1. Introduction

LX Hausys Europe GmbH (ci-après dénommé « LXHSEG », « nous », « notre ») est une filiale allemande de LX Hausys, Ltd., une entreprise mondiale opérant dans le domaine de la fabrication, de l'achat, de la vente et de la fourniture de services pour les produits d'intérieur et décoratifs à travers le monde.

En tant que contrôleur des données, LXHSEG détermine les objectifs et les moyens de traitement de vos données à caractère personnel conformément aux lois et réglementations applicables, en particulier le Règlement Général de l'UE sur la Protection des Données 2016/679 (le « RGPD ») et la loi allemande relative à la protection de la vie privée (Bundesdatenschutzgesetz allemand, « BDSG »).

Nous nous assurons de prendre toutes les mesures nécessaires pour protéger la confidentialité de vos données à caractère personnel, comme décrit dans la présente Politique de confidentialité.

La présente Politique de confidentialité s'applique au site www.himacs.eu (le « site Web ») sur la façon dont nous manipulons et traitons les informations personnelles que nous recueillons à votre sujet, ou que vous nous fournissez lors de vos visites sur le site Web.

Veuillez noter que la Présente politique de confidentialité ne s'applique pas aux informations collectées dans des paramètres hors ligne, ni aux informations publiées ou fournies par des tiers.

Que sont les données à caractère personnel ?

Les « Données à caractère personnel » (ou « Données personnelles ») désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée la « Personne concernée ») ; étant réputée être une « Personne physique identifiable » toute personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.  [Chapitre 1, Article 4 du RGPD]

2.            Coordonnées

• Contrôleur des données – LX Hausys Europe GmbH

     Adresse :  Lyoner Str. 15, 60528 Frankfurt am Main, Allemagne

     Téléphone :   +49 69-583-029-469

     E-mail :  gdprweb@lxhausys.com

• Responsable de la protection des données pour LXHSEG

     Nom :    IBS data protection services and consulting GmbH, Dr. Michael Foth

     Adresse : Zirkusweg 1, 20359 Hamburg, Allemagne

     Téléphone :    +49 (0)40-540-90-80

     E-mail :    dsb@ibs-data-protection.de

Pour toute question concernant notre Politique de confidentialité, les données à caractère personnel que nous détenons à votre sujet ou pour exercer vos droits en matière de protection des données mentionnés ci-dessous, n'hésitez pas à nous contacter à l'adresse suivante : gdprweb@lxhausys.com

 2. Cookies

Les cookies sont de petits fichiers textes qui sont stockés sur votre ordinateur ou votre appareil mobile lorsque vous visitez un site Web.

2.1 Utilisation des Cookies

Les Cookies collectent des informations des données de navigation Internet (impératifs pour des raisons techniques) standard et des informations sur le comportement des visiteurs (fins analytiques). Lorsque vous visitez notre site Web, nous pouvons être amenés à recueillir automatiquement des informations à votre sujet par le biais de cookies afin d'améliorer votre expérience sur notre site Web. Si les Cookies sont utilisés automatiquement, ils sont essentiels au bon fonctionnement et à l'affichage correct du site Web. Pour garantir des mesures de sécurité, des obligations juridiques ou des fonctions nécessaires, des Cookies appelés « Cookies essentiels », sont utilisés. Le site Web ne fonctionnera pas correctement sans ces Cookies, ou seulement en partie.

Pour les motifs autres que les moyens techniques requis, comme les motifs statistiques ou d'analyse, nous vous demandons votre consentement préalable au traitement, par l'intermédiaire du gestionnaire de consentement.

Pour plus d'informations sur les Cookies utilisés sur le site Web, sur la façon dont nous les utilisons et sur la façon de les gérer ou de les supprimer, veuillez consulter notre Politique en matière de Cookies pour de plus amples informations.

2.2 Base légale pour l'utilisation des Cookies

Les Cookies essentiels sont définis par défaut afin de protéger les intérêts légitimes de LX Hausys Europe ou de tout tiers (Art 6, § 1.f) du RGPD). Les intérêts légitimes consistent à garantir des mesures de sécurité ou des obligations légales pour démontrer le respect des lois relatives à la protection des données. Le droit d'opposition prévu à l'article 21 du RGPD ne s'applique pas aux intérêts légitimes de sécurité et de conformité.

Les Cookies non essentiels sont définis suite à votre consentement explicite, qui est accordé en acceptant tous les Cookies sur la « bannière de consentement à la gestion des Cookies », ou en faisant votre choix dans les « paramètres de Cookies ». La base juridique des cookies non essentiels est votre consentement, conformément à l'art. 6 para. 1 lit. a GDPR. Vous pouvez retirer votre consentement à tout moment en modifiant le choix que vous avez fait dans les « paramètres des Cookies », accessible via le lien suivant.

