Politique de confidentialité

relative à la plateforme machinery-market.eu

1. Responsable du traitement et champ d'application

Le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD) et des autres dispositions légales en matière de protection des données, pour le traitement des données à caractère personnel dans le cadre de la plateforme machinery-market.eu est :

GSK – TechTrade
Propriétaire : Uwe Schrenk

An den Gewerbewiesen 17

67374 Hanhofen

Allemagne

Téléphone : +49 6344 9261444

E-mail : info@machinery-market.eu

La présente politique de confidentialité s'applique au traitement des données à caractère personnel dans le cadre de l'utilisation du site web https://machinery-market.eu, de ses sous-domaines, de ses versions mobiles et des services en ligne associés.

2. Délégué à la protection des données

Nous n'avons actuellement pas désigné de délégué à la protection des données, car nous ne remplissons pas les conditions prévues à l'article 37 du RGPD, en liaison avec l'article 38 de la loi fédérale allemande sur la protection des données (BDSG). Pour toute question relative à la protection des données, vous pouvez nous contacter directement à l'adresse info@machinery-market.eu.

3. Remarques générales sur le traitement des données

(1) En principe, nous ne traitons les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d’un site web fonctionnel, de nos contenus et de nos services, ou dans la mesure où le traitement est autorisé sur une autre base juridique.

(2) Le traitement des données à caractère personnel n’a généralement lieu qu’avec le consentement de l’utilisateur ou sur l’une des bases juridiques mentionnées à l’article 6, paragraphe 1, du RGPD, notamment pour l’exécution d’un contrat, le respect d’obligations légales ou la sauvegarde d’intérêts légitimes.

(3) Dans la mesure où nous sollicitons le consentement de la personne concernée pour des opérations de traitement de données à caractère personnel, l’article 6, paragraphe 1, point a) du RGPD sert de base juridique. En cas de traitement visant à l’exécution d’un contrat, l’article 6, paragraphe 1, point b), du RGPD sert de base juridique. Dans la mesure où un traitement est nécessaire au respect d’une obligation légale, l’article 6, paragraphe 1, point c), du RGPD sert de base juridique. Si le traitement est nécessaire à la poursuite d’un intérêt légitime de notre entreprise ou d’un tiers et que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne l’emportent pas sur cet intérêt, l’article 6, paragraphe 1, point f) du RGPD sert de base juridique.

4. Mise à disposition du site web et création de fichiers journaux

(1) À chaque consultation de notre site web, notre système collecte automatiquement des données et des informations provenant du système informatique de l’ordinateur utilisé pour la consultation. Les données suivantes sont ainsi enregistrées dans les fichiers journaux du serveur :

  • l’adresse IP de l’appareil à l’origine de la requête (généralement anonymisée ou tronquée rapidement) ;
  • date et heure de l'accès ;
  • URL consultée et méthode HTTP ;
  • URL de référence ;
  • navigateur et système d'exploitation utilisés (agent utilisateur) ;
  • code d'état et volume de données transférées.

(2) Ces données ne sont pas stockées conjointement avec d’autres données à caractère personnel de l’utilisateur.

(3) La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la mise à disposition technique du site web, la garantie de la stabilité et de la sécurité des systèmes ainsi que la détection d’éventuelles tentatives d’abus.

(4) Les fichiers journaux sont en principe supprimés ou anonymisés au bout de 30 jours maximum, sauf si, dans un cas particulier, une conservation plus longue est nécessaire pour élucider un incident de sécurité concret.

4a. Comptage des visites provenant des réseaux sociaux (sans cookies)

(1) Nous souhaitons savoir si des visiteurs accèdent à notre plateforme via des réseaux sociaux (TikTok, Instagram, YouTube, Facebook, LinkedIn), par exemple par le biais de nos propres publications. À cette fin, lors de l’appel d’une page, notre serveur vérifie si l’adresse appelée contient un paramètre de campagne (p. ex. « utm_source=instagram ») ou un identifiant de clic de Facebook/Instagram (« fbclid »), ou si votre navigateur transmet l’un de ces réseaux comme page précédemment consultée (référent).

(2) Nous enregistrons uniquement un compteur journalier par réseau, indication de campagne et page consultée (exemple : « 26/10 : Instagram, campagne “Reel”, annonce 4085 – 3 visites »). Nous n’enregistrons à cette fin ni adresses IP, ni identifiants d’appareil, ni l’identifiant de clic lui-même, ni aucune autre information vous concernant. Aucun cookie n’est déposé pour ce comptage ; seules sont exploitées les informations que votre navigateur transmet de toute façon lors de l’appel d’une page.

