Déclaration de confidentialité de Thermory

La Déclaration de confidentialité régit la manière dont Thermory AS (ci-après Thermory/nous) traite les données à caractère personnel. La Déclaration de confidentialité donne un aperçu des éléments suivants :

  1. Définitions
  2. Informations générales et coordonnées
  3. Principes du traitement des données à caractère personnel
  4. Finalités générales, motifs et activités de traitement
  5. Autres personnes concernées
  6. Composition et collecte des données à caractère personnel
  7. Transfert et traitement autorisé des données à caractère personnel
  8. Droits de la personne concernée et exercice des droits
  9. Stockage et sécurité du traitement des données à caractère personnel
  10. Cookies et autres technologies Internet

1. Définitions

Dans la partie Définitions, vous trouverez la signification des termes souvent utilisés dans la Déclaration de confidentialité.

1.1 Personne concernée/vous désigne une personne physique sur laquelle nous détenons des informations ou des renseignements qui peuvent être utilisées pour identifier une personne physique.

1.2 Utilisateur désigne une personne qui a créé un compte sur notre boutique en ligne.

1.3 Client désigne toute personne physique ou morale qui a acheté ou exprimé son souhait d’acheter nos produits et/ou services.

1.4 Visiteur désigne une personne qui visite le site Internet.

1.5 Cookies désignent les fichiers de données stockés sur l’appareil du Visiteur en fonction de la sélection effectuée sur le Site Internet.

1.6 Contrat désigne un contrat de vente de produits ou un autre contrat conclu entre nous et le Client, y compris les conditions générales et autres procédures et politiques applicables.

1.7 Déclaration de confidentialité désigne ce texte, qui définit les principes de Thermory en matière de traitement des données à caractère personnel.

1.8 Produits désignent les services et produits proposés par Thermory.

1.9 Site Internet désigne avant tout le site Internet de Thermory https://thermory.com/fr/ ainsi que notre boutique en ligne et nos pages de réseaux sociaux.

Les définitions dans le domaine des données à caractère personnel sont utilisées dans la Déclaration de confidentialité avec les significations définies dans le Règlement général sur la protection des données (2016/679), sauf indication contraire.

2. Informations générales et coordonnées

Dans la partie Informations générales, vous trouverez des informations sur qui est le responsable du traitement de vos données à caractère personnel, comment nous contacter et quand la Déclaration de confidentialité s’applique.

2.1 Qui sommes-nous. Thermory AS (numéro d’immatriculation 10278819, adresse Lõõtsa 1a, 11415 Tallinn) est une société active dans la production et la vente de bois thermo-traité. Thermory traite vos données à caractère personnel en tant que responsable du traitement.

2.2 Coordonnées. Vous pouvez nous contacter pour les questions liées aux données à caractère personnel par e-mail à .

2.3 À propos de la Déclaration de confidentialité. La Déclaration de confidentialité fait partie intégrante du Contrat conclu entre nous et le Client.

2.4 La Déclaration de confidentialité est applicable aux personnes concernées et tous nos employés et partenaires de coopération clés ayant accès aux données à caractère personnel en notre possession sont guidés par les droits et obligations spécifiés dans la Déclaration de confidentialité.

2.5 Nous avons le droit de modifier unilatéralement cette Déclaration de confidentialité. Nous informerons la Personne concernée de tous les changements importants du site Internet ou autre.

Veuillez noter que tout ce qui se trouve derrière les liens sur notre site Internet ou réseaux sociaux est régi par les conditions de confidentialité des fournisseurs de services respectifs. Le traitement de vos données à caractère personnel sur les réseaux sociaux est également effectué conformément aux conditions de confidentialité de ces plates-formes.

3. Principes

Vous trouverez ici les principes clés qui nous guident en permanence lors du traitement de vos données à caractère personnel.

3.1 Notre objectif est un traitement responsable des données à caractère personnel où nous sommes en mesure de démontrer la conformité du traitement des données à caractère personnel avec les finalités fixées et la réglementation applicable.

3.2 Tous nos processus, directives, actions et activités liés au traitement des données à caractère personnel sont basés sur les principes suivants : licéité, équité, transparence, intentionnalité, atténuation, exactitude, limitation du stockage, intégrité, confidentialité et protection des données par défaut et par conception.

