Déclaration de confidentialité

1. La protection des données en bref

Remarques générales

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous utilisez notre site web comeback-tracker.de, l’application Comeback ou le portail web Comeback. Les données personnelles sont toutes les données qui permettent de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans la présente déclaration de confidentialité. Le traitement des données dans l’application et dans le portail web est décrit à la section 8.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de confidentialité.

Comment collectons-nous vos données ?

D’une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de votre visite sur le site web. Il s’agit principalement de données techniques (par exemple le navigateur internet, le système d’exploitation ou l’heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.

À quoi servent vos données ?

Une partie des données est collectée afin de garantir une mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit de demander la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment pour l’avenir. Vous avez en outre le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles. Vous disposez par ailleurs d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Pour ces questions et toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils de prestataires tiers

Lors de votre visite sur ce site web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cela se fait principalement au moyen de programmes dits d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de confidentialité ci-après.

2. Hébergement

Nous hébergeons les contenus de notre site web, de notre application et de notre portail web auprès du prestataire suivant :

Hébergement externe

Ce site web est hébergé par un prestataire externe. Les données personnelles collectées sur ce site web sont enregistrées sur les serveurs de l’hébergeur. Il peut s’agir notamment d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site web et d’autres données générées par un site web.

L’hébergement externe est effectué aux fins de l’exécution du contrat envers nos clients potentiels et existants (article 6, paragraphe 1, point b) du règlement général sur la protection des données) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (article 6, paragraphe 1, point f) du règlement général sur la protection des données). Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point a) du règlement général sur la protection des données et du § 25, alinéa 1, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (loi allemande sur la protection des données dans les télécommunications et les services numériques), dans la mesure où le consentement porte sur le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (par exemple la prise d’empreinte de l’appareil) au sens de cette loi. Le consentement peut être retiré à tout moment.

Notre hébergeur ne traitera vos données que dans la mesure nécessaire à l’exécution de ses obligations de prestation et suivra nos instructions concernant ces données.

Nous faisons appel à l’hébergeur suivant :

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Chypre

Nous avons conclu avec Hostinger un contrat de sous-traitance conformément à l’article 28 du règlement général sur la protection des données.

3. Remarques générales et informations obligatoires

Protection des données

Nous prenons très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.

Lorsque vous utilisez ce site web, l’application ou le portail web, différentes données personnelles sont collectées. Les données personnelles sont des données qui permettent de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur internet (par exemple lors de la communication par courriel) peut présenter des failles de sécurité. Une protection totale des données contre l’accès par des tiers n’est pas possible.

Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site web, dans l’application et dans le portail web est :

Revenite UG (haftungsbeschränkt)
représentée par son gérant Aron Brocher
Welscher Heide 19
51429 Bergisch Gladbach
Allemagne

Téléphone : +49 172 9575008
Courriel : aron.brocher@comeback-tracker.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles (par exemple des noms, des adresses électroniques ou autres).

Durée de conservation

Sauf indication d’une durée de conservation plus spécifique dans la présente déclaration de confidentialité, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement disparaisse. Si vous faites valoir une demande d’effacement justifiée ou retirez votre consentement au traitement des données, vos données seront effacées, à moins que nous ayons d’autres motifs légalement admissibles de conserver vos données personnelles (par exemple des délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l’effacement a lieu une fois ces motifs disparus.

Remarques générales sur les bases juridiques du traitement des données

Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’article 6, paragraphe 1, point a) du règlement général sur la protection des données ou de l’article 9, paragraphe 2, point a) du règlement général sur la protection des données lorsque des catégories particulières de données au sens de l’article 9, paragraphe 1, du règlement général sur la protection des données sont traitées. En cas de consentement exprès au transfert de données personnelles vers des pays tiers, le traitement des données repose en outre sur l’article 49, paragraphe 1, point a) du règlement général sur la protection des données. Si vous avez consenti au stockage de cookies ou à l’accès à des informations dans votre terminal (par exemple par prise d’empreinte de l’appareil), le traitement des données repose en outre sur le § 25, alinéa 1, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles, nous traitons vos données sur la base de l’article 6, paragraphe 1, point b) du règlement général sur la protection des données. En outre, nous traitons vos données lorsqu’elles sont nécessaires au respect d’une obligation légale, sur la base de l’article 6, paragraphe 1, point c) du règlement général sur la protection des données. Le traitement des données peut également reposer sur notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du règlement général sur la protection des données. Les bases juridiques pertinentes dans chaque cas sont indiquées dans les paragraphes suivants de la présente déclaration de confidentialité.

