Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Politique de confidentialité

En bref

• Nous n'utilisons des cookies et des outils d'analyse/marketing qu'avec votre consentement.
• Vos données peuvent, le cas échéant, être transférées vers les États-Unis – voir le point 10.
• Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir (paramètres des cookies en pied de page).
• Les responsables du traitement sont Zingerle Group AG et la filiale nationale compétente pour votre pays (point 1).
• Vos droits (accès, effacement, opposition, etc.) figurent au point 9.

Sommaire

2. Délégué à la protection des données

Aucun délégué à la protection des données au sens de l'art. 37 RGPD n'a été désigné à ce jour. Pour toute question relative à la protection des données, veuillez contacter l'adresse indiquée au point 1. 

3. Informations générales sur le traitement des données 

Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure nécessaire à la mise à disposition d'un site fonctionnel ainsi que de nos contenus et prestations, ou dans la mesure où une autorisation légale ou votre consentement existe. 

Bases juridiques

Google Analytics 4 

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Analyse les pages consultées, la durée de visite et la page d'origine ; pour des raisons techniques, votre adresse IP parvient à Google lors du chargement de la page, mais GA4 ne l'enregistre ni ne la conserve.

Meta Pixel

Prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Sert à la mesure des conversions et à la constitution d'audiences de remarketing. Lors de l'utilisation des audiences personnalisées, les adresses e-mail de nos clients sont pseudonymisées par une fonction de hachage à sens unique avant leur transmission ; Meta compare les valeurs de hachage avec ses propres comptes d'utilisateurs afin d'identifier les mêmes personnes et de leur présenter de la publicité (il ne s'agit pas d'une anonymisation). Cet appariement de listes n'a aucun lien avec les cookies et repose exclusivement sur un consentement distinct (art. 6, par. 1, point a) du RGPD), que nous recueillons lors de l'inscription ou de l'abonnement à la newsletter et que vous pouvez retirer à tout moment par e-mail à [email protected].

Google Ads / Customer Match 

Prestataire : Google Ireland Limited. Présente aux visiteurs du site de la publicité ciblée par centres d'intérêt sur d'autres sites ; pour Customer Match, les adresses e-mail hachées (pseudonymisées) de nos clients sont comparées aux comptes Google afin de cibler ces personnes dans les services Google. Cet appariement de listes ne repose pas sur le consentement aux cookies, mais exclusivement sur un consentement distinct (art. 6, par. 1, point a) du RGPD), que nous recueillons lors de l'inscription ou de l'abonnement à la newsletter et que vous pouvez retirer à tout moment par e-mail à [email protected].  

Hotjar 

Prestataire : Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malte. Sert à l'analyse pseudonymisée du comportement des utilisateurs (p. ex. profondeur de défilement, clics sous forme de cartes de chaleur agrégées) ; les adresses IP ne sont stockées que sous forme anonymisée. 

7. Demande, offre, inscription et commande

Ce site vous permet d'adresser une demande (formulaire de contact, e-mail, téléphone), de créer un compte client ou, lorsque cela est proposé, de commander directement. Selon le cas, nous collectons : société, nom et prénom, numéro de téléphone, adresse e-mail, adresse postale, pays ainsi que des informations relatives aux produits. 

Déroulement pour les demandes directes : votre demande est traitée par le collaborateur commercial compétent ; après confirmation de commande, celle-ci est mise en production, expédiée et facturée. Déroulement pour la boutique en ligne avec paiement direct (lorsque proposé sur ce site) : après validation de la commande et confirmation du paiement, le contrat est réputé conclu ; un e-mail de confirmation est envoyé. La base juridique est dans chaque cas l'art. 6.1.b RGPD. 

Durée de conservation : nous conservons ces données pendant la durée de la relation commerciale, puis conformément aux délais légaux de conservation du pays dans lequel le contrat est conclu (délais de conservation commerciaux et fiscaux ; actuellement jusqu'à 10 ans à compter de la fin de l'exercice). 

Les données ne sont transmises à des tiers que dans la mesure nécessaire à l'exécution du contrat, p. ex. aux prestataires de paiement et de transport. Une transmission à des fins publicitaires n'a lieu que dans le cadre des outils d'analyse et de marketing (point 6 ; appariement de listes d'e-mails de clients) et exclusivement avec votre consentement distinct. 

