POLITIQUE DE CONFIDENTIALITÉ
Relative au traitement des données à caractère personnel des clients
Préambule
Conformément aux articles 12 à 14 du Règlement général sur la protection des données (RGPD), les personnes concernées doivent recevoir des informations concises, transparentes, compréhensibles et aisément accessibles concernant le traitement de leurs données à caractère personnel, en principe au moment de la collecte des données. Ces informations peuvent également être fournies par voie électronique.
L’opposition au traitement des données à caractère personnel ou le retrait du consentement n’entraîne pas automatiquement la résiliation du contrat. Les conséquences dépendent de la base juridique spécifique du traitement et de la nécessité de celui-ci pour l’exécution du contrat.
Traitement des données à caractère personnel des clients
Conformément à la loi hongroise n° CXII de 2011 relative au droit à l’autodétermination en matière d’information et à la liberté d’information, ainsi qu’au règlement (UE) 2016/679 du Parlement européen et du Conseil (Règlement général sur la protection des données, RGPD, abrogeant la directive 95/46/CE), ATTRACT Kft., en qualité de responsable du traitement, informe ses clients du traitement de leurs données à caractère personnel dans le cadre de leur relation contractuelle.
Responsable du traitement
Dénomination du responsable du traitement : ATTRACT Kft.
Siège social : 7622 Pécs, Siklósi út 1/1., Hongrie
Numéro d’identification fiscale : 11777364-2-02
Numéro d’immatriculation au registre du commerce : 02-09-066227
Numéro de téléphone : +36 72 551 642
Adresse e-mail : contact@nosiboo.com
Nom du délégué à la protection des données (le cas échéant) : –
Coordonnées du délégué à la protection des données : –
Le responsable du traitement informe les personnes concernées qu’aucun délégué à la protection des données n’a été désigné, compte tenu des dispositions de l’article 37 du RGPD.
Les personnes concernées peuvent contacter le responsable du traitement à l’aide de l’une des coordonnées indiquées dans la présente section pour toute réclamation, observation ou question relative au traitement de leurs données à caractère personnel.
Catégories de données à caractère personnel traitées, finalités et bases juridiques du traitement
| Données à caractère personnel | Finalité du traitement | Base juridique du traitement |
| Nom, prénom et numéro de téléphone | Prise de contact, rappel de l’appelant et réponse à ses questions. | Article 6, paragraphe 1, point a), du règlement (UE) 2016/679 du Parlement européen et du Conseil (sur la base du consentement libre, explicite et éclairé de la personne concernée, après information préalable). |
| Nom, prénom et adresse e-mail | Prise de contact et réponse à l’expéditeur d’un e-mail. | Article 6, paragraphe 1, point a), du règlement (UE) 2016/679 du Parlement européen et du Conseil (sur la base du consentement libre, explicite et éclairé de la personne concernée, après information préalable). |
| Nom, prénom, adresse de facturation et adresse de livraison | Conclusion d’un contrat de vente, traitement, facturation et livraison des commandes (achats sans inscription préalable), ainsi que facturation des frais liés aux réparations hors garantie. | Article 6, paragraphe 1, points b) et c), du règlement (UE) 2016/679 du Parlement européen et du Conseil (exécution d’obligations contractuelles et légales), article 169, point c), de la loi hongroise n° CXXVII de 2007 relative à la taxe sur la valeur ajoutée, ainsi qu’article 167, paragraphe 1, points a) à j), et article 169, paragraphe 1, de la loi hongroise n° C de 2000 relative à la comptabilité. |
| Photo de profil, commentaires et mentions « J’aime » | Communication avec les visiteurs sur les pages Meta et TikTok du responsable du traitement. | Article 6, paragraphe 1, point a), du règlement (UE) 2016/679 du Parlement européen et du Conseil (sur la base du consentement libre, explicite et éclairé de la personne concernée, après information préalable). |
| Données à caractère personnel | Finalité du traitement | Base juridique du traitement |
| Nom, prénom et adresse e-mail | Inscription aux communications de marketing direct électronique (eDM) par l’activation de la case à cocher correspondante. | Article 6, paragraphe 1, point a), du règlement (UE) 2016/679 du Parlement européen et du Conseil (sur la base du consentement libre, explicite et éclairé de la personne concernée, après information préalable). |