Informations sur le transfert de données vers les États-Unis et d’autres pays tiers

Certains des services que nous utilisons sont proposés par des entreprises qui ont leur siège aux États-Unis ou qui peuvent y transférer des données. Pour les États-Unis, il existe depuis le 10 juillet 2023 une décision d’adéquation de la Commission européenne (cadre de protection des données entre l’Union européenne et les États-Unis). Elle s’applique aux entreprises certifiées selon ce cadre de protection des données. Si une entreprise n’est pas certifiée, nous fondons le transfert sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du règlement général sur la protection des données). Pour chaque service mentionné dans la présente déclaration de confidentialité, nous indiquons sur quelle base repose le transfert.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu’au retrait n’est pas affectée par celui-ci.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’à la prospection (article 21 du règlement général sur la protection des données)

LORSQUE LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L’ARTICLE 6, PARAGRAPHE 1, POINT E) OU F) DU RÈGLEMENT GÉNÉRAL SUR LA PROTECTION DES DONNÉES, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT FIGURE DANS LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER QU’IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU SENS DE L’ARTICLE 21, PARAGRAPHE 1, DU RÈGLEMENT GÉNÉRAL SUR LA PROTECTION DES DONNÉES).

LORSQUE VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DE TELLES FINS DE PROSPECTION ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION. SI VOUS VOUS OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION (OPPOSITION AU SENS DE L’ARTICLE 21, PARAGRAPHE 2, DU RÈGLEMENT GÉNÉRAL SUR LA PROTECTION DES DONNÉES).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de violation du règlement général sur la protection des données, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Le droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel. L’autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (déléguée à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n’aura lieu que dans la mesure où cela est techniquement possible.

Information, effacement et rectification

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine, leurs destinataires et la finalité du traitement des données et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour ces questions et toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

Si vous contestez l’exactitude de vos données personnelles enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles.
Si le traitement de vos données personnelles a été ou est effectué de manière illicite, vous pouvez demander la limitation du traitement des données au lieu de leur effacement.
Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit de demander la limitation du traitement de vos données personnelles au lieu de leur effacement.
Si vous avez formé une opposition au titre de l’article 21, paragraphe 1, du règlement général sur la protection des données, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.

Si vous avez limité le traitement de vos données personnelles, ces données – à l’exception de leur conservation – ne peuvent être traitées qu’avec votre consentement, pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Transmission chiffrée

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme par exemple des commandes ou des demandes que vous nous envoyez, ce site web utilise un chiffrement TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur commence par « https:// » et au symbole du cadenas dans la barre de votre navigateur. L’application et le portail web transmettent également toutes les données de manière chiffrée.

Lorsque le chiffrement est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux courriels publicitaires

Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicités et de documents d’information non expressément sollicités. Nous nous réservons expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par courriels indésirables.

4. Collecte de données sur ce site web

Cookies

Nos pages internet utilisent des « cookies ». Les cookies sont de petits paquets de données et n’endommagent pas votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de façon permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou que votre navigateur les supprime automatiquement.

Des cookies d’entreprises tierces peuvent également être enregistrés sur votre terminal lorsque vous accédez à notre site (cookies tiers). Ils nous permettent, ou vous permettent, d’utiliser certains services de l’entreprise tierce (par exemple des cookies pour le traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (par exemple la fonction panier ou l’affichage de vidéos). D’autres cookies servent à analyser le comportement des utilisateurs ou à afficher de la publicité.

Les cookies nécessaires à l’exécution de la communication électronique ou à la mise à disposition de certaines fonctions que vous souhaitez (par exemple la fonction panier) (cookies nécessaires) sont enregistrés sur la base de l’article 6, paragraphe 1, point f) du règlement général sur la protection des données, sauf indication d’une autre base juridique. Nous avons un intérêt légitime à enregistrer les cookies nécessaires pour une mise à disposition techniquement irréprochable et optimisée de nos services. Si un consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (article 6, paragraphe 1, point a) du règlement général sur la protection des données et § 25, alinéa 1, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ; le consentement peut être retiré à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation de cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.