(3) Afin de savoir si de telles visites donnent lieu à des demandes, nous notons dans la session côté serveur de notre plateforme le réseau dont vous provenez. Cette session existe de toute façon pour des raisons techniques (cookie de session, voir la section 5) ; aucun cookie supplémentaire n’est déposé. Si vous envoyez ensuite une demande (message à un vendeur, clic sur WhatsApp ou Telegram, demande de leasing ou de location-vente), nous nous contentons d’incrémenter un compteur (p. ex. « Instagram, annonce 4085 : 1 demande »). Votre demande elle-même et vos coordonnées ne sont pas enregistrées en lien avec le réseau. La mention n’est plus prise en compte au plus tard après 7 jours et est supprimée à l’expiration de la session.

(4) La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime consiste à mesurer l’efficacité de nos publications sur les réseaux sociaux et à adapter notre offre en conséquence. Les compteurs journaliers ne permettent aucune conclusion sur des personnes individuelles et sont conservés à des fins statistiques. Vous pouvez vous opposer à ce traitement conformément à la section 14.

4b. Notre présence sur les réseaux sociaux

(1) Nous disposons de comptes sur Instagram (@machinerymarket.eu ; fournisseur : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande), TikTok (@machinerymarket.e ; fournisseur : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande) et YouTube (@machinerymarket_eu ; fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Lorsque vous consultez ces comptes, le fournisseur concerné traite vos données sous sa propre responsabilité et conformément à sa propre politique de confidentialité ; des données peuvent également être transférées vers des pays situés en dehors de l’Union européenne.

(2) Les fournisseurs mettent à notre disposition des statistiques agrégées sur l’utilisation de nos comptes (p. ex. vues, portée). Nous n’en recevons aucune donnée permettant d’identifier des personnes individuelles. Dans la mesure où nous sommes responsables conjoints de ces statistiques avec le fournisseur (article 26 du RGPD), les accords mis à disposition à cet effet par le fournisseur s’appliquent ; pour Meta, il s’agit de l’accord de responsabilité conjointe relatif aux données Insights, en vertu duquel Meta assume la responsabilité principale du traitement et du respect des droits des personnes concernées.

(3) La base juridique de nos comptes est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime consiste à informer sur notre plateforme et à communiquer avec les personnes intéressées. Si vous nous envoyez un message via ces comptes, nous traitons vos informations afin de traiter votre demande (article 6, paragraphe 1, points b) ou f) du RGPD). Vous pouvez faire valoir vos droits aussi bien auprès de nous qu’auprès du fournisseur concerné ; en règle générale, seul le fournisseur lui-même peut fournir des informations complètes sur les données qu’il traite.

4c. Mesure d’audience propre sans cookies (comptage des pages vues et des visites)

(1) Afin que nous-mêmes et les vendeurs présents sur notre plateforme sachions combien de fois les annonces, les pages des vendeurs, les catégories, la page d’accueil et la recherche sont réellement consultées par des personnes, nous utilisons une mesure d’audience propre, exécutée sur notre serveur. Aucun prestataire tiers n’y participe : les données sont traitées exclusivement sur notre propre serveur auprès de notre hébergeur (voir la section 9) et ne sont pas transmises à des tiers. Les vendeurs ne voient que des totaux (p. ex. « 181 visiteurs »), et aucune information sur des visiteurs individuels.

(2) Sans votre consentement donné dans la bannière de cookies, nous ne déposons aucun cookie pour cette mesure et n’enregistrons rien dans votre navigateur (ni dans le localStorage ni dans le sessionStorage). Un petit script de la page ne signale une consultation à notre serveur qu’après que vous avez interagi avec la page (p. ex. défilement, appui, clic) ; pour les pages d’annonces, de vendeurs et de recherche, il suffit également que la page soit restée ouverte et visible pendant au moins 6 secondes. Sont alors transmis le type de page et le numéro de l’annonce, du vendeur ou de la catégorie consultés. Afin de ne pas comptabiliser les accès automatisés (p. ex. robots d’indexation et navigateurs pilotés à distance), le script vérifie en outre quelques caractéristiques techniques de votre navigateur (p. ex. s’il est signalé comme automatisé, si un réglage de langue est présent, la taille de la fenêtre, le temps écoulé depuis le chargement de la page et l’heure de votre appareil) et ne transmet que le résultat de cette vérification sous forme de code abrégé ou de nombre. Ces informations ne sont pas enregistrées ; nous comptons uniquement combien de consultations n’ont pas été comptabilisées et pour quel motif (sans lien avec des visiteurs individuels). En outre, nous écartons les accès automatisés sur la base de l’identifiant du navigateur.

