INTRODUCTION ET INFORMATIONS GÉNÉRALES

À propos de nous et de notre site web.

BOJ Olañeta S.L.U. (ci-après dénommée « BOJ ») est propriétaire de ce site web.

• BOJ OLAÑETA S.L.U.
• Matsaria Kalea 21, 20600 Eibar. Gipuzkoa. ESPAGNE.
• Numéro d'identification fiscale (CIF) : B20016333

Pour nous contacter, veuillez vous adresser à :

• E-mail de contact : info@boj.es

Principes directeurs

Nous prenons très au sérieux la protection de vos informations. C'est pourquoi nous traitons vos données personnelles avec soin et respectons la réglementation en matière de protection des données. Afin de protéger tous nos sites web contre les menaces liées au traitement des données personnelles, toutes les mesures de sécurité techniques et organisationnelles ont été mises en œuvre. Les tiers qui collaborent avec nous dans la gestion de ce site web respectent les mêmes directives.

Collecte des données de navigation

Vous pouvez accéder sans révéler votre identité à toutes les sections de notre site web qui ne nécessitent pas de mot de passe. Nous enregistrons généralement toute utilisation de notre site web afin de prévenir les attaques, de corriger les erreurs et d'enquêter sur tout incident de sécurité. Vous trouverez plus d'informations sur la collecte des données de navigation dans la section « Comment traitons-nous vos données ? ».

Quelles autorisations avons-nous pour traiter vos données ?

Nous respectons votre vie privée. C'est pourquoi nous ne traitons vos données personnelles que lorsque nous y sommes autorisés. Vous trouverez un résumé des différents cas dans lesquels nous sommes autorisés à traiter vos données personnelles à la fin de la présente politique de protection des données. D'une part, vous pouvez nous donner votre consentement pour le traitement de vos données personnelles, lorsque le traitement l'exige. Dans d'autres cas, nous traitons vos données parce que nous y sommes légalement autorisés. Si, par exemple, vous passez une commande sur notre site web, nous sommes autorisés à traiter vos données pour l'exécution de ce contrat. Il en va de même lorsque vous utilisez d'autres services de notre site web qui nécessitent vos données pour pouvoir être exécutés. Nous sommes également autorisés à traiter vos données lorsque notre intérêt à le faire est légitime. Un exemple en est l'enregistrement des entrées que nous collectons afin de garantir, par exemple, le bon fonctionnement de notre site web (y compris la maintenance technique du site web). Dans tous les cas, nous vous informerons du traitement des données à caractère personnel qui est effectué et, bien entendu, vos droits et intérêts seront toujours pris en compte. Si vous avez des questions concernant vos données à caractère personnel, vous trouverez vos droits en matière de protection des données au bas de cette page.

Dans la section suivante, nous détaillons les cas dans lesquels nous sommes autorisés à traiter vos données personnelles. Vous trouverez des informations détaillées sur la collecte, le traitement et l'utilisation de vos données dans la même section de notre site web (par exemple, le type, le champ d'application et l'objet du traitement des données).

Que devrais-je savoir d'autre ?

Les utilisateurs âgés de moins de 16 ans ne doivent fournir leurs données qu'avec le consentement de leurs parents ou tuteurs légaux.

Notre site web peut contenir des liens vers d'autres sites qui ne sont pas gérés par nous. BOJ n'est pas responsable du traitement de vos données sur ces sites tiers ni du respect par ceux-ci des dispositions relatives à la protection des données. Veuillez tenir compte des informations sur la protection des données qu'ils fournissent.

TRAITEMENT DES DONNÉES SUR LE SITE WEB

Comment traitons-nous vos données (apparence du site web, connexions, cookies, suivi, etc.) ?

