Datenschutzerklärung
1. Responsable du traitement
Le responsable du traitement des données sur ce site web est :
KBC Network UG
Thomas Beckmann
Oskar-Hoffmann-Str. 25, 3e étage
44789 Bochum
Allemagne
Téléphone : +49 234 36 71 8800
E-mail : zentrale@kiteboarding-club.com
Le responsable du traitement décide, seul ou conjointement avec d'autres, des finalités et des moyens du traitement des données à caractère personnel (par exemple, noms, adresses e-mail, etc.).
2. Définitions
La présente politique de confidentialité utilise les termes du Règlement général sur la protection des données (RGPD). Pour que tu puisses bien comprendre ce document, on va d'abord t'expliquer les principaux termes :
- Données à caractère personnel : toutes les informations se rapportant à une personne physique identifiée ou identifiable. Est considérée comme identifiable une personne qui peut être identifiée, directement ou indirectement, par exemple par association avec un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou des caractéristiques particulières.
- Personne concernée : toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées.
- Traitement : toute opération effectuée sur des données à caractère personnel – comme la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation, la modification, la consultation, l’interrogation, l’utilisation, la communication, la transmission, la mise en correspondance, la limitation, l’effacement ou la destruction.
- Limitation du traitement : le marquage des données à caractère personnel stockées dans le but de limiter leur traitement futur.
- Profilage : tout type de traitement automatisé de données à caractère personnel dans le cadre duquel ces données sont utilisées pour évaluer certains aspects de la personnalité d’une personne – notamment ses performances professionnelles, sa situation économique, sa santé, ses centres d’intérêt, sa fiabilité, son comportement, sa localisation ou ses déplacements.
- Responsable du traitement : la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données à caractère personnel.
- Sous-traitant : une personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement.
- Destinataire : toute personne physique ou morale à qui des données à caractère personnel sont communiquées.
- Tiers : toute personne physique ou morale autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter les données à caractère personnel sous leur responsabilité directe.
- Consentement : toute manifestation de volonté libre, spécifique, éclairée et univoque de la personne concernée, par laquelle elle indique qu’elle accepte le traitement.
3. Généralités sur le traitement des données
On prend très au sérieux la protection de tes données à caractère personnel. On traite tes données de manière confidentielle et conformément aux dispositions légales en matière de protection des données – notamment le Règlement général sur la protection des données (RGPD) de l’UE, la loi fédérale allemande sur la protection des données (BDSG) et la loi sur la protection des données dans le domaine des télécommunications et des services numériques (TDDDG) – ainsi que de la présente déclaration de confidentialité.
On attire ton attention sur le fait que la transmission de données sur Internet (par exemple lors de communications par e-mail) peut présenter des failles de sécurité. Il n’est pas possible d’assurer une protection totale des données contre l’accès par des tiers.
4. Bases juridiques du traitement
Pour le traitement des données à caractère personnel, on s’appuie, selon la finalité, sur les bases juridiques suivantes :
- Consentement (art. 6, al. 1, let. a du RGPD) : si tu nous as donné ton consentement pour une finalité de traitement précise – par exemple pour l’envoi de notre newsletter ou l’installation de cookies d’analyse.
- Exécution d’un contrat (art. 6, al. 1, let. b du RGPD) : lorsque le traitement est nécessaire à l’exécution d’un contrat conclu avec toi ou à la mise en œuvre de mesures précontractuelles – par exemple lors de la réservation de cours ou de l’achat de produits.
- Obligation légale (art. 6, al. 1, let. c du RGPD) : lorsque le traitement est nécessaire pour respecter une obligation légale – par exemple, les obligations de conservation prévues par la législation fiscale.
- Protection d’intérêts vitaux (art. 6, al. 1, let. d du RGPD) : dans de rares cas, lorsque le traitement est nécessaire pour protéger tes intérêts vitaux ou ceux d’une autre personne.
- Intérêt légitime (art. 6, al. 1, let. f du RGPD) : Lorsque le traitement est nécessaire pour préserver nos intérêts légitimes ou ceux d’un tiers, à condition que tes droits et libertés fondamentaux ne prévalent pas – par exemple pour améliorer notre offre, garantir la sécurité informatique ou prévenir la fraude.
Dans chacune des sections de la présente politique de confidentialité, on indique la base juridique concrète applicable.
5. Hébergement et fichiers journaux du serveur
Notre site web est hébergé chez IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne (« IONOS »). Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs de l’hébergeur. Il peut s’agir notamment d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, de visites du site web et d’autres données générées par un site web.
Le recours à cet hébergeur vise à garantir une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, al. 1, let. f du RGPD). Si un consentement a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, let. a du RGPD et de l'art. 25, al. 1 de la loi allemande sur les téléservices (TDDDG).