Dans la mesure où des cookies d’entreprises tierces ou des cookies à des fins d’analyse sont utilisés, nous vous en informerons séparément dans le cadre de la présente déclaration de confidentialité et vous demanderons, le cas échéant, votre consentement.

Fichiers journaux du serveur

Notre hébergeur collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur ou notre application nous transmet automatiquement. Il s’agit de :

type et version du navigateur
système d’exploitation utilisé
adresse de référence (la page consultée précédemment)
nom d’hôte de l’ordinateur qui accède
heure de la requête au serveur
adresse IP

Ces données ne sont pas fusionnées avec d’autres sources de données.

La collecte de ces données repose sur l’article 6, paragraphe 1, point f) du règlement général sur la protection des données. Nous avons un intérêt légitime à une présentation techniquement irréprochable et à l’optimisation de notre offre – à cette fin, les fichiers journaux du serveur doivent être enregistrés.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, les informations que vous y indiquez, y compris les coordonnées que vous y fournissez, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas de questions complémentaires. Une transmission n’a lieu qu’aux destinataires mentionnés dans la présente déclaration de confidentialité, en particulier aux prestataires qui agissent pour notre compte.

Le traitement de ces données repose sur l’article 6, paragraphe 1, point b) du règlement général sur la protection des données, si votre demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (article 6, paragraphe 1, point f) du règlement général sur la protection des données) ou sur votre consentement (article 6, paragraphe 1, point a) du règlement général sur la protection des données), si celui-ci a été demandé ; le consentement peut être retiré à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation disparaisse (par exemple après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.

Demande par courriel ou par téléphone

Si vous nous contactez par courriel ou par téléphone, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre demande. Pour corriger des erreurs dans l’application et traiter des demandes d’assistance technique, nous transmettons les données nécessaires à cet effet, telles que les données du compte, le numéro d’appareil (IMEI) des Comeback-Trackers utilisés dans votre compte ainsi que les données d’activation, à notre partenaire de développement Smartdings GmbH. Pour le traitement des courriels, nous utilisons en outre Microsoft 365, notre système d’assistance et le service « Claude » d’Anthropic Ireland, Limited ; vous trouverez des détails dans les sections suivantes.

Les données que vous nous avez envoyées par demande de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation disparaisse (par exemple après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais légaux de conservation – ne sont pas affectées.

Service de messagerie Microsoft 365

Nous recevons, enregistrons et envoyons nos courriels via Microsoft 365. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Microsoft traite les données pour notre compte sur la base d’un contrat de sous-traitance conformément à l’article 28 du règlement général sur la protection des données. Un transfert vers les États-Unis n’est pas exclu. Il repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données entre l’Union européenne et les États-Unis, selon lequel Microsoft est certifiée, ainsi que, à titre complémentaire, sur des clauses contractuelles types.

Le traitement repose sur l’article 6, paragraphe 1, point b) du règlement général sur la protection des données si votre demande est liée à un contrat et, pour le reste, sur notre intérêt légitime à une communication fiable par courriel (article 6, paragraphe 1, point f) du règlement général sur la protection des données).

Système d’assistance

Nous traitons les demandes par courriel dans notre propre système d’assistance à l’adresse support.comeback-tracker.de. Il récupère les courriels de notre boîte de réception, les enregistre comme dossier et envoie nos réponses. Le système est également exploité chez Hostinger International Ltd., mentionnée dans la section « Hébergement », qui traite les données exclusivement pour notre compte. La base juridique est l’article 6, paragraphe 1, points b) et f) du règlement général sur la protection des données.

Traitement des demandes par courriel avec l’aide de l’intelligence artificielle

Si vous nous écrivez à info@comeback-tracker.de, nous pouvons utiliser le service « Claude », un système d’intelligence artificielle, pour traiter votre demande. Le contenu de votre courriel, y compris les éventuelles pièces jointes et les informations qu’il contient (par exemple nom, adresse électronique, numéro de commande, informations sur votre appareil), est alors transmis au prestataire. Le système classe votre demande et rédige une proposition de réponse. Chaque proposition de réponse est vérifiée et validée par un collaborateur avant l’envoi.

