politique de confidentialité
I- informations générales
Cette politique de confidentialité s'applique à notre service intitulé "Cinelogue"
- organisme responsable
Nous vous expliquons ci-dessous quelles sont les données personnelles que nous collectons et traitons lorsque vous utilisez nos services et nos offres.
Cinelogue, Karl-Marx-Str. 16 12043 Berlin
Courriel : [email protected]
téléphone : +4917669487177
Les données à caractère personnel sont des détails individuels concernant la situation personnelle ou factuelle d'une personne physique spécifique ou identifiable, c'est-à-dire toutes les informations qui se rapportent à une personne.
- Base juridique
Dans la mesure où une base juridique est mentionnée dans la présente politique de confidentialité, elle se rapporte au règlement général sur la protection des données.
Nous collectons et traitons les données personnelles sur la base des dispositions légales suivantes :
- Consentement conformément à l'article 6, paragraphe 1, point a), du règlement général sur la protection des données (RGPD)Le consentement est toute manifestation volontaire d'intention, informée et non équivoque, sous la forme d'une déclaration ou d'un autre acte de confirmation non équivoque, qui indique que la personne concernée consent au traitement de ses données à caractère personnel.
- Nécessité d'exécuter le contrat ou d'effectuer des actions préparatoires conformément à l'article 6 para. 1 (b) GDPR Cela signifie que les données sont nécessaires pour que nous puissions remplir nos obligations contractuelles envers vous ou que nous avons besoin de ces données pour préparer la conclusion d'un contrat avec vous.
- Traitement visant à remplir des obligations légales en vertu de l'article 6, paragraphe 1, point c), du RGPD. 1 (c) GDPR Cela signifie que le traitement des données est requis par la loi ou d'autres réglementations.
- Traitement pour la protection des intérêts légitimes conformément à l'article 6 para. 1 (f) GDPR Cela signifie que le traitement est nécessaire à la sauvegarde d'intérêts légitimes de notre part ou de la part de tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de votre part qui exigent la protection des données à caractère personnel.
- Droits des personnes concernées
Vous disposez des droits suivants en ce qui concerne le traitement des données que nous effectuons conformément aux articles respectivement énumérés du règlement général sur la protection des données :
- Droit d'accès de la personne concernée à l'art. 15 GDPR
- Droit de rectification conformément à l'art. 16 GDPR
- Droit à l'effacement ("droit à l'oubli") conformément à l'art. 17 DU RGPD
- Droit à la limitation du traitement conformément à l'article 18 du RGPD 18 GDPR
- Droit à la portabilité des données conformément à l'art. 20 GDPR
- Droit d'opposition conformément à l'art. 21 GDPR
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre lieu de résidence, d'emploi ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel est contraire au GDPR.
- Effacement des données et durée du stockage
Les données à caractère personnel de la personne concernée seront effacées ou bloquées dès que la finalité de la conservation sera supprimée. En outre, la conservation peut avoir lieu si le législateur européen ou national le prévoit dans les règlements de l'UE, les lois ou d'autres règlements auxquels le sous-traitant est soumis. Le blocage ou l'effacement des données a également lieu si une période de conservation prescrite par les normes mentionnées expire, à moins qu'il ne soit nécessaire de conserver les données pour la conclusion ou l'exécution d'un contrat.
II- le traitement effectif des données
- Visiter le site web
- Champ d'application de la collecte de données
Lorsque vous visitez notre site web, les données suivantes sont collectées et stockées par notre serveur web :
- Informations sur le type et la version du navigateur utilisé
- Le système d'exploitation de l'utilisateur
- L'adresse IP de l'utilisateur
- Date et heure d'accès
- L'URL demandée
Les données sont stockées dans les fichiers journaux de notre fournisseur d'hébergement.
Ces données ne sont pas stockées ou traitées avec d'autres données personnelles de l'utilisateur. Nous hébergeons notre site web et nos bases de données auprès d'un fournisseur d'hébergement basé dans l'Union européenne ; les serveurs sont placés dans l'Union européenne.
- Base juridique
La base juridique du traitement des données stockées par notre serveur web est l'art. 6 para. 1 (f) du GDPR. L'intérêt légitime au sens de l'art. 6 para. 1 (f) GDPR réside donc dans la fonctionnalité de notre site web et sa disponibilité.
La base juridique pour le transfert des données à notre fournisseur d'hébergement est l'article 28 para. 3 GDPR.