(3) Afin qu’un même visiteur ne soit compté qu’une seule fois par jour, notre serveur génère, à partir de votre adresse IP, de l’identifiant de votre navigateur (user agent) et de la date, une valeur de contrôle (valeur de hachage calculée avec une clé secrète). Votre adresse IP et l’identifiant de votre navigateur ne sont pas eux-mêmes enregistrés à cette fin. Pour chaque consultation, un enregistrement est conservé avec la date et l’heure, le type de page, le numéro de l’annonce, du vendeur ou de la catégorie, le type de visiteur (invité, client connecté, vendeur) et la valeur de contrôle.

(4) Sur la première page de votre visite, le script transmet en outre le site web depuis lequel vous êtes arrivé (uniquement le nom de domaine, p. ex. « google.com », et non l’adresse complète), un éventuel paramètre de campagne (« utm_source ») figurant dans l’adresse consultée ainsi que l’information indiquant si l’adresse contient un identifiant de clic Google Ads ou Google Shopping (l’identifiant lui-même n’est pas transmis). Notre serveur en déduit uniquement une source d’entrée approximative – par exemple « Google », « Google Ads », « Google Shopping », « Bing », « autre moteur de recherche », un réseau social (p. ex. LinkedIn, Facebook, Instagram, YouTube, X), « messagerie », « assistant IA », « site web d’un vendeur », « e-mail/newsletter », « campagne », « autre site web » ou « accès direct » – et n’enregistre que cette catégorie. Le nom de domaine, le paramètre de campagne et l’adresse de provenance (référent) complète ne sont pas enregistrés.

(5) Nous n’avons besoin de la valeur de contrôle que pour éviter les comptages multiples le même jour et au passage de minuit. Elle est donc conservée pendant au moins un jour et, en règle générale, jusqu’à la fin du jour suivant, puis remplacée de manière irréversible par une valeur aléatoire lors de l’opération quotidienne de suppression suivante (en règle générale immédiatement après minuit) ; la clé aléatoire utilisée à cet effet n’est pas conservée. Exemple : la valeur de contrôle d’une consultation du 26 octobre est remplacée après la fin du 27 octobre. Par la suite, aucun enregistrement ne peut plus être rattaché à une adresse IP ou à un appareil. Il ne reste que des valeurs statistiques de comptage (pages vues et visites par jour, par page et par source d’entrée), sans caractère personnel, que nous conservons à des fins statistiques ; l’heure de la consultation est réduite à la seule date au plus tard après 12 mois.

(6) Si vous consentez, dans la bannière de cookies, au service « Mesure d’audience propre (consultations pour les vendeurs) » (catégorie « Cookies de performance »), le script mémorise en outre, pour la durée de votre session de navigation, un identifiant de session aléatoire et la source d’entrée (sessionStorage) ainsi que, par page et par jour, un marqueur afin que rien ne soit compté deux fois (localStorage). Nous enregistrons alors également l’identifiant de session (effacé après 12 mois), le nom de domaine du site web de provenance et les annonces sur lesquelles vous avez cliqué depuis une page de vue d’ensemble. La base juridique est votre consentement (article 25, paragraphe 1, de la TDDDG en liaison avec l’article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment, avec effet pour l’avenir, via les paramètres des cookies.

(7) La base juridique du comptage sans consentement visé aux alinéas 2 à 5 est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à mesurer l’audience de notre plateforme et de chaque annonce, à fournir à nos vendeurs des chiffres de consultation fiables, exempts d’accès de robots, à évaluer le succès de notre publicité et de notre présence dans les moteurs de recherche et à adapter notre offre en conséquence. Le traitement est limité au strict nécessaire : aucun cookie, aucun enregistrement d’adresses IP, aucune transmission à des tiers, remplacement de la valeur de contrôle en règle générale après la fin du jour suivant. Vous pouvez vous opposer à tout moment à ce traitement conformément à la section 14 ; pour ce faire, veuillez utiliser les coordonnées indiquées à la section 1.

4d. Amélioration de notre formulaire de demande (mesure des étapes sans cookies)

(1) Afin de repérer à quel endroit le formulaire « Message au vendeur » pose des difficultés et de pouvoir l’améliorer, nous enregistrons sur notre propre serveur les étapes du formulaire qui sont parcourues – par exemple : formulaire ouvert, premier champ cliqué, champs obligatoires remplis, « Envoyer » cliqué, avertissement concernant un champ manquant ou invalide (uniquement de quel champ il s’agit, pas son contenu), e-mail de confirmation envoyé, confirmation effectuée, message remis, formulaire fermé ou page quittée. Aucun prestataire tiers n’y participe.

