Date d'entrée en vigueur : 11/12/2024 
Dernière mise à jour : 11/12/2024 

Avant-propos
Nous, F4F - Forests4Farming gGmbH (ci-après : "la société", "nous" ou "notre") prenons au sérieux la protection de vos données personnelles et souhaitons vous informer ici sur la protection des données au sein de notre société.
Dans le cadre de nos responsabilités en matière de protection des données, nous sommes soumis à certaines obligations en vertu des lois applicables en matière de protection des données, en particulier le Règlement général sur la protection des données de l'UE (Règlement (UE) 2016/679 ; ci-après : " GDPR "), afin d'assurer la protection des données à caractère personnel de la personne concernée (nous vous désignons également comme personne concernée ci-après par " client ", " utilisateur ", " vous " ou " personne concernée ").
Dans la mesure où nous décidons, seuls ou conjointement avec d'autres, des finalités et des moyens du traitement des données, cela inclut avant tout l'obligation de vous informer de manière transparente sur la nature, la portée, la finalité, la durée et la base juridique du traitement des données à caractère personnel (cf. articles 13 et 14 du RGPD). Par la présente déclaration (ci-après : "Avis de confidentialité"), nous vous informons de la manière dont nous traitons vos données à caractère personnel.
Nos avis de protection des données ont une structure modulaire. Elle se compose d'une partie générale pour tout traitement de données à caractère personnel et les situations de traitement qui interviennent à chaque fois qu'un site web est consulté (A. Généralités) et d'une partie spéciale dont le contenu se rapporte dans chaque cas uniquement à la situation de traitement qui y est spécifiée avec la désignation de l'offre ou du produit respectif, en particulier la visite de sites web telle qu'elle est détaillée ici (B. Visite de sites web).

A. GÉNÉRALITÉS
(1) Définitions
Following the example of Art. 4 of the GDPR, this privacy notice is based on the following definitions: 
Suivant l'exemple de l'Art. 4 du GDPR, cet avis de confidentialité est basé sur les définitions suivantes :
On entend par "données à caractère personnel" (article 4, paragraphe 1, du RGPD) toute information concernant une personne physique identifiée ou identifiable ("personne concernée"). Une personne est identifiable si elle peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, un identifiant en ligne, des données de localisation ou au moyen d'informations relatives à ses caractéristiques d'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. L'identifiabilité peut également être donnée au moyen d'un lien entre ces informations ou d'autres connaissances supplémentaires. L'origine, la forme ou l'incarnation de l'information est indifférente (les photographies, les enregistrements vidéo ou audio peuvent également contenir des données à caractère personnel).
Le "traitement" (art. 4 n° 2 du RGPD) désigne toute opération impliquant la manipulation de données à caractère personnel, qu'elle soit ou non automatisée (c'est-à-dire basée sur la technologie). Cela comprend notamment la collecte (c'est-à-dire l'acquisition), l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement, l'interconnexion, la limitation, l'effacement ou la destruction de données à caractère personnel, ainsi que le changement de la finalité ou de l'utilisation prévue sur laquelle un traitement de données était initialement fondé.
Le "responsable du traitement" (article 4 n° 7 du RGPD) désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
"Tiers" (Art. 4 No. 10 GDPR) désigne toute personne physique ou morale, autorité publique, agence ou autre organisme autre que la Personne concernée, le Contrôleur, le Processeur et les personnes autorisées à traiter les Données à caractère personnel sous la responsabilité directe du Contrôleur ou du Processeur ; cela inclut également les autres entités juridiques affiliées à un groupe.
Un "sous-traitant" (article 4 n° 8 du RGPD) est une personne physique ou morale, une autorité, une institution ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement, en particulier conformément aux instructions de ce dernier (par exemple, un prestataire de services informatiques). En particulier, un sous-traitant n'est pas un tiers au sens de la loi sur la protection des données.
"Consentement" (article 4 n° 11 du RGPD) : toute manifestation de volonté, libre, spécifique, éclairée et univoque de la personne concernée, prenant la forme d'une déclaration ou d'un autre acte positif non équivoque par lequel la personne concernée accepte que des données à caractère personnel la concernant fassent l'objet d'un traitement.