- Finalité du traitement des données
Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site web à l'ordinateur de l'utilisateur. Pour ce faire, l'adresse IP de l'utilisateur doit être conservée pendant la durée de la session.
Les données sont stockées afin d'assurer la fonctionnalité du site web. En outre, les données sont utilisées pour optimiser le site web et assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n'a pas lieu dans ce contexte.
- Durée du stockage
Les fichiers journaux seront supprimés au plus tard après soixante jours, à moins qu'il ne soit nécessaire de conserver les données pour la finalité susmentionnée en raison d'événements particuliers.
- Possibilité d'opposition et de retrait
La collecte de données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont indispensables au fonctionnement du site web. Il n'y a donc pas de possibilité d'opposition de la part de l'utilisateur.
- Google Analytics
- Champ d'application du traitement des données
Le site web et notre service utilisent Google Analytics, un service d'analyse du web fourni par Google Ireland Ltd. ("Google"). Ce logiciel recueille des informations sur la manière dont vous utilisez le site Internet, mais aussi notre service, et établit diverses statistiques. Les données d'utilisation accrues comprennent en particulier la sélection concrète des liens, la durée de séjour sur les différentes pages, l'ordre d'utilisation du site web et la fréquence des demandes de pages. Ces données sont collectées en même temps que votre adresse IP.
Les informations suivantes sont notamment collectées :
- Informations sur le type de navigateur et la version utilisée
- Le système d'exploitation de l'utilisateur
- Le fournisseur d'accès à Internet de l'utilisateur
- L'adresse IP de l'utilisateur
- Date et heure d'accès
- Capacité de traitement des couleurs de l'écran
- emplacement du réseau
- clics sur des vidéos individuelles
- profondeur de défilement
- l'utilisation des différentes fonctions du site web
- Sites web à partir desquels le système de l'utilisateur accède à notre site web
- Sites web auxquels le système de l'utilisateur accède via notre site web
Google Analytics utilise des "cookies", des fichiers texte qui sont stockés sur votre ordinateur et qui permettent d'analyser l'utilisation que vous faites du site Internet. Les informations générées par les cookies concernant votre utilisation de ce site Internet sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.
Nous avons activé ce que l'on appelle l'anonymisation IP sur le site web, ce qui signifie que l'adresse IP sera préalablement raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen avant d'être retransmise aux États-Unis.
Ce n'est que dans des cas exceptionnels que l'adresse IP complète est envoyée à un serveur de Google aux États-Unis et y est raccourcie. Google lui-même décrit ici https://www.google.com/policies/privacy/ son activité de traitement des données.
Le traitement des données est essentiellement effectué par Google. Malgré l'anonymisation de l'IP, les données ne sont pas anonymes et peuvent être fusionnées avec d'autres données par Google. Google peut utiliser ces données à ses propres fins, par exemple pour établir des profils, les mettre en relation avec d'autres données telles que les comptes Google et les transmettre à des sociétés américaines associées, par exemple Google LLC.
- Base juridique
La base juridique du traitement des données lors de l'utilisation du site web est l'article 6, paragraphe 1, point a), du RGPD, sous la forme d'un consentement explicite. 1 (a) GDPR sous la forme de votre consentement explicite.
La base juridique pour le transfert des données à Google est l'Art. 26 GDPR et l'Art. 6 para. 1 (a) du RGPD. Pour tout traitement ultérieur effectué par Google en dehors de l'UE, Google utilise les clauses contractuelles standard de la Commission européenne et des garanties supplémentaires en matière de sécurité des données.
- Finalité du traitement des données
L'objectif du traitement est d'analyser ce site web et le comportement d'utilisation de ses visiteurs.
- Durée du stockage
Nous n'avons plus accès aux données personnelles après leur anonymisation par Google. En ce qui concerne l'utilisation par Google, la durée du stockage n'est pas connue.
- Possibilité d'opposition et de retrait
Vous pouvez empêcher l'enregistrement de cookies, y compris la génération et la transmission de données à Google, en limitant ou en interdisant l'utilisation de cookies dans votre logiciel de navigation. Cela peut entraîner la désactivation des cookies non liés à Google ainsi que l'impossibilité d'utiliser pleinement toutes les fonctions de ce site Internet.