(2) À cet effet, un script génère à l’ouverture du formulaire un identifiant aléatoire pour ce seul passage dans le formulaire. Il n’existe que dans la mémoire de la page ouverte et n’est enregistré ni dans un cookie, ni dans le localStorage, ni dans le sessionStorage ; il disparaît dès que la page est fermée ou rechargée. Pour chaque étape, nous enregistrons : cet identifiant, l’étape, l’heure et le temps écoulé depuis l’ouverture, le type d’appareil (smartphone, tablette ou ordinateur – notre serveur le déduit de l’identifiant du navigateur transmis de toute façon ; l’identifiant du navigateur lui-même n’est pas enregistré), la langue de la page, le fait que vous écriviez en tant qu’invité ou en étant connecté, ainsi que le numéro de l’annonce et du vendeur.

(3) Ne sont pas enregistrés : vos saisies (nom, entreprise, adresse e-mail, numéro de téléphone, texte du message), votre adresse IP, l’identifiant de votre navigateur et votre compte client. Les données de mesure ne sont pas reliées à votre demande et ne sont transmises ni aux vendeurs ni à des tiers. Les accès automatisés (p. ex. robots d’indexation) sont écartés. Nous supprimons les données de mesure au bout de 400 jours.

(4) La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à identifier et à éliminer les obstacles techniques et linguistiques dans le formulaire de demande, afin que vos demandes parviennent de manière fiable aux vendeurs. Vous pouvez vous opposer à tout moment à ce traitement conformément à la section 14 ; pour ce faire, veuillez utiliser les coordonnées indiquées à la section 1.

5. Cookies et technologies similaires

(1) Notre site web utilise des cookies et, le cas échéant, des technologies similaires (par exemple, localStorage). Les cookies sont de petits fichiers texte enregistrés dans le navigateur de l’utilisateur et contenant certaines informations.

(2) Nous utilisons les catégories de cookies suivantes :

  • Cookies techniquement nécessaires : indispensables au bon fonctionnement du site web (par exemple, cookies de session, cookies de panier/liste de souhaits, sélection de la langue, enregistrement du consentement aux cookies). Base juridique : § 25, al. 2, n° 2 de la TDDDG (anciennement TTDSG) ainsi que l’art. 6, al. 1, let. b/f du RGPD.
  • Cookies fonctionnels : ils permettent des fonctionnalités de confort telles que l’enregistrement des paramètres de filtrage ou des machines récemment consultées. Base juridique : consentement conformément à l’article 25, paragraphe 1, de la TDDDG en liaison avec l’article 6, paragraphe 1, point a), du RGPD.
  • Cookies statistiques/d'analyse : servent à mesurer l'audience et à améliorer l'offre. Base juridique : consentement conformément à l'article 25, paragraphe 1, de la TDDDG en liaison avec l'article 6, paragraphe 1, point a), du RGPD.
  • Cookies de marketing/tiers : ils permettent notamment la diffusion de publicités ciblées par centres d'intérêt. Base juridique : consentement conformément à l'article 25, paragraphe 1, de la TDDDG en liaison avec l'article 6, paragraphe 1, point a), du RGPD.

(3) Vous trouverez un aperçu détaillé des cookies utilisés, ainsi que leurs fournisseurs, leur finalité et leur durée de conservation, dans notre politique distincte relative aux cookies.

(4) Outils d’analyse et de marketing utilisés : nous utilisons Google Tag Manager, Google Analytics 4 et la fonctionnalité de mesure des conversions de Google Ads, fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les cookies d’analyse et publicitaires ne sont installés qu’après que vous avez donné votre consentement dans la bannière relative aux cookies (article 25, paragraphe 1, de la TDDDG, article 6, paragraphe 1, point a), du RGPD) ; sans consentement, ce stockage est refusé par défaut via le « Google Consent Mode ». Même sans consentement, des signaux ne nécessitant pas de cookies (par exemple, le fait qu’une page a été consultée) peuvent être transmis à Google. Un transfert vers les États-Unis est possible ; Google est certifié conformément au cadre de protection des données UE-États-Unis (art. 45 du RGPD). Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies. Vous trouverez plus de détails sur les cookies dans notre politique en matière de cookies.

6. Inscription et gestion des comptes utilisateurs

(1) Pour l’inscription en tant que vendeur ou acheteur sur la plateforme, nous collectons les informations nécessaires à l’inscription. Il s’agit notamment :

  • la raison sociale/le nom de l’entreprise et la forme juridique ;
  • nom et fonction de la personne à contacter ;
  • Adresse, pays ;
  • adresse e-mail, numéro de téléphone ;
  • numéro de TVA (le cas échéant) ;
  • Identifiants de connexion (nom d'utilisateur, mot de passe – le mot de passe est exclusivement stocké sous forme cryptée) ;
  • pour les vendeurs, en outre : formule choisie, nombre d’annonces souhaité, données de paiement, le cas échéant coordonnées bancaires ou données du prestataire de services de paiement.

