Politique de confidentialité

La présente traduction française est fournie à titre indicatif uniquement. Seule la version allemande fait foi.

Nous vous remercions de votre visite sur notre site web et de l’intérêt que vous portez à notre entreprise. La protection de vos données personnelles (ci-après « données ») nous tient à cœur. Conformément aux articles 13 et 14 du Règlement général sur la protection des données (RGPD), nous vous informons ci-après des données traitées lors de votre visite sur notre site web et de l’utilisation de nos services, des finalités et des bases juridiques de ce traitement, des destinataires des données ainsi que de vos droits.

Pour toute question ou remarque concernant la présente politique de confidentialité ou la protection des données en général, veuillez vous adresser à notre coordinateur de la protection des données à l’adresse datenschutz@bafatex.de.

Mise à jour : octobre 2026

I. Responsable du traitement

Le responsable du traitement au sens de l’art. 4, point 7, du RGPD est :

BAFATEX GmbH
Leiersmühle 19
51688 Wipperfürth
Allemagne
Téléphone : +49 (0) 22 67 87 13-0
E-mail : info@bafatex.de

Vous trouverez de plus amples informations dans nos mentions légales. Vous pouvez joindre notre délégué à la protection des données à l’adresse info@bafatex.de et notre coordinateur de la protection des données à l’adresse datenschutz@bafatex.de.

Pour l’exploitation de notre site web et de nos systèmes de messagerie, nous faisons appel à des prestataires informatiques agissant pour notre compte, avec lesquels nous avons conclu des contrats de sous-traitance conformément à l’art. 28 du RGPD. Notre site web est hébergé par Webflow, Inc. (voir section II) ; nos boîtes de messagerie sont exploitées par Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Allemagne.

II. Hébergement et mise à disposition du site web

Notre site web est exploité au moyen du service de création et d’hébergement de sites web Webflow. Le fournisseur est Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, États-Unis. Webflow stocke le contenu de notre site web et le transmet à votre navigateur via les centres de données et les réseaux de diffusion de contenu (CDN) de ses sous-traitants (notamment Amazon Web Services). Des données techniquement nécessaires (en particulier votre adresse IP) sont alors traitées. Nous avons conclu un contrat de sous-traitance avec Webflow. Webflow est certifié au titre de l’EU-US Data Privacy Framework ; les clauses contractuelles types de l’UE s’appliquent en complément (voir section VII). Plus d’informations : https://webflow.com/legal/eu-privacy-policy

Nous utilisons Webflow dans l’intérêt d’une mise à disposition sûre, rapide et fiable de notre site web. La base juridique est l’art. 6, par. 1, point f), du RGPD.

1. Fichiers journaux du serveur

Lors d’une utilisation de notre site web à titre purement informatif, Webflow enregistre automatiquement les informations transmises par votre navigateur, notamment :

adresse IP
date et heure de la requête
contenu de la requête (page concrète)
statut d’accès / code d’état HTTP et volume de données transféré
site web d’où provient la requête (référent)
type, version et langue du navigateur
système d’exploitation

Ces données sont techniquement nécessaires pour vous afficher notre site web et en garantir la stabilité et la sécurité (p. ex. pour se défendre contre des attaques). Elles ne sont pas combinées avec d’autres sources de données et nous ne les évaluons pas de manière personnelle. Les fichiers journaux ne sont conservés que le temps nécessaire à ces finalités, puis supprimés ou anonymisés.

Base juridique du traitement : art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans la mise à disposition correcte et sûre du site web.

2. Prise de contact et utilisation de nos services

Si vous nous contactez ou souhaitez utiliser nos services, nous avons besoin d’informations supplémentaires, au minimum votre nom et votre adresse e-mail. Les autres informations sont facultatives et signalées comme telles.

