1. Introduction
MXP S.A., opérant sous la marque ALBA Groupe (« ALBA Groupe », « nous », « notre » ou « nos »), s’engage à protéger votre vie privée et à traiter vos données à caractère personnel de manière licite, loyale et transparente.
La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons, divulguons et protégeons vos données à caractère personnel lorsque vous visitez notre site internet, nous contactez, demandez des informations sur nos services ou interagissez avec nous de toute autre manière.
Les données à caractère personnel sont traitées conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et aux autres dispositions applicables de la législation luxembourgeoise en matière de protection des données.
2. Identité du responsable du traitement
Sauf indication expresse contraire, le responsable du traitement des données à caractère personnel via ce site internet est :
MXP S.A., opérant sous le nom commercial « ALBA Groupe
20 A Route de Luxembourg
L-3253 Bettembourg
Luxembourg
Immatriculation RCS Luxembourg : B170962
E-mail: info@albagroupe.com
Téléphone: (+352) 20 60 22 21
Lorsqu’un service spécifique est fourni par une autre société appartenant à ALBA Groupe, cette société peut agir en qualité de responsable du traitement indépendant ou, le cas échéant, de responsable conjoint du traitement. Les informations pertinentes seront communiquées lorsque cela sera nécessaire.
3. Données à caractère personnel que nous collectons
Selon la manière dont vous interagissez avec nous, nous pouvons collecter et traiter les catégories de données à caractère personnel suivantes :
- Données d’identification, telles que vos nom et prénom ;
- Coordonnées, telles que votre adresse e-mail, votre numéro de téléphone et votre adresse postale ;
- Informations professionnelles, telles que votre entreprise, votre fonction ou votre activité professionnelle ;
- Informations transmises via des formulaires, demandes, requêtes ou autres communications ;
- Données techniques et d’utilisation, qui peuvent inclure l’adresse IP, des informations relatives au navigateur et à l’appareil, le système d’exploitation, les pages visitées, la date et l’heure d’accès, les informations de provenance ainsi que d’autres informations relatives à votre interaction avec le Site, selon la technologie ou le service concerné. Certains services d’analyse que nous utilisons, tels que Plausible Analytics, sont spécifiquement conçus pour fournir des statistiques agrégées sur le Site sans stocker d’adresses IP brutes ni d’identifiants persistants des visiteurs ;
- Préférences en matière de marketing et de communication, notamment les abonnements aux newsletters et les préférences de consentement ;
- Toute autre information que vous nous fournissez volontairement.
Nous vous demandons de ne pas nous communiquer de données sensibles ou relevant de catégories particulières, sauf si cela est nécessaire et expressément demandé par nos soins.
4. Comment nous collectons les données à caractère personnel
Nous pouvons collecter des données à caractère personnel :
- Directement auprès de vous lorsque vous remplissez un formulaire, nous contactez, vous abonnez à nos communications ou demandez l’un de nos services ;
- Automatiquement lorsque vous utilisez notre Site, notamment par le biais de cookies, de technologies d’analyse et de technologies similaires, le cas échéant et sous réserve des exigences applicables en matière de consentement ;
- Par l’intermédiaire de sociétés appartenant à ALBA Groupe lorsque cela est nécessaire pour répondre à votre demande ou fournir un service ;
- Auprès de tiers ou de sources accessibles au public, lorsque la législation applicable le permet.
5. Finalités et bases juridiques du traitement
Nous traitons les données à caractère personnel uniquement lorsque nous disposons d’une base juridique valable au titre du RGPD.
Selon les circonstances, vos données à caractère personnel peuvent être traitées aux fins suivantes :
Répondre aux demandes et requêtes
Nous traitons vos coordonnées et les informations contenues dans votre demande afin de pouvoir vous répondre. La base juridique peut être notre intérêt légitime à gérer les communications et les demandes ou la prise de mesures à votre demande avant la conclusion d’un contrat.
Fournir nos services et gérer les relations avec les clients
Lorsque vous devenez client ou demandez un service, nous traitons les informations nécessaires à la fourniture et à la gestion de ce service. La base juridique est l’exécution d’un contrat ou la prise de mesures précontractuelles.