Indépendamment du contrôle des Cookies par le site Web, vous pouvez choisir d'installer ou non les Cookies. En d’autres termes, vous pouvez autoriser tous les Cookies, passer par un processus de confirmation à chaque fois qu’un Cookie est enregistré ou refuser la sauvegarde de tous les Cookies au moyen des paramètres de votre navigateur internet. Veuillez noter qu'interdire tous les Cookies depuis votre navigateur internet peut affecter la fonctionnalité du site Web. Sans les Cookies essentiels, il peut ne pas être possible d'utiliser pleinement notre site Web.

Pour plus d'informations sur les Cookies utilisés sur le site Web, sur la façon dont nous les utilisons et sur la façon de les gérer ou de les supprimer, veuillez consulter notre Politique en matière de Cookies pour de plus amples informations.

3. Utilisation et base légale pour le traitement

3.1 Comment nous utilisons vos informations

Nous traitons les données que nous recueillons aux fins suivantes :

• fournir des informations sur nos produits et services ;

• livrer des échantillons de produits ou des services sur votre demande ;

• pour effectuer une transaction ou un service que vous avez demandé ;

• pour répondre à une demande de garantie ou de réparation que vous avez soumise ;

• pour s'assurer que le site est adapté à vos besoins et que vous bénéficiez d'une navigation conviviale ;

• pour communiquer avec vous en réponse à votre utilisation de formulaires de demande tels que « Contact », « Alertes médias », « Inscription à la newsletter » ou autres demandes de renseignements ;

• pour protéger et défendre nos droits et nos biens, y compris par voie de procédure judiciaire ;

• pour assurer le respect des obligations juridiques et des exigences réglementaires ;

• ainsi que pour toute fin opérationnelle, de gestion d'entreprise, de relations publiques ou de préservation de mesures de sécurité fondées sur nos intérêts légitimes.

3.2 Licéité du traitement

Nous traitons les données à caractère personnel aux fins décrites ci-dessus. La base légale de LXHSEG pour le traitement des données à caractère personnel est fondée sur le consentement donné par la Personne concernée (art. 6 §  1.a) du RGPD), à l'exécution d'un contrat auquel la Personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci (Art 6, § 1.b) du RGPD), pour se conformer à une obligation légale à laquelle LX Hausys Europe est soumis (Art 6, § 1.c) du RGPD) ou afin de protéger les intérêts légitimes de LX Hausys Europe ou de tout tiers (Art 6, § 1.f) du RGPD). Les intérêts légitimes pourraient être soit l'exécution d'une obligation légale prévue par une loi autre que de l'UE, soit des exécutions contractuelles en cas de contrat avec un tiers, ainsi que tout objectif opérationnel, de gestion d'entreprise, de relations publiques ou de préservation de mesures de sécurité.

Si vous accordez votre consentement, vous pouvez le révoquer à tout moment, étant entendu qu'une telle révocation du consentement n'affecte pas la légalité du traitement des données précédant la révocation. Si vous accordez votre consentement, nous vous expliquons comment vous pouvez le révoquer tout aussi facilement.

3.3 Newsletter / Alertes médias / formulaire de contact

Si vous utilisez le formulaire de contact, ou encore le formulaire d'inscription aux alertes médias ou à la newsletter, nous traitons vos données à caractère personnel sur la base de votre consentement, comme prévu par l'article 6, § 1.a) du RGPD. Si vous souhaitez vous désinscrire des alertes médias ou de la newsletter, vous pouvez le faire avec effet futur, comme prévu par l'article 7 du RGPD.

Lorsque vous vous inscrivez au service de newsletter par l’intermédiaire de la page « Contact », de la page des alertes médias ou d’autres moyens en relation avec une autre demande commerciale de votre part, les données que vous y fournissez sont exclues de la suppression. Si vous vous désinscrivez du service de newsletter, celui-ci s’interrompra immédiatement. À ce sujet, vos données à caractère personnel restantes obtenues par l’intermédiaire de la page « Contact » seront supprimées conformément à la politique interne de la Société décrite ci-dessus, en l’absence de demande séparée de votre part exigeant une suppression immédiate.

Si vous vous êtes inscrit uniquement au service de newsletter (depuis l’onglet « newsletter » et non pas depuis la page « Contact ») et que vous choisissez de vous désinscrire, le service de newsletter s’interrompra immédiatement et les données à caractère personnel que vous avez fournies dans ce cadre seront supprimées sous 30 jours.