Le prestataire est Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande. Anthropic traite les données exclusivement pour notre compte. Nous avons conclu à cet effet un contrat de sous-traitance conformément à l’article 28 du règlement général sur la protection des données. Le traitement peut également avoir lieu sur des serveurs situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du règlement général sur la protection des données).

Anthropic n’utilise pas vos données pour entraîner des modèles d’intelligence artificielle. Les saisies et les réponses sont effacées chez Anthropic dans un délai de 30 jours, sauf si une conservation plus longue est nécessaire pour faire respecter les règles d’utilisation d’Anthropic ou en raison d’obligations légales. Chez nous, la durée de conservation indiquée dans la section « Demande par courriel ou par téléphone » s’applique.

Le traitement repose sur l’article 6, paragraphe 1, point b) du règlement général sur la protection des données, si votre demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, il repose sur notre intérêt légitime à un traitement rapide, fiable et multilingue de votre demande (article 6, paragraphe 1, point f) du règlement général sur la protection des données). Aucune décision fondée exclusivement sur un traitement automatisé au sens de l’article 22 du règlement général sur la protection des données n’est prise.

Vous pouvez vous opposer à tout moment au traitement avec l’aide de l’intelligence artificielle, par exemple par une brève mention dans votre courriel. Nous traiterons alors votre demande sans ce service. Vous trouverez de plus amples informations dans la politique de confidentialité d’Anthropic.

5. Réseaux sociaux

Instagram

Des fonctions du service Instagram sont intégrées sur ce site web. Ces fonctions sont proposées par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur d’Instagram. Instagram reçoit ainsi des informations sur votre visite de ce site web.

Si vous êtes connecté à votre compte Instagram, vous pouvez, en cliquant sur le bouton Instagram, lier les contenus de ce site web à votre profil Instagram. Instagram peut ainsi associer votre visite de ce site web à votre compte d’utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur des pages, nous n’avons connaissance ni du contenu des données transmises ni de leur utilisation par Instagram.

Si un consentement a été recueilli, l’utilisation du service susmentionné repose sur l’article 6, paragraphe 1, point a) du règlement général sur la protection des données et sur le § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Le consentement peut être retiré à tout moment. Si aucun consentement n’a été recueilli, l’utilisation du service repose sur notre intérêt légitime à une visibilité aussi large que possible sur les réseaux sociaux.

Dans la mesure où des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook ou à Instagram, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement des données (article 26 du règlement général sur la protection des données). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou à Instagram. Le traitement effectué par Facebook ou Instagram après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l’adresse : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ou Instagram et de la mise en œuvre de l’outil sur notre site web dans le respect de la protection des données. Facebook est responsable de la sécurité des données des produits Facebook ou Instagram. Vous pouvez faire valoir vos droits en tant que personne concernée (par exemple des demandes d’accès) concernant les données traitées par Facebook ou Instagram directement auprès de Facebook. Si vous faites valoir ces droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 et https://de-de.facebook.com/help/566994660333381.

Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité d’Instagram : https://instagram.com/about/legal/privacy/.

6. Lettre d’information

Données relatives à la lettre d’information

Si vous souhaitez recevoir la lettre d’information proposée sur le site web, nous avons besoin de votre adresse électronique ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse électronique indiquée et que vous acceptez de recevoir la lettre d’information. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Nous utilisons ces données exclusivement pour l’envoi des informations demandées et ne les transmettons pas à des tiers.

Le traitement des données saisies dans le formulaire d’inscription à la lettre d’information repose exclusivement sur votre consentement (article 6, paragraphe 1, point a) du règlement général sur la protection des données). Vous pouvez retirer à tout moment le consentement donné à l’enregistrement des données, de l’adresse électronique et à leur utilisation pour l’envoi de la lettre d’information, par exemple via le lien « Se désabonner » figurant dans la lettre d’information. La licéité des opérations de traitement déjà effectuées n’est pas affectée par le retrait.

Les données que vous avez déposées chez nous en vue de recevoir la lettre d’information sont conservées par nous ou par le prestataire de la lettre d’information jusqu’à votre désinscription, puis effacées de la liste de diffusion après la résiliation de l’abonnement ou après la disparition de la finalité. Nous nous réservons le droit d’effacer ou de bloquer des adresses électroniques de notre liste de diffusion à notre discrétion dans le cadre de notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du règlement général sur la protection des données.