1. Apparence du site web, données de navigation

Pour afficher la page Web dans votre navigateur, nous utilisons plusieurs dispositifs afin de garantir que tout le contenu (texte, images, vidéo, etc.) soit toujours à jour. Afin de garantir une expérience utilisateur optimale, notamment en termes de vitesse de chargement du site web, nous faisons également appel à des prestataires de services techniques qui nous permettent d'afficher le contenu nécessaire à l'apparence du site web (ci-après dénommés « réseau de distribution de contenu » ou « CDN »). Ces prestataires de services techniques CDN travaillent selon les instructions de BOJ et ont signé avec nous le contrat correspondant de sous-traitant. Les données collectées à cette fin seront uniquement utilisées pour afficher plus rapidement le contenu du site web dans votre navigateur et seront supprimées immédiatement après votre accès au site.

Pour des raisons techniques, chaque fois que votre navigateur accède à notre site Web, des informations sont automatiquement envoyées à notre serveur (par exemple, des données de navigation). Une partie de ces informations est stockée dans des fichiers journaux, tels que :

• date d'accès
• heure d'accès
• URL de la page
• version du protocole HTTP
• files accessed
• volume de données transférées
• type de navigateur Internet et sa version
• type de système d'exploitation
• adresse IP (anonymisée)

Les données de navigation ne comprennent pas de données personnelles. Nous analysons uniquement les données de navigation lorsque cela est nécessaire, notamment pour résoudre des dysfonctionnements de notre site web ou pour résoudre des incidents de sécurité. Nous conservons ces données pendant une durée indéterminée.

Il nous est parfois nécessaire de collecter l'adresse IP de votre appareil, ainsi que les données de navigation, afin de résoudre des dysfonctionnements ou de conserver des preuves liées à des incidents de sécurité. Ces données sont supprimées une fois que le dysfonctionnement a été résolu ou que l'incident de sécurité a été entièrement résolu, ou si la finalité initiale du traitement a cessé d'exister pour d'autres raisons. En cas de faille de sécurité, nous communiquerons les données de connexion pertinentes aux autorités chargées de l'enquête, si nécessaire et dans la mesure où la loi le permet.

Nous stockons les données de navigation séparément des autres données collectées liées à l'utilisation de notre site web.

2. Inscription sur notre site web

Vous pouvez vous inscrire sur notre site web pour utiliser différents services. Dans le cadre du processus d'inscription, nous collectons et traitons les données suivantes :

Données obligatoires :

• Traitement
• Nom et prénom
• Adresse complète
• Numéro de téléphone
• Adresse e-mail
• Mot de passe

Données facultatives :

Consentement à recevoir de la publicité et possibilité de le révoquer

Nous conservons les données des utilisateurs enregistrés jusqu'à ce que l'utilisateur supprime son compte. Les utilisateurs enregistrés peuvent supprimer leur compte à tout moment, via la section « Mes données » de leur compte utilisateur. Le compte utilisateur permet également à l'utilisateur de modifier ou de supprimer à tout moment les informations fournies lors de l'inscription.

3. Inscription rapide (option d'inscription via un réseau social)

Pour vous inscrire sur notre site web, vous pouvez également utiliser l'inscription rapide (via un réseau social). Cette option est disponible pour plusieurs réseaux sociaux. Pour vous inscrire, vous serez redirigé vers le site web du réseau social correspondant, où vous pourrez vous inscrire avec vos identifiants d'accès à ce réseau. Cette page reliera votre profil sur le réseau social à votre compte utilisateur sur notre site web. Une fois le lien établi, nous recevrons automatiquement les données requises pour l'inscription à partir de votre réseau social. Si vous souhaitez connaître les données qui nous sont communiquées par le réseau social lors de votre inscription, veuillez consulter les conditions générales et la politique de confidentialité du réseau social concerné. Nous ne stockons et traitons que votre nom et votre adresse e-mail afin de vous fournir nos services.

En reliant les deux comptes, vous n'aurez plus besoin de vous inscrire à nouveau sur notre site web. Pour cela, un cookie sera installé sur votre navigateur et sera utilisé lors de votre prochaine visite sur le site web.

Le traitement des données personnelles dans ce contexte a pour finalité de vous fournir les services de notre site web, en particulier la possibilité de vous inscrire via un réseau social. Nous conservons les données des utilisateurs inscrits jusqu'à la suppression du compte. Les utilisateurs enregistrés peuvent supprimer leur compte à tout moment via la page « Mes données ». Le compte utilisateur offre également la possibilité de modifier ou de supprimer à tout moment certaines données saisies lors de l'inscription.