(2) La base juridique du traitement est l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat ou mise en œuvre de mesures précontractuelles) ainsi que l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à un fonctionnement sans heurts et sans abus de la plateforme).

(3) Les données sont conservées pendant la durée du contrat d'utilisation, ainsi que pendant la période nécessaire au respect des obligations légales de conservation (notamment en matière de droit commercial et fiscal, généralement de six à dix ans).

7. Formulaire de contact, fonction de demande de renseignements et messages entre l’acheteur et le vendeur

(1) Via le formulaire de contact ou la fonction de demande adressée à un vendeur, nous collectons au moins les données suivantes :

  • nom, prénom, raison sociale ;
  • adresse (si indiquée) ;
  • adresse e-mail, numéro de téléphone (si indiqué) ;
  • Contenu du message et référence à l'annonce correspondante ;
  • Date et heure de la demande.

(2) Ces données sont utilisées exclusivement pour répondre à la demande ou pour la transmettre au vendeur concerné. La base juridique est l’article 6, paragraphe 1, point b) du RGPD (établissement d’une relation contractuelle) ou l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à la mise en place efficace de transactions entre le vendeur et l’acheteur).

(3) Les messages échangés via un système de messagerie interne sont conservés à des fins de documentation et de prévention des abus ou des fraudes. Nous nous réservons le droit de vérifier les messages au cas par cas et en cas de soupçon fondé de violation de la loi.

8. Lettres d’information et e-mails marketing

(1) Nous ne proposons actuellement aucune newsletter.

(2) Nous envoyons des newsletters et des e-mails marketing exclusivement avec le consentement explicite des destinataires (art. 6, al. 1, let. a du RGPD, § 7, al. 2, de la loi allemande contre la concurrence déloyale (UWG)) ou dans le cadre des conditions prévues au § 7, al. 3, de l’UWG (publicité par e-mail auprès de clients existants).

(3) Le consentement peut être révoqué à tout moment avec effet pour l'avenir, par exemple via le lien de désabonnement figurant dans chaque e-mail ou par notification aux coordonnées mentionnées au point 1.

9. Destinataires des données à caractère personnel et sous-traitance

(1) La transmission de données à caractère personnel à des tiers n’a lieu que dans la mesure où cela est nécessaire à l’exécution du contrat, où il existe une obligation légale ou si vous y avez expressément consenti.

(2) Dans le cadre de l'exploitation de la plateforme, nous faisons appel aux groupes de destinataires suivants :

  • Prestataire d’hébergement : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (politique de confidentialité : hetzner.com/de/rechtliches/datenschutz) ;
  • Prestataire de services de paiement : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (politique de confidentialité : paypal.com/de/webapps/mpp/ua/privacy-full) ;
  • Services de messagerie électronique et de gestion des e-mails transactionnels : ALL-INKL.COM — Neue Medien Münnich, propriétaire René Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne (Politique de confidentialité : all-inkl.com/datenschutzinformationen) ;
  • Prestataires de services d'analyse, de suivi et de publicité : voir point 5 ;
  • Prestataires de services informatiques dans le cadre de la maintenance et de l'assistance ;
  • Conseillers fiscaux, commissaires aux comptes et conseillers juridiques dans la mesure nécessaire.

(3) Dans la mesure où nous faisons traiter des données à caractère personnel pour notre compte, nous concluons avec les sous-traitants concernés des contrats conformément à l’article 28 du RGPD.

(4) Les données publiées par le vendeur dans le cadre d’une annonce (notamment la raison sociale, l’adresse et les coordonnées) font partie intégrante de l’annonce et sont rendues publiques.

10. Transfert de données vers des pays tiers

(1) Dans la mesure où nous transférons des données à caractère personnel à des destinataires situés en dehors de l’Espace économique européen (EEE), cela n’a lieu que s’il existe un niveau de protection des données adéquat ou des garanties appropriées (notamment les clauses contractuelles types de la Commission européenne conformément à l’article 46 du RGPD) ou s’il existe une autre base juridique au sens de l’article 49 du RGPD.

(2) Un transfert de données vers des pays tiers n’a lieu que dans le cadre des services décrits dans la section « Contact direct avec les vendeurs » (WhatsApp, Telegram) ainsi que des services de Google (point 5, alinéa 4) mentionnés dans la présente déclaration. Tous nos prestataires techniques (hébergement chez Hetzner Online GmbH en Allemagne, envoi d’e-mails via ALL-INKL.COM en Allemagne, traitement des paiements via PayPal au Luxembourg) traitent vos données exclusivement au sein de l’Espace économique européen (EEE) conformément au RGPD.