Nous utilisons vos données exclusivement pour traiter votre demande et fournir la prestation souhaitée. Si nécessaire, nous faisons appel à des prestataires soigneusement sélectionnés (p. ex. prestataires informatiques ou d’expédition). Les données ne sont transmises à d’autres tiers que si nous y sommes légalement tenus ou si vous y avez consenti.

Formulaire de contact et e-mail

Si vous nous contactez via le formulaire de contact ou par e-mail, nous traitons les données que vous fournissez (entreprise, prénom et nom, numéro de téléphone, adresse e-mail, objet et contenu de votre message) afin de répondre à votre demande. Les informations saisies dans le formulaire de contact sont transmises via la fonction formulaire de Webflow, enregistrées sur les serveurs de Webflow et nous sont transférées par e-mail.

Durée de conservation :
Nous supprimons les données dès qu’elles ne sont plus nécessaires au traitement de votre demande. Si les données sont soumises à des obligations légales de conservation (p. ex. jusqu’à six ans pour la correspondance commerciale, jusqu’à dix ans pour les pièces comptables), nous en limitons le traitement jusqu’à l’expiration de ces délais.

Base juridique du traitement :
art. 6, par. 1, point b), du RGPD, dans la mesure où votre demande vise la conclusion ou l’exécution d’un contrat ; dans les autres cas, l’art. 6, par. 1, point f), du RGPD, sur la base de notre intérêt légitime à répondre aux demandes.

Candidatures

Nous traitons les données que vous nous transmettez dans le cadre de votre candidature afin d’évaluer votre aptitude au poste (ou, le cas échéant, à d’autres postes vacants) et de mener la procédure de recrutement. Après réception, votre candidature est examinée par le service du personnel et, si elle est appropriée, transmise aux responsables du poste concerné. Au sein de BAFATEX GmbH, seules les personnes qui en ont besoin pour le bon déroulement de la procédure de recrutement ont accès à vos données.

Durée de conservation :
En cas de refus, vos données sont supprimées au bout de six mois. Si vous avez consenti à une conservation plus longue, nous intégrons vos données dans notre vivier de candidats, où elles sont supprimées au bout de deux ans. Si un poste vous est proposé, vos données sont transférées dans votre dossier personnel.

Base juridique du traitement :
art. 6, par. 1, point b), du RGPD, en liaison avec le § 26 de la loi fédérale allemande sur la protection des données (BDSG), pour décider de la conclusion d’une relation de travail ; pour l’intégration au vivier de candidats, votre consentement conformément à l’art. 6, par. 1, point a), du RGPD. Lorsque des données sont nécessaires après la clôture de la procédure pour faire valoir ou défendre des droits, nous fondons le traitement sur l’art. 6, par. 1, point f), du RGPD.

III. Cookies et gestion du consentement

Notre site web utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Nous déposons les cookies techniquement nécessaires sur la base du § 25, al. 2, n° 2, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). Tous les autres cookies et services (statistiques, médias externes) ne sont activés qu’après votre consentement (§ 25, al. 1, TDDDG, art. 6, par. 1, point a), du RGPD).

Gestion du consentement avec Klaro :
Pour recueillir et gérer votre consentement, nous utilisons l’outil de gestion du consentement Klaro de KIProtect GmbH, Bötzowstraße 23, 10407 Berlin, Allemagne. Le script est chargé depuis un serveur de KIProtect GmbH (cdn.kiprotect.com), ce qui transmet votre adresse IP. Vos choix sont enregistrés sur votre terminal dans un cookie nommé « klaro » (durée de conservation : 365 jours). La base juridique est l’art. 6, par. 1, point c), du RGPD en liaison avec l’art. 7, par. 1, du RGPD (preuve du consentement) ainsi que l’art. 6, par. 1, point f), du RGPD.

Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir en supprimant le cookie « klaro » dans votre navigateur ; l’avis relatif aux cookies s’affichera alors de nouveau lors de votre prochaine visite. Vous pouvez également configurer votre navigateur pour refuser les cookies de manière générale. Dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctions de notre site web. Le détail des différents cookies figure dans notre politique en matière de cookies.