4. Abonnement au blog BOJ

Notre site web offre la possibilité de s'abonner à une newsletter contenant les dernières publications de notre blog. Si vous vous abonnez à ces newsletters et acceptez ainsi que nous vous les envoyions, vos données ne seront utilisées qu'à cette fin et vous ne recevrez aucune autre communication. Nous sommes autorisés à traiter vos données dans ce contexte avec votre consentement, que vous pouvez révoquer à tout moment. Un lien à cet effet est inclus dans chaque exemplaire de nos newsletters et nous prendrons note de votre désabonnement dans notre base de données.

5. Participation à des promotions/tirages au sort

Lorsque vous vous inscrivez à des promotions/tirages au sort, nous stockons et utilisons les informations que vous nous fournissez pour mener à bien la promotion/le tirage au sort et accomplir toute étape ultérieure. Les données que nous collectons à cette fin dépendent du formulaire d'inscription figurant sur la page du tirage au sort ou du concours en question.

Vos données personnelles seront supprimées lorsqu'elles ne seront plus nécessaires à la promotion/au tirage au sort ou à son suivi.

6. Nos pages sur les réseaux sociaux

La protection de votre vie privée lors du traitement des données personnelles est importante pour nous. Nous traitons les données personnelles qui nous sont transmises et qui sont collectées lors de votre visite sur nos pages respectives sur les réseaux sociaux (par exemple, Facebook Fanpage, Instagram/Pinterest Page) de manière confidentielle et uniquement conformément aux dispositions légales.

Le responsable du traitement de vos données via nos pages sur les réseaux sociaux est l'opérateur du réseau social concerné (voir exemples ci-dessous), conjointement avec nous. Dans la mesure où le traitement de ces données relève de notre responsabilité, nous sommes à votre disposition pour toutes les questions relatives à la protection des données et à l'exercice de vos droits conformément au contenu de cette information sur la protection des données.

Données traitées par le fournisseur de réseaux sociaux

Le service des réseaux sociaux traite vos données personnelles lorsque vous accédez à l'une de nos pages. Le traitement de vos données a lieu, par exemple, dans les cas suivants :

• Voir une page, un article ou une vidéo à partir d'une page
• S'abonner ou se désabonner d'une page
• Marquer une page ou un message avec « J'aime » ou « Je n'aime plus » ou des fonctions similaires
• Recommander une page dans un article ou un commentaire
• Commenter, partager ou répondre à une publication sur la page (y compris le type de réponse)
• Masquer une publication d'une page ou signaler un contenu comme spam
• Cliquer sur un lien vers le réseau social depuis une autre page web
• Déplacez la souris sur le nom ou l'image de profil d'une page pour afficher un aperçu du contenu.
• Utiliser les fonctionnalités du fournisseur du réseau social, telles que le site web, le numéro de téléphone, le bouton « Planifier l'itinéraire » ou tout autre bouton.
• Informations indiquant si la connexion est effectuée à partir d'un ordinateur ou d'un appareil mobile

La politique de protection des données du fournisseur du réseau social vous informe sur les données personnelles qu'il collecte, la manière dont elles sont traitées et vos droits en matière de protection des données vis-à-vis de ce fournisseur. Nous déclinons toute responsabilité quant au traitement des données par le fournisseur du réseau social.

Données traitées par nos soins

Sur le site web que nous mettons à disposition via le réseau social, le fournisseur dudit réseau nous donne accès aux catégories de données suivantes :

Analyses statistiques fournissant des informations sur l'utilisation de notre page sur le réseau social. Les analyses qui nous sont accessibles ne nous permettent pas d'analyser individuellement le comportement d'utilisation des personnes. Nous ne pouvons voir que des données agrégées (telles que le nombre de visites, les mentions « J'aime », les abonnés, la région d'origine, la tranche d'âge, le sexe, etc.) qui nous renseignent sur notre audience et l'utilisation de notre page. Les données utilisateur sur lesquelles se basent les analyses ne nous sont pas transmises.