Envoyer des newsletters et des communications marketing
Lorsque la loi l’exige, nous envoyons des communications promotionnelles uniquement avec votre consentement. Vous pouvez retirer votre consentement ou vous désabonner à tout moment.
Pour améliorer notre site internet et nos services
Nous pouvons analyser l’utilisation et les performances de notre Site afin de comprendre les tendances générales d’utilisation, mesurer les performances du Site et améliorer ses fonctionnalités, son contenu et l’expérience utilisateur. La base juridique applicable dépend de la technologie d’analyse utilisée et des exigences légales applicables.
Assurer la sécurité et prévenir les utilisations abusives
Les informations techniques peuvent être traitées afin de préserver la sécurité et l’intégrité de notre site internet, de prévenir la fraude et de détecter toute activité inappropriée ou illicite. Ce traitement repose sur nos intérêts légitimes et, le cas échéant, sur nos obligations légales.
Respecter nos obligations légales
Nous pouvons traiter et conserver certaines informations lorsque cela est nécessaire pour respecter des obligations comptables, fiscales, réglementaires ou autres obligations légales.
Constater, exercer ou défendre des droits en justice
Lorsque cela est nécessaire, des données à caractère personnel peuvent être traitées afin de protéger nos droits et intérêts ou ceux de tiers. Lorsque le traitement repose sur nos intérêts légitimes, nous évaluons ces intérêts au regard de vos droits et libertés avant de procéder au traitement.
6. Newsletter et communications marketing
Si vous vous abonnez à notre newsletter ou consentez d’une autre manière à recevoir des communications marketing, nous pouvons traiter votre nom, votre adresse e-mail, vos préférences de communication et, le cas échéant, les informations relatives à vos interactions avec nos communications.
Nous utilisons Odoo et Brevo pour gérer les listes de diffusion, les abonnements ainsi que l’envoi de newsletters et d’autres communications électroniques. Selon la communication concernée, les données à caractère personnel nécessaires à la gestion de votre abonnement et à l’envoi des communications correspondantes peuvent donc être traitées via l’une ou l’autre de ces plateformes.
Nous pouvons également traiter des informations relatives à la réception et à l’interaction avec nos communications, telles que le statut de livraison, l’ouverture des e-mails et les clics sur les liens, lorsque la législation applicable le permet et conformément à vos préférences de consentement.
Lorsque le consentement constitue la base juridique applicable, vous pouvez le retirer à tout moment en cliquant sur le lien de désabonnement inclus dans nos communications ou en nous contactant à l’adresse info@albagroupe.com.
Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
7. Cookies et technologies similaires
Notre site internet utilise des cookies et des technologies similaires afin d’assurer son bon fonctionnement, d’analyser le trafic et les performances du site, de fournir des contenus intégrés et d’améliorer l’expérience globale des utilisateurs.
Lorsque la législation applicable l’exige, les cookies et technologies similaires qui ne sont pas strictement nécessaires ne seront activés qu’après avoir obtenu votre consentement préalable par l’intermédiaire de notre outil de gestion des cookies.
Notre site internet peut notamment utiliser les services tiers suivants :
Google Analytics
Nous utilisons Google Analytics afin d’obtenir des informations statistiques sur la manière dont les visiteurs interagissent avec notre site internet, notamment les pages consultées, la durée des visites, des informations géographiques approximatives, des informations sur l’appareil et le navigateur ainsi que d’autres données relatives à l’utilisation du site. Ces informations nous permettent de mieux comprendre les performances de notre site et d’améliorer nos contenus et services.
Google Analytics ne sera activé que lorsque les exigences applicables en matière de consentement auront été satisfaites. Vous pouvez retirer ou modifier votre consentement à tout moment via notre outil de gestion des cookies.
YouTube
Notre site internet peut contenir des vidéos intégrées depuis YouTube, un service fourni par Google. Lorsque vous consultez ou interagissez avec du contenu YouTube intégré, des informations concernant votre appareil et votre interaction avec ce contenu peuvent être transmises à Google. Lorsque cela est requis, ces contenus et les technologies associées ne seront activés qu’après avoir obtenu votre consentement.
