Ce document décrit le traitement des données personnelles opéré par le site r-system-by-salus.com, et lui seul. Il complète l'avis de confidentialité du groupe SALUS, qui couvre les autres sites, les relations commerciales, les garanties et les événements.
En cas de divergence sur un point propre à ce site, le présent document prévaut.
Au sens du Règlement général sur la protection des données, SALUS Controls GmbH est responsable du traitement de l'ensemble des données personnelles collectées par ce site.
3. Délégué à la protection des données
Le groupe SALUS a désigné un délégué à la protection des données. C'est l'interlocuteur à privilégier pour toute question ou pour exercer vos droits.
Data Protection Officer Units 8-10, Northfield Business Park Forge Way, Parkgate Rotherham S60 1SD Royaume-Uni
4. Cookies et traceurs
Ce site ne dépose aucun traceur sans votre accord.
Le site utilise Google Tag Manager, un gestionnaire de balises, pour comprendre comment les visiteurs utilisent la page, combien d'entre eux nous adressent une demande de contact, et quelles campagnes publicitaires les ont amenés. Ni ce gestionnaire ni les balises qu'il porte ne sont chargés tant que vous n'avez pas accepté, par le bandeau affiché à la première visite : avant votre accord, aucune requête ne part vers Google. Refuser est aussi simple qu'accepter, et le choix se modifie à tout moment par le lien « Gérer les cookies » en pied de page. Votre réponse est conservée six mois dans votre navigateur, puis la question vous est reposée.
Si vous acceptez, les traceurs suivants sont déposés :
Traceurs déposés après acceptation
Nom
Finalité
Durée
Éditeur
_ga
Mesure d'audience Google Analytics : distinguer les visiteurs les uns des autres.
13 mois
Google Ireland Ltd
_ga_ suivi d'un identifiant
Mesure d'audience Google Analytics : suivre le déroulement d'une visite.
13 mois
Google Ireland Ltd
Les données de mesure ainsi collectées sont conservées quatorze mois, sans prolongation si vous revenez : le détail figure au registre des traitements, plus bas.
Nous faisons de la publicité sur Google Ads pour amener des installateurs sur ce site. Aucune balise Google Ads n'est posée sur le site, et aucun pixel de réseau social. La mesure des campagnes passe par la mesure d'audience décrite ci-dessus : lorsqu'une demande de contact est envoyée, Google Analytics le transmet à Google Ads, qui rattache la demande au clic sur l'annonce. Cette transmission est soumise au même accord que le reste et ne dépose aucun cookie supplémentaire. Aucune audience publicitaire n'est constituée à partir de vos visites et aucune publicité personnalisée ne vous est adressée sur cette base. Si nous ajoutons une balise publicitaire, elle sera soumise au même accord préalable et ce document sera mis à jour avant sa mise en service.
Si vous acceptez et que vous arrivez depuis une annonce, l'identifiant de clic présent dans l'adresse de la page est conservé 90 jours dans votre navigateur et transmis avec votre demande de contact, pour rattacher la demande à la campagne qui l'a produite. Une fois votre demande traitée par nos équipes, le fait qu'elle a donné lieu à un échange commercial peut être renvoyé à Google Ads avec ce même identifiant, sans vos coordonnées, pour mesurer la qualité des campagnes et non seulement leur volume. Si vous refusez, l'identifiant n'est ni conservé, ni transmis, ni renvoyé.
Le reste du site ne change pas : polices, images et bibliothèques sont hébergées avec le site, aucun bouton de réseau social, aucun service de reconnaissance anti-robot tiers.
5. Données collectées
Ce site ne collecte des données que lorsque vous les fournissez volontairement, à une seule exception près : les journaux techniques de l'hébergeur, indispensables au fonctionnement de tout serveur.
Registre des traitements du site
Données
Finalité
Base légale
Conservation
Formulaire de contact
Prénom, nom, adresse électronique professionnelle, téléphone, langue de réponse et, si vous avez accepté les traceurs, l'identifiant de clic Google Ads. Servent à traiter votre demande, y répondre et en assurer le suivi.
Intérêt légitime : répondre à une sollicitation professionnelle qui nous est adressée.
Trois ans à compter de notre dernier échange.
Prospection commerciale
Les mêmes coordonnées, utilisées pour vous adresser des informations commerciales sur nos produits — uniquement si vous y avez consenti, ce consentement étant recueilli lors de nos échanges.
Consentement. À défaut de consentement, vos coordonnées ne servent qu'à traiter votre demande.
Jusqu'au retrait de votre consentement, et au plus trois ans sans échange.
Journaux techniques
Adresse IP, horodatage, page demandée, type de navigateur. Générés par l'hébergeur pour assurer le fonctionnement du site, sa sécurité et sa protection contre les abus.
Intérêt légitime : sécurité et bon fonctionnement du service.
Durée fixée par l'hébergeur, de l'ordre de quelques semaines.
Mesure d'audience
Un identifiant de visite tiré des cookies décrits plus haut, les pages consultées, les actions suivies (ouverture du formulaire, demande envoyée, usage du configurateur), la langue, ainsi que le navigateur, le type d'appareil et le pays déduits de l'adresse IP, que Google tronque avant enregistrement. Servent à savoir quelles parties de la page sont utiles et combien de visiteurs nous adressent une demande.
