Politique de confidentialité

Le responsable du traitement des données à caractère personnel est :

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Allemagne

Représentée par le gérant Sascha Horvath

E-mail : service@florimora.com
Téléphone : 0800 63 77 322
Site web : www.florimora.com

FLORIMORA est une marque de TSH Consulting GmbH.

Pour toute question relative à la protection des données ou pour exercer vos droits, veuillez vous adresser à :

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Allemagne

E-mail : service@florimora.com, objet : Protection des données

M. Horvath est l'interlocuteur pour les demandes relatives à la protection des données. Aucun délégué à la protection des données au sens de l'article 37 du RGPD n'a été désigné. Le responsable au sens du droit de la protection des données reste TSH Consulting GmbH.

Notre site internet informe actuellement sur le lancement prochain de FLORIMORA. La page « bientôt disponible » ne permet ni de passer commande ni d'effectuer de paiement. Aucun compte client, inscription, newsletter ou processus de commande n'est disponible publiquement.

La boutique en ligne est en préparation et verrouillée au public. Un aperçu interne n'est accessible qu'après saisie d'un mot de passe d'accès ; aucun compte utilisateur n'est créé et aucun nom ni adresse e-mail n'est traité à cette occasion.

Lors de l'introduction ultérieure de fonctionnalités supplémentaires, nous expliquerons les traitements de données correspondants dans la présente politique de confidentialité.

Lors de la consultation de notre site internet, des informations techniques de connexion sont traitées, notamment votre adresse IP, la date et l'heure de la consultation, l'adresse demandée, des informations sur le navigateur et le système d'exploitation, ainsi que le code de statut de la livraison. Cela est nécessaire afin que le contenu demandé puisse être transmis à votre navigateur.

Ce traitement sert à la mise à disposition de notre site internet. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime consiste à mettre notre site internet à disposition de manière fiable et sécurisée.

Le traitement des données de connexion correspondantes est techniquement nécessaire pour la transmission des contenus. Sans ce traitement, le site internet ne peut pas être livré.

Nous ne tenons pas nous-mêmes de journaux d'accès permanents et ne créons pas de fichiers journaux de serveur comportant des adresses IP. Une journalisation de courte durée par l'infrastructure d'hébergement utilisée, à des fins d'exploitation et de sécurité, s'effectue dans le cadre des prestataires mentionnés au point 5.

Notre site internet n'est pas exploité sur nos propres serveurs. Pour sa mise à disposition et sa diffusion, nous faisons appel aux prestataires suivants :

Lovable (hébergement et publication)

Le site internet est créé et publié via la plateforme de développement et d'hébergement Lovable. Sont alors traitées les données techniques de connexion de la requête (voir point 4), y compris l'adresse IP. La finalité est la mise à disposition technique, la résolution des incidents et la sécurisation du site internet. La base juridique est l'article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est un fonctionnement sûr et stable. Le traitement s'effectue pour notre compte dans le cadre d'une sous-traitance ; les données de connexion ne sont conservées que brièvement à des fins d'exploitation et de sécurité.

Cloudflare (réseau de diffusion de contenu)

La diffusion s'effectue via le réseau de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis (représentée en Europe par Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare traite les données techniques de connexion de votre requête – y compris l'adresse IP – afin de diffuser les contenus depuis un emplacement proche et de se défendre contre les attaques. La base juridique est l'article 6, paragraphe 1, point f) du RGPD (diffusion sûre et performante). Pour le transfert vers les États-Unis, voir le point 10.

Politique de confidentialité de Cloudflare

Aucun système propre de back-end, base de données ou compte client n'est actif sur ce site internet. Aucune donnée de visiteur n'est stockée dans une base de données.

Sur le plan juridique, deux étapes doivent être distinguées : le stockage d'informations sur votre terminal ou l'accès à celles-ci (article 25 TDDDG) et le traitement ultérieur des données à caractère personnel (RGPD).

Ce site internet ne stocke que des informations strictement nécessaires au service que vous avez demandé (article 25, paragraphe 2, n° 2 TDDDG). Aucun consentement n'est requis à cet effet. Aucun service d'analyse, de marketing ou d'intégration auquel vous pourriez consentir ou que vous pourriez refuser n'est intégré. Aucun gestionnaire de balises, pixel publicitaire ni média externe n'est utilisé.

Lors de votre première visite, vous recevez donc une information factuelle sur la protection des données avec un bouton « Compris » et un renvoi vers cette page – et non une bannière de consentement pour des services inexistants. Votre prise de connaissance est documentée de manière minimale : horodatage, choix par finalité et version des informations affichées (actuellement version 1). La documentation ne contient aucune adresse IP ni empreinte numérique et est valable 180 jours ; passé ce délai, ainsi qu'en cas de modification substantielle des finalités ou d'ajout de nouveaux services, nous vous interrogeons à nouveau.