Nous pouvons segmenter le groupe cible que nous souhaitons atteindre pour la page du réseau social ou pour les publications individuelles. La configuration repose sur des paramètres généraux (par exemple, tranche d'âge, langue, région, centres d'intérêt) qui peuvent être utilisés pour adapter notre contenu à des groupes spécifiques. Il ne nous est pas possible de cibler ou d'identifier des personnes individuelles sur la base des données fournies par le fournisseur du réseau social.

Si vous nous contactez directement via le fournisseur du réseau social ou interagissez avec nous de toute autre manière et transmettez sciemment des données à caractère personnel (par exemple, via un chat ou un message direct avec nous via le réseau social), nous stockons et traitons ces données à caractère personnel aux fins pour lesquelles vous nous les avez transmises.

Nous traitons ces données exclusivement dans le but de faire connaître le contenu de notre page sur le réseau social au groupe cible, ainsi que pour mieux comprendre et optimiser son utilisation.

De plus, nous ne pouvons pas décider de la finalité ou du traitement des données effectué par le fournisseur du réseau social.

Pour savoir quelles données personnelles sont collectées par le fournisseur du réseau social, comment elles sont traitées et quels sont vos droits en matière de protection des données vis-à-vis dudit fournisseur, veuillez consulter les directives suivantes en matière de protection des données :

a) Facebook Inc. 1601 S California Ave, Palo Alto, Californie 94304, États-Unis ; http://www.facebook.com/policy.php. Facebook s'est soumis au bouclier de protection des données UE-États-Unis.

b) Twitter, Inc. 1355 Market St, Suite 900, San Francisco, Californie 94103, États-Unis ; https://twitter.com/privacy. Twitter s'est soumis au bouclier de protection des données UE-États-Unis.

c) Instagram, fourni par Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande ; https://help.instagram.com/519522125107875

d) Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande ; https://policy.pinterest.com/en/privacy-policy

e) Snapchat pour les pays de l'Union européenne (UE), de l'Espace économique européen (EEE) et la Suisse : SNAP GROUP LIMITED 7-11 Lexington Street, Londres, Royaume-Uni, W1F 9AF. Pour tous les autres pays : SNAP Inc, 2772 Donald Douglas, Loop North Santa Monica, CA 90405 États-Unis, USA. SNAP Inc est soumise au bouclier de protection des données UE-États-Unis.

f) LinkedIn pour les pays de l'Union européenne (UE), de l'Espace économique européen (EEE) et la Suisse : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. Pour tous les autres pays : LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis. LinkedIn Corporation adhère au bouclier de protection des données UE-États-Unis.

g) Xing SE, Dammtorstrasse 30, 20354 Hambourg, Allemagne ; https://privacy.xing.com/en/privacy-policy

7. Nous vous expliquons ci-dessous en détail quelles technologies et quels fournisseurs nous utilisons pour analyser votre comportement en tant qu'utilisateur :

Serveur publicitaire Google

Nous utilisons l'outil de marketing en ligne Google Ad Server (anciennement DoubleClick) de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »).

Les données d'utilisation seront supprimées 540 jours après leur collecte. Pour plus d'informations sur DoubleClick, rendez-vous sur https://www.google.com/doubleclick ou consultez la politique de confidentialité générale de Google : https://policies.google.com/privacy

Nous utilisons les outils de marketing en ligne de Google sous notre propre responsabilité. À cette fin, nous avons convenu avec Google dans un accord de protection des données que les données de nos clients ne peuvent être traitées que sur la base de nos instructions, ne peuvent être transmises à des tiers et doivent être suffisamment protégées sur le plan technique.

Refus/annulation : afin d'empêcher définitivement la collecte de données d'utilisation, Google propose un module complémentaire pour différents navigateurs Internet : http://www.google.com/settings/ads/plugin

Pour désactiver uniquement les publicités basées sur les centres d'intérêt, vous pouvez bloquer l'utilisation des cookies tiers ou des cookies du domaine « www.googleadservices.com » ou désactiver les publicités basées sur les centres d'intérêt en utilisant ce lien sur https://www.google.com/settings/ads.