Lorsque tu te rends sur notre site web, le serveur web enregistre automatiquement ce qu’on appelle des fichiers journaux de serveur. Ceux-ci contiennent :
- le type et la version du navigateur utilisé
- le système d'exploitation utilisé
- l’URL de référence (la page visitée juste avant)
- le nom d'hôte de l'ordinateur qui accède au site
- l'adresse IP de l'ordinateur qui accède au site
- la date et l'heure de la requête au serveur
Ces données ne sont pas recoupées avec d’autres sources de données. La collecte de ces données se fait sur la base de l’article 6, paragraphe 1, point f) du RGPD. On a un intérêt légitime à ce que notre site web s’affiche sans problème technique et soit optimisé – pour ça, il faut enregistrer les fichiers journaux du serveur.
Les fichiers journaux du serveur sont automatiquement supprimés au plus tard au bout de 14 jours, sauf s’ils sont nécessaires à des fins de preuve en cas d’incidents de sécurité concrets.
6. Cryptage SSL ou TLS
Ce site utilise un cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels. Tu peux reconnaître une connexion cryptée grâce à l'adresse « https:// » dans la barre d'adresse de ton navigateur et à l'icône du cadenas dans la barre d'adresse. Lorsque le cryptage SSL ou TLS est activé, les données que tu nous transmets ne peuvent pas être lues par des tiers.
7. Cookies et gestion des consentements
Notre site web utilise des cookies. Les cookies sont de petits fichiers texte que ton navigateur web enregistre sur ton appareil. Ils nous aident à rendre notre offre plus conviviale, plus efficace et plus sûre.
Les cookies techniquement nécessaires sont installés sur la base de l’art. 6, al. 1, let. f du RGPD et du § 25, al. 2, n° 2 de la TDDDG. Nous avons un intérêt légitime à stocker ces cookies afin d’assurer une mise à disposition techniquement irréprochable et optimisée de nos services.
Les cookies non nécessaires (par exemple à des fins d’analyse ou de marketing) ne sont installés qu’après avoir obtenu ton consentement explicite, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la TDDDG.
Outil de consentement aux cookies : pour recueillir et gérer tes consentements, on utilise l’outil « dp_cookieconsent ». Cet outil se charge lorsque tu accèdes à notre site web et te permet d’accepter ou de refuser certains cookies et certaines applications basées sur les cookies. Pour cela, l’outil installe un cookie techniquement nécessaire (« dp_cookieconsent_status ») afin d’enregistrer les consentements que tu as donnés. Tu peux révoquer ton consentement à tout moment, avec effet pour l’avenir, en modifiant les paramètres des cookies via le lien correspondant sur notre site web.
Tu peux configurer ton navigateur pour qu’il t’informe de l’installation de cookies et que tu n’autorises les cookies qu’au cas par cas, que tu refuses les cookies dans certains cas ou de manière générale, et que tu actives la suppression automatique des cookies à la fermeture du navigateur. Si tu désactives les cookies, certaines fonctionnalités de ce site web pourraient être limitées.
8. Formulaire de contact et contact par e-mail
Si tu nous contactes via le formulaire de contact ou par e-mail, tes informations, y compris les coordonnées que tu as fournies, seront enregistrées chez nous afin de traiter ta demande et en cas de questions complémentaires. Nous ne transmettons pas ces données sans ton consentement.
Le traitement de ces données s’appuie sur l’art. 6, al. 1, let. b du RGPD, dans la mesure où ta demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur ton consentement (art. 6, al. 1, let. a du RGPD), dans la mesure où celui-ci a été sollicité.
Les données que tu as saisies dans le formulaire de contact restent chez nous jusqu’à ce que tu nous demandes de les supprimer, que tu révoques ton consentement à leur conservation ou que la finalité justifiant leur conservation disparaisse. Les dispositions légales impératives – notamment les délais de conservation légaux – ne sont pas affectées.
9. Communication via WhatsApp
Tu as la possibilité de nous contacter via le service de messagerie WhatsApp. WhatsApp est un service proposé par WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, une filiale de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis (« Meta »).
Lorsque tu nous contactes via WhatsApp, les données que tu transmets (par exemple, ton numéro de téléphone, ton nom, le contenu de tes messages) sont traitées par WhatsApp et stockées sur les serveurs de Meta aux États-Unis ou dans d’autres pays tiers. WhatsApp utilise un chiffrement de bout en bout, ce qui signifie que seuls l’expéditeur et le destinataire peuvent lire les messages. WhatsApp a toutefois accès à ce qu’on appelle les métadonnées (par exemple : l’expéditeur, le destinataire, l’heure de la communication).
On te signale que, conformément à ses conditions d'utilisation, WhatsApp a accès au répertoire de l'appareil utilisé et transmet les numéros de téléphone qui y sont enregistrés à Meta. On n'a aucune influence sur ce traitement de données.
Transfert de données vers les États-Unis : Meta Platforms, Inc. est certifiée dans le cadre du dispositif de protection des données UE-États-Unis (DPF). De plus, les clauses contractuelles types (SCC) de la Commission européenne constituent une garantie supplémentaire.
Base juridique : Le traitement des données transmises via WhatsApp s’effectue sur la base de l’art. 6, al. 1, let. b du RGPD (négociation ou exécution d’un contrat), dans la mesure où ta demande est liée à une réservation ou à un contrat, ou sur la base de notre intérêt légitime à une communication rapide et efficace (art. 6, al. 1, let. f du RGPD). Si un consentement t’a été demandé, la base juridique est l’art. 6, al. 1, let. a du RGPD ; ce consentement est révocable à tout moment.
