www.haribo.com
  • Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Allemagne ; prestataires de services informatiques externes pour l'analyse du site web www.haribo.com
  • HARIBO IT Dienstleistungs GmbH & Co. KG, Dr.-Hans-und-Paul-Riegel-Straße 1, 53501 Grafschaft, Allemagne ; fournisseur interne de services informatiques pour le groupe
  • Les prestataires externes chargés de répondre ou de vérifier les demandes ou d'exécuter les jeux-concours
  • Les prestataires logistiques, afin de pouvoir vous envoyer des marchandises, courriers ou autres
  • Les assureurs pour les recours déposés contre nous
  • Les prestataires de paiement et banques, afin d'exécuter les paiements
  • Les prestataires informatiques pour l'administration et l'hébergement de notre site Internet
  • Un conseiller juridique pour affirmer ou contrer les recours
  • YouTube
  • Monotype

VI. Transfert vers des pays tiers

Dans le cadre de l'utilisation du service Youtube de Google, des données personnelles sont transférées aux États-Unis. Le transfert de données est basé sur la décision d'exécution (UE) C (2023) 4745 de la Commission européenne du 10 juillet 2023 conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil sur le caractère adéquat de la protection assurée par le cadre UE-États-Unis de protection des données personnelles. Sinon, nous ne transférons pas vos données à caractère personnel vers des pays situés en dehors de l'UE ou de l'EEE ou vers des organisations internationales.

VII. Durée de la conservation

1. Utilisation informative du site Internet

Dans le cas d'une utilisation purement informative de notre site Internet, nous conservons vos données personnelles comme suit :

  • Les journaux de serveur sont conservés pendant maximum 3 mois.
  • Pour connaître la durée de conservation des cookies utilisés, consultez la section « Mise à disposition technique du site Internet » (a.).
  • Les données personnelles collectées via la suite Piwik PRO Analytics sont conservées pendant 25 mois.
  • Les données personnelles collectées via le service YouTube sont stockées pendant une période déterminée par Google, régulièrement comprise entre 9 et 24 mois, mais dans certains cas particuliers (par exemple, lorsque vous êtes lié à votre compte Google si vous êtes connecté à l'un d'entre eux lors de la visite de notre site Web ; réutilisation de YouTube ou d'autres applications Google ; exigences commerciales et légales) encore plus longtemps.
  • Les données collectées par Friendly Captcha seront supprimées après 30 jours.
  • En outre, vos données personnelles sont immédiatement effacées dès que vous avez quitté notre site Internet.
  • Vous avez également la possibilité de supprimer vous-mêmes les cookies installés à tout moment.

2. Utilisation active du site Internet

Dans le cas d'une utilisation active de notre site Internet, nous conservons vos données personnelles uniquement tant que cela est nécessaire :

  • Les données que vous fournissez dans le cadre d'une demande seront initialement conservées pendant la durée nécessaire pour répondre à votre demande.
  • Toutefois, le cas échéant, nous continuerons ensuite à conserver vos données à caractère personnel jusqu'à ce que tous les droits juridiques découlant de la relation avec vous soient prescrits, afin de les utiliser comme preuve si nécessaire.Après l'expiration du délai de prescription, nous supprimerons vos données à caractère personnel, sauf s'il existe encore une obligation légale de les conserver. Cette obligation de conservation peut varier de deux à sept ans après la fin de la période couverte par l'obligation légale de conservation.
  • En ce qui concerne les concours, vos données seront supprimées au plus tard quatre semaines après la désignation des gagnants.

VIII. Vos droits en tant que personne concernée

En tant que personne concernée, vous bénéficiez des droits suivants, sous réserve d'exigences légales, que vous pouvez faire valoir à notre encontre :

Droit d'accès : Dans le cadre de l'article 15 du RGPD, vous avez à tout moment le droit de nous demander confirmation du traitement de données personnelles vous concernant. Le cas échéant, vous avez également le droit, en vertu de l'article 15 du RGPD, d'obtenir des informations sur ces données personnelles et autres informations (finalités du traitement, catégories de données personnelles, catégories de destinataires, durée de conservation prévue, origine des données, utilisation éventuelle de prise de décision automatisée et garanties appropriées en cas de transfert vers des pays tiers), ainsi qu'une copie de vos données.

Droit de rectification : Conformément à l'article 16 du RGPD, vous avez le droit d'exiger que nous corrigions des données personnelles stockées à votre sujet si ces dernières sont incorrectes ou inexactes.