Les données enregistrées chez nous à d’autres fins ne sont pas concernées.

Après votre désinscription de la liste de diffusion, votre adresse électronique peut être enregistrée chez nous ou chez le prestataire de la lettre d’information dans une liste de blocage, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste de blocage ne sont utilisées qu’à cette fin et ne sont pas fusionnées avec d’autres données. Cela sert à la fois votre intérêt et notre intérêt au respect des exigences légales lors de l’envoi de lettres d’information (intérêt légitime au sens de l’article 6, paragraphe 1, point f) du règlement général sur la protection des données). L’enregistrement dans la liste de blocage n’est pas limité dans le temps. Vous pouvez vous opposer à cet enregistrement si vos intérêts prévalent sur notre intérêt légitime.

7. Traitement des données pour l’exécution des contrats

Traitement des commandes avec Billbee

Pour le traitement des commandes, nous faisons appel au prestataire suivant : Billbee GmbH, Arolser Straße 10, 34477 Twistetal, Allemagne.

Les nom, adresse et, le cas échéant, d’autres données personnelles sont transmis au prestataire conformément à l’article 6, paragraphe 1, point b) du règlement général sur la protection des données, exclusivement aux fins du traitement de la commande en ligne. Vos données ne sont transmises que dans la mesure où cela est effectivement nécessaire au traitement de la commande.

Amazon Pay

Si vous choisissez le mode de paiement « Amazon Pay », le paiement est traité par le prestataire de services de paiement Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxembourg (ci-après : « Amazon Payments »), auquel nous transmettons les informations que vous avez communiquées lors de la commande ainsi que les informations relatives à votre commande, conformément à l’article 6, paragraphe 1, point b) du règlement général sur la protection des données. Vos données ne sont transmises qu’aux fins du traitement du paiement avec le prestataire Amazon Payments et uniquement dans la mesure où cela est nécessaire à cet effet. Si des cookies, c’est-à-dire de petits fichiers texte enregistrés sur le terminal, sont installés lors de l’utilisation d’Amazon Pay, cela se fait exclusivement sur la base de votre consentement exprès conformément à l’article 6, paragraphe 1, point a) du règlement général sur la protection des données. Vous pouvez retirer ce consentement à tout moment via les paramètres des cookies de notre site web. Vous trouverez de plus amples informations sur les dispositions relatives à la protection des données d’Amazon Payments à l’adresse : https://pay.amazon.com/de/help/201751600

Apple Pay

Si vous choisissez le mode de paiement « Apple Pay » d’Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le paiement est traité via la fonction « Apple Pay » de votre appareil fonctionnant sous iOS, watchOS ou macOS, par débit d’une carte de paiement enregistrée dans « Apple Pay ». Apple Pay utilise à cet effet des fonctions de sécurité intégrées au matériel et au logiciel de votre appareil afin de protéger vos transactions. Pour valider un paiement, la saisie d’un code que vous avez préalablement défini ou la confirmation au moyen de « Face ID » ou « Touch ID » de votre appareil est nécessaire.

Aux fins du traitement du paiement, les informations que vous avez communiquées lors de la commande ainsi que les informations relatives à votre commande sont transmises à Apple sous forme chiffrée. Apple chiffre ensuite à nouveau ces données avec une clé propre au développeur avant de les transmettre, pour l’exécution du paiement, au prestataire de services de paiement de la carte de paiement enregistrée dans Apple Pay. Le chiffrement garantit que seul le site web sur lequel l’achat a été effectué peut accéder aux données de paiement. Une fois le paiement effectué, Apple envoie au site web d’origine, pour confirmer la réussite du paiement, le numéro de compte de votre appareil ainsi qu’un code de sécurité dynamique propre à la transaction.

Vous trouverez d’autres informations sur la protection des données chez Apple Pay à l’adresse : https://support.apple.com/de-de/HT203027

Google Pay

Si vous choisissez le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), le paiement est traité via la fonction « Google Pay » de votre appareil par débit d’une carte de paiement enregistrée dans Google Pay ou d’un système de paiement qui y est vérifié (par exemple PayPal).