| Nom, prénom, adresse e-mail, adresse de livraison et numéro de téléphone | Service clientèle : réalisation de toutes les opérations liées à la commande de la personne concernée (vente, marketing, coordination technique, logistique, comptabilité, etc.) et, si nécessaire, réexpédition d’un appareil réparé. | Le service clientèle fait partie du contrat conclu avec la personne concernée et constitue un service fourni par le responsable du traitement. Les données à caractère personnel sont traitées aux fins de l’exécution du contrat, conformément à l’article 6, paragraphe 1, point b), du règlement (UE) 2016/679 du Parlement européen et du Conseil. |
| Nom, prénom et numéro d’identification auprès d’une caisse de santé | Réalisation des opérations de remboursement ou de règlement auprès d’une caisse de santé lorsque l’achat fait l’objet d’une telle prise en charge. | Article 169, point e), de la loi hongroise n° CXXVII de 2007 relative à la taxe sur la valeur ajoutée, ainsi qu’article 6, paragraphe 1, point b), du règlement (UE) 2016/679 du Parlement européen et du Conseil, aux fins de l’exécution du contrat. |
| Nom, prénom et adresse e-mail | Participation à un questionnaire marketing après achat en échange d’un coupon de réduction. | Article 6, paragraphe 1, point a), du règlement (UE) 2016/679 du Parlement européen et du Conseil (sur la base du consentement libre, explicite et éclairé de la personne concernée, après information préalable). |
Outre les personnes et entités mentionnées ci-dessus, les employés du responsable du traitement peuvent également accéder aux données à caractère personnel des personnes concernées, dans la mesure et pour la durée nécessaires à l’accomplissement de leurs tâches professionnelles.
Réseaux sociaux
Le responsable du traitement exploite des pages Meta et TikTok afin de communiquer régulièrement à ses abonnés des informations concernant ses activités commerciales.
Ces pages Meta et TikTok peuvent également présenter des publicités relatives aux activités du responsable du traitement, des offres proposées par ses partenaires ainsi que des annonces de jeux-concours.
Les données à caractère personnel générées sur les pages Meta et TikTok (nom, prénom, éventuellement photo de profil et commentaires) sont traitées par le responsable du traitement afin de maintenir le contact avec ses abonnés.
À l’instar des prises de contact par téléphone ou par e-mail, ce traitement repose sur le consentement de la personne concernée, conformément à l’article 6, paragraphe 1, point a), du règlement (UE) 2016/679 du Parlement européen et du Conseil.
Utilisation des cookies sur le site Internet
Les cookies sont des ensembles d’informations composés de lettres et de chiffres, envoyés par les sites Internet aux navigateurs des utilisateurs afin de :
- enregistrer certains paramètres ;
- faciliter l’utilisation du site Internet ;
- permettre à l’exploitant du site Internet, à savoir le responsable du traitement, de recueillir certaines informations statistiques concernant les visiteurs et présentant un intérêt pour ses activités.
Les cookies sont des informations stockées dans le navigateur ou sur l’appareil de l’utilisateur, ou consultées à partir de ceux-ci.
Certains cookies, notamment ceux contenant des identifiants uniques, peuvent impliquer le traitement de données à caractère personnel et permettre de distinguer ou de suivre les visiteurs.
Il existe des cookies de session, qui sont supprimés à la fin de la session de navigation, ainsi que des cookies persistants.
Les utilisateurs peuvent gérer ou supprimer les cookies dans les paramètres de leur navigateur.
Les cookies qui ne sont pas strictement nécessaires, notamment, en règle générale, les cookies d’analyse et de marketing, nécessitent un consentement préalable et éclairé avant tout stockage d’informations ou accès à celles-ci.
Les utilisateurs doivent également disposer de la possibilité de refuser ou de retirer leur consentement.
L’utilisation de services d’analyse du trafic du site Internet, notamment Google Analytics mentionné dans le présent document, peut impliquer le traitement de cookies et d’identifiants en ligne.
Les conditions d’utilisation de ces technologies, la base juridique du traitement ainsi que les éventuels transferts internationaux de données doivent être déterminés en fonction des paramètres réellement appliqués.
Les cookies d’analyse qui ne sont pas strictement nécessaires ne peuvent être activés que sur la base d’un consentement valable.
Les noms, finalités, fournisseurs, catégories et durées de validité des cookies effectivement utilisés par le site Internet doivent figurer dans une liste de cookies tenue à jour.
La durée de conservation des données d’analyse dépend des paramètres spécifiques du service concerné. Il ne peut être affirmé de manière générale que toutes les données de Google Analytics sont anonymes ou qu’elles sont systématiquement conservées pendant deux ans.
