Le responsable du traitement au sens du Règlement général sur la protection des données est :

Sparkasse KölnBonn
Hahnenstraße 57
50667 Köln
Allemagne
E-Mail: kontakt@sparkasse-koelnbonn.de
Téléphone: 0221 226-0
Fax: 0221 226-400400

(ci-après dénommée « Sparkasse » ou « Votre Sparkasse »)

En cas de questions relatives aux présentes explications ou à la protection de vos données par votre Sparkasse, vous pouvez contacter à tout moment le délégué à la protection des données de votre Sparkasse :

Matthias Berg
Datenschutzbeauftragter
Hahnenstraße 57
50667 Köln
Allemagne
pk-datenschutz@sparkasse-koelnbonn.de

Lorsque votre Sparkasse traite des données à caractère personnel, cela signifie qu’elle les collecte, enregistre, transmet, supprime ou utilise sous une autre forme. On entend par données à caractère personnel des informations sur des personnes naturelles qui s’informent sur ce site Web concernant les offres de la Sparkasse.

Si vous êtes déjà client de la Sparkasse, vos données sont également traitées dans le cadre de votre relation commerciale avec la Sparkasse. Vous trouverez des informations à ce sujet dans les indications sur la protection des données de votre Sparkasse. Ces indications contiennent également des informations sur d’autres offres et prestations auxquelles vous pouvez accéder via ce site Web (par exemple sur le traitement des données dans le cadre de la Banque en Ligne).

L’aperçu ci-après vous dira quelles sont les données traitées par votre Sparkasse lors de votre visite de ce site Web et dans quel but ces données sont traitées. Vous trouverez dans la déclaration sur la protection des données pour média sociaux des informations relatives au traitement de vos données sur les offres de votre Sparkasse sur les média sociaux.

1. Données qui sont nécessaires pour afficher le site Web et pour garantir sa stabilité et sa sécurité ?

Lorsque le site Web est utilisé uniquement à titre d’information, les données suivantes, qui sont techniquement nécessaires, sont traitées :

• Adresse IP du terminal que vous utilisez
  
• Nom du fichier appelé
  
• Date et heure de l’appel
  
• Quantité de données transmises
  
• Statut de l’appel (appel réussi / échec de l’appel)
  
• Type de navigateur avec version, de même que système d’exploitation que vous utilisez
  
• URL de la page précédemment appelée (appelé « Referrer URL » (« URL de provenance »))
  

Les données mentionnées sont traitées en vue de l’exécution de mesures précontractuelles ou pour exécuter un contrat, conformément à l’article 6, alinéa 1, phrase 1, lettre b) du RGPD. En outre, les données peuvent également être traitées pour servir les intérêts légitimes de votre Sparkasse, sur la base d’une pesée des intérêts selon l’article 6, alinéa 1, phrase 1, lettre f) du RGPD. En cas d’utilisation illicite de ce site Web, ces données servent également à élucider les violations du droit entrant en ligne de compte.

Votre Sparkasse évalue en outre ces informations à des fins statistiques et pour améliorer ce site Web, sans constituer de profils d’utilisateurs personnels. 

2. Utilisation de cookies

Ce site Web utilise des cookies. Les cookies sont de petites unités d’informations qui sont déposées sur votre terminal. Ils sont destinés à permettre aux visiteurs de naviguer plus facilement dans la page Web, à leur faciliter l’utilisation de certaines fonctions et, en particulier, à leur permettre également de réutiliser ces informations à une date ultérieure. Outre ces cookies nécessaires techniquement et fonctionnellement, des cookies peuvent également être utilisés à d’autres fins, par exemple pour la publicité ciblée. Vous trouverez des explications plus détaillées dans les indications qui suivent. 

Si vous ne souhaitez pas que des cookies soient enregistrés sur votre terminal, vous pouvez empêcher qu’ils le soient par un paramétrage correspondant de votre logiciel de navigation. Les cookies déjà enregistrés peuvent également être supprimés dans ce logiciel. Si vous désactivez les cookies techniquement nécessaires, vous ne pourrez toutefois plus utiliser ce site Web dans son intégralité.