(2) Name and address of the controller
Nous sommes le responsable du traitement de vos données personnelles au sens de l'art. 4 n° 7 du RGPD : 
F4F - Forests4Farming gGmbH  
Mozartstrasse 88
83512 Wasserburg  
Allemagne
Courriel : support@forests4farming.org
Pour plus d'informations sur notre organisation à but non lucratif, veuillez consulter les mentions légales sur notre site web.

(3) Délégué à la protection des données
Conformément à l'art. 37 GDPR en conjonction avec l'article 38 BDSG, nous ne sommes pas obligés de nommer un délégué à la protection des données. Si vous avez des questions concernant la protection des données, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessus.

(4) Base juridique du traitement des données
La loi interdit en principe tout traitement de données à caractère personnel et ne l'autorise que s'il répond à l'une des justifications suivantes :
Art. 6 (1) p. 1 lit. a GDPR ("consentement") : Lorsque la personne concernée a volontairement, de manière éclairée et non équivoque, indiqué par une déclaration ou par un autre acte positif non équivoque qu'elle consent au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités déterminées ;
Art. 6 (1) p. 1 lit. b GDPR : si le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée ;
Art. 6 para. 1 p. 1 lit. c GDPR : si le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis (par exemple, une obligation légale de conserver des documents) ;
Art. 6 (1) p. 1 lit. d GDPR : si le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
Art. 6 (1) p. 1 lit. e GDPR : Lorsque le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement, ou
Art. 6 (1) p. 1 lit. f GDPR ("Intérêts légitimes") : Lorsque le traitement est nécessaire à la sauvegarde des intérêts légitimes (notamment juridiques ou économiques) du responsable du traitement ou d'un tiers, à moins que les intérêts ou droits opposés de la personne concernée ne prévalent (en particulier si la personne concernée est mineure).
Le stockage d'informations dans l'équipement terminal de l'utilisateur final ou l'accès à des informations déjà stockées dans l'équipement terminal n'est autorisé que s'il est couvert par l'une des justifications suivantes :
§ 25 para. 1 TTDSG : si l'utilisateur final a donné son consentement sur la base d'informations claires et complètes. Le consentement doit être donné conformément à l'art. 6 para. 1 p. 1 lit. a GDPR ;
§ 25 (2) no. 1 TTDSG : Si le seul but est d'effectuer la transmission d'un message par le biais d'un réseau public de télécommunications, ou
§ 25 para. 2 no. 2 TTDSG : si le stockage ou l'accès est absolument nécessaire pour que le fournisseur d'un service de télémédia puisse fournir un service de télémédia expressément demandé par l'utilisateur.
Pour les traitements que nous effectuons, nous indiquons ci-dessous la base juridique applicable dans chaque cas. Un traitement peut également être fondé sur plusieurs bases juridiques.

(5) Effacement des données et durée de conservation
Pour les traitements que nous effectuons, nous indiquons ci-dessous, dans chaque cas, la durée de conservation des données et la date à laquelle elles seront effacées ou bloquées. À moins qu'une période de conservation explicite ne soit spécifiée ci-dessous, vos données personnelles seront effacées ou bloquées dès que l'objectif ou la base juridique de la conservation n'est plus d'actualité. En principe, vos données ne seront stockées que sur nos serveurs dans l'Union européenne, sous réserve de tout transfert pouvant avoir lieu conformément aux dispositions des points A.(7) et A.(8).
Toutefois, la conservation peut avoir lieu au-delà de la période spécifiée en cas de litige (menace) avec vous ou d'autres procédures judiciaires, ou si la conservation est prévue par des dispositions légales auxquelles nous sommes soumis en tant que responsable (par exemple, § 257 HGB, § 147 AO). À l'expiration du délai de conservation prévu par les dispositions légales, les données à caractère personnel sont bloquées ou supprimées, à moins qu'une nouvelle conservation par nos soins ne soit nécessaire et qu'il existe une base juridique pour cela.