En cliquant sur les liens ci-dessous, les utilisateurs peuvent consulter les informations relatives à la gestion des cookies dans les navigateurs les plus couramment utilisés (Mozilla Firefox, Google Chrome, Internet Explorer et Safari) :
Les navigateurs Internet acceptent les cookies par défaut. Les utilisateurs peuvent toutefois modifier leurs paramètres afin de refuser automatiquement les cookies ou d’être avertis lorsqu’un cookie est reçu.
Les tableaux ci-dessous fournissent des informations détaillées concernant les cookies utilisés sur le site Internet.
Informations détaillées sur les cookies utilisés sur le site Internet
Cookies strictement nécessaires
Les cookies strictement nécessaires permettent aux visiteurs d’utiliser le site Internet conformément à sa finalité (par exemple, pour naviguer entre les pages ou accéder aux sections sécurisées du site).
Sans l’activation de ces cookies, le site Internet ne peut pas fonctionner correctement.
| Nom du cookie | Fournisseur et type | Fonction | Durée de conservation |
| gdpr[engedélyezett sütik] | en.nosiboo.eu HTTP | Vérifie si le visiteur a coché la case relative à l’utilisation des cookies. | 1 an |
| gdpr[engedélyezett sütik] | fr.nosiboo.eu HTTP | Vérifie si le visiteur a coché la case relative à l’utilisation des cookies. | 1 an |
| gdpr[beleegyezés] | en.nosiboo.eu HTTP | Vérifie si le visiteur a coché la case relative à l’utilisation des cookies. | 1 an |
| gdpr[beleegyezés] | fr.nosiboo.eu HTTP | Vérifie si le visiteur a coché la case relative à l’utilisation des cookies. | 1 an |
| test_cookie | doubleclick.net HTTP | Vérifie si le navigateur du visiteur prend en charge l’utilisation des cookies. | 1 an |
| __stripe_mid | fr.nosiboo.eu HTTPS | Contribue à prévenir les tentatives de fraude sur Internet. | 298 jours |
| _cs_c | fr.nosiboo.eu HTTP | Enregistre le consentement de l’utilisateur à l’utilisation des cookies (ConsentSquare). | 389 jours |
| _cs_id | fr.nosiboo.eu HTTP | Enregistre un identifiant unique de l’utilisateur (ConsentSquare). | 389 jours |
| language | fr.nosiboo.eu HTTP | Enregistre les préférences linguistiques de l’utilisateur. | 26 jours |
Cookies statistiques
Les cookies statistiques aident l’exploitant du site Internet à comprendre les interactions des visiteurs en recueillant des données anonymisées.
| Nom du cookie | Fournisseur et type | Fonction | Durée de conservation |
| _dc_gtm_UA-# | fr.nosiboo.eu HTTP | Vérifie le chargement du script Google Analytics sur les sites associés à Google Tag Manager. | 1 jour |
| _ga | fr.nosiboo.eu HTTP | Enregistre un identifiant unique utilisé pour générer des données statistiques sur la manière dont les visiteurs utilisent le site Internet. | 2 ans |
| _ga | nosiboo.eu HTTP | Enregistre un identifiant unique utilisé pour générer des données statistiques sur la manière dont les visiteurs utilisent le site Internet. | 2 ans |
| ga# | nosiboo.eu HTTP | Enregistre un identifiant unique utilisé pour générer des données statistiques sur la manière dont les visiteurs utilisent le site Internet. | 2 ans |
| _gid | fr.nosiboo.eu HTTP | Utilisé par Google Analytics pour limiter la fréquence des requêtes. | 1 jour |
| _hjAbsoluteSessionInProgress | fr.nosiboo.eu HTTP | Utilisé par Hotjar pour détecter la première session de consultation d’un utilisateur. Ce cookie définit une valeur Vrai/Faux. | 1 jour |
| _hjFirstSeen | fr.nosiboo.eu HTTP | Identifie la première session d’un nouvel utilisateur sur le site Internet et indique si Hotjar a déjà identifié cet utilisateur sur le site. | 1 jour |
| _hjid | fr.nosiboo.eu HTTP | Utilisé par Hotjar pour générer un identifiant aléatoire attribué au visiteur. Il garantit que le même identifiant est attribué au même utilisateur lors de visites ultérieures sur le même site Internet. | Permanent |
| _hjid | nosiboo.eu HTTP | Cookie Hotjar générant un identifiant aléatoire pour le visiteur. Il garantit que le même identifiant est attribué au même utilisateur lors de visites ultérieures sur le même site Internet. | 1 an |
| _hjIncludeInPageviewSample | nosiboo.eu HTTP | Cookie Hotjar associé aux fonctionnalités et services d’analyse du site. Il identifie les visiteurs de manière unique au cours d’une seule session de navigation et indique leur inclusion dans l’échantillon de visiteurs analysé. | 1 jour |
| _hjTLDTest | nosiboo.eu HTTP | Hotjar est un outil d’analyse et de recueil d’avis utilisé pour comprendre l’utilisation de notre site Internet et améliorer son ergonomie. Hotjar utilise des cookies pour suivre les interactions des visiteurs avec le site. Ces cookies ne contiennent pas d’informations permettant d’identifier personnellement les utilisateurs. | Session |
| _hjid | nosiboo.eu HTTP | Enregistre un identifiant unique de l’utilisateur (Hotjar). | 359 jours |
| _hjSessionUser_14 | nosiboo.eu HTTP | Enregistre un identifiant unique de l’utilisateur (Hotjar). | 359 jours |
| _hjSessionUser_552450 | nosiboo.eu HTTP | Enregistre un identifiant unique de l’utilisateur (Hotjar). | 362 jours |
| ajs_anonymous_id | nosiboo.eu HTTP | Enregistre les paramètres de la dernière visite de l’utilisateur (Atlassian Jira Service Desk). | 359 jours |
Cookies marketing
Les cookies marketing recueillent des données sur les contenus consultés par les visiteurs.