Tu trouveras plus d'informations dans la politique de confidentialité de WhatsApp : https://www.whatsapp.com/legal/privacy-policy-eea
10. Inscription sur ce site web
Tu peux t'inscrire sur notre site web pour profiter de fonctionnalités supplémentaires. On utilise les données que tu fournis uniquement pour te permettre d'utiliser l'offre ou le service pour lequel tu t'es inscrit. Les informations obligatoires demandées lors de l'inscription doivent être fournies dans leur intégralité. Sinon, on refusera ton inscription.
Le traitement des données saisies lors de l’inscription repose sur ton consentement (art. 6, al. 1, let. a du RGPD). Tu peux révoquer à tout moment un consentement déjà donné. Pour ça, un simple e-mail suffit. La légalité du traitement des données déjà effectué n’est pas affectée par cette révocation.
On conserve les données collectées lors de l'inscription tant que tu es inscrit sur notre site web, puis elles sont supprimées. Les délais de conservation légaux ne sont pas affectés.
11. Fonctionnalité de commentaires sur le blog
Sur notre blog, tu as la possibilité de laisser des commentaires individuels sur chaque article.
Lorsque tu rédiges un commentaire, outre le texte du commentaire lui-même, l’heure à laquelle tu l’as saisi ainsi que le nom d’utilisateur (pseudonyme) que tu as choisi sont enregistrés et affichés publiquement. De plus, ton adresse IP est enregistrée. Cet enregistrement est effectué pour des raisons de sécurité et au cas où un commentaire porterait atteinte aux droits de tiers ou publierait des contenus illicites. L'enregistrement de ton adresse IP sert donc à notre propre protection, afin que nous puissions, le cas échéant, nous disculper en cas de violation de la loi.
Ces données à caractère personnel collectées ne sont pas transmises à des tiers, sauf si une telle transmission est exigée par la loi ou sert à notre défense juridique.
Tu as la possibilité de t'abonner aux commentaires publiés sous un article de blog. Dans ce cas, tu recevras un e-mail de confirmation (procédure de double opt-in) pour vérifier que tu es bien le titulaire de l'adresse e-mail indiquée. Tu peux te désabonner à tout moment des abonnements aux commentaires en cours.
Base juridique : le traitement est effectué sur la base de ton consentement (art. 6, al. 1, let. a du RGPD) ou sur la base de nos intérêts légitimes à assurer un fonctionnement correct et sécurisé du blog (art. 6, al. 1, let. f du RGPD).
12. Newsletter et MailChimp
Données relatives à la newsletter
Si tu souhaites t'abonner à la newsletter proposée sur le site web, nous avons besoin de ton adresse e-mail ainsi que d'informations nous permettant de vérifier que tu es bien le titulaire de l'adresse e-mail indiquée et que tu acceptes de recevoir la newsletter (double opt-in). Aucune autre donnée n’est collectée, ou seulement sur une base volontaire (par exemple, prénom et nom, date de naissance). On utilise ces données exclusivement pour t’envoyer les informations demandées et on ne les transmet pas à des tiers.
Le traitement des données saisies dans le formulaire d’inscription à la newsletter se fait exclusivement sur la base de ton consentement (art. 6, al. 1, let. a du RGPD). Tu peux à tout moment retirer ton consentement à l’enregistrement des données, de ton adresse e-mail et à leur utilisation pour l’envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter. La légalité des traitements de données déjà effectués n’est pas affectée par ce retrait.
Les données que tu as fournies pour t'abonner à la newsletter seront conservées par nos soins jusqu’à ce que tu te désabonnes, puis supprimées après ta désinscription. Les données que nous avons enregistrées à d’autres fins ne sont pas concernées par cette disposition.
MailChimp
L'envoi de nos newsletters s'effectue via la plateforme « Mailchimp » du prestataire américain Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, États-Unis (« Mailchimp »).
Les adresses e-mail des abonnés à notre newsletter, ainsi que les autres données décrites dans la présente politique de confidentialité, sont stockées sur les serveurs de Mailchimp aux États-Unis. Mailchimp utilise ces informations pour envoyer et analyser les newsletters pour notre compte.
Transfert de données vers les États-Unis : Mailchimp/Intuit est certifié dans le cadre du Data Privacy Framework (DPF) UE-États-Unis. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. De plus, on a conclu avec Mailchimp un accord de sous-traitance (Data Processing Addendum) qui répond aux exigences des articles 28 et 46 du RGPD.
Collecte et analyses statistiques : les newsletters contiennent ce qu’on appelle une « balise web », c’est-à-dire un fichier de la taille d’un pixel qui est récupéré depuis le serveur de Mailchimp lorsque tu ouvres la newsletter. Lors de cette consultation, des informations techniques telles que le type de navigateur, le système d’exploitation, l’adresse IP et l’heure de consultation sont collectées. Ces informations servent à améliorer le service sur le plan technique. Les collectes statistiques permettent également de déterminer si les newsletters sont ouvertes, à quel moment elles le sont et sur quels liens on clique. Ces informations peuvent être associées à chaque destinataire de la newsletter. Ces analyses nous aident à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus en conséquence.