(6) Sécurité des données
Nous utilisons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction ou accès non autorisé par des tiers (p. ex. cryptage TSL pour notre site web), en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et de la finalité du traitement, ainsi que des risques existants d'une violation des données (y compris sa probabilité et son impact) pour la personne concernée. Nos mesures de sécurité sont continuellement améliorées en fonction des développements technologiques.
Nous serons heureux de vous fournir des informations plus détaillées sur demande. Veuillez nous contacter en utilisant les coordonnées ci-dessus.

(7) Coopération avec les transformateurs
Dans certains cas, nous faisons appel à des prestataires de services nationaux et étrangers externes pour traiter nos transactions commerciales (par exemple pour l'informatique, les télécommunications et le marketing). Ces prestataires de services n'agissent que sur nos instructions et sont contractuellement tenus de respecter les dispositions relatives à la protection des données conformément à l'art. 28 DU RGPD.
Si nous transmettons vos données personnelles à nos filiales ou si nos filiales nous les transmettent (par exemple à des fins publicitaires), cela se fait sur la base des relations existantes en matière de traitement des commandes.

(8) Conditions de transfert des données à caractère personnel vers des pays tiers
Dans le cadre de nos relations commerciales, vos données personnelles peuvent être transférées ou divulguées à des sociétés tierces. Celles-ci peuvent également être situées en dehors de l'Espace économique européen (EEE), c'est-à-dire dans des pays tiers. Ce traitement a lieu exclusivement pour l'exécution d'obligations contractuelles et commerciales et pour maintenir votre relation avec nous (la base juridique est l'art. 6 para. 1 lit b ou lit. f, dans chaque cas en conjonction avec l'art. 44 et suivants. GDPR). Nous vous informerons des détails respectifs du transfert aux points suivants.
La Commission européenne certifie que certains pays tiers ont un niveau de protection des données comparable à la norme de l'EEE au moyen de décisions dites d'adéquation (une liste de ces pays et une copie des décisions d'adéquation peuvent être obtenues à l'adresse suivante : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Toutefois, dans d'autres pays tiers vers lesquels des données à caractère personnel peuvent être transférées, il se peut que le niveau de protection des données ne soit pas constamment élevé en raison de l'absence de dispositions légales. Dans ce cas, nous veillons à ce que la protection des données soit garantie de manière adéquate. Cela est possible par le biais de règlements d'entreprise contraignants, de clauses contractuelles types de la Commission européenne pour la protection des données à caractère personnel conformément à l'art. 46 para. 1, 2 lit. c GDPR (les clauses contractuelles types de 2021 sont disponibles sur https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), des certificats ou des codes de conduite reconnus. Si vous souhaitez obtenir de plus amples informations à ce sujet, veuillez nous contacter aux coordonnées indiquées ci-dessus.

(9) Pas de prise de décision automatisée (y compris le profilage).
Nous n'avons pas l'intention d'utiliser les données à caractère personnel recueillies auprès de vous dans le cadre d'un processus de prise de décision automatisée (y compris le profilage).

(10) Pas d'obligation de fournir des données à caractère personnel
Nous ne subordonnons pas la conclusion de contrats avec nous à la fourniture préalable de données à caractère personnel. En principe, il n'existe pas non plus d'obligation légale ou contractuelle de nous fournir vos données à caractère personnel ; toutefois, il se peut que nous ne puissions fournir certains services que dans une mesure limitée ou pas du tout si vous ne fournissez pas les données nécessaires. Si cela devait exceptionnellement être le cas, vous en seriez informé séparément.

(11) Obligation légale de transmettre certaines données
Nous pouvons être soumis à une obligation légale ou réglementaire spécifique de fournir les données à caractère personnel traitées légalement à des tiers, en particulier à des organismes publics (article 6, paragraphe 1, point 1, lettre c du RGPD).