L’objectif de cette catégorie de cookies est de permettre à l’exploitant du site Internet d’afficher des contenus et des publicités pertinents pour les visiteurs, afin d’améliorer leur expérience utilisateur.
| Nom du cookie | Fournisseur et type | Fonction | Durée de conservation |
| _fbp | nosiboo.eu HTTP | Utilisé par Facebook pour afficher des publicités pertinentes aux visiteurs. | 3 mois |
| _gcl_au | nosiboo.eu HTTP | Utilisé par Google AdSense pour mesurer l’efficacité des publicités. | 3 mois |
| IDE | doubleklick.net HTTP | Utilisé par Google DoubleClick pour enregistrer la manière dont les visiteurs réagissent aux publicités qui leur sont présentées. Son objectif est de mesurer l’efficacité publicitaire. | 1 an |
| BEAMER_FIRST_VISIT zeKLgqli17986 | fr.nosiboo.eu HTTPS | Enregistre la première interaction de l’utilisateur (Beamer). | 294 jours |
| BEAMER_USER_ID zeKLgqli17986 | fr.nosiboo.eu HTTPS | Enregistre la date à laquelle l’utilisateur a ouvert le fil d’actualités pour la dernière fois (Beamer). | 294 jours |
| _clck | fr.nosiboo.eu HTTP | Enregistre un identifiant unique de l’utilisateur (Microsoft Clarity). | 325 jours |
| _fbp | fr.nosiboo.eu HTTP | Enregistre et suit les visites de l’utilisateur sur les sites Internet (Facebook). | 359 jours |
| _glc_au | fr.nosiboo.eu HTTP | Cookie utilisé par Google AdSense pour mesurer l’efficacité des publicités. | 84 jours |
| _uetvid | fr.nosiboo.eu HTTP | Enregistre et suit les visites de l’utilisateur sur les sites Internet (Bing Ads). | 387 jours |
| guest | fr.nosiboo.eu HTTP | Crée un identifiant de visiteur afin de reconnaître l’utilisateur lors de sa prochaine visite. | 14 jours |
| theme | fr.nosiboo.eu HTTP | Enregistre les paramètres d’affichage de l’utilisateur. | 28 jours |
| userReferer | fr.nosiboo.eu HTTP | Cookie nécessaire à l’envoi du formulaire. | 14 jours |
Cookies non classés
Les cookies non classés sont des ensembles de données développés individuellement par l’exploitant du site Internet.
