Politique de confidentialité

1. La protection des données en un coup d’œil

Informations générales

Les indications suivantes donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous visitez notre site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter la politique de confidentialité présentée sous ce texte.

Collecte de données sur notre site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans les mentions légales de ce site.

Comment collectons-nous vos données ?

Vos données sont collectées d’une part parce que vous nous les communiquez. Il peut s’agir par exemple de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement par nos systèmes informatiques lors de la visite du site. Il s’agit principalement de données techniques (par ex. navigateur internet, système d’exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à notre site web.

À quoi utilisons-nous vos données ?

Les données techniques sont collectées afin de fournir le site web de manière sûre et sans erreur. Les données transmises par les formulaires servent à traiter votre demande. Nous mesurons en outre l’utilisation de notre site sous une forme agrégée et économe en données afin d’améliorer les contenus et leur accessibilité. Aucun profil individuel d’utilisateur n’est établi à cette occasion.

Quels sont vos droits concernant vos données ?

Vous avez le droit d’obtenir à tout moment et gratuitement des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez en outre le droit d’exiger la rectification, le blocage ou l’effacement de ces données. Pour cela ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment à l’adresse indiquée dans les mentions légales. Vous disposez par ailleurs d’un droit de réclamation auprès de l’autorité de contrôle compétente.

2. Informations générales et mentions obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales sur la protection des données ainsi qu’à la présente politique de confidentialité.

Lorsque vous utilisez ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quoi elles servent. Elle explique également comment et dans quel but cela se produit.

Nous attirons votre attention sur le fait que la transmission de données sur internet (par ex. lors d’une communication par courriel) peut présenter des failles de sécurité. Une protection sans faille des données contre l’accès par des tiers n’est pas possible.

Indication concernant le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Pavel Gerätebau GmbH Gewerbestraße 4 33790 Halle (Westfalen) Allemagne

Téléphone : +49 (0) 52 01 / 8 59 96-0 Courriel : info@pavel-gmbh.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement de données à caractère personnel (par ex. noms, adresses électroniques ou similaires).

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement de données ne sont possibles qu’avec votre consentement exprès. Vous pouvez révoquer à tout moment un consentement déjà donné. Une communication informelle par courriel suffit. La licéité du traitement des données effectué jusqu’à la révocation n’est pas affectée par celle-ci.

Droit de réclamation auprès de l’autorité de contrôle compétente

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Pour notre siège social, l’autorité compétente est notamment la Commissaire à la protection des données et à la liberté de l’information de Rhénanie-du-Nord-Westphalie : boîte postale 20 04 44, 40102 Düsseldorf, Allemagne, téléphone +49 (0)211 38424-0, courriel poststelle@ldi.nrw.de. Vous trouverez de plus amples informations et le formulaire de réclamation sur la page de contact de la Commissaire à la protection des données et à la liberté de l’information de Rhénanie-du-Nord-Westphalie.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, ou de faire remettre à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n’a lieu que dans la mesure où il est techniquement réalisable.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de http:// à https:// et au symbole du cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Information, blocage, effacement

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que la finalité du traitement, et le cas échéant un droit de rectification, de blocage ou d’effacement de ces données. Pour cela ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment à l’adresse indiquée dans les mentions légales.

Opposition aux courriels publicitaires

L’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicités et de documents d’information non expressément demandés fait par la présente l’objet d’une opposition. Les exploitants des pages se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par des courriels indésirables.

3. Collecte de données sur notre site web

Assistance linguistique et suivi

Lorsqu’une page en allemand est ouverte, le site demande une recommandation linguistique à un point de terminaison du même domaine. Celui-ci évalue d’abord l’en-tête HTTP standard Accept-Language transmis par votre navigateur avec la requête et compare ses préférences linguistiques ordonnées aux versions allemande, anglaise, turque, française, espagnole, italienne et polonaise que nous proposons. Si une langue correspond, le site peut vous proposer de passer à cette version. Si le point de terminaison est inaccessible ou rencontre une erreur, aucune suggestion n’est affichée.

Ce n’est que si l’en-tête ne contient aucune de ces langues que le point de terminaison traite temporairement l’adresse IP de la requête dans la mémoire vive et associe l’adresse de connexion du serveur (REMOTE_ADDR) à un pays au moyen d’une base IP-pays enregistrée localement sur notre serveur Alfahosting. Seule l’une des versions linguistiques disponibles est déduite du pays et renvoyée au navigateur. Le service linguistique n’enregistre ni le pays ni l’adresse IP, ne relie le résultat à aucune autre donnée et ne le transmet ni à DB-IP ni à un autre tiers. Indépendamment de ce traitement, la requête peut générer les journaux du serveur de l’hébergeur décrits ci-dessous. L’attribution IP étant imprécise, elle sert uniquement de solution de repli pour une suggestion non contraignante ; elle n’entraîne ni redirection automatique, ni profilage, ni suivi. La base juridique du traitement temporaire côté serveur est l’art. 6, par. 1, point f, du RGPD. Notre intérêt légitime réside dans une sélection linguistique compréhensible et conviviale avec un traitement aussi limité que possible. Vous pouvez vous opposer à ce traitement pour des raisons tenant à votre situation particulière en utilisant les coordonnées des mentions légales.