Aux fins du traitement du paiement, les informations que vous avez communiquées lors de la commande ainsi que les informations relatives à votre commande sont transmises à Google. Google transmet ensuite au site web d’origine vos informations de paiement enregistrées dans Google Pay sous la forme d’un numéro de transaction attribué une seule fois, au moyen duquel un paiement effectué est vérifié. Ce numéro de transaction ne contient aucune information sur les données de paiement réelles de vos moyens de paiement enregistrés dans Google Pay, mais est créé et transmis sous la forme d’une clé numérique valable une seule fois. Pour toutes les transactions effectuées via Google Pay, Google agit uniquement en tant qu’intermédiaire pour le traitement du paiement. La transaction est exécutée exclusivement entre l’utilisateur et le site web d’origine par débit du moyen de paiement enregistré dans Google Pay.

Dans la mesure où des données personnelles sont traitées lors des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement du paiement conformément à l’article 6, paragraphe 1, point b) du règlement général sur la protection des données. Google se réserve le droit de collecter, d’enregistrer et d’analyser certaines informations propres à chaque transaction effectuée via Google Pay. Il s’agit notamment de la date, de l’heure et du montant de la transaction, de la localisation et de la description du commerçant, d’une description des biens ou services achetés fournie par le commerçant, du nom et de l’adresse électronique du vendeur et de l’acheteur, du moyen de paiement utilisé ainsi que, le cas échéant, de l’offre liée à la transaction. Selon Google, ce traitement repose sur l’article 6, paragraphe 1, point f) du règlement général sur la protection des données, sur la base de l’intérêt légitime à une comptabilité régulière, à la vérification des données de transaction ainsi qu’à l’optimisation et au maintien du fonctionnement du service Google Pay.

Vous trouverez d’autres informations sur la protection des données chez Google Pay à l’adresse : https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

PayPal

Ce site web propose des modes de paiement du prestataire suivant : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg (« PayPal »).

Si vous choisissez un mode de paiement de PayPal, nous transmettons à PayPal les données de paiement communiquées lors de la commande (notamment nom, adresse, montant de la facture, devise et numéro de transaction) ainsi que des informations sur le contenu de votre commande, conformément à l’article 6, paragraphe 1, point b) du règlement général sur la protection des données. Vos données ne sont transmises qu’aux fins du traitement du paiement et uniquement dans la mesure où cela est nécessaire à cet effet.

Si vous choisissez le paiement échelonné via PayPal, vous concluez le contrat de crédit directement avec PayPal. PayPal vérifie alors, sous sa propre responsabilité, votre solvabilité et peut à cet effet obtenir des renseignements auprès d’agences d’évaluation de crédit. La décision d’octroi du crédit est prise par PayPal ; nous recevons uniquement l’information indiquant si le paiement a été accepté. Vous trouverez quelles données PayPal traite à cet effet et quels droits vous avez à l’égard de PayPal dans la politique de confidentialité de PayPal sur paypal.com.

Stripe

Si vous choisissez un mode de paiement du prestataire de services de paiement Stripe, le paiement est traité par Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande, à laquelle nous transmettons les informations que vous avez communiquées lors de la commande ainsi que les informations relatives à votre commande (nom, adresse, données de paiement telles que coordonnées bancaires ou numéro de carte de crédit, montant de la facture, devise et numéro de transaction), conformément à l’article 6, paragraphe 1, point b) du règlement général sur la protection des données. Vos données ne sont transmises qu’aux fins du traitement du paiement avec Stripe et uniquement dans la mesure où cela est nécessaire à cet effet. Vous trouverez de plus amples informations sur la protection des données chez Stripe à l’adresse : https://stripe.com/de/privacy

8. Application Comeback et portail web

Quelles données nous traitons

Pour utiliser l’application Comeback et le portail web Comeback (ensemble : le service), vous avez besoin d’un compte utilisateur. Nous traitons à cet effet les informations demandées lors de l’inscription, vos données d’accès ainsi que les codes d’activation et les traceurs associés à votre compte.

Un traceur activé transmet en continu des données de position et d’état : position, vitesse, direction et heure, pour les appareils installés de façon fixe l’état du contact, niveau de batterie et alimentation électrique, alarmes de secousse et de mouvement, données relatives à la cellule de téléphonie mobile et à la puissance du signal ainsi que le numéro d’appareil du traceur. Nous affichons ces données dans l’application et dans le portail web, par exemple sous forme de position actuelle, de tracé d’itinéraire ou d’alarme.

