Les données à caractère personnel (ci-après généralement dénommées « données ») ne sont traitées par nos soins que dans la mesure du nécessaire et dans le but de mettre à disposition un site web fonctionnel et convivial, y compris son contenu et les services proposés.
Conformément à l’article 4(1) du Règlement (UE) 2016/679, soit le Règlement général sur la protection des données (ci-après « RGPD »), le « traitement » désigne toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel, que ce soit par des moyens automatisés ou non, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
Par la présente politique de protection des données, nous vous informons notamment de la nature, de la portée, de la finalité, de la durée et de la base légale du traitement des données à caractère personnel, dans la mesure où nous déterminons, seuls ou conjointement, les finalités et moyens du traitement. Nous vous informons également ci-dessous sur les applications tierces que nous utilisons à des fins d’optimisation et d’amélioration de l’expérience utilisateur, dans la mesure où ces tiers traitent des données en tant que responsables du traitement indépendants.
Notre politique de protection des données est structurée comme suit :
I. Informations sur les responsables du traitement
II. Droits des personnes concernées et des utilisateurs
III. Informations sur le traitement des données
I
Les responsables conjoints du traitement des données à caractère personnel sur ce site internet sont :
Backbone Art Deutschland GmbH
c/o Spaces Prenzlauer Berg
Greifswalder Str. 226
10405 Berlin
Germany
E-mail : support@bkbn.com
Backbone Art SA
c/o Spaces
Quai de l'Ile 13
1204 Genève
Suisse
Délégué à la protection des données :
Bugl & Kollegen GmbH
Responsable de la protection des données et de la sécurité de l’information
Alexander Bugl
Eifelstraße 55, 93057 Regensburg, Allemagne
Tél. (siège) : +49 941 630 49 789
E-mail : kontakt@buglundkollegen.de
Site web: www.buglundkollegen.de
II
En ce qui concerne le traitement des données décrit plus en détail ci-dessous, les utilisateurs disposent des droits suivants :
De plus, nous sommes tenus de notifier toute rectification ou effacement de données ou toute limitation du traitement conformément aux articles 16, 17(1) et 18 RGPD à chaque destinataire à qui les données ont été communiquées, sauf si une telle notification s’avère impossible ou exige des efforts disproportionnés. Toutefois, vous avez également le droit d’obtenir des informations concernant ces destinataires.
Conformément à l’article 21 RGPD, les personnes concernées ont également le droit de s’opposer à tout moment au traitement de leurs données, lorsque ce traitement est fondé sur l’article 6(1)(f) RGPD (intérêt légitime). L’exercice de ce droit d’opposition se fait en nous contactant ou en contactant notre Délégué à la protection des données (voir les coordonnées ci-dessus). Les cas dans lesquels nous basons le traitement sur l’intérêt légitime sont précisés dans cette politique de confidentialité. Une opposition au traitement à des fins de prospection commerciale (par exemple pour une newsletter) est particulièrement légitime.
III
Conservation
Les données traitées lors de l’utilisation de notre site seront supprimées ou bloquées dès que la finalité de leur conservation disparaît, à moins que cela ne contrevienne à des obligations légales de conservation, ou qu’aucune autre indication supplémentaire ne soit donnée ci-dessous concernant des traitements spécifiques.
Données du serveur
Pour des raisons techniques, notamment afin de garantir la sécurité et la stabilité du site, certaines données sont transmises par votre navigateur à notre hébergeur web et sont stockées dans des fichiers journaux serveur. Ces fichiers comprennent notamment le type et la version de votre navigateur internet, le système d’exploitation, le site internet d’origine (URL de référence), les pages consultées, la date et l’heure d’accès ainsi que l’adresse IP de votre connexion internet.For technical purposes, to ensure a secure and stable website, data is transmitted by your internet browser to us or to our hosting provider.
Ces données sont temporairement stockées, mais ne sont pas croisées avec d’autres données vous concernant.
Le traitement repose sur l’article 6(1)(f) RGPD. Notre intérêt légitime réside dans l’amélioration, la stabilité, la fonctionnalité et la sécurité de notre site internet.