Vous n’êtes pas redirigé automatiquement et pouvez continuer à ouvrir directement toute adresse propre à une langue ou à utiliser la sélection manuelle. La fermeture de l’indication ne vaut que pour l’affichage actuel de la page. L’assistant linguistique ne dépose aucun cookie et n’utilise ni le stockage local ni le stockage de session. Il n’enregistre ni la suggestion, ni la fermeture de l’indication, ni une langue choisie manuellement. Lors d’une visite ultérieure d’une page en allemand, le point de terminaison est donc interrogé à nouveau.

Pour l’attribution locale du pays, nous utilisons la base IP to Country Lite de DB-IP, sous licence Creative Commons Attribution 4.0 International (CC BY 4.0). Modification : les données sources sont séparées entre IPv4 et IPv6 et converties sans perte dans un format binaire de recherche, sans enrichissement du contenu. Les données sont utilisées localement uniquement pour l’attribution approximative décrite ci-dessus ; DB-IP ne reçoit aucune requête de visiteur et ne cautionne pas PAVEL.

Le site ne dépose aucun cookie, n’utilise ni le stockage local ni le stockage de session et ne fait appel à aucun service externe d’analyse, de marketing ou de suivi. Aucune police ni carte externe n’est chargée à l’ouverture d’une page.

Mesure d’audience sans cookie

Nous mesurons, sous notre propre responsabilité et exclusivement sur nos serveurs, l’utilisation des rubriques linguistiques publiées de notre site. Nous ne déposons aucun cookie sur le site public, ne stockons aucun identifiant dans votre navigateur et ne faisons appel à aucun prestataire externe d’analyse, de marketing ou de suivi.

Aucune police ni carte externe n’est chargée à l’ouverture d’une page.

Dans la configuration technique actuelle, aucune bannière de cookies ou de consentement n’est prévue. Si la mesure devait ultérieurement inclure un stockage sur votre terminal, des identifiants supplémentaires, d’autres finalités ou des destinataires externes, nous réexaminerions la nécessité d’un consentement et adapterions la présente politique de confidentialité avant l’activation.

Nous enregistrons le chemin de la page consultée sans paramètres de requête ni ancre, la langue de cette page, la date, le jour de la semaine et l’heure de la consultation, la catégorie générale de l’appareil (ordinateur, appareil mobile ou tablette), la langue principale du navigateur et la source technique de la visite. La langue de la page découle de la rubrique linguistique consultée. La langue principale du navigateur est déterminée à partir de la préférence linguistique transmise par votre navigateur lors de la requête HTTP ; ces deux indications peuvent différer et sont analysées séparément. Pour les sources externes, nous enregistrons uniquement le nom de domaine, et non le chemin complet de la page référente. Lors des déplacements au sein de notre site, la page de départ et la page d’arrivée sont directement enregistrées sous forme de compteur agrégé. Pendant la fenêtre de visite en cours, le serveur ne conserve que la page d’entrée, la dernière page consultée, la catégorie de source et, le cas échéant, un code de campagne autorisé. Aucun parcours de navigation individuel complet n’est enregistré. Les pages d’entrée et de sortie ainsi que les déplacements internes fréquents apparaissent dans l’espace d’administration uniquement sous forme de totaux.

Nous comptabilisons également sous forme agrégée les consultations de la page de contact, les clics sur les liens téléphoniques, électroniques et sur certains liens d’action prédéfinis, les téléchargements de documents proposés publiquement ainsi que la première activation d’un champ, le début de la saisie et la transmission techniquement confirmée d’un formulaire. Seul le type de formulaire est comptabilisé. Le contenu et les valeurs saisies dans les formulaires ne sont pas intégrés aux statistiques. Les transmissions de formulaires confirmées peuvent être présentées de manière agrégée selon la page d’entrée, le domaine d’origine, la catégorie d’appareil, le jour de la semaine, l’heure et le code de campagne autorisé. La profondeur de défilement et la durée d’utilisation active ne sont enregistrées que par grandes tranches. La qualité du chargement et de l’affichage (LCP, CLS et INP) n’est enregistrée que sous la forme des appréciations « bonne », « à améliorer » ou « mauvaise ». En cas d’erreur, nous ne comptabilisons que des catégories techniques telles qu’une page 404 ou une erreur de script, d’image ou de feuille de style, ainsi que la page et la catégorie d’appareil concernées ; les messages d’erreur et les adresses des ressources affectées ne sont pas enregistrés.