Pixels Facebook et audiences personnalisées

Nous utilisons les outils de marketing en ligne « Facebook Pixels and Custom Audiences » de Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, États-Unis et Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, si vous résidez dans l'UE (« Facebook »).

Facebook traite vos données sous sa propre responsabilité dans le cadre de la politique d'utilisation des données de Facebook. Vous trouverez des informations sur les publicités Facebook et les pixels Facebook aux liens suivants : https://www.facebook.com/policy et https://www.facebook.com/business/help/651294705016616

Refus/annulation : pour empêcher définitivement la collecte de données d'utilisation, consultez la politique de protection des données de Facebook. En tant qu'utilisateur enregistré sur Facebook, vous pouvez également définir les types de publicités qui s'affichent sur Facebook. Pour ce faire, cliquez sur le lien suivant : https://www.facebook.com/settings/?tab=ads

Google Ads et remarketing

Ce site web utilise les outils de marketing en ligne « Google Ads & Remarketing » de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Google s'est soumis au bouclier de protection des données UE-États-Unis : https://www.privacyshield.gov/EU-US-Framework

Nous utilisons les outils de marketing en ligne de Google sous notre propre responsabilité.

Les cookies utilisés dans ce service perdent généralement leur validité après 30 jours et ne permettent pas de vous identifier personnellement. Google nous fournit uniquement des évaluations statistiques et traite vos informations conformément à la politique d'utilisation des données de Google. Vous trouverez plus d'informations à ce sujet en cliquant sur le lien suivant : https://policies.google.com/privacy

Refus/annulation : afin d'empêcher définitivement la collecte de données d'utilisation, Google propose un module complémentaire pour différents navigateurs Internet : http://www.google.com/settings/ads/plugin Pour désactiver les annonces basées sur les centres d'intérêt, vous pouvez bloquer l'utilisation de cookies tiers ou de cookies du domaine « www.googleadservices.com » ou désactiver les annonces basées sur les centres d'intérêt via ce lien sur https://www.google.com/settings/ads

Les publicités ciblées par centres d'intérêt peuvent également être désactivées via le lien http://www.aboutads.info/choices si le fournisseur a adhéré à la campagne d'autorégulation « About Ads ».

8. Réseaux sociaux et réseaux et services similaires

Le contenu de notre site web peut être partagé sur les réseaux sociaux à l'aide du bouton Partager. Tous les boutons permettant de partager du contenu sont intégrés à l'aide de simples liens plutôt que de plugins sociaux développés par des fournisseurs de réseaux sociaux. Cela garantit que vos données ne sont pas automatiquement transmises aux serveurs des réseaux sociaux dès que vous accédez à notre site web. De plus, lorsque vous partagez du contenu de notre site web, nous ne transmettons au réseau social que les informations nécessaires au partage du contenu correspondant (par exemple, le lien vers le contenu que vous souhaitez partager). Dans ce contexte, nous ne transférons aucune donnée à caractère personnel.

De même, vous pouvez trouver des liens simples vers nos pages web sur les réseaux sociaux. Si vous accédez à un lien de notre page web à partir d'un réseau social, ou si vous vous connectez à votre réseau social pour partager du contenu de notre site web, vos données seront traitées par le fournisseur du réseau social en question.

Si vous êtes inscrit et connecté à d'autres réseaux ou services nécessitant une inscription lorsque vous utilisez notre site web ou certaines fonctionnalités individuelles (par exemple, Vimeo, YouTube), le réseau/service concerné peut collecter des informations sur votre utilisation ou adopter des paramètres, tels que l'état de lecture des vidéos. Toutefois, ces données sont collectées uniquement par le réseau/service concerné sous sa propre responsabilité en matière de protection des données et traitées par le fournisseur correspondant.

Pour plus d'informations sur l'objet et la portée de la collecte de données, leur traitement ultérieur et leur utilisation par le fournisseur du réseau social, ainsi que sur les droits associés et les options de réglage pour protéger votre vie privée, veuillez vous référer aux informations sur la protection des données publiées sur le site web du fournisseur concerné.