Si vous avez demandé à ne recevoir que les alertes médias applicables (par l’intermédiaire de la page « Newsroom » du site Web ou en vous adressant directement au responsable marketing de la Société) et que vous choisissez de ne plus recevoir de telles alertes, celles-ci s’interrompront immédiatement et les données à caractère personnel que vous avez fournies dans ce cadre seront toutes supprimées sous 30 jours.

Afin de dissiper tout doute, si vous avez fait une quelconque demande d’un autre type, alors les données à caractère personnel pourront être conservées pour les fins prévues par la présente Politique.

Si vous utilisez le formulaire de contact ou le formulaire d'inscription aux alertes médias et/ou à la newsletter, nous pouvons vous demander de vous identifier pour des raisons techniques de sécurité.

3.4          Showroom virtuel

Lorsque vous accédez à notre showroom virtuel(Showroom HI-MACS^®), vous avez la possibilité de démarrer une session en direct si elle est disponible. En cliquant sur le bouton « Rejoindre la session », vous démarrez une connexion WebRTC entre votre navigateur et le représentant régional de LX Hausys. Cela correspond à une fonction d'appel par l'intermédiaire du navigateur, sans que les correspondants n'aient besoin d'un téléphone. Pour communiquer par audio après l'établissement de l'appel, vous devez activer votre microphone. Vous disposez également de la possibilité de transmettre l'image de votre caméra et de passer un appel vidéo de cette façon. Après avoir établi une connexion avec le représentant régional de LX Hausys, vous pouvez contrôler le microphone et la caméra à tout moment et mettre fin à la session si vous le souhaitez. Le temps de votre connexion, les autres visiteurs du site Web ne pourront pas se connecter seuls à votre appel, mais le représentant LX Hausys peut inviter d'autres participants avec votre permission (conférence). Le traitement de vos données à caractère personnel (adresse IP, communication audio/vidéo) est effectué dans le but d'établir la connexion et la communication par session web, moyennent votre consentement préalable et explicite, conformément à l'article 6, § 1.a) du RGPD. Vous accordez votre consentement en démarrant la session en direct et vous pouvez le retirer à tout moment avec effet futur en quittant la session en direct. Vos données ne seront stockées que le temps de la connexion.

Vous n'avez aucune obligation contractuelle ou légale de fournir vos données, mais sans l'adresse IP et au minimum la transmission de données audio, aucune communication par l'intermédiaire d'une session en direct ne peut être établie.

4. Divulgation de vos données à caractère personnel à des tiers

La divulgation de vos données à caractère personnel n'est effectuée que si nous disposons d'une base légale suffisante, telle que votre consentement ou au moyen d'obligations contractuelles, et que des mesures de protection appropriées peuvent être prises pour protéger vos données à caractère personnel. Si vos données personnelles sont transférées vers un pays tiers, nous veillerons à ce que les exigences techniques et légales de ce transfert soient respectées afin d'assurer un niveau adéquat de protection des données.

(1) Sociétés affiliées

Nous pouvons être amenés à partager vos données à caractère personnel avec LX Hausys, Ltd., notre société mère située en République de Corée, afin d'améliorer nos services si vous le demandez sur notre site Web.

 (2) Partenaires commerciaux

Les partenaires avec lesquels nous travaillons, en vue de vous fournir les services que vous avez demandés sur le site Web. Par exemple, nous pouvons être amenés à partager vos données à caractère personnel avec nos sous-traitants situés dans votre région afin de traiter rapidement votre demande.

(3) Prestataires de service

Des prestataires de services sélectionnés avec soin, qui nous aident à exploiter le site Web et à fournir des services en notre nom, y compris mais sans s'y limiter, le service à la clientèle, la maintenance et l'analyse des données et des communications avec les clients.

Par exemple, notre newsletter périodique est envoyée et gérée par un prestataire de services.

(4) Autres parties, comme exigé par la Loi ou pour protéger nos services

Il peut être nécessaire de divulguer vos données en raison d'une loi ou dans le cadre de poursuites judiciaires, ou sur l'ordonnance juridiquement contraignante et licite d'une autorité publique.

(5) Autres parties, sur la base de votre consentement explicite

Outre les divulgations décrites dans la présente déclaration de protection des données, nous pouvons transmettre des données vous concernant à des tiers si vous consentez séparément à une telle divulgation.