La base juridique pour l'envoi de la newsletter et l'analyse statistique, c'est ton consentement (art. 6, al. 1, let. a du RGPD). L'utilisation de Mailchimp en tant que prestataire de services d'envoi, ainsi que l'enregistrement de la procédure d'inscription, se font sur la base de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD).
Tu peux à tout moment te désabonner de notre newsletter, c'est-à-dire retirer ton consentement. Tu trouveras un lien pour te désabonner à la fin de chaque newsletter. Tu peux consulter la politique de confidentialité de Mailchimp à l'adresse suivante : www.intuit.com/privacy/statement/
13. Google Tag Manager
On utilise Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Tag Manager est une solution qui nous permet de gérer les balises du site web via une interface. Google Tag Manager est un domaine sans cookie et ne collecte aucune donnée à caractère personnel. Il se contente de déclencher d’autres balises qui, elles, peuvent éventuellement collecter des données. Google Tag Manager n’accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou des cookies, elle s’applique à toutes les balises de suivi mises en place avec Google Tag Manager.
14. Google Analytics
Notre site web utilise Google Analytics, un service d’analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). On utilise Google Analytics 4 (GA4).
Google Analytics utilise des cookies et des technologies similaires qui permettent d’analyser l’utilisation du site web. Les informations ainsi générées concernant ton utilisation de ce site web sont généralement transmises à un serveur de Google et y sont stockées. En raison de l’anonymisation de l’adresse IP activée sur ce site web, ton adresse IP est préalablement tronquée par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen.
Base juridique : l’utilisation de Google Analytics repose sur ton consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la loi allemande sur la protection des données dans le domaine des télécommunications (TDDDG). Google Analytics n’est activé qu’après que tu aies donné ton accord via notre outil de consentement aux cookies.
Mode de consentement Google : on utilise le mode de consentement Google. Grâce à cela, la collecte de données par Google Analytics s’adapte à ton statut de consentement. Tant que tu n’as pas donné ton consentement, la valeur « analytics_storage » est définie sur « denied » et aucun cookie Analytics n’est installé.
Transfert de données vers les États-Unis : Google LLC est certifié dans le cadre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Le transfert de données vers les États-Unis s’effectue sur la base des clauses contractuelles types de la Commission européenne ainsi que du cadre de protection des données UE-États-Unis (EU-US DPF). Nous avons conclu un contrat de sous-traitance avec Google.
Caractéristiques démographiques : notre site web utilise la fonctionnalité « caractéristiques démographiques » de Google Analytics. Elle permet de générer des rapports contenant des informations sur l’âge, le sexe et les centres d’intérêt des visiteurs du site. Ces données proviennent de la publicité ciblée par centres d’intérêt de Google ainsi que des données de visiteurs fournies par des tiers. Il n’est pas possible d’associer ces données à une personne en particulier. Tu peux désactiver cette fonctionnalité à tout moment via les paramètres publicitaires de ton compte Google.
Opposition : tu peux empêcher la collecte de tes données par Google Analytics en retirant ton consentement via notre outil de consentement aux cookies. Tu peux également utiliser le module complémentaire de navigateur permettant de désactiver Google Analytics : https://tools.google.com/dlpage/gaoptout?hl=de
Pour plus d'informations sur le traitement des données utilisateur par Google Analytics, consulte la politique de confidentialité de Google : https://policies.google.com/privacy
Tu peux empêcher la collecte de données par Google Analytics en retirant ton consentement via notre outil de consentement aux cookies. Tu peux aussi cliquer sur le lien suivant pour installer un cookie de désactivation :
Tu trouveras plus d'informations sur les conditions d'utilisation et la protection des données sur www.google.com/analytics/terms/de.html ou sur policies.google.com/privacy.
15. Google Maps
Ce site web utilise le service de cartographie Google Maps de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Pour utiliser les fonctionnalités de Google Maps, il est nécessaire d'enregistrer ton adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. L'exploitant de ce site n'a aucune influence sur ce transfert de données.
L'utilisation de Google Maps vise à présenter nos offres en ligne de manière attrayante et à faciliter la localisation des lieux que nous indiquons sur le site. Cela constitue un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la TDDDG.
Google LLC est certifiée dans le cadre du dispositif de protection des données UE-États-Unis (EU-US Data Privacy Framework). Des clauses contractuelles types (SCC) de la Commission européenne constituent une garantie supplémentaire. Tu trouveras plus d'informations dans la politique de confidentialité de Google : https://policies.google.com/privacy
16. Google Ads (AdWords), remarketing et suivi des conversions
Notre site web utilise Google Ads (anciennement AdWords) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).
Suivi des conversions : dans le cadre de Google Ads, on utilise le suivi des conversions. Quand tu cliques sur une annonce diffusée par Google, un cookie de suivi des conversions est installé. Ces cookies expirent au bout de 30 jours et ne servent pas à t'identifier personnellement. On connaît juste le nombre total d'utilisateurs qui ont cliqué sur une annonce et qui ont été redirigés vers une page équipée d'une balise de suivi des conversions. On ne reçoit cependant aucune information permettant d'identifier personnellement les utilisateurs.
