Politique de confidentialité

1. Champ d’application

La présente politique s’applique au site exploité sous nd-automation.com (y compris les versions linguistiques) ainsi qu’aux demandes envoyées via notre formulaire de contact ou par e-mail. Elle s’adresse aux visiteurs et prospects situés dans l’UE/EEE et ailleurs qui utilisent nos services en ligne.

2. Responsable du traitement

Le responsable du traitement au sens de l’art. 4 (7) RGPD est : NEXT DIMENSION Munich, Allemagne E-mail :

info@nd-automation.com

3. Hébergement et journaux serveur

Ce site est hébergé sur un serveur situé dans l’Union européenne / l’EEE (ou, à défaut, avec des garanties appropriées). Lors de votre visite, le serveur web traite automatiquement des données de journal techniquement nécessaires, pouvant notamment inclure : • adresse IP • date et heure de la requête • URL / ressource demandée • code d’état HTTP • volume de données transféré • URL de provenance (si transmise) • type et version du navigateur, système d’exploitation Le traitement repose sur l’art. 6 (1) lit. f RGPD (intérêt légitime à un fonctionnement sûr et stable, prévention des abus et résolution d’incidents). Les journaux ne sont en principe conservés que le temps nécessaire à ces finalités, puis supprimés ou anonymisés, sauf conservation plus longue requise pour des enquêtes de sécurité ou des obligations légales.

4. Formulaire de contact et e-mails

Si vous nous contactez via le formulaire ou par e-mail, nous traitons les données que vous fournissez (par exemple nom, adresse e-mail, société, type de projet, budget, contenu du message et éventuelles pièces jointes) afin de répondre à votre demande et, le cas échéant, de préparer une relation contractuelle. Bases juridiques : • art. 6 (1) lit. b RGPD (mesures précontractuelles / exécution d’un contrat), et/ou • art. 6 (1) lit. f RGPD (intérêt légitime à traiter des demandes professionnelles), et/ou • art. 6 (1) lit. a RGPD lorsque vous donnez un consentement volontaire pour une finalité précise. Nous ne vendons pas vos données de demande. Une communication à des tiers n’a lieu que si elle est nécessaire au traitement de votre demande (par ex. prestataires informatiques en tant que sous-traitants au sens de l’art. 28 RGPD), si la loi l’exige, ou avec votre consentement.

5. Cookies et technologies similaires

Nous utilisons des cookies et technologies de stockage similaires comme suit : • Cookies / stockage techniquement nécessaires : requis pour faire fonctionner le site (par ex. la langue) et, pour l’espace admin, l’authentification (art. 6 (1) lit. f RGPD / art. 6 (1) lit. b RGPD le cas échéant). • Analytique optionnelle (uniquement avec votre consentement) : si vous acceptez via notre bandeau cookies, nous pouvons stocker un identifiant visiteur en stockage local et enregistrer des événements d’usage de base (vues de pages, clics sur services) sur nos propres serveurs pour comprendre l’utilisation du site. Il ne s’agit pas de tracking publicitaire ni de partage avec des réseaux publicitaires. Base légale : art. 6 (1) lit. a RGPD. Vous pouvez retirer ou modifier votre choix à tout moment via « Paramètres cookies » dans le pied de page. Si vous refusez l’analytique optionnelle, le site reste pleinement utilisable ; seules les technologies nécessaires s’exécutent. Vous pouvez aussi refuser les cookies dans le navigateur ; certaines fonctions (notamment la connexion admin) peuvent alors être indisponibles.

6. Espace administrateur

L’accès à l’espace admin protégé nécessite une authentification. Des cookies de session (ou mécanismes équivalents) sont utilisés pour maintenir la connexion et prévenir les accès non autorisés. Ils sont strictement nécessaires au service admin (art. 6 (1) lit. f RGPD / art. 6 (1) lit. b RGPD pour les opérateurs contractuels). L’activité admin peut générer des journaux de sécurité (tentatives de connexion, horodatages) afin de protéger le système.

7. Aperçu des bases juridiques

Selon l’activité de traitement, nous nous fondons sur une ou plusieurs bases juridiques du RGPD : • art. 6 (1) lit. a: consentement • art. 6 (1) lit. b: contrat ou mesures précontractuelles • art. 6 (1) lit. c: obligation légale • art. 6 (1) lit. f: intérêts légitimes (notamment sécurité informatique, communication et exercice/défense de droits), mis en balance avec vos droits et libertés

8. Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées, ou aussi longtemps que l’exigent des délais légaux de conservation (par exemple obligations commerciales et fiscales en droit allemand/UE, pouvant aller jusqu’à 6 ou 10 ans pour certains documents). Les données de demande n’aboutissant pas à un contrat sont en général supprimées ou anonymisées après traitement complet, sauf si vous demandez une conservation plus longue ou si un intérêt légitime / une obligation légale justifie une conservation supplémentaire.

9. Destinataires et sous-traitants

Les destinataires peuvent notamment inclure : • prestataires d’hébergement et d’infrastructure • prestataires d’envoi d’e-mails (s’ils sont utilisés pour envoyer ou recevoir des messages) • prestataires de maintenance informatique agissant selon nos instructions Lorsque des prestataires traitent des données personnelles pour notre compte, nous concluons des contrats de sous-traitance conformément à l’art. 28 RGPD.

10. Transferts hors UE/EEE

En principe, nous visons un traitement au sein de l’UE/EEE. Si un transfert vers un pays tiers est nécessaire (par exemple parce qu’un outil sélectionné avec soin y est établi), nous assurons un niveau de protection adéquat via une décision d’adéquation de la Commission européenne et/ou des garanties appropriées telles que les clauses contractuelles types de l’UE (art. 46 RGPD), ainsi que des mesures complémentaires si nécessaire.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants (sous réserve des conditions et exceptions légales) : • droit d’accès (art. 15 RGPD) • droit de rectification (art. 16 RGPD) • droit à l’effacement (art. 17 RGPD) • droit à la limitation du traitement (art. 18 RGPD) • droit à la portabilité (art. 20 RGPD) • droit d’opposition aux traitements fondés sur l’intérêt légitime (art. 21 RGPD) • droit de retirer votre consentement à tout moment avec effet pour l’avenir (art. 7 (3) RGPD), lorsque le traitement est fondé sur le consentement Pour exercer vos droits, contactez-nous à l’adresse e-mail indiquée. Nous pouvons devoir vérifier votre identité avant de répondre.

12. Droit d’introduire une réclamation

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (art. 77 RGPD). Pour la Bavière / l’Allemagne, l’autorité compétente est en principe : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) https://www.lda.bayern.de/

13. Obligation de fournir des données

Vous n’êtes ni légalement ni contractuellement obligé de fournir des données personnelles via ce site. Toutefois, sans certaines informations (notamment une adresse e-mail valide et une description de votre demande), nous pouvons être dans l’impossibilité de répondre utilement ou de fournir les services demandés.

14. Prise de décision automatisée

Nous n’utilisons pas de prise de décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significativement similaire au sens de l’art. 22 RGPD.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions juridiques, techniques ou organisationnelles. La version publiée sur cette page fait foi. Les changements importants seront indiqués par la mise à jour de la date « Dernière mise à jour ».

16. Avertissement

Cette politique est un texte d’information générale pour une présence en ligne orientée UE/EEE. Elle ne remplace pas un conseil juridique individualisé. Les opérateurs doivent adapter les listes de sous-traitants, lieux d’hébergement, outils (analytique, newsletter, chat, paiement) et coordonnées à leur configuration réelle, et les faire vérifier si nécessaire.