(3) En complément du paragraphe 2 : pour la publicité visée à la section « Publicité pour la plateforme avec des annonces », nous transmettons des données d’annonces à Google et publions des contenus sur Meta, TikTok et LinkedIn. Ces prestataires peuvent également transférer les données vers des pays tiers, notamment vers les États-Unis ; selon leurs propres indications, ils s’appuient pour cela sur des décisions d’adéquation (p. ex. le cadre de protection des données UE-États-Unis) ou sur des clauses contractuelles types (art. 46 RGPD).

11. Durée de conservation

(1) Nous traitons et conservons les données à caractère personnel uniquement aussi longtemps que cela est nécessaire pour atteindre la finalité du traitement concerné ou dans la mesure où des obligations légales de conservation l’exigent.

(2) Les données de base des comptes d’utilisateurs sont conservées pendant toute la durée du contrat d’utilisation. À l'issue du contrat, les données sont supprimées, sauf si des obligations légales de conservation s'y opposent. En particulier, les pièces comptables et les documents fiscaux sont conservés pendant dix ans, les autres courriers commerciaux pendant six ans (article 147 du Code fiscal allemand [AO], article 257 du Code de commerce allemand [HGB]).

(3) Les données issues des demandes de contact sont supprimées au plus tard dès que la finalité du traitement a cessé d’exister, dans la mesure où aucune obligation de conservation ni aucun intérêt légitime ne s’oppose à une conservation plus longue.

12. Droits des personnes concernées

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant :

  • Droit d’accès (art. 15 du RGPD) ;
  • Droit de rectification (art. 16 du RGPD) ;
  • Droit à l'effacement (art. 17 du RGPD) ;
  • Droit à la limitation du traitement (art. 18 du RGPD) ;
  • Droit d'opposition au traitement (art. 21 du RGPD) ;
  • Droit à la portabilité des données (art. 20 du RGPD) ;
  • Droit de retirer un consentement donné avec effet pour l'avenir (art. 7, al. 3 du RGPD).

Pour faire valoir vos droits, il suffit d'envoyer un message informel aux coordonnées mentionnées au point 1.

13. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données concernant le traitement de vos données à caractère personnel par nos soins. L’autorité de contrôle compétente pour notre organisme, en tant que responsable du traitement dont le siège est situé à Hanhofen, en Rheinland-Palatinat, est :

Le délégué à la protection des données et à la liberté d’information de Rheinland-Palatinat (LfDI RLP)

Hintere Bleiche 34

55116 Mayence

Téléphone : +49 6131 8920-0

E-mail : poststelle@datenschutz.rlp.de

Site Internet : https://www.datenschutz.rlp.de

Vous pouvez également vous adresser à toute autre autorité de contrôle dans l'État membre où vous résidez, où vous travaillez ou où l'infraction présumée a été commise.

14. Droit d’opposition en cas de traitement fondé sur des intérêts légitimes

Dans la mesure où le traitement de vos données à caractère personnel est fondé sur des intérêts légitimes conformément à l’article 6, paragraphe 1, point f) du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. En cas d’opposition, nous cesserons le traitement des données concernées, à moins que nous ne puissions démontrer qu’il existe des motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

15. Obligation de fournir des données à caractère personnel

La fourniture de données à caractère personnel n’est imposée ni par la loi ni par contrat. Vous n’êtes pas tenu de nous fournir des données. Toutefois, le refus de fournir ces données peut vous empêcher d’utiliser nos services, en tout ou en partie (par exemple, impossibilité de vous inscrire en tant que vendeur ou de contacter un prestataire).

16. Prise de décision automatisée et profilage

17. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, contre la perte, la destruction ou l’accès par des personnes non autorisées. Nos mesures de sécurité sont améliorées en permanence en fonction des évolutions technologiques. Les transferts de données via Internet sont cryptés (par exemple, TLS), dans la mesure où cela est pris en charge par les navigateurs et les serveurs.

18. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité afin qu’elle soit toujours conforme aux exigences légales en vigueur ou pour y intégrer les modifications apportées à nos services (par exemple, lors du lancement de nouveaux services). La nouvelle politique de confidentialité s’appliquera alors lors de votre prochaine visite.

Mise à jour : 24 mai 2026

Affichage des avis (avis Google)

Notre site affiche un aperçu d’avis Google (note globale, nombre et avis sélectionnés). Notre serveur récupère régulièrement ces données auprès de Google via l’API Google Places (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; le cas échéant Google LLC, États-Unis). Aucune donnée vous concernant en tant que visiteur n’est transmise à Google ; votre navigateur ne se connecte pas à Google pour afficher les avis. Les photos de profil des auteurs et le logo Google Maps sont également fournis par notre propre serveur.