5. Conservation des Données à caractère personnel

Vos données à caractère personnel seront conservées aussi longtemps qu'elles seront raisonnablement nécessaires aux fins énumérées dans la présente Politique de confidentialité, sauf si autrement soumises à une période de conservation prévue par la loi

Veuillez noter que, dans le cadre d'un programme « catch-all », toutes les données à caractère personnel inutilisées sur une période de 3 ans seront supprimées, sauf si d'autres périodes de suppression sont définies par la loi ou si des motifs raisonnables s'appliquent pour des périodes de conservation différentes.

À des fins statistiques, dans l’intérêt de ses objectifs commerciaux, LXHSG pourra archiver de façon sécurisée des données à caractère personnel échues ou résiliées en les rendant anonymes (ce qui signifie qu'il sera impossible d’identifier à qui elles se rapportent).

Veuillez nous contacter pour plus d'informations sur les périodes de conservation applicables.

6. Google Analytics

Sous réserve que le consentement soit donné en sélectionnant les Cookies « Statistiques » non essentiels dans les « Paramètres des Cookies » ou en autorisant tous les Cookies, le site a recours à Google Analytics, un service d'analyse Web fourni par Google, Inc. (« Google »).  Google Analytics utilise des Cookies, qui sont des fichiers texte placés sur votre ordinateur, pour aider le site Web à analyser l'utilisation du site par ses utilisateurs. Les données générées par les Cookies concernant votre utilisation du site (y compris votre adresse IP) seront transmises et hébergées par Google sur des serveurs situés aux États-Unis. Google utilisera ces données dans le but d'évaluer votre utilisation du site, de compiler des rapports sur l'activité du site à destination de son éditeur et de fournir d'autres services relatifs à l'activité du site et à l'utilisation d'Internet. Google est susceptible de communiquer ces données à des tiers en cas d'obligation légale ou lorsque ces tiers traitent ces données pour le compte de Google, y compris notamment l'éditeur de ce site.

7.            Vos droits en vertu du RGPD de l'UE et du BDSG allemand

LXHSEG s'assure que vous êtes pleinement conscient de tous vos droits en tant que Personne concernée.

En tant que Personne concernée et selon les circonstances, vous pouvez bénéficier de certains ou de tous les droits suivants en vertu du RGPD :

• Droit d'accès : vous avez le droit de demander à accéder à vos données à caractère personnel. Nous vous fournirons une copie des données à caractère personnel vous concernant que nous traitons, sous une forme électronique courante.
• Droit de rectification : vous avez le droit de nous demander de corriger toute donnée à caractère personnel que nous détenons à votre sujet. Vous avez également le droit de nous demander de compléter les informations que vous estimez incomplètes.
• Droit à l'effacement : vous avez le droit de nous demander de supprimer les données à caractère personnel que nous détenons à votre sujet sous certaines conditions.
• Droit à la limitation du traitement : vous avez le droit de nous demander de limiter le traitement de vos données à caractère personnel dans certaines circonstances : i) lorsque l'exactitude de vos données est contestée, le traitement peut être limité le temps de vérifier leur exactitude ; ii) lorsque le traitement est illicite, mais que vous choisissez de ne pas effacer les informations ; iii) lorsque nous n'utilisons plus vos données mais qu'elles vous sont toujours nécessaires pour prouver, exercer ou défendre des revendications légales. Le droit de retirer le consentement que vous nous avez précédemment accordé.
• Droit à la portabilité des données : lorsque la base légale du traitement est (i) (a) un contrat ou (b) votre consentement et (ii) par des moyens automatisés, vous avez le droit de nous demander le transfert des données à caractère personnel vous concernant que nous avons recueillies sous une forme électronique couramment utilisée à une autre organisation, ou directement à vous.  Lorsque nous traitons vos informations personnelles à des fins de marketing direct, vous avez également le droit de vous opposer à tout moment, et sans frais, à un tel traitement pour un tel marketing. Seulement si LXHSEG démontre des motifs légitimes impérieux pour le traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice.
• Droit d'opposition au traitement : vous avez le droit de vous opposer dans certaines circonstances pour des raisons liées à votre situation particulière, à tout moment, au traitement de vos données à caractère personnel qui est basé sur notre intérêt légitime (Art. 6, § 1.f) du RGPD).
• Droit de porter plainte : si vous estimez que le traitement de vos données à caractère personnel est illicite, vous avez également le droit de porter plainte auprès d'une autorité de protection des données ou d'un tribunal compétent. Si vous résidez au sein de l'Union européenne, vous trouverez une liste des autorités nationales de protection des données ici : https://edpb.europa.eu/about-edpb/board/members_fr.
• Questions relatives au processus de décision automatisée et au profilage

LXHSEG n’utilise à l'heure actuelle aucun type de processus de décision automatisée tel que le profilage ou autre ayant des effets similaires ou substantiels sur les personnes concernées.

