Politique de confidentialité

1. Responsable du traitement et responsabilité conjointe
2. Délégué à la protection des données
3. Informations générales sur le traitement des données
4. Mise à disposition du site et fichiers journaux
5. Cookies et gestion du consentement
6. Outils d'analyse et de marketing
7. Demande, offre, inscription et commande
8. Vos droits
9. Transferts internationaux de données vers les États-Unis
10. Informations complémentaires pour les utilisateurs en Suisse
11. Informations complémentaires pour les utilisateurs aux États-Unis (CCPA)
12. Réseaux sociaux
13. Modifications de la présente déclaration de confidentialité

Le responsable de l'exploitation de ce site (hébergement, cookies, analyse web, contenus) est :

Zingerle Group AG, Via Val Pusteria 2, 39040 Naz-Sciaves (BZ), Italie, légalement représentée par son représentant habilité selon l'extrait actuel du registre du commerce. Tél. : +39 0472/977100, e-mail : [email protected].

Ce site s'adressant simultanément à des utilisateurs de plusieurs pays, la filiale nationale compétente pour votre pays de résidence, ou avec laquelle un contrat est conclu en cas de demande, d'inscription ou de commande, devient responsable conjointement avec Zingerle Group AG au sens de l'art. 26 RGPD :

• Allemagne : Zingerle Group Deutschland GmbH, Zur Aumühle 34, 89257 Illertissen, Allemagne
• Autriche : Zingerle Group Österreich GmbH, Hegergasse 10/6, 1030 Vienne, Autriche
• Suisse : Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg, Suisse
• Espagne : Zingerle Group Iberica S.L., Via Trajana 50-56, Nave 35, 08020 Barcelone, Espagne
• France : Zingerle Group France Sarl, 1 Rue des Tulipes, 67600 Sélestat, France
• Pays-Bas : Zingerle Group Benelux B.V., Ossenkamp 2D, 8024 AE Zwolle, Pays-Bas
• Pologne : Zingerle Group Polska sp. z o.o., Królewiecka 147C/lok 3, 54-117 Wrocław, Pologne
• Roumanie : Zingerle Group East s.r.l., Str. II Rákóczi Ferenc nr. 3, 535600 Odorheiu Secuiesc, Roumanie
• République tchèque : Zingerle Group CZ s.r.o., Národní 135/14, 110 00 Nové Město, République tchèque
• États-Unis : Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, États-Unis
• Italie / tous les autres pays : Zingerle Group AG est seule responsable du traitement
  
  

Zingerle Group AG et la filiale nationale concernée ont conclu un accord de responsabilité conjointe au sens de l'art. 26 RGPD. Selon cet accord, Zingerle Group AG est le premier point de contact pour les demandes des personnes concernées (coordonnées ci-dessus) et les transmet le cas échéant à la filiale nationale compétente ; les deux parties sont à votre disposition pour l'exercice de vos droits.

Aucun délégué à la protection des données au sens de l'art. 37 RGPD n'a été désigné à ce jour. Pour toute question relative à la protection des données, veuillez contacter l'adresse indiquée au point 1.

Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure nécessaire à la mise à disposition d'un site fonctionnel ainsi que de nos contenus et prestations, ou dans la mesure où une autorisation légale ou votre consentement existe.

Bases juridiques :

• Art. 6.1.a RGPD – en cas de consentement (p. ex. cookies marketing, newsletter).
• Art. 6.1.b RGPD – pour l'exécution d'un contrat ou de mesures précontractuelles (traitement des demandes, exécution des commandes).
• Art. 6.1.c RGPD – pour le respect d'une obligation légale (p. ex. comptabilité).
• Art. 6.1.f RGPD – pour la sauvegarde d'intérêts légitimes (p. ex. sécurité informatique, analyse d'audience de base).

À chaque visite, des données techniques sont collectées automatiquement (type et version du navigateur, système d'exploitation, URL de provenance, adresse IP, date et heure de la visite). La base juridique est l'art. 6.1.f RGPD (mise à disposition d'un site fonctionnel). Les données de connexion sont automatiquement écrasées et supprimées dès qu'une limite de stockage définie est atteinte, ce qui correspond généralement, selon le volume de trafic, à une durée de quelques jours.

Ce site utilise des cookies et des technologies comparables (p. ex. stockage local). Lors de votre première visite, votre consentement est recueilli, via une bannière, pour les catégories non essentielles (fonctionnalité, personnalisation, analyse, sécurité, publicité) ; les cookies nécessaires sont déposés sur la base de l'art. 6.1.f RGPD. La bannière s'adapte automatiquement à votre localisation probable : pour les visites depuis les États-Unis, une option supplémentaire est proposée pour s'opposer à la « vente » ou au « partage » de données personnelles selon le droit californien (« Do Not Sell or Share My Personal Information », voir le point 11) ; dans tous les autres pays, les catégories standard ci-dessus s'appliquent. Vous pouvez modifier vos paramètres à tout moment via le lien « paramètres des cookies » en pied de page.

Pour les outils décrits ci-après, la règle suivante s'applique de manière uniforme : leur utilisation n'a lieu qu'avec votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir via les paramètres des cookies en pied de page.

Google Analytics 4
Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Analyse les pages consultées, la durée de visite et la page d'origine ; votre adresse IP est raccourcie/anonymisée avant transmission à Google.

Meta Pixel
Prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Sert à la mesure des conversions et à la constitution d'audiences de remarketing. Pour les audiences personnalisées basées sur des adresses e-mail, celles-ci sont chiffrées par un algorithme de hachage à sens unique avant transmission ; Meta ne peut pas en déduire les données en clair.