| Nom du cookie | Fournisseur et type | Fonction | Durée de conservation |
| display_nosiboo_sites | nosiboo.eu HTTP | Affiche le sous-domaine correspondant à l’emplacement géographique (pays) de l’utilisateur. | 1 an |
| _gj | fr.nosiboo.eu HTTPS | À déterminer. | 256 jours |
| _hjKB | fr.nosiboo.eu HTTP | À déterminer. | 359 jours |
| _hjptid | fr.nosiboo.eu HTTP | À déterminer. | Session |
| _scid | fr.nosiboo.eu HTTP | À déterminer. | 390 jours |
| acq_homepage_ctas_starting _on_basic_assignment | fr.nosiboo.eu HTTP | À déterminer. | 54 jours |
| ajs_user_id | fr.nosiboo.eu HTTP | À déterminer. | 359 jours |
| CMSSESSID | fr.nosiboo.eu HTTP | À déterminer. | Session |
| fs_uid | fr.nosiboo.eu HTTP | À déterminer. | 256 jours |
| jcm | fr.nosiboo.eu HTTP | À déterminer. | 28 jours |
| jcmc | fr.nosiboo.eu HTTP | À déterminer. | 14 jours |
| jotApi | fr.nosiboo.eu HTTP | À déterminer. | 28 jours |
| JOTFORM_SESSION | fr.nosiboo.eu HTTP | À déterminer. | 12 jours |
| jtuc | fr.nosiboo.eu HTTP | À déterminer. | 14 jours |
| limitAlignment | fr.nosiboo.eu HTTP | À déterminer. | Session |
| OptanonAlertBoxClosed | fr.nosiboo.eu HTTP | À déterminer. | 359 jours |
| OptanonConsent | fr.nosiboo.eu HTTP | À déterminer. | 359 jours |
| savedUserLanguage | fr.nosiboo.eu HTTP | À déterminer. | Session |
| template_uts | fr.nosiboo.eu HTTP | À déterminer. | Session |
Retrait du consentement
Un traitement fondé sur le consentement n’existe que lorsque le responsable du traitement peut légalement se prévaloir de l’article 6, paragraphe 1, point a), du RGPD.
Les règles relatives au retrait du consentement ne s’appliquent pas automatiquement aux traitements nécessaires à l’exécution d’un contrat, aux traitements fondés sur une obligation légale ou aux traitements reposant sur des intérêts légitimes.
La base juridique des opérations suivantes doit être examinée séparément, en fonction de leur finalité spécifique et de leur fonctionnement réel :
- prise de contact par téléphone, par formulaire ou par e-mail ;
- inscription aux communications de marketing direct électronique (eDM) ;
- établissement de statistiques de fréquentation ;
- traitement des commentaires et des mentions « J’aime » sur les pages Meta et TikTok.
Le consentement peut être retiré à tout moment. Le retrait du consentement doit être aussi simple que son octroi.
Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement avant ce retrait.
Les personnes concernées peuvent également adresser leurs demandes relatives au traitement de leurs données à caractère personnel à l’adresse contact@nosiboo.com.
À la suite d’une demande, le responsable du traitement examine quelles données peuvent être supprimées et quelles données doivent continuer à être traitées en vertu de dispositions légales ou d’une autre base juridique appropriée.
Obligations contractuelles et légales
Le responsable du traitement est légalement tenu d’émettre des factures relatives aux prestations fournies, contenant les informations prescrites par la loi. Par conséquent, la gestion des données de facturation et l’émission des factures constituent des obligations légales.
Si le responsable du traitement ne reçoit pas de la personne concernée les informations requises par la législation, il ne pourra pas fournir la prestation convenue.
La base juridique du traitement est le respect des obligations légales auxquelles le responsable du traitement est soumis, conformément à l’article 6, paragraphe 1, point c), du règlement (UE) 2016/679 du Parlement européen et du Conseil, à l’article 169, point c), de la loi hongroise n° CXXVII de 2007 relative à la taxe sur la valeur ajoutée, ainsi qu’à l’article 167, paragraphe 1, points a) à j), et à l’article 169, paragraphe 1, de la loi hongroise n° C de 2000 relative à la comptabilité.
Le responsable du traitement attire l’attention de la personne concernée sur le fait que le droit à l’effacement ne peut être exercé à l’égard des justificatifs et documents liés à un contrat de vente pendant leur durée légale de conservation obligatoire.
Durée du traitement des données (durée de conservation)
- Nom, prénom et adresse de facturation : conformément à l’article 169, paragraphe 2, de la loi hongroise n° C de 2000 relative à la comptabilité, les pièces comptables doivent être conservées sous une forme lisible pendant au moins huit ans. La durée de conservation de chaque donnée à caractère personnel doit être déterminée en fonction de la finalité du traitement et des obligations légales correspondantes.
- Cookies provenant du site Internet : les cookies sont conservés jusqu’à l’expiration de leur durée de validité ou jusqu’à leur suppression par l’utilisateur dans son navigateur (24 mois pour les statistiques de fréquentation de Google Analytics).
- Données traitées sur les plateformes Meta et TikTok exploitées par le responsable du traitement : la conservation et la suppression de ces données dépendent de la finalité spécifique du traitement, de sa base juridique ainsi que du fonctionnement des plateformes de réseaux sociaux concernées. Le retrait d’une mention « J’aime » n’entraîne pas nécessairement la suppression de toutes les données à caractère personnel associées.