Ce n’est que si vous cliquez sur un lien « Voir sur Google », « Tous les avis sur Google » ou « Écrire un avis » que vous êtes redirigé vers Google ; la politique de confidentialité de Google s’applique alors (https://policies.google.com/privacy).

Si vous masquez l’affichage des avis avec le « × », nous enregistrons ce réglage uniquement localement dans votre navigateur (localStorage, entrée « mm_rb_hidden » avec l’heure). Aucun cookie n’est déposé et rien ne nous est transmis. L’affichage réapparaît après 30 jours ; vous pouvez supprimer l’entrée à tout moment dans les paramètres de votre navigateur. Base juridique de l’enregistrement : § 25, al. 2, n° 2 TDDDG (fonction expressément demandée par vous) ; pour l’affichage des avis : art. 6, par. 1, point f) du RGPD (notre intérêt légitime à présenter les avis clients de manière transparente).

Sont affichés – tels que publiés sur Google – le nom ou pseudonyme et la photo de profil des auteurs, les étoiles, la date et le texte de l’avis ainsi qu’un lien vers l’avis sur Google. Notre serveur enregistre temporairement ces informations pour l’affichage ; elles sont en général mises à jour chaque jour et écrasées ou supprimées au plus tard au bout de 30 jours. Nous fournissons en outre la note globale et le nombre d’avis ainsi que, le cas échéant, un avis individuel (avec le nom de son auteur) sous forme de données structurées dans le code source des pages à l’intention des moteurs de recherche. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la présentation transparente d’avis clients accessibles au public. Si les auteurs modifient ou suppriment leur avis sur Google, nous reprenons ce changement lors de la mise à jour suivante. Vous pouvez vous opposer à l’affichage conformément à la section 14.

Publicité pour la plateforme avec des annonces (Google Shopping, Google Ads, réseaux sociaux)

(1) Nous faisons la promotion de notre plateforme et des annonces de nos vendeurs. À cet effet, nous transmettons des données d’annonces (titre, description, images, prix, état, lien et nom du vendeur) par flux de produits à Google Merchant Center afin qu’elles puissent apparaître dans Google Shopping et dans des annonces Google Ads. Nous utilisons également des images, vidéos et textes d’annonces ainsi que la raison sociale et le logo des vendeurs dans des publications et des vidéos courtes (p. ex. Reels et Shorts) sur nos comptes Instagram, Facebook, TikTok, YouTube et LinkedIn, sur notre blog et dans nos newsletters.

(2) Ces contenus concernent avant tout des entreprises. Des données personnelles ne sont concernées que dans la mesure où une annonce en contient, par exemple le nom d’un interlocuteur, une raison sociale comportant un nom de personne ou des personnes reconnaissables sur des photos. Nous ne transmettons à cette occasion aucune donnée des visiteurs de notre site ; la manière dont nous mesurons si des visiteurs nous rejoignent via des annonces ou des publications est décrite aux sections 4a, 4c et 5.

(3) La base juridique est l’art. 6, par. 1, point b) du RGPD (contrat avec le vendeur selon les conditions générales pour les vendeurs) et l’art. 6, par. 1, point f) du RGPD (intérêt légitime à la promotion de la plateforme et des annonces). Les contenus publiés sont traités par les prestataires sous leur propre responsabilité : Google Ireland Limited (Google Shopping, Google Ads, YouTube), Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited et LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlande). Un transfert vers des pays tiers est possible (section 10).

(4) Après la fin d’un contrat vendeur, nous ne créons plus de nouvelles publications avec ses contenus ; les publications déjà diffusées restent accessibles 12 mois au maximum. Les vendeurs ainsi que les personnes représentées ou citées peuvent s’opposer à tout moment à l’utilisation sur les réseaux sociaux (section 14, e-mail à info@machinery-market.eu) ; nous ne créons alors plus de nouvelles publications et retirons les publications existantes dans un délai raisonnable.

Contact direct avec les vendeurs via WhatsApp, Telegram et e-mail

Quelles données sont affichées publiquement ?

Les vendeurs (« Vendors ») sur machinery-market.eu peuvent, s’ils le souhaitent, indiquer les coordonnées suivantes dans leur profil de vendeur ; celles-ci sont alors visibles publiquement sur les pages produits du vendeur concerné :

  • Numéro de téléphone WhatsApp (sous forme de bouton cliquable)
  • Nom d’utilisateur Telegram (sous forme de bouton cliquable)
  • Adresse e-mail pour les demandes (facultative)

Base juridique : art. 6, al. 1, let. f du RGPD (intérêt légitime du vendeur) et art. 6, al. 1, let. a du RGPD (consentement du vendeur par saisie active).