Consentement, recueilli par le bandeau. Sans accord, aucune de ces données n'est collectée.
Quatorze mois, sans prolongation en cas de nouvelle visite.
Mesure des campagnes publicitaires
L'identifiant de clic Google Ads porté par l'adresse d'arrivée, le fait qu'une demande de contact a été envoyée et, une fois la demande traitée, le fait qu'elle a donné lieu à un échange commercial, renvoyé à Google Ads depuis notre CRM avec ce même identifiant. Ni vos coordonnées ni le contenu de votre demande ne sont transmis à Google. Servent à savoir quelles campagnes et quels mots-clés produisent des demandes, puis des demandes utiles. Aucune audience publicitaire n'est constituée et aucune publicité personnalisée ne vous est adressée sur cette base.
Consentement, recueilli par le bandeau. Sans accord, l'identifiant de clic n'est pas lu et rien n'est transmis à Google Ads.
90 jours dans votre navigateur. Quatorze mois chez Google pour la mesure d'audience dont la conversion provient ; les rapports Google Ads qui en découlent sont agrégés par campagne et ne portent aucun identifiant individuel. Le lien entre votre demande et l'identifiant de clic est conservé avec la demande, trois ans.
Configurateur
Aucune donnée. Le configurateur fonctionne entièrement dans votre navigateur : rien n'est transmis, rien n'est enregistré, pas même localement.
Sans objet.
Sans objet.
Aucun champ du formulaire n'est obligatoire en dehors du nom et de l'adresse électronique, sans lesquels nous ne pourrions pas vous répondre. Tout le reste est facultatif.
6. Destinataires
Vos données sont accessibles aux équipes commerciales et techniques de SALUS Controls GmbH et de son établissement français, dans la seule mesure nécessaire au traitement de votre demande.
Elles sont également confiées aux prestataires suivants, qui agissent en qualité de sous-traitants, sur instruction et sans droit de les utiliser à leurs propres fins :
Prestataire
Rôle
Localisation
Netlify, Inc.
Hébergement du site.
États-Unis
Zoho
Réception des demandes de contact et suivi dans Zoho CRM. C'est depuis le CRM que le statut d'une demande issue d'une annonce est renvoyé à Google Ads.
Union européenne
Google Ireland Ltd
Mesure d'audience du site et mesure des campagnes Google Ads, uniquement si vous avez accepté les traceurs.
Irlande, avec transferts possibles vers les États-Unis
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Ce que reçoit Google Ads se limite à ce que décrit le point 4.
7. Transferts hors de l'Union européenne
L'hébergeur du site, Netlify, Inc., est établi aux États-Unis : les journaux techniques sont donc traités en dehors de l'Union européenne. Les données du formulaire de contact restent dans l'Union européenne, chez Zoho. Si vous avez accepté les traceurs, les données de mesure d'audience et de mesure des campagnes peuvent être transférées aux États-Unis par Google, dans le cadre du Data Privacy Framework.
Ce transfert est encadré par l'accord de traitement des données conclu avec ce prestataire, qui intègre les clauses contractuelles types adoptées par la Commission européenne.
Vous pouvez obtenir une copie des garanties applicables en écrivant au délégué à la protection des données.
8. Durée de conservation
Les durées figurent dans le registre ci-dessus. Passé ces délais, les données sont supprimées ou anonymisées.
Une demande qui aboutit à une relation commerciale sort du cadre de ce document : elle est alors régie par l'avis de confidentialité du groupe et par les obligations légales, comptables et fiscales applicables.
9. Vos droits
Dans les conditions prévues par le règlement, vous disposez du droit :
d'accéder à vos données et d'en obtenir une copie ;
de les faire rectifier si elles sont inexactes ;
d'en demander l'effacement ;
d'en demander la limitation du traitement ;
de vous opposer à un traitement fondé sur l'intérêt légitime ;
de vous opposer à tout moment à la prospection commerciale, sans avoir à vous justifier ;
de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué ;
de demander la portabilité de vos données vers un autre responsable de traitement, lorsque c'est techniquement possible.
Ces droits s'exercent auprès du délégué à la protection des données, dont les coordonnées figurent au point 3. Une réponse vous sera apportée dans un délai d'un mois.
10. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente : celle de votre pays de résidence, de votre lieu de travail, ou du lieu où le manquement aurait été commis.
En France, il s'agit de la Commission nationale de l'informatique et des libertés. L'éditeur étant établi en Hesse, l'autorité de contrôle dont il relève est le Hessischer Beauftragter für Datenschutz und Informationsfreiheit.
11. Mineurs
Ce site n'est ni destiné ni dirigé vers des personnes de moins de 18 ans. L'éditeur ne collecte pas sciemment de données les concernant.
12. Sécurité
Le site est servi exclusivement en HTTPS et ne charge aucune ressource depuis un domaine tiers, à la seule exception du gestionnaire de balises décrit au point 4, chargé seulement après votre accord, ce qui réduit d'autant la surface d'exposition de vos données.
Aucune transmission électronique n'est cependant totalement sûre. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, sans pouvoir garantir une sécurité absolue.
13. Modifications
Ce document peut évoluer. Toute modification est publiée sur cette page, et la date de dernière mise à jour figure en tête de document.