Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles via ce site est :

E-mail: service@whiskyauction.com
Contact en ligne: Formulaire de contact
Téléphone: +49 4331 56564

2. Consultation de ce site

Lorsque vous consultez le site, nos systèmes peuvent traiter les informations techniques nécessaires à sa mise à disposition et à sa protection. Cela peut inclure votre adresse IP, la date et l’heure d’accès, la page demandée, le site référent, les informations relatives au navigateur et à l’appareil ainsi que des données techniques d’état.

Ce traitement est nécessaire pour fournir un site sûr et fiable. Il repose sur notre intérêt légitime à exploiter, sécuriser et améliorer le service (article 6, paragraphe 1, point f du RGPD).

Données de session essentielles

Le formulaire de contact utilise une session essentielle afin de protéger les envois contre la falsification et les abus automatisés. L’identifiant de session est uniquement nécessaire à cette fonction de sécurité et n’est utilisé ni à des fins publicitaires ni pour un suivi intersites.

3. Demandes de contact

Lorsque vous envoyez une demande, nous traitons les informations fournies, notamment :

• votre nom et votre adresse e-mail ;
• votre numéro de téléphone et votre organisation, si indiqués ;
• la catégorie de la demande, les informations sur la collection ou l’objet et votre message ;
• la page ou la collection liée à votre demande, le cas échéant ;
• une empreinte pseudonymisée de votre adresse IP, les informations du navigateur et les horodatages à des fins de sécurité et de limitation des demandes ;
• le statut et les horodatages du processus de confirmation par e-mail.

Nous utilisons ces informations pour vérifier votre adresse e-mail, examiner votre demande et y répondre, assurer la sécurité du formulaire et documenter notre correspondance. Le lien de confirmation expire après 24 heures.

Lorsque votre demande concerne un éventuel contrat, le traitement repose sur des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD). Pour les demandes générales, il repose sur notre intérêt légitime à répondre aux communications concernant Collections Registry (article 6, paragraphe 1, point f du RGPD).

Les champs obligatoires sont nécessaires pour recevoir et traiter votre demande. Sans eux, nous ne pouvons pas y répondre. La case du formulaire confirme uniquement que vous avez lu la présente politique ; elle ne constitue pas un consentement à la publicité ou à une utilisation sans rapport de vos données.

4. Protection antibot avec CaptchaFox

Nous utilisons CaptchaFox, fourni par Scoria Labs GmbH en Allemagne, afin de distinguer les envois légitimes des abus automatisés. CaptchaFox traite à cette fin l’adresse IP ainsi que les signaux techniques et d’utilisation nécessaires à l’évaluation de la demande. Selon le fournisseur, les données identifiantes sont anonymisées aussi tôt que possible, aucun cookie ni profil publicitaire n’est créé et le traitement a lieu dans l’Union européenne.

La base juridique est notre intérêt légitime à protéger le site et le formulaire de contact contre le spam et les abus (article 6, paragraphe 1, point f du RGPD). CaptchaFox agit en qualité de sous-traitant. Vous trouverez davantage d’informations dans les informations de CaptchaFox sur la protection des données.

5. Destinataires et prestataires

L’accès aux données des demandes est limité au personnel autorisé et aux prestataires qui en ont besoin pour exploiter le site, héberger ses systèmes, acheminer les e-mails ou assurer la protection antibot. Les prestataires ne traitent les données personnelles que pour le service concerné et, lorsque cela est requis, dans le cadre d’accords de sous-traitance.

Nous ne vendons aucune donnée personnelle. Nous ne communiquons des informations à d’autres destinataires que lorsque cela est nécessaire au traitement de votre demande, imposé par la loi ou nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

6. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées. Les demandes sont conservées pendant leur traitement puis, si nécessaire, pour le suivi, la responsabilité, la constatation ou la défense de droits en justice ou le respect d’obligations légales. Lorsque ces finalités disparaissent, les informations sont supprimées ou anonymisées.

Les informations de sécurité et les journaux serveur ne sont conservés que pendant la durée nécessaire à l’analyse d’incidents opérationnels ou de sécurité, sauf si une durée plus longue est requise dans un cas particulier. Les critères appliqués sont la nature de la demande, l’existence éventuelle d’une relation commerciale, les délais de prescription et les obligations légales de conservation.

7. Vos droits

Sous réserve des conditions légales applicables, vous pouvez notamment :

• demander l’accès à vos données personnelles (article 15 du RGPD) ;
• demander la rectification de données inexactes (article 16 du RGPD) ;
• demander l’effacement ou la limitation du traitement (articles 17 et 18 du RGPD) ;
• recevoir les données fournies dans un format portable (article 20 du RGPD) ;
• vous opposer à un traitement fondé sur des intérêts légitimes (article 21 du RGPD).

Pour exercer ces droits, veuillez utiliser notre formulaire de contact confidentiel. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour les organismes établis dans le Schleswig-Holstein est le Centre indépendant pour la protection des données du Schleswig-Holstein (ULD).

8. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque nos services, nos traitements ou les exigences légales évoluent. La version actuelle reste disponible sur cette page.