Si vous l’autorisez dans les paramètres de votre smartphone, l’application affiche en outre votre propre position sur la carte. Cette position est traitée uniquement sur votre smartphone et n’est pas transmise à nos serveurs. Vous pouvez retirer cette autorisation à tout moment dans les paramètres de votre smartphone.

Finalité et base juridique

Nous traitons ces données afin de fournir le service conformément à nos conditions d’utilisation. La base juridique est l’article 6, paragraphe 1, point b) du règlement général sur la protection des données. Pour améliorer nos produits, nous utilisons exclusivement des données de produit non personnelles. Aucune utilisation à des fins publicitaires, aucune vente et aucune transmission à des tiers à des fins commerciales n’ont lieu.

Localisation de véhicules utilisés par d’autres personnes

Si un véhicule utilisé par d’autres personnes est localisé, par exemple par des membres de la famille ou des collaborateurs, leurs données de localisation sont également concernées. La localisation secrète de personnes est illicite. L’utilisateur doit informer ces personnes au préalable et, si nécessaire, obtenir leur consentement.

Lieu de stockage et destinataires

Les traceurs transmettent leurs données à nos serveurs via une carte SIM intégrée de façon fixe de notre opérateur de téléphonie mobile. Nous exploitons l’application, le portail web et la base de données chez Hostinger International Ltd., mentionnée dans la section « Hébergement », dans le centre de données de Francfort-sur-le-Main ; les copies de sauvegarde se trouvent en France. Pour la maintenance et la correction d’erreurs de l’application, notre partenaire de développement Smartdings GmbH, Stuttgart, peut accéder aux données nécessaires à cet effet.

Vous pouvez partager l’accès à un traceur avec d’autres comptes Comeback et révoquer ce partage à tout moment. Un partage avec des destinataires sans compte n’est pas prévu.

Affichage cartographique avec Google Maps

Pour afficher les positions et les tracés d’itinéraire, nous utilisons dans l’application et dans le portail web le service cartographique Google Maps de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lors du chargement de la carte, votre appareil établit une connexion avec des serveurs de Google. Votre adresse IP, des informations sur votre navigateur ou votre application et la zone de carte affichée sont notamment transmises à Google. Un transfert à Google LLC aux États-Unis n’est pas exclu. Il repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données entre l’Union européenne et les États-Unis, selon lequel Google est certifiée. L’affichage cartographique est nécessaire à la fonction de localisation du service. La base juridique est l’article 6, paragraphe 1, point b) du règlement général sur la protection des données. Vous trouverez de plus amples informations dans la politique de confidentialité de Google : https://policies.google.com/privacy

Notifications push

Pour les notifications, par exemple en cas d’alarme, nous utilisons le service Firebase Cloud Messaging de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui traite les données pour notre compte. À cet effet, un identifiant de votre smartphone pour les notifications (jeton) et le contenu de la notification sont transmis à Google. Un transfert à Google LLC aux États-Unis n’est pas exclu. Il repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données entre l’Union européenne et les États-Unis, selon lequel Google est certifiée. La base juridique est l’article 6, paragraphe 1, point b) du règlement général sur la protection des données. Vous déterminez dans les paramètres de votre smartphone si vous recevez des notifications ; vous pouvez les y désactiver à tout moment.

Téléchargement de l’application

Si vous téléchargez l’application depuis une boutique d’applications, par exemple depuis Google Play, l’exploitant de la boutique traite sous sa propre responsabilité les données nécessaires à cet effet (par exemple votre compte de la boutique et l’heure du téléchargement). Nous n’avons aucune influence sur ce traitement des données. Les dispositions relatives à la protection des données de l’exploitant de la boutique concernée s’appliquent.

Durée de conservation et effacement

Les données de position et d’état sont automatiquement effacées 24 mois après leur création. Nous conservons les données du compte aussi longtemps que votre compte utilisateur existe. Si vous supprimez votre compte dans l’application, toutes les données associées sont effacées. Vous pouvez demander l’effacement de périodes ou de trajets particuliers à l’adresse info@comeback-tracker.de. Les obligations légales de conservation, par exemple pour les factures, ne sont pas affectées.