8. Carrières et candidatures

Via la rubrique « Carrières » de ce site, vous pouvez envoyer une candidature spontanée ou postuler à un poste proposé. Nous traitons les données saisies dans le formulaire de candidature : nom et prénom, adresse, code postal, date de naissance (le cas échéant), adresse e-mail, numéro de téléphone, votre message ainsi que les documents téléchargés (p. ex. CV, certificats). La finalité est la conduite de la procédure de recrutement ; la base juridique est l'art. 6.1.b RGPD (mesures précontractuelles) et, le cas échéant, les dispositions nationales relatives à la protection des données des salariés. 

La responsabilité pour les données des candidats est régie par le point 1 : Zingerle Group AG conjointement avec la société du groupe Zingerle auprès de laquelle vous postulez ou qui a publié l'offre. Vos documents ne sont accessibles qu'aux personnes impliquées dans la procédure de sélection. Veuillez ne pas transmettre de catégories particulières de données personnelles (p. ex. données de santé, convictions religieuses), sauf si elles sont nécessaires à votre candidature. 

Durée de conservation : nous conservons vos données de candidature jusqu'à la fin de la procédure de recrutement et, en cas de refus, en règle générale jusqu'à six mois après, sauf si une conservation légale plus longue est requise ou si vous avez consenti à une conservation plus longue (p. ex. vivier de candidats). En cas d'embauche, les données sont versées au dossier du personnel. 

9. Vos droits

Le RGPD vous confère les droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité des données (art. 20) et opposition (art. 21). Vous pouvez retirer à tout moment, avec effet pour l'avenir, tout consentement donné. Vous disposez également d'un droit de réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. L'autorité compétente pour Zingerle Group AG est le Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, Italie (www.gpdp.it). 

Droit d'opposition (art. 21 du RGPD) 

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de données à caractère personnel vous concernant fondé sur l'art. 6, par. 1, point e) ou f) du RGPD, y compris au profilage fondé sur ces dispositions. Lorsque vos données sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment, sans avoir à motiver votre demande ; vos données ne seront alors plus traitées à cette fin. L'opposition peut être formulée sans formalité par e-mail à [email protected].

Décisions automatisées et fourniture de données

Il n'existe aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, au sens de l'art. 22 du RGPD, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. La fourniture de données à caractère personnel n'est ni une obligation légale ni une obligation contractuelle, sauf indication contraire dans le cas d'espèce ; toutefois, pour les demandes, commandes et candidatures, les informations signalées comme obligatoires sont nécessaires, faute de quoi nous ne pouvons pas traiter la demande, conclure le contrat ou prendre la candidature en considération. Le traitement des fichiers journaux est techniquement nécessaire à la diffusion du site.

10. Transferts internationaux de données vers les États-Unis

Lors de l'utilisation des services Google et Meta mentionnés ci-dessus, ainsi qu'en cliquant sur les liens vers Meta et LinkedIn, des données à caractère personnel peuvent être transférées vers les États-Unis (Hotjar traite les données au sein de l'UE/Malte). Nous fondons ces transferts sur le cadre de protection des données UE-États-Unis (DPF), complété à titre de précaution par les clauses contractuelles types de l'UE au titre de l'art. 46, par. 2, point c) du RGPD comme fondement subsidiaire. Les données issues de demandes, d'inscriptions et de commandes peuvent en outre être transférées au sein du groupe à Zingerle Group USA Inc. ou y être consultables ; nous fondons ces transferts intragroupe sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c) du RGPD). 

Contexte juridique détaillé

Google et Meta déclarent être certifiées au titre du DPF, ce qui conduit la Commission européenne à reconnaître en principe un niveau de protection adéquat pour ces destinataires (décision d'adéquation du 10 juillet 2023). La sécurité juridique de ce cadre est incertaine depuis le 29 juin 2026 : dans l'affaire Trump v. Slaughter, la Cour suprême des États-Unis a jugé que la protection légale contre la révocation des membres de la Federal Trade Commission (FTC) est incompatible avec la séparation des pouvoirs inscrite dans la Constitution américaine. La FTC est l'autorité chargée de faire respecter les principes du DPF ; le contrôle indépendant prévu par le DPF repose par ailleurs principalement sur la Data Protection Review Court et le Privacy and Civil Liberties Oversight Board (PCLOB). Les conséquences de cet arrêt pour la décision d'adéquation restent ouvertes. Un recours contre la décision d'adéquation est pendant devant la CJUE (affaire C-703/25 P) ; aucune décision n'a encore été rendue et la décision d'adéquation reste en vigueur sans changement dans l'intervalle.