4. Finalités générales, motifs et activités de traitement

Vous trouverez ici des informations sur les finalités et les motifs du traitement de vos données à caractère personnel.

4.1 Notre objectif est d’offrir à nos Clients des produits thermo-traités de haute qualité et un service client agréable.
Nous utilisons les motifs suivants pour le traitement des données à caractère personnel :

4.2 Consentement. Sur la base du consentement, nous traitons précisément les données à caractère personnel dans les limites, dans la mesure et aux fins pour lesquelles la Personne concernée nous a donné son consentement. Le consentement de la Personne concernée doit nous être donné librement, de manière spécifique, informée et sans ambiguïté, par exemple en cochant la case sur la boutique en ligne ou sur le site Internet. Nous envoyons par exemple des messages marketing basés sur le consentement. Le consentement peut également être exprimé par un acte clair, par exemple, la Personne concernée peut, à sa propre discrétion, envoyer des demandes via les formulaires de demande sur notre site Internet ou réserver une consultation, auquel cas nous traitons ses données pour y répondre et offrir les Produits.

4.3 Conclusion et exécution d’un contrat. Lors de la conclusion et de l’exécution d’un contrat, nous pouvons traiter des données à caractère personnel aux fins suivantes :

  1. prendre des mesures préalables à la conclusion d’un contrat, qui sont nécessaires à la conclusion du contrat ou que la Personne concernée demande ;
  2. identifier le Client dans la mesure nécessaire pour conclure et exécuter un Contrat ;
  3. exécuter les obligations assumées envers le Client en ce qui concerne la fourniture de nos Produits et services, y compris les informations sur le produit, sur la livraison si nécessaire, etc. ;
  4. communiquer avec le Client, y compris l’envoi d’informations et de rappels sur l’exécution du Contrat ou sur les Produits.

4.4 Obligation légale. Nous traitons les données à caractère personnel pour nous conformer à une obligation légale conformément et dans la mesure prévue par la loi.

4.5 Intérêt légitime. L’intérêt légitime signifie notre intérêt à gérer ou diriger notre entreprise et à nous permettre d’offrir les meilleurs Produits et services possibles sur le marché. Dans le cas où nous utilisons un intérêt légitime, nous avons préalablement évalué vos intérêts. Nous pouvons traiter vos données à caractère personnel sur la base d’un intérêt légitime aux fins suivantes :

  1. gestion et analyse d’une base de données clients et pour les activités de marketing afin d’améliorer la disponibilité, la sélection et la qualité des Produits, y compris utiliser une solution CRM pour permettre ce qui précède et effectuer les meilleures offres et les plus personnelles à la Personne concernée avec son consentement ;
  2. assurer une meilleure expérience utilisateur, des services de meilleure qualité et le fonctionnement de divers canaux ; nous pouvons analyser les identifiants et les données à caractère personnel collectées lorsque notre site Internet, nos pages de réseaux sociaux, notre boutique en ligne et d’autres canaux de vente et Produits sont utilisés, et nous pouvons collecter des statistiques sur les Visiteurs, les Utilisateurs et les Clients ;
  3. organiser de campagnes, y compris organiser des campagnes personnalisées et ciblées. Les conditions des campagnes sont définies séparément ;
  4. envoyer des offres marketing au Client ou au client potentiel si la personne concernée a déjà acheté un produit similaire. Dans ce cas, la personne est toujours assurée d’avoir une possibilité simple de renoncer à la communication, et nous avons pris en compte nos intérêts et ceux du Client ;
  5. conduire des enquêtes de satisfaction, y compris celle du client et mesurer l’efficacité des activités de marketing réalisées ;
  6. effectuer des enregistrements ; nous pouvons enregistrer les messages et les commandes passées à la fois dans nos locaux et en utilisant des moyens de communication (e-mail, téléphone, etc.) ainsi que des informations et autres activités que nous avons effectuées, entre autres, des appels vers des numéros fixes. Si nécessaire, nous utilisons ces enregistrements pour prouver des commandes ou d’autres activités ;
  7. des raisons de sécurité des réseaux, de l’information et de cybersécurité, par exemple des mesures de lutte contre le piratage et de garantie de la sécurité du site Internet ainsi que pour la réalisation et le stockage de copies de sauvegarde ;
  8. le traitement à des fins organisationnelles, avant tout pour la gestion financière et le transfert de données à caractère personnel au sein du groupe à des fins de gestion interne (mais également des audits et autres contrôles potentiels), y compris pour le traitement des données à caractère personnel des Clients ou des employés ;
  9. établir, exercer ou défendre des droits légaux, y compris céder des créances, par exemple, à des prestataires de services de recouvrement ou obtenir des informations auprès d’institutions évaluant la solvabilité ;
  10. pour protéger notre santé et nos biens ainsi que la santé et les biens de nos employés et Clients, nous pouvons, par exemple, utiliser des caméras qui peuvent également enregistrer le son pour assurer la sûreté et la sécurité sur notre territoire.