Cookies nécessaires :

Votre Sparkasse utilise des cookies qui sont nécessaires pour le fonctionnement et l’exécution de fonctions, afin de rendre l’utilisation de ce site Web sûre et conviviale. Ce n’est qu’ainsi que les utilisateurs peuvent naviguer sur les pages Web et utiliser les modules et les fonctions de la page Web. Sans ces cookies, il est possible que la page Web ne puisse pas être utilisée ou qu’elle ne puisse l’être que de façon limitée. Pour certaines fonctions, il est indispensable que le navigateur soit reconnu même après un changement de page.

Les données collectées à l’aide de ces cookies nécessaires ne sont pas utilisées pour créer des profils d’utilisateurs. Les données suivantes sont enregistrées dans les cookies et transmises :

• ID de session actuel
  
• Articles dans le panier ou produits dans le processus de demande
  
• Utilisation de certains contenus du site Web, par exemple fréquence ou étendue de l’utilisation
  
• Prise de connaissance de certains contenus du site Web comme, par exemple, indications relatives aux produits
  
• Réglages concernant votre Sparkasse régionale
  
• Réglages concernant les fonctions de recherche sur le site Web
  

Étant donné que les pages Web « n’ont pas de mémoire », les cookies indiquent au serveur quelles sont les pages qui doivent s’afficher au visiteur. Ceci présente l’avantage d’éviter à ce dernier d’avoir à se souvenir de tout ou à parcourir une nouvelle fois la totalité de la page. Ainsi, les cookies peuvent par exemple enregistrer les informations relatives aux commandes, de sorte que les paniers fonctionnent et que le visiteur ne soit pas contraint de se souvenir de toutes les choses qu’il a mises dans son papier, lorsqu’il se dirige vers la caisse.

Pratiquement tous les cookies nécessaires techniquement et fonctionnellement, qui sont utilisés, sont des cookies de session appelés « Session Cookies ». Les données enregistrées dans ces cookies sont automatiquement supprimées après la fin de votre visite. En font partie, par exemple, les cookies nécessaires à l’utilisation pure de la Banque en Ligne :

• JSESSIONID
• IF6CONTEXT
• IFCLONE

Les cookies qui commencent par le préfixe « TS » et contiennent ensuite une longueur variable d’autres lettres et chiffres aléatoires, sont des cookies techniquement nécessaires. Ils servent au load balancing (répartition de charge), qui permet de répartir la charge des demandes aussi régulièrement que possible sur plusieurs serveurs Web. Pour certaines fonctions comme, par exemple, la finalisation de produits, les virements, etc., il est important qu’un processus venant d’être commencé soit poursuivi sur le même serveur Web après une nouvelle saisie du client final.

Les cookies mis en place pour le maintien des paniers ont une durée de validité de 10 jours.

La reconnaissance d’un appareil ou d’un navigateur identifié par l’utilisateur comme étant digne de confiance s’effectue sur la base d’un cookie techniquement nécessaire. Le nom du cookie est « DeviceID » et le cookie a une durée de validité de 180 jours. Le but dans lequel le cookie est nécessaire est expliqué à la rubrique « Reconnaissance des appareils ».

Le cookie SPK_COOKIE, qui dirige le client de la Sparkasse de la page centrale Sparkasse.de à la page de l’établissement de son pays, et qui se « souvient » à ces fins du code banque, expire au bout de 6 mois.

Informations relatives à la protection des données pour l’utilisation de Dynatrace dans la filiale Internet :

En outre, des cookies sont mis en place par l’utilisation du logiciel « Dynatrace ». Dynatrace est un logiciel de gestion des performances pour programmes. Ce logiciel gère la disponibilité et les performances d’applications logicielles. Dynatrace permet à votre Sparkasse d’assurer le fonctionnement stable et sans heurts de la Banque en Ligne. À ces fins, les cookies suivants sont placés sur le terminal :

• dtCookie
• dtLatC
• dtPC
• dtSa
• DtValidationCookie
• rxVisitor
• rxvt

Dynatrace n’est utilisé par votre Sparkasse que lorsqu’IP-Masking (masquage IP) est activé. Cela signifie que l’adresse IP des utilisateurs est raccourcie immédiatement au moment où les cookies sont placés et que les données collectées via les cookies sont ainsi anonymisées. Les cookies sont supprimés automatiquement au plus tard à la fin de votre visite. Il s’agit là de données anonymisées pour assurer la disponibilité et les performances de l’application. L’utilisation de Dynatrace est nécessaire pour assurer un fonctionnement rapide, stable et sûr des pages Web. Les cookies qui sont alors placés sont absolument indispensables.