IV. Analyse web avec Google Tag Manager et Google Analytics

Si vous avez consenti à la catégorie « Statistiques », nous utilisons Google Tag Manager et Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Tag Manager sert à gérer les balises du site web et charge Google Analytics ; il ne crée lui-même aucun profil d’utilisateur.

Google Analytics utilise des cookies et des technologies similaires pour analyser l’utilisation de notre site web (p. ex. pages consultées, durée de visite, provenance des visiteurs, terminal utilisé, localisation approximative). Les adresses IP ne sont pas enregistrées dans Google Analytics 4. Les informations sont en règle générale transmises à des serveurs de Google, y compris aux États-Unis. Si Google Signals ou les fonctions publicitaires sont activés, Google peut associer les données à des informations provenant de comptes Google connectés et les utiliser à des fins de ciblage d’audience et de publicité.

Les données sont supprimées à l’expiration de la durée de conservation définie dans Google Analytics (14 mois au maximum). Google est certifié au titre de l’EU-US Data Privacy Framework. Plus d’informations : https://policies.google.com/privacy

La base juridique est votre consentement (§ 25, al. 1, TDDDG, art. 6, par. 1, point a), du RGPD), que vous pouvez retirer à tout moment avec effet pour l’avenir (voir section III).

V. Services et contenus intégrés

Pour concevoir notre site web et proposer des fonctions supplémentaires, nous intégrons les services externes suivants :

1. Google Fonts
Pour un affichage homogène des polices, notre site web utilise Google Fonts de Google Ireland Limited. Lors de l’affichage d’une page, votre navigateur charge les polices nécessaires depuis des serveurs de Google (fonts.googleapis.com, ajax.googleapis.com), ce qui transmet votre adresse IP à Google. La base juridique est l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans une présentation homogène et attrayante de notre site web. Plus d’informations : https://developers.google.com/fonts/faq/privacy

2. Google Maps
Pour indiquer notre emplacement, nous intégrons des cartes du service Google Maps de Google Ireland Limited. Lors du chargement de la carte, une connexion aux serveurs de Google est établie, entraînant notamment le traitement de votre adresse IP et, le cas échéant, de cookies. Si vous êtes connecté à Google, Google peut associer la visite à votre compte. La carte n’est chargée que si vous avez consenti à la catégorie « Médias externes ». La base juridique est votre consentement (§ 25, al. 1, TDDDG, art. 6, par. 1, point a), du RGPD). Plus d’informations : https://policies.google.com/privacy

3. YouTube
Si nous intégrons des vidéos de la plateforme YouTube (Google Ireland Limited), celles-ci ne sont chargées qu’après votre consentement à la catégorie « Médias externes ». Ce n’est qu’alors qu’une connexion aux serveurs de YouTube/Google est établie et que votre adresse IP et, le cas échéant, des cookies sont traités. La base juridique est votre consentement (§ 25, al. 1, TDDDG, art. 6, par. 1, point a), du RGPD).

4. Bibliothèques de programmes et fichiers de polices via CDN
Pour le fonctionnement du site web, votre navigateur charge des bibliothèques de programmes (p. ex. jQuery) et des fichiers de polices via des réseaux de diffusion de contenu, en particulier le CDN de Webflow (Amazon CloudFront) et jsDelivr (Prospect One, Pologne, avec des partenaires d’infrastructure tels que Cloudflare et Fastly). Votre adresse IP est alors transmise au fournisseur concerné. La base juridique est l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans une diffusion rapide et sans erreur du site web.

5. Configurateur de produits
Notre configurateur de produits en ligne est exploité sur le sous-domaine produktberater.bafatex.com. La politique de confidentialité disponible sur ce site s’applique au traitement des données qui y est effectué.