Pour les campagnes expressément configurées, un code de campagne préalablement autorisé peut être comptabilisé. Les noms de campagne libres, les autres paramètres de requête et l’URL complète consultée ne sont pas intégrés aux statistiques.

Afin de regrouper les pages vues et les événements mentionnés dans une fenêtre de 30 minutes pour estimer une visite, notre serveur traite temporairement l’adresse IP et le type de navigateur. L’adresse IP est immédiatement réduite à un préfixe réseau général puis combinée avec la catégorie d’appareil, la date du jour et une clé secrète pour former un identifiant quotidien non réversible. Aucune localisation géographique n’est déduite de l’adresse IP ni enregistrée. L’adresse IP brute et la chaîne complète d’identification du navigateur ne sont pas stockées dans la base de données statistiques. L’identifiant quotidien et l’état minimal de la visite qui lui est associé changent chaque jour et sont supprimés au plus tard après 48 heures. Les statistiques agrégées sont supprimées après 760 jours.

Nous respectons, tant dans le navigateur que sur le serveur, les signaux refusant ce type de mesure (« Do Not Track » et « Global Privacy Control »). Les statistiques ne sont pas regroupées avec le contenu des demandes de contact, les données clients, Instagram ou d’autres sources de données et ne sont utilisées ni à des fins publicitaires ni pour établir des profils.

Le traitement repose sur l’art. 6, par. 1, point f, du RGPD. Notre intérêt légitime consiste à comprendre, avec le moins de données possible, la portée, la visibilité et l’utilisation de notre propre site et à adapter notre offre en conséquence. Vous pouvez vous opposer à ce traitement à tout moment pour des raisons tenant à votre situation particulière en utilisant les coordonnées indiquées dans les mentions légales.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit de :

• Type et version du navigateur
• Système d’exploitation utilisé
• URL de référence
• Nom d’hôte de l’ordinateur accédant au site
• Heure de la requête au serveur
• Adresse IP

Ces données ne sont pas regroupées avec d’autres sources de données.

Le traitement repose sur l’art. 6, par. 1, point f, du RGPD. Notre intérêt légitime réside dans la mise à disposition sûre, stable et techniquement correcte du site. Alfahosting anonymise le dernier bloc de l’adresse IP au plus tard après 24 heures et supprime les journaux du serveur au plus tard après sept jours.

Hébergement et sous-traitance

Ce site et son point de terminaison de formulaires sont hébergés par Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Allemagne. Alfahosting traite pour notre compte, conformément à l’art. 28 du RGPD, les données de connexion et de formulaire générées lors de l’ouverture des pages ou de l’envoi des formulaires. Notre base juridique est l’art. 6, par. 1, point f, du RGPD pour la mise à disposition sécurisée du site et l’art. 6, par. 1, points b ou f, du RGPD pour le traitement de votre demande.

Formulaires de contact et de demande

Sur la page de contact, nous proposons trois formulaires : la demande guidée de devis ou de projet, la demande de fiches techniques et de brochures et la demande générale. Les données ne sont transmises que si vous envoyez activement un formulaire ; la transmission est chiffrée en TLS vers notre point de terminaison de formulaires sur le même domaine. Les formulaires ne déposent aucun cookie et n’intègrent aucun script tiers.

Pour la demande de devis, nous collectons :

• Nom et adresse électronique (obligatoires)
• Société, numéro de téléphone et pays (facultatifs)
• Selon votre demande, des indications sur la machine souhaitée (modèle, type d’installation, vitesse du film, volume de matière, lieu d’installation) ou sur la fabrication (procédés souhaités, matériau, épaisseur de matériau, quantité, date souhaitée) ainsi que des remarques complémentaires
• Des pièces jointes facultatives, par exemple photos, plans d’implantation, plans de hall ou dessins techniques (JPG, PNG, PDF, MP4 ou DXF, DWG, STEP, PDF ; jusqu’à 20 Mo au total)

Pour la demande de fiche technique, nous collectons les documents souhaités, la langue souhaitée, votre nom et votre adresse électronique. Pour la demande générale, nous collectons votre message, votre nom et votre adresse électronique (obligatoires) ainsi que, facultativement, la société et le numéro de téléphone.

Les candidatures spontanées nous parviennent également via le formulaire de demande générale. Les mêmes indications que pour toute demande générale sont alors collectées. Vous pouvez en outre joindre volontairement des documents de candidature tels que votre CV, votre lettre de motivation et vos certificats aux formats PDF, JPG ou PNG ; la taille totale de tous les fichiers est limitée à 20 Mo. Nous utilisons les indications et les pièces jointes issues d’une candidature exclusivement pour la procédure de recrutement.