Google Maps
Nous pouvons utiliser Google Maps pour afficher des cartes interactives et des informations de localisation. Lorsque Google Maps est activé, certaines informations techniques, notamment celles relatives à votre appareil et à votre adresse IP, peuvent être transmises à Google. Lorsque cela est requis, Google Maps ne sera activé qu’après avoir obtenu votre consentement.
Google indique que sa politique de confidentialité s’applique à l’ensemble de ses services, y compris YouTube et les services proposés sur des sites internet tiers.
Pour obtenir des informations détaillées sur les cookies et technologies similaires utilisés sur ce site internet, notamment leurs finalités, leurs fournisseurs et leurs durées de conservation, veuillez consulter notre Politique relative aux cookies et notre outil de gestion des cookies.
Plausible Analytics
Les données relatives aux visiteurs du Site traitées via Plausible sont traitées et stockées au sein de l’Union européenne.
Étant donné que Plausible Analytics n’utilise ni cookies ni identifiants persistants pour l’analyse du Site, ses fonctionnalités d’analyse standard fonctionnent indépendamment du consentement requis pour les cookies non essentiels.
8. Partage des données à caractère personnel
Nous ne vendons pas vos données à caractère personnel.
Dans le cadre de l’exploitation de notre site internet, de la gestion de nos activités et communications et de la fourniture de nos services, nous pouvons faire appel à des prestataires de services tiers qui traitent des données à caractère personnel pour notre compte ou qui, selon le service concerné, agissent en tant que responsables du traitement indépendants.
Ces prestataires comprennent actuellement :
| Fournisseur | But |
|---|---|
| Odoo | Hébergement et exploitation du site internet, CRM, gestion des contacts, gestion des listes de diffusion et des abonnements, envoi de newsletters et de communications électroniques, ainsi que fonctions administratives et de gestion d’entreprise associées. |
| Brevo | Gestion des listes de diffusion et des abonnements, envoi de newsletters et d’autres communications électroniques ainsi que services de communication associés ; |
| Google Analytics | Mesure d’audience, statistiques et analyse de l’utilisation du site internet ; |
Plausible Analytics | Mesure d’audience agrégée et respectueuse de la vie privée et statistiques d’utilisation du Site |
| YouTube (Google) | Hébergement et affichage de contenus vidéo intégrés ; |
| Google Maps (Google) | Affichage de cartes, de localisations et d’informations géographiques. |
Selon le service concerné, le prestataire concerné peut traiter différentes catégories d’informations, telles que des coordonnées, des préférences de communication, des informations techniques et relatives aux appareils, des données d’interaction avec le Site ou d’autres informations nécessaires à la fourniture du service concerné.
Lorsqu’un prestataire traite des données à caractère personnel pour notre compte, nous prenons les mesures appropriées afin de garantir que ce traitement soit encadré par des garanties contractuelles et de protection des données adéquates.
Lorsqu’un prestataire de services traite des données à caractère personnel pour notre compte, il agit dans le cadre d’accords contractuels et de protection des données appropriés. Lorsqu’un prestataire tiers détermine de manière indépendante les finalités et les moyens du traitement, il peut agir en qualité de responsable du traitement distinct et ses propres informations en matière de confidentialité s’appliquent.
Nous pouvons également divulguer des données à caractère personnel à des conseillers professionnels, autorités publiques, tribunaux, organismes de réglementation et autres destinataires lorsque la législation applicable l’exige ou l’autorise.
9. Analyse du Site internet
Nous utilisons Google Analytics et Plausible Analytics afin de comprendre comment les visiteurs utilisent notre Site, mesurer ses performances et améliorer nos contenus et services.
Google Analytics, un service fourni par Google, peut traiter des informations relatives à l’utilisation du Site, notamment les pages visitées, les interactions, les informations sur l’appareil et le navigateur, des informations géographiques approximatives, les informations de provenance, l’adresse IP et d’autres identifiants en ligne, selon la configuration applicable.