Dès que des technologies optionnelles seront ajoutées à l'avenir, elles ne seront techniquement chargées qu'après votre consentement. Vous disposerez alors, au premier niveau et avec une importance égale, des options « Tout refuser », « Personnaliser » et « Tout accepter » ; les finalités optionnelles seront désactivées par défaut, et un refus sera enregistré de la même manière qu'un consentement. Vous pouvez à tout moment modifier ou révoquer votre décision via les paramètres de cookies dans le pied de page. En cas de révocation, nous supprimons de votre navigateur les données que nous contrôlons.

La langue du site est déterminée dans cet ordre : une adresse de langue explicitement demandée (par exemple /de), une langue que vous avez précédemment choisie manuellement, le pays d'accès détecté de manière approximative, une langue de navigateur prise en charge, et sinon l'anglais.

Le pays d'accès n'est pas déterminé via un service externe de géolocalisation par IP. Seul le code pays que l'infrastructure d'hébergement utilisée (Cloudflare) joint à la requête est utilisé. Pour cette attribution, Cloudflare, en tant qu'exploitant du réseau, traite techniquement et inévitablement votre adresse IP (voir point 5) ; seul un code pays à deux lettres nous est transmis. Nous l'utilisons exclusivement pour le choix de la langue de la requête en cours. Nous ne le stockons pas, n'enregistrons aucune localisation, n'effectuons aucune analyse de localisation et ne stockons aucune adresse IP. Aucune interrogation de la localisation de votre appareil (GPS) n'a lieu.

La base juridique de l'attribution linguistique est l'article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est la présentation compréhensible de nos contenus. Si vous choisissez une langue manuellement, nous enregistrons ce choix dans un cookie (voir point 6) ; cela est nécessaire pour mettre en œuvre le paramètre que vous avez souhaité.

La langue, le pays de livraison et la devise sont dissociés. La langue affichée n'implique aucune indication quant à une possibilité de livraison.

Pour l'affichage, nous utilisons les polices Cormorant Garamond et Manrope, chargées lors du chargement de la page depuis Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Lors de la requête, des données techniques de connexion – notamment votre adresse IP ainsi que des informations sur le navigateur et l'appareil – sont transmises à Google. Aucun cookie n'est déposé à cette occasion. La base juridique est l'article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est une présentation homogène et typographiquement soignée. Pour le transfert vers les États-Unis, voir le point 10.

Politique de confidentialité de Google

Ce site internet ne dispose actuellement d'aucun formulaire de contact. Vous pouvez nous joindre par e-mail ou par téléphone.

Lorsque vous nous contactez par e-mail ou par téléphone, nous traitons les informations que vous nous communiquez afin de traiter votre demande. Cela peut inclure votre nom, vos coordonnées et le contenu de votre message.

Si votre demande porte sur un contrat ou sur des mesures précontractuelles, le traitement s'effectue conformément à l'article 6, paragraphe 1, point b) du RGPD. Pour les autres demandes, il s'effectue conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le traitement approprié de votre demande.

Pour la communication par e-mail, nous utilisons un service de messagerie de IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne. IONOS traite alors les données de contenu et de connexion de votre message en tant que sous-traitant pour notre compte.

La communication de vos informations est volontaire. Toutefois, sans coordonnées suffisantes ou sans informations sur votre demande, il se peut que nous ne puissions pas répondre à votre demande.

Nous conservons la communication aussi longtemps que cela est nécessaire au traitement de votre demande. Une conservation plus longue a lieu dans la mesure où des obligations légales existent ou où les données sont nécessaires pour faire valoir, exercer ou défendre des droits en justice.

Les destinataires de données à caractère personnel sont exclusivement :

• notre prestataire d'hébergement et de publication (Lovable) – mise à disposition technique du site internet,
• Cloudflare – diffusion des contenus et défense contre les attaques,
• Google Ireland Limited – diffusion des polices de caractères utilisées,
• IONOS SE – exploitation de notre service de messagerie,
• dans la mesure nécessaire au cas par cas : conseil fiscal, conseil juridique ou autorités dans le cadre d'obligations légales.

Un transfert vers les États-Unis est possible lors de la diffusion via Cloudflare et lors de la requête des polices de caractères. Cloudflare, Inc. et Google LLC sont certifiées dans le cadre du Data Privacy Framework UE-États-Unis ; il existe donc, pour les transferts vers des entreprises certifiées aux États-Unis, une décision d'adéquation de la Commission européenne (article 45 du RGPD). En complément, ces prestataires utilisent des clauses contractuelles types conformément à l'article 46, paragraphe 2, point c) du RGPD. Nous vous informerons, sur demande adressée à service@florimora.com, de la base concrète et vous fournirons une copie des garanties.