VI. Plug-ins de réseaux sociaux

Nous n’utilisons pas de plug-ins de réseaux sociaux. Les éventuels renvois vers nos profils sur les réseaux sociaux sont de simples liens ; des données ne sont transmises que si vous suivez un tel lien.

VII. Transferts vers des pays situés hors de l’UE et de l’EEE

Dans le cadre des services décrits ci-dessus, des données peuvent être transférées vers les États-Unis, en particulier à Webflow, Inc. et à Google (Google Analytics, Google Tag Manager, Google Maps, Google Fonts, YouTube). Le 10 juillet 2023, la Commission européenne a adopté une décision d’adéquation pour les États-Unis concernant les entreprises certifiées au titre de l’EU-US Data Privacy Framework (art. 45 du RGPD). Webflow et Google sont certifiés en conséquence. Des clauses contractuelles types de l’UE (art. 46, par. 2, point c), du RGPD) sont en outre utilisées. La liste des entreprises certifiées est disponible sur https://www.dataprivacyframework.gov.

VIII. Vos droits

Vous disposez à notre égard des droits suivants concernant les données personnelles qui vous concernent :
droit d’accès (art. 15 du RGPD),
droit de rectification (art. 16 du RGPD),
droit à l’effacement (art. 17 du RGPD),
droit à la limitation du traitement (art. 18 du RGPD),
droit à la portabilité des données (art. 20 du RGPD),
droit d’opposition au traitement (art. 21 du RGPD),
droit de retirer votre consentement (art. 7, par. 3, du RGPD).

Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles par nos soins (art. 77 du RGPD).

L’autorité de contrôle compétente pour nous est :
la Commissaire à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne
www.ldi.nrw.de

Droit d’opposition et de retrait du consentement

Vous pouvez retirer à tout moment, avec effet pour l’avenir, tout consentement que vous nous avez donné. La licéité du traitement effectué avant le retrait n’en est pas affectée. Le plus simple est de le faire sans formalité par e-mail à l’adresse info@bafatex.de ou en modifiant vos paramètres de cookies (voir section III).

Dans la mesure où nous fondons le traitement de vos données personnelles sur une mise en balance des intérêts (art. 6, par. 1, point f), du RGPD), vous pouvez vous opposer à tout moment au traitement pour des raisons tenant à votre situation particulière (art. 21, par. 1, du RGPD). Nous ne traiterons alors plus vos données, à moins de démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Droit d’opposition à la prospection directe

Si vos données personnelles sont traitées à des fins de prospection directe (p. ex. documentation envoyée par la poste ou par e-mail dans le cadre d’une relation d’affaires), vous pouvez vous opposer à tout moment au traitement à cette fin (art. 21, par. 2, du RGPD). Vos données ne seront alors plus traitées à des fins de prospection directe.

Contact pour l’exercice de vos droits

Pour exercer vos droits, vous pouvez nous contacter à tout moment, de préférence par e-mail à l’adresse info@bafatex.de ou datenschutz@bafatex.de. Vous pouvez également utiliser l’une des possibilités de contact figurant dans nos mentions légales.

IX. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès par des personnes non autorisées. Nos mesures de sécurité sont constamment améliorées en fonction de l’évolution technologique. Les données transmises entre votre navigateur et notre site web sont chiffrées (TLS/https).

Communication par e-mail

Nos systèmes de messagerie prennent en charge la transmission chiffrée via TLS. Toutefois, la transmission chiffrée de votre e-mail dépend également de la configuration de votre logiciel de messagerie ou de votre fournisseur ; nous ne pouvons donc pas garantir une sécurité complète des données lors de la transmission. Notre fournisseur de messagerie Alfahosting (voir section I) est techniquement en mesure d’accéder aux e-mails, mais s’est engagé, dans le cadre du contrat de sous-traitance, à ne les traiter que sur nos instructions et à respecter la confidentialité. Pour les informations nécessitant un haut niveau de confidentialité, nous recommandons un envoi par courrier postal.