Remarketing : la fonctionnalité de remarketing nous permet de te proposer, sur d’autres sites web du Réseau Display de Google, des publicités adaptées à tes centres d’intérêt.
Base juridique : l’utilisation de Google Ads repose sur ton consentement, conformément à l’art. 6, al. 1, let. a du RGPD et au § 25, al. 1 de la TDDDG. Tu peux désactiver les publicités ciblées par centres d’intérêt via les paramètres publicitaires de Google : https://adssettings.google.com/
Google LLC est certifiée dans le cadre du dispositif de protection des données UE-États-Unis (EU-US Data Privacy Framework). De plus, des clauses contractuelles types (SCC) de la Commission européenne constituent une garantie supplémentaire. Plus d'informations : https://policies.google.com/privacy
17. Google AdSense
Sur ce site web, on utilise Google AdSense, un service permettant d’intégrer des publicités. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google AdSense utilise des cookies et des technologies de reconnaissance similaires pour afficher des publicités pertinentes et établir des rapports sur les campagnes publicitaires. Dans ce cadre, des données (par exemple, ton adresse IP, les pages consultées, le type de navigateur) sont transmises aux serveurs de Google et y sont traitées. Google peut utiliser ces informations pour afficher des publicités ciblées par centres d'intérêt et permettre le calcul des commissions.
Google est certifié dans le cadre du EU-US Data Privacy Framework (DPF), ce qui garantit un niveau adéquat de protection des données pour les transferts vers les États-Unis. Des clauses contractuelles types (SCC) viennent en outre renforcer cette protection.
Tu peux désactiver l'affichage de publicités personnalisées dans les paramètres de Google Ads. Tu trouveras plus d'informations sur l'utilisation des données par Google dans la politique de confidentialité de Google.
Base juridique : l’utilisation de Google AdSense repose sur ton consentement (art. 6, al. 1, let. a du RGPD, § 25, al. 1 de la TDDDG).
18. YouTube
Pour l’intégration et l’affichage de contenus vidéo, notre site web utilise des plugins YouTube de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). L’exploitant de la plateforme vidéo est YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis.
On utilise l’intégration standard de YouTube (et non le mode de confidentialité renforcé « youtube-nocookie.com »). Lorsque tu consultes une page contenant une vidéo YouTube intégrée, une connexion aux serveurs de YouTube est donc établie dès le chargement de la page, ce qui permet à YouTube de placer des cookies sur ton appareil – même si tu ne lances pas la lecture de la vidéo. YouTube sait ainsi quelles pages de notre site tu as consultées. YouTube peut associer directement ton comportement de navigation à ton profil personnel si tu es connecté à ton compte YouTube. Tu peux empêcher cela en te déconnectant au préalable.
L'utilisation de YouTube vise à rendre nos offres en ligne plus attrayantes. Cela constitue un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD. Si un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG.
Google LLC est certifiée dans le cadre du dispositif de protection des données UE-États-Unis (EU-US Data Privacy Framework). Des clauses contractuelles types (SCC) de la Commission européenne constituent une garantie supplémentaire. Plus d’infos : https://policies.google.com/privacy
19. Services Meta (Facebook)
Notre site web intègre des fonctionnalités de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Il s’agit notamment des plugins sociaux (par exemple, les boutons « J’aime » ou « Partager ») ainsi que des balises Open Graph.
Lorsque tu consultes une page de notre site web qui contient ces fonctionnalités, une connexion directe s’établit entre ton navigateur et les serveurs de Meta. Meta reçoit ainsi l'information indiquant que tu as visité notre site avec ton adresse IP. Si tu es connecté à ton compte Facebook, Meta peut associer cette visite à ton compte Facebook. Tu peux empêcher cela en te déconnectant au préalable de Facebook et en supprimant tes cookies.
L'intégration des plugins Meta se fait sur la base de l'art. 6, al. 1, let. f du RGPD (intérêt légitime à une communication efficace) ou sur la base de ton consentement conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 25, paragraphe 1 de la TDDDG, dans la mesure où celui-ci a été sollicité.
Meta Platforms, Inc. (États-Unis) est certifiée dans le cadre du dispositif de protection des données UE-États-Unis. Des clauses contractuelles types (SCC) de la Commission européenne constituent une garantie supplémentaire.
Plus d'informations : https://www.facebook.com/about/privacy/
Possibilités d'opposition : https://www.facebook.com/settings?tab=ads, https://www.youronlinechoices.eu
20. Instagram
Nos pages intègrent des fonctionnalités du service Instagram de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Si tu es connecté à ton compte Instagram, tu peux, en cliquant sur le bouton Instagram, associer des contenus de nos pages à ton profil Instagram. Cela permet à Instagram d'associer ta visite sur nos pages à ton compte utilisateur.
Cette utilisation repose sur notre intérêt légitime à mener une communication efficace (art. 6, al. 1, let. f du RGPD) ou sur la base de ton consentement (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la TDDDG), dans la mesure où celui-ci a été sollicité.