Google Ads / Customer Match
Prestataire : Google Ireland Limited. Affiche aux visiteurs du site de la publicité ciblée par centres d'intérêt sur d'autres sites ; pour Customer Match, des listes d'e-mails chiffrées sont comparées à la base de données utilisateurs de Google afin de cibler les clients existants au sein des services Google.

Hotjar
Prestataire : Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malte. Sert à l'analyse pseudonymisée du comportement des utilisateurs (p. ex. profondeur de défilement, clics sous forme de cartes de chaleur agrégées) ; les adresses IP ne sont stockées que sous forme anonymisée.

Ce site vous permet d'adresser une demande (formulaire de contact, e-mail, téléphone), de créer un compte client ou, lorsque cela est proposé, de commander directement. Selon le cas, nous collectons : société, nom et prénom, numéro de téléphone, adresse e-mail, adresse postale, pays ainsi que des informations relatives aux produits.

Déroulement pour les demandes directes : votre demande est traitée par le collaborateur commercial compétent ; après confirmation de commande, celle-ci est mise en production, expédiée et facturée. Déroulement pour la boutique en ligne avec paiement direct (lorsque proposé sur ce site) : après validation de la commande et confirmation du paiement, le contrat est réputé conclu ; un e-mail de confirmation est envoyé. La base juridique est dans chaque cas l'art. 6.1.b RGPD.

Durée de conservation : nous conservons ces données pendant la durée de la relation commerciale, puis conformément aux délais légaux de conservation du pays dans lequel le contrat est conclu (en règle générale, délais de conservation commerciaux et fiscaux de 7 à 10 ans à compter de la fin de l'exercice).

La transmission de données à des tiers n'a lieu que dans la mesure nécessaire à l'exécution du contrat, p. ex. aux prestataires de paiement et de transport. Aucune transmission supplémentaire à des tiers à des fins publicitaires n'a lieu.

Le RGPD vous confère les droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité des données (art. 20) et opposition (art. 21). Vous pouvez retirer à tout moment, avec effet pour l'avenir, tout consentement donné. Vous disposez également d'un droit de réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. L'autorité compétente pour Zingerle Group AG est le Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, Italie (www.gpdp.it).

Lors de l'utilisation des services Google et Meta mentionnés ci-dessus, des données personnelles peuvent être transférées vers les États-Unis (Hotjar traite les données au sein de l'UE/Malte). Nous fondons ces transferts sur le cadre EU-US Data Privacy Framework (DPF), complété à titre de précaution par des clauses contractuelles types de l'UE conformément à l'art. 46.2.c RGPD, à titre subsidiaire.

Contexte juridique détaillé :
Google et Meta indiquent être certifiés dans le cadre du DPF, ce qui permet à la Commission européenne de reconnaître en principe à ces destinataires un niveau de protection adéquat (décision d'adéquation du 10 juillet 2023). La sécurité juridique de ce cadre est incertaine depuis le 29 juin 2026 : dans l'affaire Trump v. Slaughter, la Cour suprême des États-Unis a jugé que l'indépendance constitutionnellement garantie de la Federal Trade Commission – autorité dont le contrôle indépendant fonde le DPF – n'était pas compatible avec la Constitution américaine. Un recours contre la décision d'adéquation est pendant devant la CJUE (affaire C-703/25 P) ; une décision n'est pas encore intervenue et la décision d'adéquation reste applicable dans l'intervalle.

Pour les utilisateurs établis en Suisse, en complément du point 1 : le responsable du traitement au sens de la loi fédérale suisse sur la protection des données (nLPD) est, outre Zingerle Group AG, Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. La nLPD correspondant largement au RGPD, les points 2 à 9 s'appliquent par analogie ; par exception : aucune obligation de désigner un délégué à la protection des données en dessous de certains seuils, et l'autorité de contrôle est le Préposé fédéral à la protection des données et à la transparence (PFPDT), et non une autorité de contrôle de l'UE.

Pour les utilisateurs résidant aux États-Unis, notamment en Californie, en complément du point 1 : le responsable du traitement est en outre Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, États-Unis. Le California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA), accorde aux résidents de Californie des droits supplémentaires : accès aux catégories de données collectées ainsi qu'à leurs sources/finalités, effacement, droit de s'opposer à la « vente » ou au « partage » de données personnelles (« Do Not Sell or Share My Personal Information » – exerçable via les paramètres des cookies) et droit à la non-discrimination en cas d'exercice de ces droits.

Facebook & Instagram
Ce site contient des boutons ou des liens vers nos profils Facebook et/ou Instagram (prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande). Il s'agit de simples liens, sans module social actif sur la page elle-même ; ce n'est qu'en cliquant sur l'icône qu'une connexion est établie avec les serveurs de Meta, qui reçoit alors l'information que vous avez visité notre site. Pour plus de détails, consultez les informations de Meta sur la protection des données : https://www.facebook.com/privacy/explanation.

LinkedIn
Ce site contient un lien vers notre profil d'entreprise LinkedIn (prestataire : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande). En cliquant sur l'icône, une connexion est établie avec LinkedIn, qui reçoit des informations sur votre visite. Pour en savoir plus : politique de confidentialité de LinkedIn (https://www.linkedin.com/legal/privacy-policy).

YouTube
Ce site contient des vidéos YouTube intégrées et/ou un lien vers notre chaîne YouTube (prestataire : Google Ireland Limited). Les vidéos intégrées sont chargées en mode de confidentialité renforcée, c'est-à-dire qu'une connexion aux serveurs de YouTube n'est établie qu'après votre consentement à la catégorie de cookies correspondante. Pour en savoir plus : politique de confidentialité de Google (https://policies.google.com/privacy).

Nous adaptons la présente déclaration de confidentialité dès que des modifications de la législation, de la jurisprudence ou de nos activités de traitement l'exigent. La version publiée à tout moment sur le site fait foi.