Responsabilité : chaque vendeur est responsable de l'exactitude, de l'actualité et de la conformité au RGPD des coordonnées saisies. machinery-market.eu fait uniquement office de plateforme affichant ces données.

Que se passe-t-il lorsque l'on clique sur le bouton WhatsApp ou Telegram ?

Lorsque vous cliquez sur les boutons WhatsApp ou Telegram, vous êtes redirigé vers la plateforme tierce correspondante :

  • WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande — filiale du groupe Meta) : un transfert de données vers Meta Platforms a lieu (adresse IP, informations sur l'appareil, horodatage). Politique de confidentialité : whatsapp.com/legal/privacy-policy-eea
  • Telegram (Telegram FZ-LLC, P.O. Box 502321, Dubaï, Émirats arabes unis) : un transfert de données a lieu vers Telegram. Politique de confidentialité : telegram.org/privacy

Transfert de données vers des pays tiers : les données WhatsApp peuvent, le cas échéant, être transférées vers les États-Unis (clauses contractuelles types conformément à la décision 2021/914 de la Commission européenne). Telegram traite les données notamment aux Émirats arabes unis ; la protection des données à caractère personnel peut y être inférieure au niveau prévu par le RGPD.

Contenu de la communication : la communication ultérieure entre vous et le vendeur s'effectue exclusivement entre vous et le vendeur et ne relève plus de notre responsabilité. Nous vous recommandons de ne pas transmettre de données à caractère personnel sensibles (coordonnées bancaires, copies de pièces d'identité, etc.) via ces canaux.

Suivi des clics

Afin de mesurer la portée des boutons de contact direct (analyse statistique, facturation des vendeurs), nous enregistrons à chaque clic :

  • l’identifiant du vendeur (identifiant interne du vendeur)
  • ID du produit
  • Canal (WhatsApp / Telegram / Message)
  • Horodatage
  • Hachage anonymisé de l'adresse IP (pas de texte en clair, pas de traçabilité vers des personnes individuelles)

Base juridique : art. 6, al. 1, let. f du RGPD. Durée de conservation : 12 mois.

Fonctionnalité de messagerie sur machinery-market.eu (« Message au vendeur »)

Le bouton « Message au vendeur » ouvre un système de messagerie interne à la plateforme. Une inscription est nécessaire pour l’utiliser. Les messages sont stockés de manière cryptée sur nos serveurs.

Accès par l’exploitant de la plateforme : en tant qu’exploitant de la plateforme, nous disposons d’un accès technique aux contenus échangés entre acheteurs et vendeurs via les fonctions de messagerie internes à la plateforme (communications avec les vendeurs, demandes de location-vente/crédit-bail, formulaires de demande). Il n’y a pas d’analyse systématique ou automatisée de ces contenus. Nous n’y accédons qu’au cas par cas, notamment :

  • pour traiter les réclamations et régler les litiges entre utilisateurs,
  • pour lutter contre le spam, le harcèlement, la fraude ou les contenus illicites,
  • pour respecter les obligations légales de coopération et d’information vis-à-vis des autorités,
  • pour garantir le bon fonctionnement technique de la plateforme.

Base juridique : article 6, paragraphe 1, point b) du RGPD (exécution du contrat d’utilisation de la plateforme) ainsi que l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à garantir une plateforme exempte d’abus). Ainsi que les obligations découlant de la loi sur les services numériques (règlement (UE) 2022/2065), en particulier les articles 16 et suivants (procédure « Notice and Action »).

Durée de conservation : les messages et les demandes sont conservés pendant 24 mois à compter de la dernière activité dans le fil de discussion, puis supprimés, sauf si des obligations légales de conservation ou un litige en cours s’opposent à leur suppression.

Destinataires : au sein de machinery-market.eu, les messages sont visibles par : (a) les utilisateurs directement impliqués dans le fil de discussion (acheteurs et vendeurs), (b) les collaborateurs de GSK – TechTrade habilités à gérer la plateforme (au cas par cas). Une transmission à des tiers n’a lieu que dans la mesure où cela est absolument nécessaire au traitement de la demande (par exemple, des partenaires financiers en cas de demandes de crédit-bail) ou prescrit par la loi (par exemple, les autorités chargées de l’application de la loi).

Vos droits

Vous disposez à tout moment d’un droit d’accès, de rectification, d’effacement, de limitation du traitement ainsi que de portabilité des données, conformément aux articles 15 à 22 du RGPD. Contact : info@machinery-market.eu