Meta Platforms, Inc. (États-Unis) est certifiée dans le cadre du dispositif de protection des données UE-États-Unis. De plus, les clauses contractuelles types (SCC) de la Commission européenne constituent une garantie supplémentaire. Plus d'informations : https://help.instagram.com/155833707900388
21. Pinterest
On a un profil sur le réseau social Pinterest et on y met un lien depuis notre site web. Le prestataire est Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande.
Lorsque tu cliques sur le lien Pinterest, tu es redirigé vers la plateforme Pinterest. Pinterest peut alors associer ta visite à notre profil, notamment si tu es connecté à Pinterest en même temps. Dans ce contexte, Pinterest est informé que tu as visité notre site web.
Les données collectées par Pinterest (par ex. adresse IP, type de navigateur, système d’exploitation, URL de référence, horodatage) servent à fournir les services Pinterest ainsi qu’à établir des statistiques d’utilisation.
Tu trouveras plus de détails sur le traitement des données par Pinterest ainsi que sur tes possibilités de refus (opt-out) dans la politique de confidentialité de Pinterest.
Base juridique : l'utilisation repose sur nos intérêts légitimes en matière de présentation et de communication publiques (art. 6, al. 1, let. f du RGPD). Si des plug-ins Pinterest dotés d’une fonctionnalité de suivi sont intégrés, cela se fait uniquement sur la base de ton consentement (art. 6, al. 1, let. a du RGPD, § 25, al. 1 de la TDDDG).
22. TripAdvisor
Ce site web utilise un widget du site de voyage TripAdvisor, exploité par TripAdvisor LLC, 400 1st Avenue, Needham, MA 02494, États-Unis (« TripAdvisor »). Lorsque tu consultes une page de notre site web contenant un tel widget, ton navigateur établit une connexion directe avec les serveurs de TripAdvisor. Le contenu du widget est transmis directement par TripAdvisor à ton navigateur.
Il est possible que TripAdvisor collecte et enregistre ton adresse IP. Pour connaître la finalité et l'étendue de la collecte de données, ainsi que le traitement et l'utilisation ultérieurs de ces données par TripAdvisor, consulte la politique de confidentialité de TripAdvisor : https://www.tripadvisor.com/pages/privacy.html
Cette intégration repose sur notre intérêt légitime à présenter notre offre de manière attrayante (art. 6, al. 1, let. f du RGPD) ou sur ton consentement (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la TDDDG), dans la mesure où celui-ci a été sollicité.
23. Hébergement de flux vidéo (VSH)
Nos pages intègrent des contenus de la société Video-Stream-Hosting.de, Steinmann GbR, Am Sennehügel 20, 32052 Herford (« VSH »). Lorsque tu regardes les vidéos en streaming diffusées par VSH sur notre site web, une connexion directe est établie entre ton navigateur et le serveur de VSH.
VSH enregistre ton adresse IP et t'envoie les données demandées. L'adresse IP n'est traitée que brièvement pour la transmission et la fourniture du service dans le respect des mesures de sécurité, puis elle est anonymisée. De plus, VSH enregistre des cookies de session dans ton navigateur pour assurer le bon fonctionnement technique et la sécurité du service (par exemple, détection des attaques).
L'utilisation de VSH vise à garantir une mise à disposition sans faille et l'optimisation de nos offres. Cela constitue un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD. Plus d'informations : www.video-stream-hosting.com/sicherheit/
24. PayPal
Notre site web te permet de payer via PayPal. Le prestataire est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »).
Lorsque tu paies via PayPal, les données de paiement que tu saisis sont transmises à PayPal. La transmission de tes données à PayPal se fait sur la base de l’article 6, paragraphe 1, point b) du RGPD (traitement nécessaire à l’exécution d’un contrat) et de l’article 6, paragraphe 1, point a) du RGPD (consentement). Tu peux retirer ton consentement à tout moment. Les traitements de données effectués par le passé restent valables en cas de retrait de consentement.
Plus d'informations : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Voici un projet conforme au RGPD. Il couvre les informations obligatoires prévues à l’article 13 du RGPD et aborde explicitement les deux points critiques : l’identifiabilité des personnes et le transfert vers un pays tiers (les États-Unis) via YouTube. Il s’agit d’un projet ; tu trouveras ci-dessous des remarques sur les hypothèses à vérifier.
25. Webcam et diffusion en direct au KBC El Gouna
Sur le site de notre centre KBC El Gouna (Égypte, mer Rouge), on utilise une webcam qui filme la zone du spot en grand angle. Le flux en direct est diffusé publiquement via la chaîne YouTube du prestataire Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) (flux YouTube) et intégré à notre site web à l’adresse https://www.kiteboarding-club.com/en/el-gouna.
Finalité du traitement
La webcam sert à fournir des informations sur les conditions actuelles de vent, d'eau et de météo sur le spot, ainsi qu’à promouvoir le centre et les sports que sont le kitesurf et le wingfoil. Elle permet aux personnes intéressées et aux clients de se faire une idée des conditions locales avant de venir ou de faire une réservation.