Lorsque la législation applicable l’exige, Google Analytics ne sera activé qu’après obtention du consentement préalable de l’utilisateur via notre mécanisme de consentement aux cookies.
Nous utilisons également Plausible Analytics, un service d’analyse web axé sur la protection de la vie privée fourni par Plausible Insights OÜ. Plausible est conçu pour fournir des statistiques agrégées sur le Site sans utiliser de cookies, de stockage local ou d’identifiants persistants à des fins d’analyse.
Plausible n’effectue pas de suivi entre différents sites ou appareils et ne crée pas de profils individuels persistants de visiteurs. Des informations techniques limitées transmises dans le cadre d’une requête web peuvent être traitées temporairement afin de générer des statistiques agrégées sur le Site. Les adresses IP brutes et les informations User-Agent complètes ne sont pas stockées par Plausible. Les données d’analyse des visiteurs du Site traitées via Plausible sont traitées et stockées au sein de l’Union européenne.
Les informations obtenues par l’intermédiaire de ces services d’analyse sont utilisées afin de comprendre le trafic du Site et les tendances générales d’utilisation, d’évaluer les performances du Site et d’améliorer nos contenus, fonctionnalités et services.
10. Partage des données au sein d’ALBA Groupe
Lorsque cela est nécessaire pour fournir le service demandé, gérer votre relation avec nous ou répondre à votre demande, des données à caractère personnel peuvent être partagées avec les sociétés concernées appartenant à ALBA Groupe.
Ce partage n’aura lieu que lorsqu’une base juridique appropriée existe et dans la mesure nécessaire à la finalité concernée.
Lorsqu’une autre société d’ALBA Groupe détermine de manière indépendante les finalités et les moyens du traitement de vos données à caractère personnel, elle peut agir en qualité de responsable du traitement distinct et vous fournir, lorsque cela est requis, des informations complémentaires concernant la protection de vos données.
11. Transferts internationaux de données
Plausible Analytics est fourni par Plausible Insights OÜ, une société estonienne. Selon les pratiques actuelles de Plausible en matière de traitement des données, les données d’analyse des visiteurs du Site sont traitées et stockées au sein de l’Union européenne.
D’autres fournisseurs de technologies utilisés par le Site, notamment Google, peuvent traiter des données à caractère personnel en dehors de l’EEE ou permettre l’accès à ces données depuis l’extérieur de l’EEE. Le cas échéant, des garanties appropriées seront mises en œuvre conformément au RGPD.
Lorsque cela est nécessaire, des mesures techniques, contractuelles ou organisationnelles supplémentaires peuvent également être mises en œuvre afin de protéger les données à caractère personnel transférées à l’international.
Les modalités spécifiques de transfert peuvent varier selon le prestataire de services, la configuration du service et les modalités de traitement ou d’hébergement applicables au service concerné.
Vous pouvez nous contacter à l’adresse info@albagroupe.com pour obtenir de plus amples informations concernant les garanties applicables aux transferts internationaux de vos données à caractère personnel.
12. Conservation des données
Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et conformément aux exigences légales applicables.
La durée de conservation applicable dépend de la nature des informations et de la finalité du traitement. Pour déterminer la durée appropriée, nous prenons notamment en compte :
- La durée de notre relation avec vous ;
- La finalité pour laquelle les informations ont été collectées ;
- Les délais légaux de prescription applicables ;
- Les obligations comptables, fiscales et autres obligations légales de conservation ;
- La nécessité de constater, exercer ou défendre des droits en justice.
Lorsque des données à caractère personnel sont traitées sur la base du consentement, elles seront généralement traitées jusqu’au retrait de celui-ci ou jusqu’à ce que la finalité concernée cesse de s’appliquer, sous réserve des éventuelles obligations légales de conservation.
Dans la mesure du possible, des durées de conservation plus précises pourront être communiquées au moment de la collecte des données.
Les données relatives à l’abonnement à la newsletter peuvent généralement être conservées jusqu’à votre désabonnement ou au retrait de votre consentement, sous réserve de la conservation d’informations limitées nécessaires pour documenter votre opposition et respecter les exigences légales applicables.