9. Modifications de la politique de protection des données

La présente politique de protection des données a été rédigée en tenant compte du traitement actuel des données sur notre site web. En cas de modification du traitement des données, ces informations sur la protection des données seront mises à jour en conséquence. La dernière version de ces informations sur la protection des données est toujours disponible sur notre site web afin que vous puissiez vous informer sur l'étendue du traitement des données sur notre site web.

DROITS DE L'UTILISATEUR

Informations complémentaires conformément au RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, à la libre circulation de ces données et abrogeant la directive 95/46/CE (RGPD)

Vos droits

Vous trouverez ci-dessous une description de vos droits :

Se désabonner des communications promotionnelles : si vous souhaitez révoquer votre consentement à recevoir des communications commerciales par voie électronique, vous pouvez utiliser le lien de désabonnement qui se trouve au bas de l'e-mail correspondant ou envoyer un e-mail à Data-Protection-ES@BOJg.com avec pour objet « Me désabonner des communications commerciales par voie électronique », en indiquant votre nom, prénom et adresse e-mail. Exercice de vos droits en matière de protection des données : veuillez utiliser les canaux suivants : info@boj.es

Droit d'accès aux informations vous concernant : À votre demande, nous vous fournirons des informations sur les données que nous détenons à votre sujet.

Droit de rectification de vos données : lorsque vous nous en informez, nous corrigeons toute donnée personnelle inexacte vous concernant. Si vous nous le demandez, nous complétons les données personnelles incomplètes, à condition qu'elles soient nécessaires à la finalité prévue pour le traitement de vos données.

Droit à la suppression de vos données : à votre demande, nous supprimerons les données que nous détenons à votre sujet. Toutefois, certaines données ne seront supprimées qu'après une certaine période de conservation, par exemple lorsqu'elles doivent être conservées pour respecter une obligation légale ou parce que nous en avons besoin pour remplir nos obligations contractuelles envers vous.

Droit au blocage de vos données : dans les cas où la législation autorise la limitation du traitement de vos données, celles-ci seront bloquées.

Droit de retirer votre consentement : vous pouvez à tout moment retirer votre consentement au traitement de vos données, avec effet immédiat. Cela n'affectera pas la légalité du traitement effectué jusqu'à ce moment-là.

Droit d'opposition au traitement de vos données : vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles sur la base des dispositions de l'article 6, paragraphe 1, points e) et f) du règlement (UE) 2016/679. En cas d'opposition, nous cesserons de traiter les données à caractère personnel, à moins qu'il n'existe des motifs légitimes impérieux de poursuivre le traitement. Pour nous, le traitement de vos données à des fins de marketing direct ne constituera jamais un motif légitime impérieux.

Droit à la portabilité : si vous en faites la demande, nous mettrons à votre disposition les données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine.

Droit de recours auprès d'une autorité de contrôle : vous pouvez déposer une plainte relative à la protection des données auprès de l'autorité de contrôle compétente. Pour ce faire, veuillez contacter l'autorité chargée de la protection des données de votre lieu de résidence ou l'autorité chargée de la protection des données de notre juridiction (mentionnée ci-dessous).

Agence espagnole de protection des données (AEPD) ; www.agpd.es

Transmission à des destinataires hors de l'EEE

Nous transmettons également des données à caractère personnel à des destinataires situés en dehors de l'Espace économique européen (EEE), dans des pays tiers. Dans ce cas, nous nous assurons, avant tout partage de données, que le destinataire garantit un niveau adéquat de protection des données (par exemple, sur la base d'une décision d'adéquation prise par la Commission européenne pour le pays concerné ou par la signature d'un accord avec les clauses contractuelles types de l'UE entre l'Union européenne et le destinataire) ou que vous avez donné votre consentement à cette divulgation.

Sur demande, nous vous fournirons une liste des destinataires dans les pays tiers et une copie des dispositions spécifiques convenues pour garantir un niveau adéquat de protection des données. Pour en faire la demande, veuillez utiliser les coordonnées fournies dans la section « Coordonnées pour toute question relative à la protection des données » de la présente politique de protection des données.