Base juridique
La base juridique est l’art. 6, al. 1, let. f du RGPD (intérêt légitime). Notre intérêt légitime réside dans la promotion de notre centre, la diffusion d’informations sur les conditions sportives et météorologiques, ainsi que dans la promotion de nos services.
Identifiabilité des personnes
La caméra est configurée comme une caméra panoramique grand angle. En raison de la distance focale, de la résolution et de la distance, les personnes n’apparaissent pas à une échelle permettant de les identifier. Il n’y a pas de prise de vue ciblée ni de zoom sur des personnes individuelles. Seuls les espaces extérieurs accessibles au public sont filmés ; les zones sensibles telles que les vestiaires, les sanitaires ou les salles de détente sont exclues.
Avis sur place
Des panneaux clairement visibles dans l’enceinte du centre, avant l’accès aux zones filmées, signalent la présence et la finalité de la webcam.
Stockage
On ne stocke pas nous-mêmes les images de la webcam. Le flux en direct est uniquement diffusé, on ne fait aucun enregistrement. Le stockage et, le cas échéant, l’archivage du flux YouTube relèvent de la responsabilité de Google, l’exploitant de la plateforme, conformément à ses propres conditions d’utilisation.
Transfert vers des pays tiers
L'utilisation de YouTube entraîne le transfert de données vers les serveurs de Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Google est certifié conforme au cadre de protection des données UE-États-Unis. Si nécessaire, les clauses contractuelles types de l'UE ont été conclues avec Google. Pour plus d'informations sur le traitement des données par Google, consulte la politique de confidentialité de Google.
Sur notre site web, on utilise le mode de confidentialité renforcé de YouTube (intégration via youtube-nocookie.com). Cela empêche YouTube de placer des cookies ou de collecter des données dès l’ouverture de la page, tant que la vidéo n’est pas lancée activement. Au lancement de la vidéo, des connexions sont établies avec les serveurs de YouTube/Google ; lors de cette opération, ton adresse IP, l'appareil que tu utilises et, le cas échéant, des cookies sont transmis à Google.
Destinataires
Le destinataire des données traitées via le flux intégré est Google Ireland Limited ou Google LLC.
Tes droits
Tu as à tout moment le droit de t'opposer au traitement de tes données à caractère personnel sur la base de l'article 6, paragraphe 1, point f) du RGPD, pour des raisons liées à ta situation particulière (article 21 du RGPD). En outre, tu disposes des droits d’accès (art. 15), de rectification (art. 16), effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD).
Pour toute question concernant la webcam ou l’exercice de tes droits, merci d’écrire à elgouna@KBC-World.com.
26. Tes droits en tant que personne concernée
En tant que personne concernée, tu disposes des droits suivants en vertu du RGPD :
Remarque particulière concernant ton droit d'opposition en vertu de l'art. 21 du RGPD :
Tu as le droit, pour des raisons liées à ta situation particulière, de t'opposer à tout moment au traitement de tes données à caractère personnel effectué sur la base de l'article 6, paragraphe 1, points e) ou f) du RGPD ; cela s'applique également au profilage fondé sur ces dispositions. Si tu t’opposes au traitement, on ne traitera plus tes données à caractère personnel, sauf si on peut démontrer qu’il existe des motifs légitimes et impérieux justifiant le traitement et qui prévalent sur tes intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.
Si tes données à caractère personnel sont traitées à des fins de marketing direct, tu as le droit de t'opposer à tout moment à ce traitement. Si tu t'opposes au traitement à des fins de marketing direct, tes données à caractère personnel ne seront plus traitées à ces fins.
Pour exercer ton droit d'opposition, tu peux nous contacter à tout moment, par exemple par e-mail à l'adresse zentrale@kiteboarding-club.com.
Droit d'accès (art. 15 du RGPD)
Tu as le droit de demander la confirmation que nous traitons ou non des données à caractère personnel te concernant. Si c'est le cas, tu as le droit d'accéder à ces données et aux informations détaillées à l'article 15 du RGPD.
Droit de rectification (art. 16 du RGPD)
Tu as le droit d'exiger sans délai la rectification des données à caractère personnel inexactes. Compte tenu des finalités du traitement, tu as le droit d'exiger que les données incomplètes soient complétées.
Droit à l'effacement (art. 17 du RGPD)
Tu as le droit d’exiger l’effacement immédiat de tes données à caractère personnel si l’un des motifs mentionnés à l’article 17 du RGPD s’applique, par exemple lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
Droit à la limitation du traitement (art. 18 du RGPD)
Tu as le droit de demander la limitation du traitement de tes données si l'une des conditions énoncées à l'article 18 du RGPD est remplie, par exemple si tu t'es opposé au traitement.
Droit à la portabilité des données (art. 20 du RGPD)
Tu as le droit de recevoir les données à caractère personnel te concernant que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine, et tu as le droit de transmettre ces données à un autre responsable du traitement sans entrave.
Droit d'opposition (art. 21 du RGPD)
Tu as le droit, pour des raisons liées à ta situation particulière, de t'opposer à tout moment au traitement de tes données à caractère personnel effectué sur la base de l’article 6, paragraphe 1, points e) ou f) du RGPD. Si des données à caractère personnel sont traitées à des fins de prospection, tu as le droit de t'opposer à tout moment à ce traitement.