- Désinscription des communications eDM : les personnes concernées peuvent se désinscrire en cliquant sur le bouton « Se désinscrire » figurant dans les communications eDM, selon une procédure aussi simple que celle de l’inscription.
Profilage dans le cadre du traitement des données
Aucun profilage n’est effectué dans le cadre du traitement des données.
Prise de décision automatisée dans le cadre du traitement des données
Aucune prise de décision automatisée n’est effectuée dans le cadre du traitement des données.
Origine des données à caractère personnel traitées
Les données à caractère personnel traitées proviennent directement de la personne concernée.
Autres activités de traitement des données
Pour les traitements de données qui ne sont pas mentionnés dans la présente politique de confidentialité, le responsable du traitement fournit les informations nécessaires au moment de la collecte des données.
Le responsable du traitement informe les personnes concernées que les autorités publiques et les autres organismes légalement habilités peuvent le solliciter afin d’obtenir des informations, de demander la communication ou le transfert de données, ou d’exiger la mise à disposition de documents.
Même dans ces situations, le responsable du traitement ne communique que les données à caractère personnel strictement nécessaires, et uniquement dans la mesure indispensable à la réalisation de l’objectif de la demande.
Transfert de données à caractère personnel:
Des données à caractère personnel sont transférées aux entités suivantes :
Sous-traitants
(Les sous-traitants sont les entités qui effectuent des tâches techniques liées aux opérations de traitement des données.)
| Nom de l’entreprise et adresse du siège social | Activité |
| Erste Bank Hungary Nyrt. (1138 Budapest, Népfürdő utca 24-26.) | Gestion des comptes bancaires. |
| Pintér-Audit Könyvvizsgáló Kft. (7634 Pécs, Kovács Béla utca 6.) | Services de comptabilité. |
| KBOSS.hu Kft. (1031 Budapest, Záhony utca 7/C) | Mise à disposition du compte de facturation szamlazz.hu. |
| Shoprenter Kft. (4028 Debrecen, Kassai út 129.) | Exploitation de la boutique en ligne. |
| Réder & Réder Kft. (7624 Pécs, Jurisics Miklós utca 5., 3e étage, bureau 8) | Administration des systèmes informatiques et services d’hébergement. |
| DIGI Távközlési és Szolgáltató Kft. (1134 Budapest, Váci út 35.) | Fourniture de services d’accès à Internet fixe. |
| MiniCRM Zrt. (1075 Budapest, Madách Imre út 13-14.) | Fourniture d’un logiciel de gestion de la relation client. |
| Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 / Microsoft Corporation, 15010 NE 36th Street, Microsoft Campus Building 92, Redmond, WA 98052) | Fourniture des services Microsoft Office 365. |
| Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlande) | Gestion des pages Meta du responsable du traitement, réception des messages Messenger et mise en œuvre de campagnes Meta ciblées. |
| Google Ireland Limited (Legal Department, Gordon House, Barrow Street, Dublin 4, D04E5W5, Irlande) | Production de statistiques de fréquentation et mise en œuvre de campagnes publicitaires ciblées. |
| Hotjar Ltd (Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malte) | Production de statistiques de fréquentation. |
| The Rocket Science Group LLC (675 Ponce De Leon Ave NE #5000, Atlanta, GA, États-Unis d’Amérique) | Envoi de communications de marketing direct électronique (eDM). |
| Yettel Magyarország Zrt. (2045 Törökbálint, Pannon út 1.) | Gestion de la flotte de téléphones mobiles de l’entreprise. |
Autres sous-traitants
(Les sous-traitants sont les entités qui effectuent des tâches techniques liées aux opérations de traitement des données.)
| Nom de l’entreprise et adresse du siège social | Activité |
| Magyar Telekom Nyrt. (1097 Budapest, Könyves Kálmán krt. 36.) | Fourniture de services de téléphonie fixe. |
| Jotform Inc. (4 Embarcadero Center, Suite 780, San Francisco, CA 94111, États-Unis) | Traitement des demandes de contact soumises au moyen de formulaires en ligne. |
| Tidio LLC (160 Spear Streetm #1000, San Francisco, California 94105, États-Unis) | Fourniture du service de chatbot utilisé sur le site Internet. |
| Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20., 2e étage) | Fourniture du service de paiement par carte bancaire disponible sur le site Internet. |
| Clicky Media Ltd. (The Hive, 47 Lever Street, Manchester, M1 1FN, Royaume-Uni) | Production de statistiques de fréquentation. |
| TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlande) | Gestion de la page TikTok et mise en œuvre de campagnes publicitaires ciblées. |
Destinataires des données à caractère personnel
(Les destinataires sont les personnes physiques ou morales, autorités publiques, services ou autres organismes auxquels des données à caractère personnel sont communiquées.)