Le traitement des données à l’aide de cookies techniquement et fonctionnellement nécessaires s’effectue sur la base du § 25, alinéa 2 de la TDDDG (loi allemande sur la protection des données des télécommunications et des télémédias). Si un lien avec une personne peut être établi à l’aide de cookies techniquement et fonctionnellement nécessaires, le traitement s’effectue sur la base de l’article 6, alinéa 1, phrase 1 f du RGPD. 

• Google Analytics
  Google Analytics est un service d’analyse du trafic Web de la Société Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), qui agit à cet égard en tant que notre sous-traitant (article 28 du RGPD).
  
  Après votre consentement pour les cookies de marketing, la mesure de Google Analytics s’effectue par exécution du Javascript universal_analytics.js. À cet égard, les cookies suivants sont mis en place : _ga, _gat, _gid, _gat_g, _gat_l, _gcl_au, _ga_, universal_analytics_linkid, Universal_analytics_cid.
  
  Google Analytics utilise ces cookies à des fins de statistiques permettant d’analyser votre utilisation de ce site Web. Cette analyse s’effectue également dans la zone de Banque en Ligne connectée. Le comportement et les propriétés du navigateur (appels de pages, clics sur des liens, demandes, réglages du navigateur) sont alors constamment mesurés. Les entrées auxquelles vous avez procédé dans des formulaires ou d’autres contenus concrets (le contenu d’un virement, par exemple) ne peuvent pas être saisies. Pour le compte de votre Sparkasse, Google Analytics utilise ces informations pour établir des rapports sur l’utilisation du site Web, qui servent à mesurer l’audience et permettent des annonces publicitaires personnalisées.
  
  Si vous possédez un compte Google et que vous avez activé « Publicité personnalisée », Google Analytics enrichit ces rapports regroupés de données relatives à vos caractéristiques démographiques (p. ex. groupe d’âges et sexe) et à vos centres d’intérêt (p. ex. passionnés de technique, amateurs de sport, cuisiniers amateurs, affinités pour les produits), que Google a collectées lui-même (p. ex. sur d’autres sites Web). Pour la « publicité personnalisée », Google traite par exemple des informations tirées du compte Google, des demandes de recherche et des interactions avec la publicité.
  
  Si vous possédez un compte Google et que vous avez activé « Publicité personnalisée », nous analysons en outre inter-appareils (c’est-à-dire selon la technologie Cross-Device Tracking (suivi inter-appareils)) votre utilisation de cette page Web, avec Google Analytics. Par exemple, la conclusion de l’achat d’un produit dans la filiale Internet, qui a été déclenchée par un clic sur une annonce publicitaire, peut ainsi également être détectée si vous avez utilisé différents appareils pour cette conclusion d’achat d’un produit. Les rapports établis pour la Sparkasse (également inter-appareils) ne contiennent que des données regroupées et pas de données sur les différents utilisateurs.
  
  Dans le compte Google, la « publicité personnalisée » peut être désactivée à tout moment.
  
  Si vous avez un compte Google et que vous avez activé dans ce compte la fonction « Activités Web et App », vous pouvez également y consulter l’utilisation de cette page Web sous la forme agrégée, afin d’avoir ainsi la possibilité de gérer vos données vous-même.
  
