Informations sur le traitement des données à caractère personnel (Avis de confidentialité)

Bienvenue dans l’espace dédié à la protection des données de la société HETEK Lift- und Hebetechnik GmbH. Nous vous remercions de l’intérêt que vous portez à notre entreprise. À travers cet avis de confidentialité, nous souhaitons vous informer en détail sur le moment où nous collectons des données, lesquelles sont concernées et comment elles sont traitées.

Responsable du traitement

Le responsable du traitement au sens de l’art. 4, par. 7 du Règlement Général sur la Protection des Données de l’UE (RGPD) est :

HETEK Lift- und Hebetechnik GmbH
Gérant : Henning Seffers
Unter den Linden 1, 99830 Treffurt, Allemagne
Téléphone : +49/36923/53-0
E-mail : info(at)hetek.de

Délégué à la protection des données (DPD)

Vous pouvez contacter notre délégué à la protection des données à l’adresse suivante :

Gesellschaft für Personaldienstleistungen mbH
Pestalozzistraße 27
34119 Kassel, Allemagne
Téléphone : +49 561 220774 – 0
E-mail : datenschutz@gfp24.de
Site web : https://www.gfp24.de

Informations générales sur la collecte des données à caractère personnel

Par les présentes, nous vous informons de manière transparente sur la nature et l’étendue du traitement des données à caractère personnel collectées :

• lors de votre visite sur notre site web,
• lors de l’utilisation de nos offres en ligne,
• sur nos présences externes sur les plateformes de médias sociaux,
• dans le cadre des procédures de candidature,
• au sein de nos points de vente physiques,
• ainsi que dans le cadre des relations d’affaires avec les clients et les prestataires de services.

La base juridique de notre protection des données repose notamment sur les dispositions du RGPD ainsi que sur les réglementations complémentaires de la loi fédérale allemande sur la protection des données (BDSG) et de la loi sur la protection des données dans les télécommunications et les services numériques (TDDDG).

Finalité / Base juridique du traitement

Dans les cas où nous recueillons votre consentement pour des opérations de traitement de données à caractère personnel, l’art. 6, par. 1, let. a du RGPD sert de base juridique.

Pour le traitement des données nécessaires à l’exécution d’un contrat conclu entre vous et nous, l’art. 6, par. 1, let. b du RGPD sert de base juridique. Cela s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles.

Dans le cas où le traitement est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis, l’art. 6, par. 1, let. c du RGPD sert de base juridique.

Si des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent le traitement nécessaire, l’art. 6, par. 1, let. d du RGPD constitue la base juridique.

Si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à moins que ne prévalent vos intérêts ou libertés et droits fondamentaux, l’art. 6, par. 1, let. f du RGPD est la base juridique du traitement.

Si des cookies ou des technologies similaires sont utilisés, le stockage de ceux-ci ou l’accès aux informations dans l’équipement terminal d’un utilisateur (ex. empreinte numérique de l’appareil) s’effectue conformément au § 25, par. 1 de la TDDDG en relation avec l’art. 6, par. 1, let. a du RGPD.

Si l’utilisation de cookies est strictement nécessaire, elle se base sur le § 25, par. 2, point 2 de la TDDDG.

Transmission des données à caractère personnel

Lorsque nous transmettons ou divulguons vos données à d’autres entités dans le cadre de notre traitement, cela se fait exclusivement sur la base de l’une des bases juridiques mentionnées. Les destinataires peuvent être, par exemple, des prestataires de services de paiement dans le cadre de l’exécution du contrat. Dans les cas où nous y sommes contraints par la loi ou par une décision de justice, nous devons transmettre vos données aux organismes habilités.

Si des prestataires externes nous assistent dans le traitement (ex. analyse de données, envoi de newsletters), cela se fait dans le cadre d’une sous-traitance selon l’art. 28 du RGPD. Nous ne concluons des contrats qu’avec des prestataires offrant des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.

Transfert de données vers des pays tiers

Un transfert de données vers des pays tiers (hors UE ou EEE) n’a lieu que s’il est conforme aux exigences légales. Sous réserve d’un consentement explicite ou d’un transfert requis par contrat ou par la loi, nous traitons les données uniquement dans des pays tiers disposant d’un niveau de protection reconnu (ex. décision d’adéquation de la Commission européenne selon l’art. 45 du RGPD pour le « EU-US Data Privacy Framework ») ou sur la base de garanties spécifiques telles que les clauses contractuelles types de la Commission européenne.

Conservation des données

Dès que la finalité respective du stockage disparaît, nous supprimons ou bloquons vos données. Une conservation prolongée n’a lieu que si des délais légaux de conservation (notamment commerciaux ou fiscaux) au niveau national ou européen s’opposent à la suppression.

Définitions

Nos avis de confidentialité reposent sur les termes utilisés et définis dans le RGPD. Pour garantir la lisibilité et la compréhension, nous expliquons les termes clés :

• Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
• Traitement : toute opération (collecte, enregistrement, organisation, stockage, modification, consultation, utilisation, diffusion, etc.) effectuée sur des données.
• Responsable du traitement : la personne physique ou morale qui détermine les finalités et les moyens du traitement.
• Sous-traitant : la personne physique ou morale qui traite des données pour le compte du responsable du traitement.
• Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte le traitement de ses données.