Droit de retirer ton consentement (art. 7, al. 3 du RGPD)
Tu as le droit de retirer à tout moment un consentement donné, avec effet pour l'avenir. La licéité du traitement effectué sur la base de ce consentement jusqu'au moment du retrait n'en est pas affectée.
Droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD)
Tu as le droit de déposer une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où tu résides, où tu travailles ou où l’infraction présumée a eu lieu, si tu estimes que le traitement de tes données enfreint le RGPD. L’autorité de contrôle compétente pour nous est :
Commissaire à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie
, Boîte postale 20 04 44, 40102 Düsseldorf
, https://www.ldi.nrw.de
26. Prise de décision automatisée
Il n’y a pas de prise de décision automatisée, y compris de profilage, au sens de l’article 22, paragraphes 1 et 4, du RGPD.
27. Durées de conservation
Sauf indication contraire dans les différentes sections de la présente politique de confidentialité, tes données à caractère personnel restent en notre possession jusqu’à ce que la finalité du traitement des données disparaisse. Si tu fais valoir une demande de suppression justifiée ou si tu retires ton consentement au traitement des données, tes données seront supprimées, sauf si on a d’autres motifs légalement valables pour les conserver (par exemple, des délais de conservation prévus par le droit fiscal ou le droit commercial). Dans ce dernier cas, la suppression aura lieu une fois ces motifs cédés.
Délais de conservation légaux généraux :
- Obligation de conservation fiscale : 10 ans (conformément au § 147 AO, § 257 HGB) pour les pièces comptables, les comptes annuels, les factures, etc.
- Obligation de conservation en vertu du droit commercial : 6 ans (conformément à l’article 257 du HGB) pour les lettres commerciales et autres documents similaires.
28. Protection des données lors des candidatures et dans le cadre de la procédure de recrutement
Si tu postules chez nous, on collecte et traite tes données à caractère personnel dans le but de mener à bien la procédure de candidature. Le traitement peut également s’effectuer par voie électronique, notamment si tu envoies ton dossier de candidature par e-mail ou via un formulaire en ligne sur notre site web.
En cas de conclusion d'un contrat de travail, les données transmises seront conservées aux fins de la gestion de la relation de travail, dans le respect des dispositions légales. Si aucun contrat de travail n’est conclu, ton dossier de candidature sera automatiquement supprimé au plus tard deux mois après la notification de la décision de refus, sauf si d’autres intérêts légitimes de notre part s’y opposent (par exemple, l’obligation de preuve dans le cadre d’une procédure au titre de la loi générale sur l’égalité de traitement).
Base juridique : le traitement est effectué aux fins de la mise en œuvre de mesures précontractuelles (art. 6, al. 1, let. b du RGPD) ainsi que, le cas échéant, pour respecter des obligations légales (art. 6, al. 1, let. c du RGPD) et sur la base de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD) à une gestion efficace des candidatures.
29. Intérêts légitimes
Dans la mesure où le traitement des données à caractère personnel repose sur l’article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime réside dans l’exercice de notre activité commerciale, l’amélioration de notre offre en ligne, la garantie de la sécurité informatique et le bon fonctionnement de notre site web. Chaque section de cette politique de confidentialité précise quel intérêt légitime concret est poursuivi dans chaque cas particulier.
30. Obligation de fournir des données à caractère personnel
La communication de données à caractère personnel peut parfois être imposée par la loi (par exemple, les dispositions fiscales) ou découler de dispositions contractuelles. Il peut parfois être nécessaire, pour conclure un contrat, que tu nous communiques des données à caractère personnel, que nous devrons ensuite traiter.
Tu es par exemple tenu de nous fournir des données à caractère personnel lorsque nous concluons un contrat avec toi (par exemple, lors de la réservation d’un cours ou de l’achat de marchandises). Si tu ne fournis pas les données requises, le contrat ne pourra pas être conclu.
Avant de nous fournir des données à caractère personnel, tu peux toujours nous contacter. Nous t'informerons au cas par cas si cette fourniture est imposée par la loi ou par contrat, ou si elle est nécessaire à la conclusion du contrat, et quelles seraient les conséquences si tu ne les fournissais pas.
31. Enfants
Si tu as moins de 16 ans, tu ne dois pas nous transmettre de données à caractère personnel sans l'accord de tes parents ou de tes tuteurs légaux. Nous ne demandons pas de données à caractère personnel aux enfants et aux adolescents, nous ne les collectons pas sciemment et ne les transmettons pas à des tiers.
32. Liens vers d’autres sites web
Notre site contient des liens vers d'autres sites web. On n'a aucun contrôle sur le respect des règles de protection des données par leurs exploitants. On te recommande de lire les politiques de confidentialité des sites vers lesquels ces liens renvoient.
33. Modifications de la présente politique de confidentialité
On se réserve le droit de modifier la présente politique de confidentialité pour l'adapter à l'évolution de la législation ou en cas de changements concernant le service ou le traitement des données. La version publiée sur notre site web fait foi.
Mise à jour : janvier 2026