Vous pouvez empêcher la collecte des données générées par les cookies concernant votre utilisation (y compris votre adresse IP) et leur transmission à Google ainsi que le traitement de ces données par Google en téléchargeant le plugin de navigateur disponible sous le lien suivant et en l'installant [Http://tools.google.com/dlpage/gaoptout?hl=de].
En outre, vous pouvez à tout moment révoquer votre consentement à la collecte de données dans notre barre de cookies. À cette fin, un cookie est alors stocké afin que nous puissions reconnaître que vous n'avez pas consenti à l'utilisation de Google Analytics.
- Champ d'application du traitement des données
Si vous achetez des biens ou des services sur notre site web et que vous nous communiquez votre adresse électronique, nous pourrons utiliser cette information pour vous envoyer par courrier électronique des informations sur le produit réservé ou sur nos produits similaires. Dans ce cas, seule de la publicité directe pour nos propres produits ou services similaires sera envoyée par courrier électronique. Nous vous enverrons également des courriels relatifs à vos réservations, tels que : confirmations de commande, mises à jour concernant le service, événements spéciaux, etc.
Il est également possible de s'abonner à une lettre d'information gratuite sur notre site web, qui contient de la publicité directe pour nos produits ou les produits de nos partenaires de coopération. Lorsque vous vous inscrivez à la lettre d'information, les données du masque de saisie nous sont transmises ou l'adresse électronique déjà enregistrée est utilisée. Dans ce cas, la date et l'heure de l'inscription à la lettre d'information ainsi que l'adresse IP utilisée sont également enregistrées. Dans le cadre de la confirmation de l'inscription à la lettre d'information, la date et l'heure auxquelles vous avez cliqué sur le lien de confirmation de l'inscription à la lettre d'information ainsi que l'adresse IP utilisée sont également enregistrées.
Lors de l'envoi des informations sur les produits, votre adresse électronique sera transmise à un prestataire de services externe, qui sera chargé d'envoyer la lettre d'information en notre nom. Le prestataire de services ne fait aucune autre utilisation. Le prestataire de services est situé aux États-Unis d'Amérique.
Si vous nous contactez par courrier électronique pour une demande d'assistance, nous conserverons votre courrier électronique et toutes les informations qu'il contient. Notre fournisseur de services de messagerie est Google Ireland Inc. et les courriels sont stockés sur leurs serveurs, qui peuvent également se trouver en dehors de l'Union européenne.
- Base juridique
La base juridique du traitement des données lors de l'envoi de la lettre d'information en raison de l'acquisition préalable de biens ou de services est l'article 6 para. 1 phrase 1 (f) GDPR en liaison avec l'article 7 para. 3 UWG.
L'intérêt légitime au sens de l'art. 6 para. 1 (f) GDPR est donc la publicité directe et l'augmentation des ventes aux clients existants.
La base juridique du traitement des données lors de l'inscription directe à la lettre d'information est l'art. 6 para. 1 (a) du RGPD.
La base juridique pour la prise de contact dans le cadre de l'achat en cours est l'article 6 para. 1 (b) GDPR.
La base juridique du transfert des données au fournisseur de services de newsletter est l'article 28, paragraphes 3, 6 et 7, et l'article 46, paragraphe 2, point c), du RGPD. 3, 6 et 7, et l'article 46, paragraphe 2, point c), du RGPD. Les clauses types de protection des données de la Commission européenne sont utilisées dans les relations contractuelles avec le prestataire.
La base juridique pour le stockage des demandes de soutien est l'art. 6 para. 1 (b) du GDPR. La base juridique pour le stockage de nos courriels auprès de notre fournisseur de services de messagerie est l'article 26 du GDPR et l'article 6, paragraphe 1 (b) du GDPR. 26 du GDPR et l'Art. 6 para. 1 (a) du GDPR. Pour tout traitement secondaire effectué par Google en dehors de l'UE, Google utilise les clauses contractuelles standard de la Commission européenne et des garanties supplémentaires pour le traitement aux États-Unis.
- Finalité du traitement des données
L'enregistrement de l'adresse électronique a pour but de permettre un contact électronique à des fins publicitaires. La date et l'adresse IP de l'enregistrement ainsi que la confirmation de l'enregistrement seront enregistrées afin de documenter le consentement à l'envoi de la lettre d'information et d'éviter tout abus. En outre, pour les informations concernant des achats réels, l'objectif du contact est la bonne exécution du contrat.
Le transfert au prestataire de services est effectué dans le but d'envoyer la lettre d'information en tant que mailing de masse.