Le consentement aux cookies ne remplace pas une base juridique pour un transfert vers un pays tiers ; les transferts mentionnés reposent sur les bases décrites ci-dessus.

À titre de clarification : les services suivants ne sont actuellement pas utilisés sur ce site internet – et ne traitent donc aucune donnée – analyse web et mesure d'audience, gestionnaires de balises, pixels publicitaires et de réseaux sociaux, services externes de vidéo ou de cartographie, outils de chat ou de support, systèmes de newsletter et d'envoi, prestataires de services de paiement, prestataires de livraison, comptes clients, systèmes d'avis ainsi que plateformes de boutique en ligne. De même, aucun système propre de base de données ou de back-end pour les données des visiteurs n'est actif.

Si de tels services devaient être introduits, nous vous en informerions préalablement à cet endroit et recueillerions, dans la mesure requise, votre consentement.

Aucune prise de décision automatisée, y compris de profilage au sens de l'article 22 du RGPD, n'a lieu. Le choix technique de la langue d'affichage en fonction du code pays et de la langue du navigateur constitue un simple paramètre d'affichage ; il n'a aucun effet juridique et ne vous affecte pas de manière significative.

Notre site internet est multilingue et s'adresse aux visiteurs en Europe. Le seul responsable du traitement est TSH Consulting GmbH, dont le siège se trouve en Allemagne ; le Règlement général sur la protection des données (RGPD) s'applique.

Pour les visiteurs de Suisse, la loi suisse sur la protection des données (nLPD/revDSG) s'applique en outre ; les informations ci-dessus relatives au responsable du traitement, aux finalités, aux destinataires, aux transferts à l'étranger et aux droits s'appliquent par analogie, et vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence. Nous n'avons pas procédé à un examen allant au-delà des traitements décrits ici concernant d'autres règles nationales particulières ; nous ne prétendons donc pas à une conformité intégrale vérifiée à toutes les exigences nationales supplémentaires. Un représentant au sens de l'article 27 du RGPD n'est pas nécessaire, car nous sommes établis dans l'UE.

Nous prenons des mesures techniques et organisationnelles adaptées au risque afin de protéger les données à caractère personnel, notamment contre l'accès non autorisé, la perte et la modification illicite. Le site internet est exclusivement diffusé de manière chiffrée (HTTPS).

Nous adaptons ces mesures à la nature du traitement et à l'évolution technique.

Les données à caractère personnel ne sont conservées que le temps nécessaire à la finalité concernée ou tant que des obligations légales de conservation existent.

Lorsque la finalité du traitement cesse de s'appliquer et qu'aucun autre motif de conservation n'existe, les données sont supprimées. Si des données doivent continuer à être conservées, nous limitons leur utilisation ultérieure à la finalité déterminante à cet égard.

Les durées de conservation concrètes ou les critères permettant de les déterminer figurent au niveau de chaque traitement ; les durées de conservation liées au stockage sur terminal sont indiquées au point 6.

Sous réserve des conditions légales, vous disposez des droits suivants :

• droit d'accès à vos données à caractère personnel conformément à l'article 15 du RGPD ;
• droit de rectification des données inexactes ou de complément des données incomplètes conformément à l'article 16 du RGPD ;
• droit à l'effacement des données à caractère personnel conformément à l'article 17 du RGPD ;
• droit à la limitation du traitement conformément à l'article 18 du RGPD ;
• droit à la portabilité des données conformément à l'article 20 du RGPD ;
• droit d'opposition à certains traitements conformément à l'article 21 du RGPD.

Dans la mesure où un traitement repose sur votre consentement, vous pouvez le révoquer à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'à la révocation n'en est pas affectée.

Pour exercer vos droits, veuillez vous adresser à service@florimora.com. En cas de doute raisonnable quant à votre identité, nous pouvons demander des informations supplémentaires, dans la mesure où celles-ci sont nécessaires pour confirmer votre identité.

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données conformément à l'article 77 du RGPD, si vous estimez que le traitement de vos données à caractère personnel enfreint le droit de la protection des données.

Ce droit existe notamment auprès d'une autorité de contrôle de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. L'autorité compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht (autorité bavaroise de contrôle de la protection des données), Promenade 27, 91522 Ansbach.

Nous mettons à jour la présente politique de confidentialité lorsque notre traitement des données ou les exigences légales applicables évoluent. La version actuelle est consultable sur notre site internet.