Les données sont supprimées au plus tard après sept jours, sauf si une conservation supplémentaire est requise à des fins de preuve. Dans ce cas, tout ou partie des données sera conservée jusqu’à la résolution complète de l’incident.
Cookies
a) Cookies de session
Nous utilisons des cookies sur notre site web. Les cookies sont de petits fichiers texte ou d’autres technologies de stockage placés et conservés sur votre terminal par le navigateur que vous utilisez. Ces cookies traitent certaines informations vous concernant, telles que les données de votre navigateur, votre emplacement ou votre adresse IP.
Ce traitement rend notre site web plus convivial, efficace et sécurisé, notamment en permettant l’affichage du site en différentes langues ou l’utilisation d’une fonction panier.
La base légale de ce traitement est l’article 6(1)(b) RGPD dans la mesure où les cookies servent à la conclusion ou l’exécution d’un contrat. Si l’utilisation des cookies est techniquement ou fonctionnellement nécessaire au bon fonctionnement du site, notre intérêt légitime est d’assurer la disponibilité du site, conformément à l’article 6(1)(f) RGPD.
Ces cookies de session sont supprimés lorsque vous fermez votre navigateur.
b) Cookies tiers
Nous pouvons également utiliser sur notre site des cookies provenant de nos partenaires, pour la publicité, l’analyse, ou l’amélioration des fonctionnalités de notre site. L'utilisation et le traitement de ces cookies reposent sur votre consentement préalable, conformément à l’article 6(1)(a) RGPD.
Pour plus de détails, notamment sur les finalités et la base légale des cookies tiers, veuillez consulter les informations suivantes.
c) Suppression des cookies
Vous pouvez empêcher ou restreindre l’installation de cookies via les paramètres de votre navigateur internet. Vous pouvez aussi supprimer à tout moment les cookies déjà installés. Les étapes dépendent du navigateur utilisé ; veuillez consulter l’aide ou la documentation de votre navigateur ou contacter son support. Les cookies Flash ne sont pas pris en compte par votre navigateur mais par votre plugin Flash. Si vous ne souhaitez pas l’utilisation de cookies Flash, installez un module complémentaire adapté ou consultez l’assistance de votre lecteur Flash.
Limiter les cookies peut restreindre certaines fonctions du site.
Exécution du contrat
Les données que vous fournissez pour utiliser nos services sont traitées pour remplir nos obligations contractuelles. La conclusion ou l’exécution du contrat ne sont pas possibles sans la fourniture de ces données.
La base légale de ce traitement est l’article 6(1)(b) RGPD.
Les données sont supprimées dès la bonne exécution du contrat, sauf obligation légale de conservation en matière fiscale ou commerciale.
Informations partagées entre comptes
Des informations peuvent être échangées entre utilisateurs uniquement si cela est nécessaire à la fourniture du contenu ou des services commandés. Par exemple, des données peuvent être échangées entre créatifs et clients afin d’assurer la qualité du service.
Par ailleurs, en passant commande, vous déclarez que tous les contacts indiqués ont donné leur consentement explicite à la transmission de leurs informations et à être contactés par Backbone Art SA et/ou Backbone Art GmbH pour faciliter votre commande.
Les données personnelles peuvent également être transmises à des sous-traitants auxquels Backbone confie certaines activités de traitement. Dans le cadre de la réalisation de ces prestations, les données pertinentes des clients peuvent être communiquées aux prestataires concernés. L’ensemble des traitements de données est effectué conformément aux lois européennes applicables en matière de protection des données, y compris le Règlement général sur la protection des données (RGPD). Backbone veille à ce que les prestataires traitent les données personnelles exclusivement dans le but de fournir la prestation demandée, sous réserve de garanties contractuelles appropriées et dans le cadre d’accords de sous-traitance dûment conclus.