Le formulaire transmet en outre des indications techniques servant à l’attribution et au traitement : le type de formulaire, la langue et l’adresse de la page consultée ainsi qu’un identifiant de version du formulaire. Aucune analyse de votre comportement d’utilisateur n’a lieu à cette occasion.

Afin de se protéger contre les envois automatisés de spam, chaque formulaire contient un champ invisible pour les personnes et ne contenant aucune donnée à caractère personnel. S’il est rempli par un programme, l’envoi est rejeté sans être transmis. La base en est notre intérêt légitime à un fonctionnement sans perturbation conformément à l’art. 6, par. 1, point f, du RGPD.

Avant l’envoi, vous confirmez au moyen d’une case à cocher obligatoire avoir pris connaissance de la présente politique de confidentialité. Cette case documente uniquement cette prise de connaissance ; elle ne constitue pas un consentement et ne crée aucune base juridique supplémentaire.

Les destinataires de vos données sont les collaborateurs chargés de traiter la demande concernée. Nous faisons appel à nos prestataires d’hébergement et de courrier électronique en qualité de sous-traitants pour le transport technique et la remise des courriels. Nous ne transmettons pas vos données à des partenaires commerciaux ou à d’autres tiers sans base juridique applicable ou sans vous en avoir informé au préalable.

Nous utilisons vos données exclusivement pour traiter votre demande, établir une offre ou vous envoyer les documents demandés. La base juridique est l’art. 6, par. 1, point b, du RGPD lorsque votre demande vise à préparer un contrat. Pour les autres demandes, la base est l’art. 6, par. 1, point f, du RGPD ; notre intérêt légitime réside dans la réponse à la demande que vous nous avez adressée. Nous traitons les candidatures spontanées afin de décider de l’établissement d’une relation de travail sur le fondement de l’article 26, paragraphe 1, de la loi fédérale allemande sur la protection des données (BDSG).

Nous supprimons les données et pièces jointes des formulaires dès que la demande concernée a été entièrement traitée et qu’aucune obligation légale de conservation ni aucun intérêt légitime ne nécessite leur conservation. Les documents soumis à des obligations de conservation commerciale ou fiscale sont conservés pendant la durée légale applicable et leur traitement est limité à cette finalité. Les données des candidatures spontanées non retenues sont supprimées au plus tard six mois après la fin de la procédure, sauf si vous avez expressément consenti à une conservation plus longue.

4. Plugins et outils

Polices de caractères

Les polices de caractères utilisées sur ce site web sont livrées avec la page depuis notre propre serveur. Elles ne sont pas chargées depuis un service de polices externe — tel que Google Fonts ; votre navigateur n’établit donc aucune connexion avec Google.

Google Maps

Nos pages de contact et d’entreprise contiennent un lien externe vers la planification d’itinéraire dans Google Maps. Aucune carte, aucun script Google ni aucun autre contenu Google n’est intégré à notre site. Ce n’est que lorsque vous ouvrez activement le lien que vous quittez notre site et établissez une connexion avec Google. Google peut alors traiter notamment votre adresse IP ainsi que des informations relatives à votre appareil et à votre localisation, et éventuellement associer l’utilisation à votre compte Google. Le fournisseur dans l’Espace économique européen est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Vous trouverez de plus amples informations dans la politique de confidentialité de Google.

Galerie Instagram

Sur la page « Traitement de surface », nous affichons les publications actuelles de notre profil Instagram @pavelcoatings. Le lien de la publication, l’image ou l’aperçu, le type de média, le texte et l’heure de publication sont récupérés et mis en cache côté serveur via un point de terminaison de flux que nous contrôlons. Le flux est normalement actualisé toutes les heures ; une version conservée en cas d’incident est supprimée au plus tard après sept jours. Lors du simple chargement de la galerie, votre navigateur n’établit donc aucune connexion directe avec Instagram ou Meta. Le point de terminaison du flux reçoit des données de connexion techniquement nécessaires telles que l’adresse IP, l’heure et des informations sur le navigateur ; celles-ci ne sont pas regroupées avec un compte Instagram et ne sont pas utilisées à des fins de suivi.

Ce n’est que lorsque vous ouvrez activement une publication ou le lien du profil que vous quittez notre site web et établissez une connexion directe avec Instagram. Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, peut alors traiter des données à caractère personnel et, le cas échéant, attribuer la visite à votre compte Instagram. Vous trouverez de plus amples informations dans la politique de confidentialité d’Instagram.

La mise à disposition de la galerie mise en cache côté serveur a lieu sur la base de l’art. 6, par. 1, point f, du RGPD. Notre intérêt légitime réside dans la présentation actualisée de nos travaux et de nos prestations. En cas de défaillance du point de terminaison du flux, aucun contenu tiers n’est chargé ; à la place apparaît une indication locale accompagnée d’un lien vers le profil Instagram que vous pouvez ouvrir librement.