  Les informations générées par votre utilisation de ce site Web peuvent également être transmises à un serveur de Google aux États-Unis, où elles seront enregistrées. Dans le cadre de l’anonymisation IP activée pour ce site Web, votre adresse IP est toutefois raccourcie par Google avant l’enregistrement. Les informations transmises ne peuvent ainsi plus être attribuées à une personne donnée via l’adresse IP.
  Pour garantir le niveau de protection des données en cas de traitement aux États-Unis, le sous-traitant secondaire Google LLC de notre prestataire de services Google Ireland Ltd. est certifié selon le EU-US Data Privacy Framework (cadre de protection des données UE - États-Unis) (https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721).
  
  Les données traitées dans le cadre de Google Analytics et liées à des cookies sont automatiquement supprimées au bout de 26 mois au maximum.
  
  Le fondement juridique du traitement des données est votre consentement conformément à l’article 6, alinéa 1, sous-alinéa 1, lettre a du RGPD ou le § 25, alinéa 1 de la TDDDG (loi allemande sur la protection des données des télécommunications et des télémédias).
  

• Google Ads
  Google Ads est un service de publicité en ligne de la Société Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Le responsable est Google.
  
  Nous utilisons Google Ads pour pouvoir vous présenter la publicité en ligne correspondant à vos centres d’intérêt. Google utilise des cookies DoubleClick pour, via la saisie de paramètres tels que la superposition des annonces ou des clics de la part des utilisateurs, mesurer le succès de nos campagnes publicitaires. Nous recevons par exemple de Google des évaluations statistiques disant quelles sont les annonces sur lesquelles on a cliqué, à quelle fréquence et à quels prix. Nous ne recevons toutefois pas d’informations sur l’utilisation des supports publicitaires, qui permettent de faire des déductions quant aux différents utilisateurs.
  
  À l’appui des statistiques établies par Google Analytics, nous pouvons constituer des groupes cibles (p. ex. pour les terminaux par l’intermédiaire desquels une page de produit spécifique a été appelée) et les transmettre à Google via Google Ads. Ces groupes cibles sont constitués d’une liste d’identifiants publicitaires (qui sont par exemple également enregistrés dans le « cookie DoubleClick ») filtrés au sein de Google Analytics selon des critères donnés. Google utilise les groupes cibles afin d’attirer essentiellement votre attention, dans le marketing en ligne, sur les produits auxquels vous vous intéressez (par exemple parce que vous vous êtes déjà informé, concernant ces produits, sur notre page Web). Vous trouverez dans la déclaration sur la protection des données de Google et dans l’aide Google Ads d’autres informations quant à la façon dont Google traite vos données pour les annonces publicitaires.
  
  Le fondement juridique du traitement des données est votre consentement conformément à l’article 6, alinéa 1, sous-alinéa 1, lettre a du RGPD ou au § 25, alinéa 1 de la TDDDG (loi allemande sur la protection des données des télécommunications et des télémédias).
  
  
  

• Adtelligence Platform
  Le logiciel Adtelligence Platform (plateforme Adtelligence) est mis à disposition par la Société ADTELLIGENCE GmbH, Philosophenplatz 1, 68165 Mannheim. Il s’agit là d’une solution de personnalisation de contenus de sites Web.
  
  Le système analyse votre comportement et son contexte lorsque vous utilisez ce site Web. Vos données de visiteur du site Web sont alors saisies selon des catégories définies et elles sont entre autres attribuées à l’aide de cookies à des groupes cibles spécifiques. Les données et les caractéristiques évaluées à ces fins sont transmises sous une forme anonymisée au système d’Adtelligence et elles sont enregistrées sur des serveurs en Allemagne. Les informations sur l’utilisation de ce site Web, qui sont alors générées, ne sont pas transmises à des tiers.
  
  Pour le traitement technique, Adtelligence utilise le logiciel d’analyse Web Open Source Matomo (anciennement « Piwik ») en tant que système auto-hébergé. Matomo utilise également des cookies qui permettent d’analyser votre utilisation du site Web.
  
  Le logiciel est paramétré de sorte que les adresses IP ne soient pas enregistrées dans leur intégralité, mais qu’elles soient anonymisées. À ces fins, 2 octets de l’adresse IP sont masqués (exemple : 192.168.xxx.xxx). Il n’est ainsi plus possible d’attribuer l’adresse IP raccourcie au terminal appelant ou à une personne.
  