Compte / Inscription
Si vous créez un compte sur notre site, nous collecterons et conserverons les données saisies lors de l’inscription (nom, adresse, adresse e-mail, etc.) exclusivement pour des services précontractuels, l’exécution du contrat ou la gestion de notre clientèle (par exemple pour vous permettre d’accéder à l’historique de vos commandes). Nous conservons également l’adresse IP utilisée ainsi que la date et l’heure de l’inscription. Ces données ne sont pas communiquées à des tiers.
Selon la procédure d’inscription, votre consentement pourra être sollicité et la présente politique de protection des données vous sera signalée. Les données ainsi collectées sont utilisées exclusivement pour gérer votre compte client.
Si le traitement repose sur votre consentement, la base juridique est l’article 6(1)(a) RGPD. Si l’ouverture du compte sert aussi à des actions précontractuelles ou contractuelles, l’article 6(1)(b) RGPD s’applique également.
Conformément à l’article 7(3) RGPD, vous pouvez à tout moment retirer votre consentement relatif à l’ouverture et l’exploitation du compte, avec effet futur, en nous le signalant.In accordance with Art.
Les données concernées seront supprimées dès lors qu’elles ne sont plus nécessaires, sous réserve des obligations légales de conservation.
Commandes et paiements
Vous pouvez régler vos commandes sur notre plateforme par carte bancaire ou prélèvement SEPA. Nous ne collectons, stockons ni transmettons aucune donnée bancaire ; le paiement est effectué via la solution Stripe, prestataire tiers.On our ordering platform, you have the option to pay credit card or SEPA direct debit.
Pour plus d’informations, veuillez consulter la politique de protection des données de Stripe.
Newsletter
Nous envoyons une newsletter à nos clients ainsi qu’à d’autres personnes (notamment les utilisateurs inscrits sur notre plateforme, ainsi que les créatifs faisant partie ou souhaitant rejoindre notre communauté). À cette occasion, nous traitons votre adresse e-mail, mais réalisons également des analyses de comportement de lecture (taux d’ouverture, taux de clic, taux de rebond, liens cliqués, désabonnements). Pour ce faire, nous utilisons les données transmises automatiquement par votre navigateur lorsque vous cliquez sur un lien, ainsi que des pixels de suivi (petits fichiers images chargés lors de l’affichage de l’e-mail) nous permettant d’identifier votre adresse IP et la configuration de votre appareil.
La base légale pour l’envoi de la newsletter à nos clients et l’analyse du comportement utilisateur est l’article 6(1)(f) RGPD (intérêt légitime de maintenir la relation client et améliorer nos offres). Pour les non-clients inscrits à la newsletter, la base légale est le consentement explicite (art. 6(1)(a) RGPD).
Tous les destinataires de la newsletter peuvent se désabonner à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail et ainsi retirer leur consentement ou s’opposer à son envoi.
Pour l’envoi de notre newsletter, nous utilisons Account Engagement, un service fourni par Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, États-Unis. Dans ce cadre, des données à caractère personnel peuvent être transférées vers les États-Unis ou vers d’autres pays situés en dehors de l’Espace économique européen (EEE). Les États-Unis n’étant pas membres de l’EEE, nous nous appuyons sur les clauses contractuelles types de la Commission européenne comme base légale pour ces transferts. Account Engagement agit en tant que sous-traitant pour notre compte, et nous avons conclu un contrat de traitement des données conformément à l’article 28(3) du RGPD. Salesforce peut toutefois traiter certaines données transmises pour ses propres finalités en tant que responsable de traitement indépendant. Pour plus d’informations sur ces traitements, veuillez consulter la politique de confidentialité de Salesforce.
IIII
Google Analytics
Nous traitons vos données personnelles afin d’optimiser notre site internet et nos produits. Des profils utilisateurs pseudonymisés sont créés et des cookies sont déposés sur votre appareil. La base légale de ce traitement est l’article 6(1)(a) RGPD.
Google analyse le comportement des utilisateurs du site via l’outil Google Analytics en notre nom. Cela nous permet de savoir combien de temps les visiteurs restent sur notre site et quelles pages sont consultées, afin d’identifier les sections populaires ou à améliorer. Des profils pseudonymisés peuvent être créés à cette fin. Google utilise des cookies pour transférer ces informations aux serveurs Google situés aux États-Unis.