Droits des personnes concernées

Vous disposez des droits suivants que vous pouvez exercer à tout moment auprès de nous :

• Droit de retirer votre consentement (Art. 7, par. 3 RGPD).
• Droit d’accès (Art. 15 RGPD).
• Droit de rectification (Art. 16 RGPD).
• Droit à l’effacement / « Droit à l’oubli » (Art. 17 RGPD).
• Droit à la limitation du traitement (Art. 18 RGPD).
• Droit à la portabilité des données (Art. 20 RGPD).
• Droit d’opposition (Art. 21 RGPD).
• Droit de ne pas faire l’objet d’une décision individuelle automatisée, y compris le profilage (Art. 22 RGPD).

Pour exercer ces droits, vous pouvez nous contacter sans formalité particulière à l’adresse info(at)hetek.de.

Droit de recours auprès de l’autorité de contrôle

Conformément à l’art. 77 du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement de vos données n’est pas conforme à la loi. L’autorité compétente pour notre entreprise est le : Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (https://www.tlfdi.de/).

Utilisation des offres en ligne

Collecte de données lors de la visite du site web

Lors d’une utilisation purement informative du site, nous ne collectons que les données transmises par votre navigateur à notre serveur (adresse IP, date/heure, contenu de la requête, statut HTTP, volume de données, navigateur, système d’exploitation). Ces données sont techniquement nécessaires pour l’affichage et la sécurité du site (§ 25, par. 2, point 2 de la TDDDG).

Utilisation des cookies

Notre site utilise des cookies (fichiers texte stockés sur votre appareil) :

• Cookies de session : supprimés automatiquement à la fermeture du navigateur.
• Cookies persistants : supprimés après une durée définie.
  Vous pouvez configurer votre navigateur pour refuser les cookies ou les supprimer manuellement.

Hébergement externe

Notre site est hébergé par 1&1 IONOS SE, Montabaur. Nous avons conclu un contrat de sous-traitance (AV) avec ce prestataire.

Plateformes de gestion du consentement (CMP)

Nous utilisons Borlabs Cookie pour gérer vos préférences en matière de confidentialité de manière conforme au RGPD. Vos choix sont stockés localement dans votre navigateur.

Contact

Formulaire de contact / E-mail / Téléphone

Lorsque vous nous contactez, les données communiquées sont enregistrées pour traiter votre demande. La base juridique est soit votre consentement (Art. 6, par. 1, let. a RGPD), soit l’exécution de mesures précontractuelles ou contractuelles (Art. 6, par. 1, let. b RGPD).

Traitement des données à des fins publicitaires

Recommandations de produits par e-mail

En tant que client, vous pouvez recevoir des recommandations pour des produits similaires à ceux déjà achetés (§ 7, par. 3 de l’UWG). Vous pouvez vous y opposer à tout moment via le lien de désinscription présent dans chaque e-mail.

Enquêtes de satisfaction / Cloudflare Turnstile

La participation à nos enquêtes est volontaire. Pour protéger nos formulaires contre les robots, nous utilisons Cloudflare Turnstile, un service de sécurité qui vérifie si l’utilisateur est une personne physique sans procéder à une identification publicitaire.

Outils d’analyse et de suivi

Google Analytics 4

Nous utilisons cet outil pour analyser l’utilisation du site. L’anonymisation de l’adresse IP est activée par défaut. Les données sont supprimées après 2 ans maximum. Base juridique : votre consentement (§ 25 TDDDG et Art. 6, par. 1, let. a RGPD).

Google reCAPTCHA / Leadinfo

Ces outils servent à la sécurité du site (reCAPTCHA) ou à l’identification de visiteurs professionnels B2B (Leadinfo). Ils ne sont activés qu’avec votre consentement.

Contenus tiers et CDN

Google Maps / Google Tag Manager

Nous utilisons Google Maps pour afficher des cartes interactives et Google Tag Manager pour gérer les balises du site. Ces services ne sont activés qu’après votre consentement.

Cloudfront (CDN)

Nous utilisons le réseau de diffusion de contenu Cloudfront d’Amazon (AWS) pour assurer une disponibilité et une performance optimales de notre site à l’échelle mondiale.

Outils de visioconférence et collaboration

Microsoft Teams / Microsoft 365

Nous utilisons ces plateformes (fournies par Microsoft Corp.) pour la communication et la collaboration. Les données (nom, e-mail, métadonnées, contenus chargés) sont traitées de manière sécurisée. Nous avons conclu un contrat de sous-traitance avec Microsoft.

Réseaux sociaux

Nous gérons des profils sur Facebook, Instagram, LinkedIn et YouTube. Notez que les opérateurs de ces plateformes (ex. Meta) peuvent traiter vos données à des fins de recherche marketing ou pour entraîner des intelligences artificielles (IA). Nous vous conseillons de ne pas publier de données sensibles publiquement sur ces canaux.

Protection des données lors des candidatures

Nous traitons vos documents (CV, photo, diplômes) exclusivement pour évaluer votre candidature. Si aucun recrutement n’a lieu, les données sont supprimées après 6 mois.

Relations d’affaires (Clients et Prestataires)

Le traitement est effectué pour l’exécution du contrat (Art. 6, par. 1, let. b RGPD) et le respect des obligations fiscales (conservation jusqu’à 10 ans).

Mise à jour : 20.04.2026