 

4.6 Nouvelle finalité. Lorsque les données à caractère personnel sont traitées à une fin nouvelle autre que celle pour laquelle les données à caractère personnel sont initialement collectées ou si ce n’est pas basé sur le consentement de la Personne concernée, nous évaluons soigneusement la licéité de ce nouveau traitement. Afin de vérifier si le traitement à une nouvelle finalité est compatible avec la finalité pour laquelle les données à caractère personnel sont initialement collectées, nous prendrons en compte, entre autres :

  1. tout lien entre les finalités pour lesquelles les données à caractère personnel sont collectées et les finalités du traitement ultérieur envisagé ;
  2. le contexte dans lequel les données à caractère personnel sont collectées, notamment en ce qui concerne la relation entre la Personne concernée et nous ;
  3. la nature des données à caractère personnel, en particulier si des catégories spéciales de données à caractère personnel sont traitées ou si des données à caractère personnel liées à des condamnations pénales et des infractions sont traitées ;
  4. les conséquences possibles pour les Personnes concernées du traitement ultérieur prévu ;
  5. l’existence de garanties appropriées, qui peuvent inclure le cryptage ou la pseudonymisation.

5. Autres personnes concernées

Vous trouverez ici des informations plus détaillées sur le traitement des données des partenaires de coopération, des représentants de Clients qui sont des personnes morales et celles des candidats à un emploi.

5.1 Nous nous conformons aux règles de protection des données applicables au traitement des données à caractère personnel de nos partenaires de coopération, des représentants de nos clients qui sont des personnes morales et des candidats à un emploi, et les personnes ci-dessus ont les mêmes droits que ceux prévus dans la présente Déclaration de confidentialité.

5.2 Les finalités et les motifs du traitement et les informations sur les données à caractère personnel collectées s’étendent aux personnes susmentionnées dans la mesure appropriée en fonction de la relation spécifique.

5.3 En savoir plus sur le traitement des données à caractère personnel d’un candidat à un emploi ici.

6. Composition et collecte des données à caractère personnel

Vous trouverez ici des informations sur les données à caractère personnel et quelles données à caractère personnel nous collectons et la manière dont nous collectons les données à caractère personnel.

6.1 Nous collectons les types de données à caractère personnel suivants :

  1. Les données à caractère personnel qui nous sont communiquées par la Personne concernée (par exemple, les données soumises aux fins de la Commande de produits – nom, coordonnées, adresse e-mail, informations sur le produit) ;
  2. Les données à caractère personnel résultant d’une communication standard entre nous et la Personne concernée (par exemple, correspondance concernant les Produits) ;
  3. Les données à caractère personnel résultant de la consommation de Produits et services (par exemple lors de l’utilisation de la boutique en ligne de Thermory) ;
  4. Les données à caractère personnel résultant de la visite et de l’utilisation du site Internet ;
  5. Les données qui nous sont transmises par l’Utilisateur et les données de l’Utilisateur concernant l’utilisation du site Internet, y compris les données relatives au compte et les données relatives aux achats ;
  6. Les données à caractère personnel obtenues auprès de tiers ;
  7. Les données à caractère personnel générées et combinées par nos soins (par exemple correspondance dans le cadre de la relation Client ou liste de l’historique des commandes).

6.2 Thermory traite généralement les données des Personnes concernées suivantes : Clients (personnes physiques), représentants de clients et partenaires de coopération qui sont des personnes physiques, nos employés, clients (potentiels), visiteurs du site Internet et Utilisateurs.