  Les données traitées dans le cadre d’Adtelligence et rattachées à des cookies sont automatiquement supprimées au bout de 12 mois au plus tard.
  
  Le fondement juridique du traitement des données est le § 25, alinéa 1 de la TDDDG (loi allemande sur la protection des données des télécommunications et des télémédias).
  

• A/B-Testing (tests A/B) - abtest
  Les tests A/B servent à améliorer la convivialité et les performances des offres en ligne. À cet égard, des versions différentes d’une page Web ou de ses éléments (les formulaires de saisie, par exemple), sur lesquelles l’emplacement des contenus ou les inscriptions des éléments de navigation peuvent différer, sont par exemple présentées aux utilisateurs. À l’appui du comportement des utilisateurs (par exemple, séjour prolongé sur la page Web ou interactions plus fréquentes avec les éléments), on peut ensuite déterminer quels sont celles des pages Web ou quels sont ceux des éléments qui correspondent plutôt aux besoins des utilisateurs. Seules sont alors saisies, agrégées et enregistrées les données d’utilisation anonymisées et les informations relatives aux variantes testées. Sur la base de ces données, la Sparkasse peut générer différentes statistiques pour évaluer les tests.
  
  Le cookie a une durée de conservation de 6 mois.
  Le fondement juridique est le § 25, alinéa 1 de la TDDDG (loi allemande sur la protection des données des télécommunications et des télémédias). Vous avez la possibilité de révoquer votre consentement via « Actualiser Réglages des Cookies ».
  

3. Analyse et mesure des campagnes des Sparkasse

Au sein du Sparkassen-Finanzgruppe (Groupe Finances des Sparkasse), on utilise des services d’analyse et de mesure pour fournir et analyser les campagnes publicitaires numériques nationales ou régionales, et pour en mesurer le succès.

Pour établir des statistiques, on utilise les services suivants avec votre consentement, sur une landing page (page de destination) (sparkasse.de) :

• intelliAd
  Si, sur des pages tierces, vous cliquez sur des annonces publicitaires de la Sparkasse, vous arrivez sur une landing page (page de destination) sur laquelle vous obtenez d’autres informations relatives au produit objet de l’annonce. En tant que landing page, sparkasse.de fait office de plateforme centrale de toutes les Sparkasse, qui transfère alors l’utilisateur vers l’établissement de son pays. Sur sparkasse.de, on utilise le service d’analyse du trafic Web de la Société intelliAd Media GmbH, Sendlinger Str. 7, 80331 München (Munich), pour mesurer le succès de la campagne. Avant que vous puissiez consulter, sur sparkasse.de, les contenus relatifs au produit objet de l’annonce, il vous est demandé votre consentement pour que le succès de la campagne soit mesuré. Si vous donnez votre consentement, les cookies mis en place par intelliAd peuvent être lus et attribués à certaines interactions, sur sparkasse.de. Sur la base de ces données, nos actions de marketing peuvent être contrôlées et optimisées. Les données ne permettent pas de détecter de quelle personne elles proviennent, car elles sont saisies exclusivement sur la base d’un ID de cookie. L’ID de cookie ne peut à son tour pas être mis en relation avec une adresse IP, car l’adresse IP a été anonymisée dès la mise en place du cookie par intelliAd.
  
  Le cookie a une durée de conservation de 100 jours.
  
  Le fondement juridique est le § 25, alinéa 1 de la TDDDG (loi allemande sur la protection des données des télécommunications et des télémédias). Vous avez la possibilité de révoquer votre consentement : http://login.intelliad.de/optout.php. Dans ce cas, le cookie « intelliadNoTrack » est mis en place afin que les interactions de l’utilisateur jusqu’à la suppression du cookie ne puissent pas être saisies. Ce cookie a une durée de conservation d’un an.
  