Cependant, votre adresse IP est préalablement anonymisée sur notre site (les derniers chiffres sont supprimés) grâce à un script spécifique. Cette adresse IP tronquée est transférée à Google aux États-Unis. Selon Google, cette opération a généralement lieu sur des serveurs situés dans l’UE, mais peut exceptionnellement se produire aux États-Unis.
Pour plus de détails, veuillez consulter la politique de confidentialité de Google. Vous pouvez empêcher l’utilisation de Google Analytics de plusieurs façons :
Demandes de contact
Si vous nous contactez via un formulaire ou par e-mail, les données fournies sont utilisées pour traiter votre demande. Ces informations sont nécessaires pour répondre à vos questions – sans elles, nous ne pouvons pas traiter convenablement votre requête.
La base légale de ce traitement est l’article 6(1)(f) RGPD (notre intérêt légitime à vous répondre). Si la prise de contact sert à l’exécution d’un contrat, l’article 6(1)(b) RGPD s’applique également.The legal basis for this processing is Art. 6(1)(f) GDPR.
Les données sont supprimées une fois la réponse apportée, sauf obligation légale de conservation due à une relation contractuelle.
Mixpanel
Mixpanel nous aide à analyser les habitudes d’utilisation de nos utilisateurs.
Vous pouvez refuser l’utilisation de vos données à des fins d’analyse par Mixpanel en vous désinscrivant du service. Pour plus d’informations sur les données collectées, veuillez consulter les conditions d’utilisation de Mixpanel.
CRM et bases de données
Nous utilisons Pipedrive et Salesforce dans notre processus commercial. Vos données sont traitées avec précaution, conformément aux politiques de confidentialité de Pipedrive et Salesforce. Nous utilisons aussi Airtable comme base de données.
FullStory
Nous utilisons FullStory, un service d’analyse de l’expérience numérique, afin d’examiner les interactions des utilisateurs (par exemple, les pages consultées, les clics, la navigation et les informations relatives à l’appareil) dans le but d’améliorer l’ergonomie et les performances de notre plateforme. La base juridique repose sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD. Dans la mesure du possible, les données sont pseudonymisées et configurées de façon à éviter toute collecte d’informations sensibles. Les données peuvent être transférées vers des pays situés en dehors de l’EEE, notamment les États-Unis, avec des garanties appropriées telles que les clauses contractuelles types de l’Union européenne. Pour plus d’informations, veuillez consulter la politique de confidentialité de FullStory. Vous pouvez désactiver le suivi par FullStory à l’adresse suivante : www.fullstory.com/optout/.
Userpilot
Nous utilisons Userpilot pour fournir des guides interactifs au sein de la plateforme, recueillir des retours d’utilisation et optimiser votre expérience sur notre service. À cette occasion, Userpilot peut traiter des données telles que les parcours de clics, les habitudes d’utilisation et certaines informations relatives à l’appareil nécessaires à la prestation de ces services. Ce traitement a pour unique finalité l’amélioration de l’ergonomie et la personnalisation de l’onboarding ainsi que de la découverte des fonctions. La base légale de ce traitement est l’article 6(1)(f) RGPD : il relève de notre intérêt légitime de garantir un usage efficace de notre site et de vous assister au mieux. Vos données peuvent être transférées hors de l’EEE ; dans ce cas, nous recourrons, si nécessaire, aux clauses contractuelles types de l’UE afin d’assurer un niveau de protection adéquat. Pour toute information complémentaire sur le traitement des données par Userpilot, veuillez consulter leur politique de confidentialité.
Responsabilité conjointe
Puisque Backbone GmbH et Backbone Art SA exercent certaines activités de manière conjointe, les deux entités peuvent accéder à vos données personnelles et les traiter dans le cadre et selon les modalités décrites dans la présente politique. Nous agissons en tant que responsables conjoints conformément à l’article 26 RGPD ; nous avons conclu un accord définissant respectivement nos responsabilités en matière de mise en œuvre de la réglementation et d’exercice de vos droits. Vous pouvez exercer vos droits envers chacun des deux responsables.