6.3 Plus précisément, nous collectons/pouvons collecter, entre autres, les données à caractère personnel suivantes en relation avec les Produits et le Site Internet : nom, coordonnées (adresse e-mail, numéro de téléphone), date de naissance, adresse/siège, lieu d’activités, domaine d’activité du Client/de la Personne concernée, représentant(s), personnes à contacter, numéro de compte bancaire, informations de paiement/de facturation, informations sur l’utilisation de nos systèmes (site Internet, boutique en ligne), données concernant l’intérêt pour les Produits et leur utilisation, données concernant l’exécution du Contrat, et d’autres données concernant l’offre/la consommation de Produits et de nos activités.

6.4 Thermory ne collecte pas sciemment les données des enfants.

7. Transfert et traitement autorisé des données à caractère personnel

Vous trouverez ici des informations sur le transfert et le traitement autorisé des données à caractère personnel.

7.1 Nous coopérons avec les personnes auxquelles nous pouvons transmettre des données, y compris des données à caractère personnel, concernant les Personnes concernées dans le contexte et à des fins de coopération. Lors du transfert de données à caractère personnel à des tiers (généralement nos partenaires de coopération), nous nous conformons aux exigences applicables en matière de protection des données.

7.2 Ces tiers peuvent inclure, entre autres, des personnes du même groupe que nous, des distributeurs de nos Produits, des sociétés de logistique, des partenaires fournisseurs, des prestataires d’affacturage, des partenaires publicitaires et marketing, des prestataires de services de paiement, des sociétés d’enquête de satisfaction client, des prestataires de services de recouvrement de créances, des conseillers, des registres de crédit, des partenaires TIC, c’est-à-dire des prestataires de services pour divers services techniques, à condition que :

  1. la finalité et le traitement respectifs sont licites ;
  2. les données à caractère personnel sont traitées conformément aux instructions du responsable du traitement et sur la base d’un contrat valide.

7.3 Dans d’autres cas, nous transmettons vos données à caractère personnel à des tiers à condition que nous ayons votre consentement, une obligation légale ou qu’il y ait une exception dans le cas où le transfert est nécessaire pour protéger vos intérêts vitaux.

7.4 En règle générale, nous ne transmettons pas de données à caractère personnel hors de l’Espace économique européen. Lorsque nous transférons des données à caractère personnel hors de l’Espace économique européen, nous le faisons conformément aux exigences des réglementations sur la protection des données, par exemple lorsque la Commission européenne a décidé qu’il existe un niveau de protection adéquat dans le pays concerné ou, en l’absence d’une telle décision, nous avons adopté des garanties appropriées (par exemple, des règles intragroupe contraignantes ou des clauses standards de protection des données).

8. Droits de la personne concernée et exercice des droits

Vos données à caractère personnel vous appartiennent et vous trouverez ici des informations sur vos droits et la protection de vos données à caractère personnel.

8.1 Droits concernant le consentement :

  1. La Personne concernée a le droit de nous informer à tout moment de son intention de retirer son consentement au traitement de ses données à caractère personnel. Le retrait du consentement n’affecte pas la licéité du traitement antérieur.
  2. Vous pouvez exercer vos droits concernant le consentement, par exemple en vous désabonnant des messages dans le pied de page de l’e-mail respectif ou en nous contactant à l’adresse .

8.2 En cas de traitement de données à caractère personnel, la Personne concernée dispose des droits suivants, à condition que les conditions préalables énoncées dans le RGPD soient remplies :