• Adform
  Si, sur des pages tierces, vous cliquez sur des annonces publicitaires de la Sparkasse, vous arrivez sur une landing page (page de destination) sur laquelle vous obtenez d’autres informations relatives au produit objet de l’annonce. En tant que landing page, sparkasse.de fait office de plateforme centrale de toutes les Sparkasse, qui transfère alors l’utilisateur vers l’établissement de son pays. Sur sparkasse.de, on utilise le service d’Adform A/S Wildersgade 10B, sal. 1 DK-1408 Copenhague, Danemark, aussi bien pour fournir des supports publicitaires que pour mesurer le succès de la campagne. Avant que vous puissiez consulter, sur sparkasse.de, les contenus relatifs au produit objet de l’annonce, il vous est demandé votre consentement pour que le succès de la campagne soit mesuré. Si vous donnez votre consentement, les cookies mis en place par Adform peuvent être lus et attribués à certaines interactions, sur sparkasse.de. Sur la base de ces données, nos actions de marketing peuvent être contrôlées et optimisées. Les données ne permettent pas de détecter de quelle personne elles proviennent, car elles sont saisies exclusivement sur la base d’un ID de cookie. L’ID de cookie ne peut à son tour pas être mis en relation avec une adresse IP, car l’adresse IP a été anonymisée dès la mise en place du cookie par Adform.
  
  Le cookie a une durée de conservation de 60 jours.
  
  Le fondement juridique est le § 25, alinéa 1 de la TDDDG (loi allemande sur la protection des données des télécommunications et des télémédias). Vous avez la possibilité de révoquer votre consentement : https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. Dans ce cas, le cookie d’opt-out (cookie placé sur l’appareil d’une personne ayant indiqué sa volonté de ne pas être trackée durant sa navigation) « C » est mis en place avec une valeur « 3 », afin que les interactions de l’utilisateur jusqu’à la suppression du cookie ne puissent pas être saisies. Ce cookie a une durée de conservation de 3 650 jours.
  

• Serveur de comptage
  Pour pouvoir détecter si un support publicitaire, sur des pages tierces, a également conduit à finaliser un produit dans la Sparkasse, on utilise sur sparkasse.de ce que l’on appelle un « Serveur de comptage ».
  
  Si, sur des pages tierces, vous cliquez sur des annonces publicitaires de la Sparkasse, vous arrivez sur une landing page (page de destination) sur laquelle vous obtenez d’autres informations relatives au produit objet de l’annonce. En tant que landing page, sparkasse.de fait office de plateforme centrale de toutes les Sparkasse, qui transfère alors l’utilisateur vers l’établissement de son pays. Avant que vous puissiez consulter, sur sparkasse.de, les contenus relatifs au produit objet de l’annonce, il vous est demandé votre consentement pour que le succès de la campagne soit mesuré. Si vous donnez votre consentement, un cookie « zs_aff » avec un ID aléatoire est mis en place et permet de contrôler et d’optimiser nos actions de marketing. Les données ne permettent pas de détecter de quelle personne elles proviennent, car elles sont saisies exclusivement sur la base d’un ID aléatoire.
  
  Le cookie a une durée de conservation de 30 jours.
  
  Le fondement juridique est le § 25, alinéa 1 de la TDDDG (loi allemande sur la protection des données des télécommunications et des télémédias). Vous avez la possibilité de révoquer votre consentement sur sparkasse.de, via « Actualiser Réglages des Cookies ».
  

4. Applications d’informations d’autres prestataires

• YellowMap
  Pour ce site Web, on utilise le service SmartMaps de la Société YellowMap AG, CAS-Weg 1-5, 76131 Karlsruhe, pour la présentation de cartes. Ceci permet d’afficher des cartes interactives directement dans le site Web et rend possible l’utilisation de la fonction Cartes. Pour la mise à disposition des cartes, YellowMap traite votre adresse IP, ainsi que d’autres données techniques. Les données collectées sont utilisées exclusivement pour la création de la carte et elles sont supprimées au bout de 10 minutes. Des cookies ne sont pas mis en place.
  
  À l’adresse https://www.smartmaps.net/datenschutz/, vous obtiendrez d’autres informations quant à la finalité et à l’étendue de la collecte de données, et quant au traitement de ces données par YellowMap.
  
  À cette adresse, vous obtiendrez également d’autres informations quant à vos droits à cet égard.
  