Nous conservons votre demande d'assistance dans le but de répondre à votre demande et de vous aider.
- Durée du stockage
Si nous avons reçu votre adresse électronique dans le cadre de l'achat de biens ou de services, elle sera utilisée pour l'envoi de publicité jusqu'à ce que vous vous opposiez à son utilisation.
Dans la mesure où vous avez expressément consenti à recevoir le bulletin d'information, nous ne supprimerons ou ne bloquerons l'adresse électronique pour l'envoi de publicité que si vous révoquez votre consentement. Les données confirmant la commande de la lettre d'information seront conservées pendant une période supplémentaire d'un an en cas de demandes tardives concernant la base juridique de l'envoi d'une lettre d'information.
Les courriers électroniques envoyés, dans la mesure où il s'agit de lettres d'affaires, sont conservés pendant la durée des périodes de conservation du code fiscal ("Abgabenordnung") ou du code commercial ("Handelsgesetzbuch"). Les autres courriers électroniques sont supprimés dès qu'aucune réponse de l'utilisateur n'est attendue.
Nous conservons les demandes d'assistance aussi longtemps qu'il est raisonnable que vous ayez des questions supplémentaires ou que le ticket est fermé. Les tickets fermés peuvent être conservés pendant trois mois supplémentaires à des fins d'assurance qualité et pour répondre à d'éventuelles demandes d'ajout de votre part. Si un ticket contient des demandes légales, par exemple des remboursements, nous pouvons conserver les données du ticket aussi longtemps que l'exigent le code des impôts et le code du commerce.
- Possibilité d'opposition et de retrait
Vous pouvez vous opposer ou révoquer votre consentement à l'utilisation de l'adresse électronique à des fins publicitaires à tout moment, sans encourir de frais autres que ceux liés à votre tarif de communication. Vous pouvez vous opposer à l'utilisation de tout courrier publicitaire en cliquant sur un lien fourni à cet effet, avec effet pour l'avenir. Vous pouvez également vous opposer à l'utilisation de la publicité à l'avenir en envoyant un courrier électronique à [EMAIL]. Vous ne pouvez pas contredire l'utilisation de l'adresse électronique pour l'adressage dans le cadre de l'exécution du contrat ou le stockage de lettres d'affaires.
Vous ne pouvez pas vous opposer à l'enregistrement de la demande d'assistance.
- Inscription à nos services et achats
- Champ d'application du traitement des données
Pour utiliser la partie gratuite de notre service, vous n'avez pas besoin d'un compte personnalisé, mais pour tout service nécessitant le paiement d'une redevance, vous devez d'abord créer un compte personnalisé. Pour ce faire, vous devez fournir une adresse électronique, un mot de passe de votre choix et un nom d'utilisateur. Nous vous enverrons un courriel de confirmation à double entrée à votre adresse électronique et nous enregistrerons l'heure, la date et l'adresse IP à partir de laquelle la confirmation a été émise.
Si vous achetez un contenu ou souscrivez à un modèle d'abonnement, nous vous proposerons d'utiliser les services de paiement de notre prestataire de services de paiement.
Nous travaillons avec le prestataire de services de paiement externe "Stripe" pour traiter les paiements de vos achats.
Stripe Technology Europe, Limited,
The One Building, 1, Lower Grand Canal Street, Dublin 2, Irlande
Les données nécessaires au processus de paiement (numéro de carte de crédit, numéro de validité et de vérification, IBAN, etc.) sont transmises cryptées au prestataire de services de paiement et ne sont pas visibles pour nous. Stripe est certifié selon la norme de sécurité des données de l'industrie des cartes de paiement (Payment Card Industry Data Security Standard Level 1). Le prestataire de services de paiement transfère, traite et stocke les données personnelles en dehors de l'UE. Stripe est seul responsable du traitement de ces données.
La politique de confidentialité de Stripe peut être consultée ici : https://stripe.com/de/privacy
Enfin, nous stockons tous les achats que vous avez effectués sur votre compte d'utilisateur, y compris l'heure et la date et l'adresse IP utilisée.
- Base juridique
La base juridique de la collecte de votre adresse électronique, de votre mot de passe, de vos données de confirmation et de votre pseudonyme est l'article 6, paragraphe 6, de la loi sur la protection des données. 6 para. 1 (b) du GDPR, nous permettant de fournir nos services contractuels. Le traitement des achats et leur enregistrement dans votre compte se fait sur la base de l'art. 6, paragraphe 1, points b) et c), car nous sommes tenus de garder une trace de vos achats et nous sommes obligés, en vertu du droit fiscal et du droit commercial, de conserver toutes les données de transaction relatives aux achats. L'utilisation de votre adresse IP est fondée sur l'art. 6 para 1 (f) GDPR.