  1. Droit de recevoir des informations, c’est-à-dire que la Personne concernée a le droit de recevoir des informations concernant les données à caractère personnel collectées à son sujet.
  2. Droit d’accès aux données, qui comprend, entre autres, le droit de la Personne concernée à une copie des données à caractère personnel traitées.
  3. Droit de rectification des données à caractère personnel inexactes ou incomplètes. La Personne concernée peut rectifier des données incorrectes en nous contactant en utilisant les coordonnées fournies ci-dessus. L’Utilisateur peut avoir eu la possibilité de rectifier certaines données via son compte (si activé).
  4. Droit à l’effacement, c’est-à-dire que dans certains cas, la Personne concernée a le droit d’obtenir l’effacement des données à caractère personnel, par exemple lorsque les données sont traitées uniquement sur la base du consentement.
  5. Droit à la limitation du traitement des données à caractère personnel. Ce droit s’applique, entre autres, lorsque le traitement des données à caractère personnel n’est pas autorisé par la loi ou temporairement lorsque la Personne concernée conteste l’exactitude des données à caractère personnel.
  6. Droit à la portabilité des données, c’est-à-dire que dans certaines circonstances, la Personne concernée acquiert le droit de recevoir ses données dans un format lisible par machine ou d’exiger la transmission des données à un autre responsable dans un format lisible par machine.
  7. Les droits liés au traitement automatisé et au profilage signifient que la Personne concernée, pour des raisons liées à sa situation particulière, a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant sur la base de décisions/profilage automatisés et d’exiger une intervention humaine. La Personne concernée peut également exiger une explication concernant la logique de la prise d’une décision automatisée. Le traitement/profilage automatisé peut également être partiellement basé sur des données collectées auprès de sources publiques. Nous n’utilisons pas de traitement automatisé ou de profilage ayant un effet significatif sur la Personne concernée ou ses droits.
  8. Droit à une évaluation par une autorité de contrôle sur la légalité du traitement des données à caractère personnel de la personne concernée.
  9. Droit à une indemnisation pour des dommages lorsque le traitement des données à caractère personnel a causé des dommages à la Personne concernée.

8.3 Exercice des droits. En cas de question, demande ou réclamation concernant le traitement des données à caractère personnel, la Personne concernée a le droit de nous contacter en utilisant les coordonnées fournies dans la clause 2.

8.4 Dépôt de plaintes :

  1. La Personne concernée a le droit de déposer sa plainte auprès de nous, de l’Autorité de protection des données ou du tribunal.
  2. Les coordonnées de l’Autorité de protection des données (APD) sont disponibles sur le site Internet de l’APD à l’adresse https://www.aki.ee/et/inspektsioon-kontaktid/tootajate-kontaktid.

9. Stockage et sécurité du traitement des données à caractère personnel

Vous trouverez ici une description de la manière dont nous protégeons vos données à caractère personnel et de la durée de leur conservation.

9.1 Stockage. Nous conservons les données à caractère personnel uniquement pendant la période nécessaire aux fins du traitement. Celle-ci est, en règle générale, la durée de la période de validité du contrat + trois ans pour se prémunir contre d’éventuelles réclamations. Les données à caractère personnel dont la durée de conservation a expiré sont détruites ou rendues anonymes. Lors du stockage des données à caractère personnel, nous respectons la finalité du traitement, les délais de prescription pour les réclamations potentielles en cas de dépôt de réclamations et les délais de conservation prévus par la loi.

9.2 Mesures de sécurité. Nous avons établi des lignes directrices et des règles de procédure sur la manière d’assurer la sécurité des données à caractère personnel grâce à l’utilisation de mesures organisationnelles et techniques. Nous prenons, entre autres, les mesures suivantes pour assurer la sécurité et la confidentialité :

  1. nous fournissons à nos employés un accès aux données à caractère personnel uniquement lorsque cela est nécessaire à l’exercice de leurs fonctions et lorsque l’autorisation respective a été demandée et les droits ont été accordés ;
  2. un sous-traitant ne peut traiter les données à caractère personnel qui lui sont transférées qu’aux fins et dans la mesure nécessaire pour fournir les services définis dans le contrat ;
  3. nous utilisons des solutions logicielles qui contribuent à garantir un niveau de sécurité conforme aux normes du marché.

9.3 En cas d’incident impliquant des données à caractère personnel, nous faisons de notre mieux pour en atténuer les conséquences et réduire les risques pertinents à l’avenir.

10. Cookies et autres technologies internet

Vous trouverez ici des informations sur les Cookies ou autres technologies que nous utilisons et où des informations plus détaillées sur le traitement respectif peuvent être trouvées.

10.1 Nous pouvons collecter des données sur les Visiteurs et les Utilisateurs du site Internet et d’autres informations issues des services de la société (par exemple, boutique en ligne) ainsi que sur les Clients en utilisant des cookies (c’est-à-dire de petits fragments d’informations stockés sur le disque dur de l’ordinateur du Visiteur ou sur un autre appareil par le Navigateur du Visiteur) ou d’autres technologies similaires et traiter ces données (par exemple, adresse IP, informations sur l’appareil, informations de localisation).