  Le fondement juridique du traitement de vos données est l’article 6, alinéa 1, phrase 1, lettre b du RGPD).
  

• WhatsApp
  La communication avec votre Sparkasse via WhatsApp s’effectue via le prestataire de services techniques S-Markt & Mehrwert GmbH & Co. KG, Grenzstraße 21, 06112 Halle, en tant que sous-traitant.
  
  Pour utiliser WhatsApp, un compte de messagerie existant chez WhatsApp est nécessaire.
  
  À partir de l’envoi de votre premier message, vos données à caractère personnel sont traitées par S-Markt & Mehrwert (par exemple, nom et prénom, numéro de téléphone, ID Messenger, photo de profil, messages) sur la base de l’article 6, alinéa 1, phrase 1, lettres b) et f) du RGPD (dans le cadre de relations clients et pour d’autres demandes). WhatsApp (WhatsApp Inc. WhatsApp Legal 1601 Willow Road Menlo Park, California 94025, États-Unis) est un service aux États-Unis qui fait partie du groupe d’entreprises Facebook. Les données que vous envoyez via WhatsApp peuvent par conséquent être d’abord transmises par WhatsApp aux États-Unis avant qu’elles ne soient acheminées à votre Sparkasse.
  
  Concernant le traitement de vos données par WhatsApp lui-même, nous faisons renvoi à la déclaration relative à la protection des données et aux possibilités de contact du Service, qui peuvent être appelées à l’adresse https://www.whatsapp.com/legal/#privacy-policy. Ni votre Sparkasse, ni S-Markt & Mehrwert n’ont une connaissance précise ou une influence sur le traitement des données par WhatsApp. Si vous ne souhaitez pas que WhatsApp ou Facebook traite vos données, votre Sparkasse vous demande de vous abstenir d’utiliser le service WhatsApp.
  
  Vos données traitées pour ce Service sont conservées par S-Markt & Mehrwert pendant 90 jours au maximum. Vous trouverez des informations sur la protection des données à l’adresse suivante : https://portal.s-messenger.de/frontend/public/Datenschutzinformation.pdf.
  

• Live Chat
  Ce site Web vous permet de prendre contact avec votre Sparkasse en utilisant la fonction « Live Chat ». Le Live Chat est techniquement mis à disposition, pour le compte de votre Sparkasse, par la Société talkevent Software GmbH, Carlswerkstr. 13b, 51063 Köln (Cologne). Lorsque vous utilisez l’assistant Chat, les données suivantes sont en outre enregistrées, en plus des informations que vous avez saisies, afin d’empêcher toute utilisation abusive :
  
      - Adresse IP
      - Date et heure
  
  Les données précitées, de même que les données échangées dans le Chat, ne sont pas utilisées à d’autres fins.
  
  Le fondement juridique du traitement des données est l’article 6, alinéa 1, phrase 1, lettres b) et f) du RGPD. Les données du Chat sont supprimées au bout de 90 jours au plus tard.
  

• Chatbot « Linda »
  Ce site Web vous permet d’entrer également en contact, dans le chat, avec le chatbot (agent conversationnel) « Linda ». Linda est encadré et exploité, pour le compte de votre Sparkasse, par la société S-Communication Services GmbH, Friedrichstraße 50, 10117 Berlin.
  
  La saisie de données à caractère personnel n’est pas indispensable pour utiliser « Linda » ; il faut par conséquent renoncer à mentionner des données à caractère personnel. Le fondement juridique du traitement des données est l’article 6, alinéa 1, phrase 1, lettres b) et f) du RGPD. Les données du chat avec Linda sont supprimées au bout de 90 jours au plus tard.
  

• Textchat (chat textuel) avec le chatbot (agent conversationnel) « Linda »
  Ce site Web permet aux clients des Sparkasse de communiquer via le Textchat avec un chatbot (assistance virtuelle) de la Sparkasse. Le responsable (article 4, N° 7 du RGPD) des traitements des données dans le cadre du Textchat avec chatbot est votre Sparkasse.
  