| Nom de l’entreprise et adresse du siège social | Activité |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, Európa u. 2.) | Livraison de colis à domicile. |
| UPS Magyarország Szállítmányozó Kft. (2220 Vecsés, Lőrincz út 154., Airport City Logistics Park, bâtiment G) | Livraison de colis à domicile. |
| B2C Europe (Netherlands) B.V. (Zuiderzeelaan 80, 1382 JW Weesp, Pays-Bas) | Transport postal de colis retournés depuis les États membres de l’Union européenne. |
| Magyar Posta Zrt. (Budapest, Dunavirág utca 2-6.) | Livraison de colis à domicile. |
Transfert de données à caractère personnel vers des pays tiers (hors Union européenne)
| Nom de l’entreprise et adresse du siège social | Activité |
| Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlande) | Gestion des pages Meta du responsable du traitement, traitement des messages Messenger et mise en œuvre de campagnes Meta ciblées. |
| Google Ireland Limited (Legal Department, Gordon House, Barrow Street, Dublin 4, D04E5W5, Irlande) | Production de statistiques de fréquentation. |
| The Rocket Science Group LLC (675 Ponce De Leon Ave NE #5000, Atlanta, GA, États-Unis d’Amérique) | Envoi de communications de marketing direct électronique (eDM). |
| Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 / Microsoft Corporation, 15010 NE 36th Street, Microsoft Campus Building 92, Redmond, WA 98052) | Fourniture des services Microsoft Office 365. |
| Jotform Inc. (4 Embarcadero Center, Suite 780, San Francisco, CA 94111, États-Unis) | Traitement des demandes de contact soumises au moyen de formulaires en ligne. |
| Tidio LLC (160 Spear Streetm #1000, San Francisco, California 94105, États-Unis) | Fourniture du service de chatbot utilisé sur le site Internet. |
Responsabilité conjointe du traitement
Un traitement conjoint de données à caractère personnel est effectué dans le cadre des activités suivantes
| Catégorie | Nom de l’entreprise, siège social et activité |
| Mise en œuvre de campagnes marketing ciblées | Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlande) – Gestion des pages Meta du responsable du traitement et mise en œuvre de campagnes Meta ciblées. |
Accès aux données à caractère personnel et mesures de sécurité
Restriction des accès :
Les documents contenant des données à caractère personnel sont traités dans le respect de mesures de sécurité appropriées. L’accès à ces documents est limité aux personnes autorisées.
Les documents contenant des données à caractère personnel sont conservés dans un système structuré, de manière séparée, dans le cadre des processus internes de l’entreprise.
Les documents papier sont conservés dans des bureaux pouvant être verrouillés.
Les bureaux sont équipés d’un système d’alarme destiné à assurer la sécurité des biens et des personnes.
Mesures de sécurité des données :
Un système de messagerie électronique professionnel est utilisé dans le cadre des activités de traitement des données.
Les services de stockage dans le cloud sont sécurisés grâce à la gestion des droits d’accès des utilisateurs et à une protection par mot de passe. Les transferts de données aux responsables du traitement sont effectués par l’intermédiaire de cette plateforme.
Le réseau informatique est protégé par un logiciel antivirus et un pare-feu.
Des sauvegardes sont effectuées à intervalles réguliers.
Les données à caractère personnel sont conservées de manière structurée dans les logiciels utilisés par l’entreprise.
Un système centralisé de gestion des mots de passe et des droits d’accès est mis en place.
Le responsable du traitement sélectionne les outils et systèmes informatiques qu’il utilise de manière à garantir que les données traitées soient accessibles aux personnes autorisées, que leur authenticité soit assurée, que leur intégrité puisse être vérifiée et qu’elles soient protégées contre tout accès non autorisé.
Les systèmes et réseaux informatiques du responsable du traitement sont protégés contre la fraude informatique, l’espionnage, le sabotage, le vandalisme, les incendies et les inondations, ainsi que contre les virus informatiques, les intrusions dans les systèmes informatiques et les attaques par déni de service.
Le responsable du traitement assure la sécurité au moyen de procédures de protection au niveau des serveurs et des applications.
Les communications électroniques et le traitement des données peuvent comporter des risques informatiques.