Sur demande, nous pouvons vous fournir un résumé des termes essentiels de cet accord. Veuillez adresser votre demande à notre délégué à la protection des données.
Aux fins des activités communes, Backbone GmbH peut transférer vos données à Backbone Art SA, entraînant ainsi un transfert hors de l’EEE vers la Suisse. La Commission Européenne juge que la Suisse dispose d’un niveau de protection des données adéquat.
Vimeo
Nous intégrons sur notre site des vidéos hébergées sur la plateforme Vimeo. Lors du visionnage, ou parfois dès le chargement de la page, des données personnelles peuvent être traitées par Vimeo (Vimeo, Inc, 555 West 18th Street, New York, NY 10011, États-Unis) et transférées notamment aux États-Unis. Pour garantir la protection de vos données, nous avons conclu avec Vimeo les clauses contractuelles types de la Commission européenne.
La base légale de ce traitement est l’article 6(1)(f) RGPD, dès lors que ce transfert est nécessaire à l’affichage technique des vidéos.
Google Ads Conversion et Retargeting
Nous utilisons Google Ads pour promouvoir nos produits et services via des campagnes publicitaires ciblées et personnalisées sur Google et son réseau. Les données issues de ces campagnes nous permettent de mesurer leur efficacité : notre objectif est de vous proposer des publicités pertinentes, de rendre notre site plus attractif et d’optimiser la qualité et la pertinence de nos annonces.
Pour plus d’informations, consultez la politique de confidentialité de Google.
Google Conversion Linker
Nous utilisons le Google Conversion Linker, qui nous permet d’associer vos interactions à un clic sur une campagne Google Ads ou Google Marketing Platform, grâce à la conservation d’informations dans des cookies internes plutôt qu’externes. Ceci améliore l’optimisation de nos campagnes marketing.
Google Tag Manager
Nous utilisons Google Tag Manager, qui déclenche d’autres balises pouvant, dans certaines circonstances, enregistrer des données. Google Tag Manager n’a ni accès ni possibilité de collecter des données personnelles. Si son usage est désactivé à l’échelle du domaine ou des cookies, cela s’applique à toutes les balises déployées via ce service.Pour plus d’informations, consultez la politique d’utilisation de Google Tag Manager.
Publicités LinkedIn
Insight Tag
Nous utilisons le LinkedIn Insight Tag, une technologie de suivi proposée par LinkedIn, sur certaines pages. Cela permet l’affichage de publicités plus pertinentes selon vos centres d’intérêt, ainsi que l'accès à des rapports anonymisés sur l’activité publicitaire et les interactions avec notre site. LinkedIn recourt à des cookies à cette fin. Les informations recueillies servent à établir ces rapports anonymes et à personnaliser la publicité.
Formulaires
Dans le cadre des campagnes LinkedIn, des formulaires permettent aux utilisateurs de compléter des données en plus de leurs informations de profil. Ces données nous sont transmises via l’envoi du formulaire ; nous les utilisons uniquement pour vous communiquer des informations pertinentes. L’envoi du formulaire vaut autorisation de recevoir des communications supplémentaires à vocation commerciale ou marketing.
Pour plus d’informations, consultez la politique de confidentialité de LinkedIn.
Publicité Microsoft
Nous utilisons Microsoft Advertising pour promouvoir notre entreprise en ligne. Toutes les informations collectées restent anonymes et ne peuvent être utilisées pour vous identifier.
Pour plus d’informations sur le traitement de vos données, consultez la politique de confidentialité de Microsoft.
Publicités Meta
Nous utilisons Meta Pixel afin d’afficher des publicités Meta aux utilisateurs ayant montré un intérêt pour nos sites ou présentant certains profils ou centres d’intérêt.
Pour plus d’informations, veuillez consulter la politique d’utilisation des données de Meta.