La base juridique du traitement des données par Stripe lors d'un achat est l'article 6 para. 1 (a) et (b) du GDPR.
Stripe ne travaille pas en tant que processeur de données, mais est lui-même responsable du traitement des paiements.
- Finalité du traitement des données
Le stockage des données de compte et de confirmation vous permet de vous connecter à votre compte et d'utiliser le service, tandis que les données de confirmation constituent pour nous la preuve que vous avez le droit d'utiliser l'adresse électronique. L'historique des transactions est stocké afin de traiter toute demande d'assistance de votre part ainsi qu'à des fins de comptabilité légale. Nous utilisons l'adresse IP pour la prévention des fraudes.
La finalité des données de paiement est le règlement des paiements pour le contenu, la prévention de la fraude ainsi que l'identification de la méthode de paiement par l'utilisateur.
- Durée du stockage
Les données de connexion au compte seront supprimées dès que votre compte sera désactivé ou supprimé. Les données de confirmation sont conservées pendant au moins un an supplémentaire, afin de pouvoir répondre aux demandes d'autorisation tardives. L'historique des achats est conservé conformément aux exigences légales en matière de fiscalité et de commerce. L'adresse IP est conservée pendant 6 semaines.
- Possibilité d'opposition et de retrait
Vous ne pouvez pas vous opposer à ce que nous stockions les données de connexion à votre compte, sauf si vous résiliez votre compte. En ce qui concerne l'historique des paiements et le stockage de l'adresse IP, il n'est pas possible de s'y opposer.
En ce qui concerne le traitement des données par Stripe, la révocation doit être déclarée à Stripe.
- Visualisation des vidéos
- Champ d'application du traitement des données
Lorsque vous regardez nos vidéos, nous enregistrons les vidéos que vous regardez, le moment où vous arrêtez de regarder une vidéo pour la reprendre plus tard, le moment où vous regardez une vidéo pour vous montrer votre historique de visionnage dans le bon ordre et nous pouvons vous offrir la possibilité d'enregistrer une liste de souhaits ou de visionnages. Nous utiliserons également votre adresse IP pour vérifier le pays à partir duquel vous utilisez notre service.
- Base juridique
La base juridique du traitement de votre historique de visualisation est l'art. 6 para. 1 (b) du GDPR. L'utilisation de l'adresse IP et de votre pays d'origine est fondée sur l'article 6, paragraphe 1, point f), du RGPD. 6 para 1 (f) GDPR et est nécessaire pour des raisons légales car il se peut que nous ne possédions pas les licences pour offrir certaines vidéos à certains pays.
- Finalité du traitement des données
L'historique de visualisation et la liste des favoris sont nécessaires pour vous fournir les services proposés sur notre site web. L'utilisation de votre localisation est nécessaire pour des raisons juridiques, comme indiqué ci-dessus.
- Durée du stockage
L'historique de visionnage et la liste de souhaits sont conservés tant que vous utilisez notre service, mais vous pouvez les supprimer manuellement. L'adresse IP correspondante et votre localisation sont supprimées immédiatement après que nous ayons vérifié que nous sommes autorisés à diffuser la vidéo.
- Possibilité d'opposition et de retrait
Vous ne pouvez pas vous opposer à l'utilisation de ces données.
- Cookies et stockage de données locales
Les cookies et le stockage local sont des "zones de stockage" de données sur votre ordinateur. Les fournisseurs de contenu accèdent souvent aux fichiers qui y sont stockés par l'intermédiaire du navigateur web ou y stockent des informations en vue d'un accès ultérieur. Il peut s'agir, par exemple, des paramètres linguistiques d'un site web, du contenu d'un panier d'achat ou des paramètres de lecture vidéo.
En détail, les paquets de données suivants, sous forme de cookies ou de fichiers de stockage local, sont accessibles sur notre site web. Vous avez la possibilité de les refuser ou de les accepter lors du chargement du site web. Une fois que vous avez donné votre accord, vous pouvez le révoquer à tout moment. En pratique, vous pouvez le faire en bloquant les cookies dans votre navigateur.