10.2 Nous utilisons les données collectées pour permettre la consommation de Produits et services conformément aux habitudes de la Personne concernée, pour assurer la meilleure qualité des Produits et services, pour informer le Visiteur, l’Utilisateur et le Client du contenu et donner des recommandations, effectuer des publicités plus pertinentes et rendre nos efforts de marketing plus efficaces, pour simplifier la connexion et la protection des données. Les données collectées sont également utilisées pour compter les Personnes concernées et enregistrer leurs habitudes d’utilisation.

10.3 Nous utilisons des Cookies de session et des Cookies persistants. Les Cookies de session sont supprimés automatiquement après chaque visite, tandis que les Cookies persistants sont conservés lorsque le site Internet est utilisé à plusieurs reprises.

10.4 Notre site Internet peut contenir des Cookies tiers dont nos partenaires de coopération sont les responsables.

10.5 Nous utilisons les types de Cookies suivants :

10.5.1 Les Cookies nécessaires sont nécessaires pour utiliser le site Internet – pour naviguer sur la page et utiliser ses fonctions –, et les Cookies nécessaires permettent de se connecter au site Internet, les fonctions du panier d’achat, de distinguer les robots des personnes et d’assurer d’autres fonctions de sécurité. Sans ces Cookies, le site Internet ne peut pas fonctionner correctement et la prestation du service peut être entravée. Comme les Cookies nécessaires sont essentiels au fonctionnement du site Internet et à la fourniture des produits Thermory, ces Cookies sont toujours activés.

10.5.2 Cookies de préférence – ces cookies stockent les sélections de la Personne concernée (telles que la taille de la police, d’autres fonctionnalités d’affichage personnalisées du site Internet) et les attributs (tels que le nom d’utilisateur, la langue ou le pays de localisation de l’Utilisateur) afin d’offrir une utilisation plus personnalisée et plus pratique du site Internet. Les Cookies de préférence, bien que distincts des Cookies nécessaires, sont nécessaires pour garantir l’affichage d’une solution personnalisée appropriée aux Utilisateurs. Les données stockées dépendent d’un Cookie spécifique. En général, nous collectons des données techniques sur l’appareil et stockons les sélections effectuées par la Personne concernée (par exemple, la taille de la police, d’autres propriétés modifiables du site Internet) et leurs attributs (par exemple le nom d’utilisateur, la langue, le pays de localisation).

10.5.3 Les Cookies fonctionnels/statistiques/analytiques sont des Cookies qui collectent des informations sur la manière dont les Personnes concernées utilisent le site Internet, par exemple quelles sous-pages sont visitées le plus fréquemment et quels messages d’erreur se sont produits. Ces Cookies ne collectent généralement pas d’informations permettant d’identifier la personne. Ceux-ci sont utilisés pour améliorer le fonctionnement du site Internet et des offres de Produits.

10.5.4 Les Cookies de marketing et d’analyse personnalisée sont des Cookies utilisés pour optimiser les activités de marketing et/ou pour afficher des publicités personnalisées. Ces Cookies peuvent être des Cookies tiers.

10.6 Concernant les Cookies, les Visiteurs consentent à leur utilisation sur le site Internet ou dans le navigateur Internet. Le traitement est généralement basé sur le consentement. La majorité des navigateurs Internet autorisent les Cookies. Sans les Cookies, toutes les fonctions du site Internet ne sont pas disponibles au Visiteur. L’activation ou la désactivation des Cookies et d’autres technologies similaires est laissée à la discrétion du Visiteur, qui peut modifier les paramètres de son navigateur Internet et de la solution de Cookies sur notre site Internet. La Personne concernée peut activer et désactiver les Cookies par type (à l’exclusion des Cookies nécessaires qui sont activés automatiquement).

10.7 Plus d’informations sur les Cookies et l’utilisation d’autres technologies similaires sont disponibles sur notre site Web par le biais de la solution de Cookies correspondante.

 

Les derniers changements et l’entrée en vigueur de la Déclaration de confidentialité :
Publication Entrée en vigueur Principaux changements
30.03.2021 30.03.2021