(12) Vos droits
Vous pouvez à tout moment faire valoir vos droits en tant que personne concernée par le traitement de vos données à caractère personnel en nous contactant aux coordonnées indiquées ci-dessus. En tant que personne concernée, vous avez le droit
Conformément à l'art. 15 du RGPD, vous pouvez demander des informations sur les données que nous traitons. Vous pouvez notamment demander des informations sur les finalités du traitement, la catégorie de données, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de réclamation, l'origine de vos données, si elles n'ont pas été collectées par nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage et, le cas échéant, des informations significatives sur les détails de cette prise de décision ;
Conformément à l'art. 16 GDPR, vous avez le droit d'exiger la correction des données incorrectes ou l'achèvement de vos données stockées par nous sans délai ;
Conformément à l'art. 17 GDPR, vous avez le droit de demander la suppression de vos données stockées par nous, à moins que le traitement ne soit nécessaire pour l'exercice du droit à la liberté d'expression et d'information, pour le respect d'une obligation légale, pour des raisons d'intérêt public, ou pour l'affirmation, l'exercice ou la défense de droits légaux ;
Conformément à l'art. 18 GDPR, vous avez le droit d'exiger la limitation du traitement de vos données, dans la mesure où vous contestez l'exactitude des données ou que le traitement est illégal ;
Conformément à l'art. 20 GDPR de recevoir les données que vous nous avez fournies dans un format structuré, commun et lisible par machine ou de demander leur transfert à un autre responsable du traitement ("portabilité des données") ;
Vous avez le droit de vous opposer au traitement conformément à l'article 21 du GDPR, à condition que le traitement soit fondé sur l'article 6 (1) phrase 1 lit. e ou lit. f du GDPR. C'est notamment le cas si le traitement n'est pas nécessaire à l'exécution d'un contrat avec vous. À moins qu'il ne s'agisse d'une objection au marketing direct, nous vous demandons d'expliquer les raisons pour lesquelles nous ne devrions pas traiter vos données comme nous l'avons fait. En cas d'objection justifiée de votre part, nous examinerons le bien-fondé de l'affaire et soit nous interromprons ou adapterons le traitement des données, soit nous vous montrerons nos motifs légitimes impérieux sur la base desquels nous poursuivrons le traitement ;
Conformément à l'art. 7 (3) GDPR votre consentement donné une fois (le cas échéant également avant la validité du GDPR, c'est-à-dire avant le 25 mai 2018) - c'est-à-dire votre volonté volontaire rendue compréhensible de manière informée et sans ambiguïté par une déclaration ou une autre action de confirmation claire que vous acceptez le traitement des données personnelles en question pour une ou plusieurs finalités spécifiques - peut être révoqué par nous à tout moment, si vous avez donné un tel consentement. Cela a pour conséquence que nous ne pouvons plus poursuivre le traitement des données, qui était basé sur ce consentement, pour l'avenir et que nous ne pouvons plus continuer à traiter les données.
Conformément à l'art. 77 GDPR, vous avez le droit de vous plaindre auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles dans notre entreprise, comme l'autorité de contrôle de la protection des données responsable pour nous : Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)), Promenade 27, 91522 Ansbach, téléphone : +49 9811800930, poststelle@lda.bayern.de.

(13) Modifications de l'avis de protection des données
Dans le cadre de l'évolution de la législation sur la protection des données et des changements technologiques ou organisationnels, nos informations sur la protection des données sont régulièrement examinées afin de déterminer si elles doivent être adaptées ou complétées. Vous serez informé de tout changement, notamment sur notre site web consacré à notre politique de confidentialité.

B.  VISITE DE SITES WEB
(1)  Explication de la fonction
Vous pouvez obtenir des informations sur notre organisation à but non lucratif et les services que nous offrons en particulier sur notre politique de confidentialité ainsi que sur les sous-pages associées (ci-après dénommées collectivement "sites web"). Lorsque vous visitez nos sites web, des données à caractère personnel peuvent être traitées.

(2) Données personnelles traitées
Lors de l'utilisation informative des sites web, nous collectons, stockons et traitons les catégories suivantes de données à caractère personnel :
"Données de connexion" : Lorsque vous visitez nos sites web, un enregistrement de données de journal (appelé fichier journal du serveur) est stocké temporairement et anonymement sur notre serveur web. Il s'agit des éléments suivants