Droit à l'effacement : Conformément à l'article 17 du RGPD, vous avez le droit d'exiger que nous supprimions immédiatement les données personnelles vous concernant. Le droit à l'effacement ne s'applique pas si, entre autres, le traitement des données personnelles est nécessaire (i) à l'exercice du droit à la liberté d'expression et d'information, (ii) à l'exécution d'une obligation légale à laquelle nous sommes soumis (par ex. obligations légales de stockage) ou (iii) à la constatation, à l'exercice ou à la défense de droits en justice.

Droit à la limitation du traitement : Conformément à l'article 18 du RGPD, vous avez le droit d'exiger que nous limitions le traitement de vos données personnelles.

Droit à la portabilité des données : Conformément à l'article 20 du RGPD, vous avez le droit de nous demander de vous communiquer les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Droit de révocation: conformément à l'article 13, paragraphe 2, lettre c, vous avez le droit de révoquer à tout moment, avec effet pour l'avenir, un consentement donné au traitement de vos données à caractère personnel.

Droit d'opposition : Conformément à l'article 21 du RGPD, vous avez le droit de vous opposer au traitement de vos données personnelles de sorte que nous devrons cesser de les traiter. Le droit d'opposition n'existe que dans les limites prévues à l'article 21 du RGPD. En outre, la cessation du traitement peut s'opposer à nos intérêts. Nous serions alors en droit de traiter vos données personnelles malgré votre opposition.

Droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé: Vous avez le droit, en vertu de l'article 22 de la LVP et sous réserve des dispositions de cet article, de ne pas faire l'objet d'une décision de notre part fondée uniquement sur un traitement automatisé de vos données. Toutefois, nous n'utilisons pas la prise de décision automatisée ou le profilage (une analyse automatisée de votre situation personnelle).

Droit de déposer une plainte auprès d'un organe de contrôle : Si vous estimez que le traitement de vos données personnelles n'est pas conforme au RGPD, vous avez le droit, conformément aux conditions de l'article 77 du RGPD, de déposer une plainte auprès des autorités, plus particulièrement auprès de l'État membre où vous résidez, travaillez, ou sur le lieu de la violation présumée. Le droit de réclamation est sans préjudice d'une autre procédure administrative ou judiciaire.


L'organisme de réglementation qui nous concerne :

Pays-bas
Autorité chargée des données personnelles
Adresse postale :
Boîte postale 93374
2509 AH DEN HAAG

Adresse de visite (sur rendez-vous)
Hoge Nieuwstraat 8
2514 EL Den Haag
Téléphone 088-1805250 (lun-do 10.00-12.00)

Belgique
Autorité de protection des données
Rue de la Presse 35
1000 Bruxelles
+32 (0)2 274 48 00
+32 (0)2 274 48 35
contact@apd-gba.be


Toutefois, nous vous recommandons, en cas de plainte concernant notre traitement (présumé) de vos données à caractère personnel ou de celles d'autres personnes, de toujours vous adresser d'abord à notre délégué à la protection des données avant de vous adresser à notre autorité chargée des données à caractère personnel ou à l'autorité chargée de la protection des données.

Vos demandes d'exercice de vos droits doivent, dans la mesure du possible, être adressées par écrit à l'adresse électronique mentionnée dans la section II du présent avis de confidentialité ou, le cas échéant, à l'autorité compétente.

IX. Conséquences de la non-fourniture de données
En principe, vous n'êtes pas obligé de nous fournir vos données personnelles. Si vous ne le faites pas, il se peut que nous ne soyons pas en mesure de mettre notre site web à votre disposition ou de répondre aux questions que vous nous posez. Les données à caractère personnel dont nous avons besoin aux fins de traitement susmentionnées sont marquées comme telles.

Si vous vous opposez au traitement de vos données à caractère personnel, nous ne traiterons plus vos données à caractère personnel à moins que nous puissions démontrer des raisons impérieuses pour le traitement qui l'emportent sur vos intérêts, droits et libertés, ou à moins que le traitement ne serve à faire valoir, à exercer ou à défendre des droits légaux. Dans certains cas, nous pouvons également traiter vos données à caractère personnel à des fins de marketing direct. Si vous ne souhaitez pas recevoir de publicité, vous avez le droit de vous y opposer à tout moment, y compris au profilage, dans la mesure où il est lié à un tel publipostage. Nous tiendrons compte de cette objection à l'avenir.

Si vous vous opposez au traitement à des fins de prospection, vos données personnelles ne seront plus traitées à ces fins.

XI. Modifications

Nous nous réservons le droit de modifier à tout moment cette déclaration de protection des données. Les éventuelles modifications seront communiquées par la publication de la déclaration de protection des données modifiée sur notre site Internet. Sauf indication contraire, ces modifications prendront effet immédiatement. Veillez donc à consulter régulièrement cette déclaration de protection des données afin d'être à jour.