Les codes d’activation que vous achetez depuis l’application sont acquis via notre boutique en ligne ; la section 7 relative au traitement des données pour l’exécution des contrats s’applique à cet égard.

9. Services d’analyse et de publicité

Gestion de vos consentements

Lors de votre première visite sur notre site web, nous vous demandons, au moyen d’une fenêtre d’information, si vous consentez aux services d’analyse et de publicité. Nous utilisons à cet effet l’extension Complianz, qui fonctionne sur notre propre serveur ; aucune donnée n’est transmise à son éditeur. Nous enregistrons votre choix dans un cookie sur votre terminal afin de pouvoir en tenir compte lors de votre prochaine visite. La base juridique est l’article 6, paragraphe 1, point c) du règlement général sur la protection des données, en liaison avec le § 25, alinéa 2, numéro 2, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (loi allemande sur la protection des données dans les télécommunications et les services numériques). Vous pouvez à tout moment modifier ou retirer votre consentement avec effet pour l’avenir, via les paramètres des cookies sur notre page « Politique de cookies », accessible par un lien dans le pied de page de chaque page.

Google Tag Manager

Nous utilisons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Cet outil nous permet de gérer les services d’analyse et de publicité qui sont chargés sur notre site web. Le Tag Manager lui-même ne dépose aucun cookie et n’analyse aucune donnée. Lors de son chargement, votre adresse IP est toutefois transmise à Google. Un transfert vers Google LLC aux États-Unis n’est pas exclu ; il repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données entre l’Union européenne et les États-Unis, selon lequel Google est certifiée. La base juridique est notre intérêt légitime à une gestion simple de ces services, conforme aux consentements donnés (article 6, paragraphe 1, point f) du règlement général sur la protection des données).

Google Analytics

Avec votre consentement, nous utilisons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics enregistre la manière dont les visiteurs utilisent notre site web, par exemple les pages consultées, la durée de la visite, l’origine de la visite, l’appareil et le navigateur utilisés, la localisation approximative (pays et région, déterminés à partir de l’adresse IP) ainsi que des actions telles que l’ajout d’un produit au panier. Des cookies sont enregistrés à cet effet sur votre terminal. Google Analytics 4 n’enregistre pas l’adresse IP. Nous utilisons ces analyses pour améliorer notre site web et notre offre.

Nous utilisons le mode de consentement de Google. Tant que vous n’avez pas donné votre consentement, Google Analytics ne dépose aucun cookie. Dans ce cas, Google peut toutefois recevoir des signaux sans cookies, par exemple le fait qu’une page a été consultée, et en extrapoler des statistiques.

Un transfert vers Google LLC aux États-Unis n’est pas exclu ; il repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données entre l’Union européenne et les États-Unis, selon lequel Google est certifiée. La base juridique est votre consentement (article 6, paragraphe 1, point a) du règlement général sur la protection des données et § 25, alinéa 1, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Les données d’événements sont supprimées chez Google au plus tard après 14 mois. Les utilisateurs connectés à notre site web ne sont pas pris en compte. Vous trouverez de plus amples informations dans la politique de confidentialité de Google : https://policies.google.com/privacy

Suivi des conversions Google Ads

Avec votre consentement, nous utilisons le suivi des conversions de Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Si vous accédez à notre site web via une annonce sur Google et y effectuez un achat, Google et nous reconnaissons, à l’aide d’un cookie, que l’annonce a conduit à un achat. Nous ne recevons à cette occasion que des chiffres agrégés, par exemple le nombre d’achats réalisés via une annonce, et aucune information permettant de vous identifier personnellement. Nous n’utilisons pas de publicité personnalisée fondée sur votre visite (remarketing).

Le mode de consentement de Google s’applique ici aussi : sans votre consentement, aucun cookie publicitaire n’est déposé ; Google peut toutefois recevoir des signaux sans cookies. Un transfert vers Google LLC aux États-Unis n’est pas exclu ; il repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données entre l’Union européenne et les États-Unis, selon lequel Google est certifiée. La base juridique est votre consentement (article 6, paragraphe 1, point a) du règlement général sur la protection des données et § 25, alinéa 1, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Vous pouvez gérer vos paramètres publicitaires chez Google à l’adresse https://adssettings.google.com.

Dernière mise à jour : octobre 2026