Veillez noter que vos droits s'appliqueront à toutes les données à caractère personnel qui vous concernent.

Si vous souhaitez exercer vos droits en matière de protection des données, veuillez nous contacter à l'adresse : gdprweb@lxhausys.com

En fonction des circonstances, nous traiterons votre demande et vous répondrons dans les 30 jours suivant sa réception. À cette fin, nous nous réservons le droit de vous demander de confirmer votre identité, conformément à la législation en vigueur, et en cas de problème spécifique, nous vous en informerons.

Si vous souhaitez présenter une demande telle que celles mentionnées ci-dessus, vous pouvez télécharger le formulaire correspondant depuis l’adresse https://himacs.eu/fr/formulaire-droit-personne-concernee et l’envoyer par e-mail à gdprweb@lxhausys.com. Afin de nous permettre de traiter votre demande, vous devez remplir toutes les informations requises et nous vous encourageons également vivement à indiquer les informations supplémentaires raisonnables concernant votre requête.

7.            Transfert à l'extérieur de l'UE

Nous pouvons être amenés à transférer vos données à caractère personnel à nos sociétés affiliées, nos filiales ou à d'autres tiers, et à les héberger à destination en dehors de l'Espace Économique Européen (« EEE »).

Vos informations personnelles peuvent également être traitées en dehors de l'EEE, comme dans la République de Corée et aux États-Unis, afin de répondre à vos demandes sur nos produits et services effectués par l'intermédiaire du site Web.

En vue de garantir un niveau adéquat de protection des données lorsque nous transférons vos données à caractère personnel en dehors de l’EEE, soit nous concluons des clauses contractuelles types de la Commission européenne, soit nous mettons en œuvre d’autres mesures de protection adéquates, comme décrit à l’article 46 du RGPD.

8.            Mesures techniques de sécurité et de protection

LXHSEG s'efforce continuellement d'améliorer la sécurité et d'exploiter des solutions de sécurité afin de protéger la confidentialité de vos données à caractère personnel. À cet égard, nous exploitons des logiciels de prévention antivirus pour empêcher que les appareils qui traitent vos données à caractère personnel ne soient infectés par un virus. Nous n'accordons également l'accès à vos données à caractère personnel qu'à un nombre limité d'employés autorisés afin d'assurer une gestion et une protection adéquates des données. Par ailleurs, nous exploitons des systèmes de sécurité visant à transmettre les données à caractère personnel sur le réseau en toute sécurité, contrôler les communications entrantes et sortantes en fonction de règles de sécurité prédéterminées et bloquer toute communication malveillante ou non autorisée, pour ne citer que quelques-unes de nos mesures de sécurité.

En dépit de ce qui précède, nous ne pouvons pas garantir une sécurité absolue en raison de l'évolution constante des technologies. Cependant, nous faisons preuve de diligence en vue de prévenir tout dommage ultérieur que ce soit en cas de violation réelle ou soupçonnée de données à caractère personnel. En cas d'incident de ce type et conformément à la réglementation en vigueur, nous documenterons en interne toutes les violations de données à caractère personnel et, conformément à la législation en vigueur, nous notifierons toute violation pertinente aux autorités de protection des données et/ou aux personnes concernées.

9.            Liens vers les sites ou applications de tiers

Ce site Web peut contenir des liens vers des sites ou des applications de tiers exploités par des entreprises hors de notre contrôle. Vos activités sur ces sites ou applications de tiers seront uniquement régies par les politiques et procédures de confidentialité des tiers concernés. LXHSEG n'assume aucune responsabilité quant au contenu ou aux pratiques en matière d'information de ces tiers et vous encourage à consulter leurs politiques de confidentialité avant de divulguer quelque donnée que ce soit sur leurs sites ou applications.

10.          Modifications apportées à la présente Politique de confidentialité

Nous nous réservons le droit de modifier les termes de la présente Politique de confidentialité de temps à autre. Nous placerons la version mise à jour sur le site Web pour référence.

Lorsque de telles modifications de notre politique de confidentialité sont importantes, nous vous informerons également par d'autres moyens avant que les modifications ne prennent effet, par exemple en vous envoyant une notification par e-mail.

11.          Nous contacter

Pour toute question concernant notre Politique de confidentialité, les données à caractère personnel que nous détenons à votre sujet ou pour exercer vos droits en matière de protection des données mentionnés ci-dessus, n'hésitez pas à nous contacter à l'adresse suivante : gdprweb@lxhausys.com