Les demandes et la correspondance associée peuvent être conservées pendant une durée raisonnable nécessaire pour répondre à la demande, gérer toute relation qui pourrait en résulter et constater ou défendre des droits en justice.
13. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données à caractère personnel contre toute destruction, perte ou altération accidentelle ou illicite, ainsi que contre toute divulgation ou tout accès non autorisé.
Ces mesures sont réexaminées et adaptées, le cas échéant, en fonction de la nature des données à caractère personnel traitées et des risques encourus.
Toutefois, aucun système de transmission ou de stockage électronique ne peut garantir une sécurité absolue.
14. Vos droits en matière de protection des données
Sous réserve des conditions prévues par le RGPD, vous pouvez disposer du droit de :
- Accéder aux données à caractère personnel que nous détenons à votre sujet ;;
- Rectifier les données à caractère personnel inexactes ou incomplètes ;;
- Demander l’effacement de vos données à caractère personnel ;
- Demander la limitation du traitement ;
- Vous opposer à certains traitements de vos données à caractère personnel, notamment ceux fondés sur des intérêts légitimes ;
- Recevoir certaines données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine et demander leur transmission à un autre responsable du traitement (portabilité des données) ;
- Retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
- Vous opposer à tout moment à l’utilisation de vos données à caractère personnel à des fins de prospection directe.
Ces droits ne sont pas absolus et peuvent être soumis aux conditions ou exceptions prévues par la législation applicable.
Pour exercer vos droits, veuillez nous contacter à l’adresse info@albagroupe.com. Nous pouvons vous demander les informations nécessaires afin de vérifier votre identité avant de traiter votre demande.
15. Droit d’introduire une réclamation
Si vous estimez que le traitement de vos données à caractère personnel enfreint la législation applicable en matière de protection des données, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle luxembourgeoise :
Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux
Luxembourg
Vous pouvez également nous contacter directement avant d’introduire une réclamation afin de nous permettre de répondre à vos préoccupations.
16. Prise de décision automatisée et profilage
Sauf indication spécifique contraire qui vous serait communiquée, ALBA Groupe n’utilise pas les données à caractère personnel collectées via ce site internet pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.
Si cette situation devait évoluer, nous fournirions les informations requises par la législation applicable en matière de protection des données.
17. Sites internet de tiers
Notre site internet peut contenir des liens vers des sites, plateformes ou services exploités par des tiers.
ALBA Groupe n’est pas responsable des pratiques en matière de confidentialité ni du contenu des sites internet de tiers. Nous vous encourageons à consulter leurs politiques de confidentialité respectives avant de leur communiquer des informations personnelles.
18. Protection de la vie privée des enfants
Notre site internet et nos services sont principalement destinés aux adultes et aux professionnels et ne s’adressent pas spécifiquement aux enfants.
Nous ne cherchons pas sciemment à collecter des données à caractère personnel concernant des enfants par l’intermédiaire de notre site internet. Si nous apprenons que des données à caractère personnel relatives à un enfant ont été collectées sans base juridique appropriée, nous prendrons les mesures nécessaires conformément à la législation applicable.
19. Modifications de la présente Politique de confidentialité
Nous pouvons modifier la présente Politique de confidentialité de temps à autre afin de refléter les évolutions de nos activités, services, technologies ou exigences légales applicables.
La version mise à jour sera publiée sur ce site internet et la date de « Dernière mise à jour » indiquée en haut de cette page sera modifiée en conséquence.
Lorsque les modifications affectent de manière significative la façon dont nous traitons vos données à caractère personnel, nous fournirons une information complémentaire lorsque la loi l’exige.
20. Contact Us
Pour toute question concernant la présente Politique de confidentialité, le traitement de vos données à caractère personnel ou l’exercice de vos droits en matière de protection des données, veuillez contacter :
ALBA Groupe – MXP S.A.
20 A Route de Luxembourg
L-3253 Bettembourg
Luxembourg
E-mail : info@albagroupe.com
Téléphone : (+352) 20 60 22 21