Conformément à l’article 32 du RGPD, le responsable du traitement doit mettre en œuvre des mesures techniques et organisationnelles appropriées, proportionnées aux risques encourus.
En cas de violation de données à caractère personnel ou de traitement illicite, la responsabilité ne peut être exclue par une déclaration générale.
Les règles relatives à la réparation des dommages et à la responsabilité sont notamment régies par l’article 82 du RGPD.
Droits des personnes concernées
Droit à l’information
Les personnes concernées ont le droit d’être informées des modalités de traitement de leurs données à caractère personnel avant même le début du traitement.
Droit de rectification
Les personnes concernées ont le droit d’obtenir, dans les meilleurs délais, la rectification des données à caractère personnel inexactes les concernant.
Compte tenu des finalités du traitement, elles ont également le droit d’obtenir que les données à caractère personnel incomplètes soient complétées (article 16 du RGPD).
Droit d’accès
Les personnes concernées ont le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel les concernant sont ou ne sont pas traitées.
Lorsque ces données font l’objet d’un traitement, elles ont le droit d’y accéder et d’obtenir les informations prévues à l’article 15 du RGPD.
Droit à la portabilité des données
Lorsque les conditions prévues à l’article 20 du RGPD sont remplies, les personnes concernées ont le droit de recevoir les données à caractère personnel qu’elles ont fournies dans un format structuré, couramment utilisé et lisible par machine, ainsi que de transmettre ces données à un autre responsable du traitement.
Droits relatifs à la prise de décision automatisée
Dans les situations prévues à l’article 22 du RGPD, les personnes concernées ont le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques les concernant ou les affectant de manière significative de façon similaire.
Lorsque des exceptions prévues par la réglementation autorisent une telle prise de décision, des garanties appropriées doivent être mises en place.
Dépôt d’une réclamation
Les personnes concernées ont le droit d’introduire une réclamation auprès de l’Autorité nationale hongroise pour la protection des données et la liberté de l’information.
Nom : Autorité nationale hongroise pour la protection des données et la liberté de l’information (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
Siège : 1055 Budapest, Falk Miksa utca 9-11., Hongrie
Adresse postale : 1063 Budapest, Pf.: 9., Hongrie
Adresse e-mail : ugyfelszolgalat@naih.hu
Numéro de téléphone : +36 (1) 391-1400
Numéro de fax : +36 (1) 391-1410
Site Internet : https://naih.hu
Recours juridictionnels
Conformément aux articles 77 à 79 du RGPD, les personnes concernées peuvent introduire une réclamation auprès d’une autorité de contrôle et exercer les recours juridictionnels prévus par la législation applicable.
Des dispositions complémentaires du droit hongrois figurent dans la loi n° CXII de 2011.
Le responsable du traitement est tenu de répondre aux demandes des personnes concernées dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de la réception de la demande.
Si nécessaire, ce délai peut être prolongé de deux mois supplémentaires.
Dans ce cas, la personne concernée doit être informée de cette prolongation et des motifs qui la justifient dans le délai initial d’un mois (article 12, paragraphes 3 et 4, du RGPD).
Les personnes concernées peuvent exercer les recours prévus par la législation applicable en cas de violation de leurs droits.
En cas de violation de leurs droits, ainsi que dans les situations mentionnées ci-dessus, les personnes concernées peuvent engager une procédure judiciaire à l’encontre du responsable du traitement.
Le tribunal statue sur l’affaire en priorité.
La personne concernée peut également, à son choix, engager la procédure devant le tribunal régional hongrois compétent en fonction de son domicile ou de son lieu de résidence.
Une personne qui ne dispose pas normalement de la capacité d’ester en justice peut également être partie à une telle procédure.
L’autorité de protection des données peut intervenir dans la procédure afin de soutenir la personne concernée dans l’obtention d’une décision favorable.
Une indemnisation peut être demandée pour les dommages matériels ou moraux subis à la suite d’une violation du RGPD, dans les conditions prévues à l’article 82 du RGPD.
La responsabilité du responsable du traitement et du sous-traitant dépend de la violation concernée, de leurs rôles respectifs et des conditions fixées par le règlement.
Un responsable du traitement ou un sous-traitant peut être exonéré de sa responsabilité au titre de l’article 82 du RGPD s’il prouve qu’il n’est nullement responsable du fait à l’origine du dommage.
Les dispositions impératives relatives à la responsabilité et aux voies de recours ne peuvent être écartées par une clause générale d’exclusion de responsabilité.
Date et lieu d’entrée en vigueur : Pécs, le 7 octobre 2026.