11. Informations complémentaires pour les utilisateurs en Suisse

Pour les utilisateurs établis en Suisse, en complément du point 1 : le responsable du traitement au sens de la loi fédérale suisse sur la protection des données (LPD) est, outre Zingerle Group AG, Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. La LPD correspondant largement au RGPD, les points 2 à 9 s'appliquent par analogie ; les différences suivantes s'appliquent : la LPD n'impose pas aux responsables privés de désigner un délégué à la protection des données, et l'autorité de contrôle est le Préposé fédéral à la protection des données et à la transparence (PFPDT), et non une autorité de contrôle de l'UE. Les transferts vers les États-Unis reposent sur la décision d'adéquation du Conseil fédéral lorsque le destinataire est certifié au titre du Swiss-US Data Privacy Framework, et sinon sur des clauses contractuelles types adaptées au droit suisse. 

12. Informations complémentaires pour les utilisateurs aux États-Unis (CCPA)

Pour les utilisateurs résidant aux États-Unis, en particulier en Californie, en complément du point 1 : les données des utilisateurs aux États-Unis sont en outre traitées par Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, États-Unis, qui agit à cet égard comme entreprise indépendante (« business ») au sens du CCPA (pas de responsabilité conjointe au titre de l'art. 26 du RGPD). Lorsque les seuils du California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA), sont atteints, ce qui suit s'applique. 

Catégories collectées au cours des 12 derniers mois : identifiants (nom, adresse e-mail, adresse postale, adresse IP, identifiants de cookies), informations commerciales (demandes, commandes), activité sur Internet ou sur le réseau (données d'utilisation du site), données de localisation approximative (déduites de l'adresse IP) et, pour les candidatures, informations professionnelles. La conservation est régie par les durées indiquées pour chaque traitement dans la présente politique. Le « partage » à des fins de publicité comportementale intercontextuelle n'a lieu que via les outils de marketing mentionnés au point 6 et uniquement avec votre consentement ; nous ne vendons pas de données personnelles contre une contrepartie financière. 

Droits des consommateurs californiens : accès aux catégories, sources, finalités et destinataires des données collectées, suppression, rectification, droit de s'opposer à la « vente » ou au « partage » de données personnelles (« Do Not Sell or Share My Personal Information ») et non-discrimination en cas d'exercice de ces droits. Vous pouvez exercer ces droits par e-mail à [email protected], par téléphone au +39 0472/977100 ou – pour l'opposition – via la bannière des paramètres des cookies. Nous traitons les signaux de préférence de désactivation tels que Global Privacy Control (GPC) comme une demande d'opposition. 

13. Réseaux sociaux

Facebook & Instagram 

Ce site contient des boutons ou liens vers nos profils Facebook et/ou Instagram (prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande). Il s'agit de simples liens, sans plug-in social actif sur la page elle-même ; les liens seuls ne transmettent aucune donnée à Meta. Ce n'est qu'en cliquant sur l'icône qu'une connexion aux serveurs de Meta est établie et que Meta est informée de votre visite sur notre site. Indépendamment de cela, si vous avez donné votre consentement, Meta peut recevoir des données sur votre visite via le Meta Pixel (voir point 6). Plus de détails figurent dans les informations de Meta sur la protection des données :  https://www.facebook.com/privacy/explanation. 

LinkedIn 

Ce site contient un lien vers notre profil d'entreprise LinkedIn (prestataire : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande). En cliquant sur l'icône, une connexion est établie avec LinkedIn, qui reçoit des informations sur votre visite. Pour en savoir plus : politique de confidentialité de LinkedIn (https://www.linkedin.com/legal/privacy-policy).

14. Modifications de la présente déclaration de confidentialité

Nous adaptons la présente déclaration de confidentialité dès que des modifications de la législation, de la jurisprudence ou de nos activités de traitement l'exigent. La version publiée à tout moment sur le site fait foi.