  La saisie de données à caractère personnel dans le cadre de la communication avec le Textchat n’est en principe pas indispensable. Ce n’est que dans les cas où vous demandez des informations sur votre relation commerciale avec votre Sparkasse que l’indication de certaines données à caractère personnel (p. ex. date de naissance et numéro de compte) est indispensable à des fins de légitimation. La saisie de données à caractère personnel particulières (article 9 du RGPD) n’est jamais indispensable pour utiliser le Textchat avec le chatbot « Linda ». Par conséquent, veuillez ne pas indiquer de données à caractère personnel particulières (article 9 du RGPD) comme, par exemple, des données sur votre santé, lorsque vous utilisez le Textchat.
  
  Pour que votre Sparkasse puisse détecter votre préoccupation et y répondre avec exactitude, le contenu de votre message en texte est transmis à Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google effectue ce que l’on appelle une « identification d’intention ». Le message en texte est utilisé par Google exclusivement à ces fins. Si vous saisissez des données à caractère personnel (non indispensables) dans le textchat, Google agit alors en tant que sous-traitant de votre Sparkasse (article 28 du RGPD).
  
  Le fondement juridique de ce traitement des données est l’article 6, alinéa 1, phrase 1b) du RGPD.
  
  Google est un groupe affilié de l’entreprise américaine (États-Unis) Google LLC, Mountain View, Californie. Un transfert actif des messages en texte à Google LLC, pour l’identification d’intention, n’est pas effectué. Il ne peut toutefois pas être entièrement exclu que Google LLC accède à ces données. Si vous saisissez des données à caractère personnel (non indispensables) dans le textchat, le fondement juridique d’un transfert de données à caractère personnel effectué alors vers un pays tiers est l’article 45, alinéa 1, phrase 1 du RGPD (décision d’adéquation).
  
  En outre, votre Sparkasse traite les contenus des messages chat pour améliorer son service par une évaluation structurée des contenus du chat. Si des messages chat contiennent des données à caractère personnel qui ne sont pas demandées et que vous avez saisies volontairement, ce traitement des données s’effectue sur la base d’une pesée des intérêts (article 6, alinéa 1, phrase1 f) du RGPD).
  
  Si vous utilisez le chatbot en tant que client, les déroulements des chats sont conservés pendant une durée de 6 ou 10 ans, fin d’année, en raison d’obligations légales de conservation. La durée de conservation dépend de l’existence, ou non, d’obligations légales de conservation et, s’il en existe, des obligations légales de conservation (p. ex. §§ 257 HGB (code de commerce allemand), 147 AO (code des impôts allemand) qui sont applicables. Le fondement juridique de ce traitement des données est alors l’article 6, alinéa 1, phrase 1c) du RGPD.
  Remarque : si vous voulez éviter les traitements précités (qui, en principe, ne doivent toutefois pas contenir de données à caractère personnel), votre Sparkasse vous demande d’utiliser d’autres voies de contact (p. ex. téléphone, filiale).
  

• Newsletter
  Via ce site Web, vous pouvez vous abonner à la newsletter de votre Sparkasse, par laquelle cette dernière vous informe des nouveautés et des offres. Votre Sparkasse ne vous envoie la newsletter qu’avec votre consentement ou sur la base d’une autorisation légale. Votre Sparkasse a mandaté à cet égard la Société S-Communication Services GmbH, Friedrichstraße 50, 10117 Berlin, pour être son prestataire de services techniques.
  
  Pour l’inscription à la newsletter, nous utilisons la méthode du double opt-in (double confirmation). Après votre inscription, il vous est d’abord envoyé, à l’adresse e-mail indiquée, un e-mail dans lequel il vous est demandé de confirmer votre inscription. Si vous ne confirmez pas l’inscription dans les délais indiqués dans l’e-mail, vos informations sont automatiquement supprimées. Ce n’est que si vous confirmez l’inscription dans les délais indiqués que votre adresse e-mail est enregistrée aux fins de l’envoi de la newsletter.
  
  Par ailleurs, votre Sparkasse enregistre votre adresse IP, la date de l’inscription et votre confirmation. Ce procédé a pour objectif de prouver votre inscription et, le cas échéant, de permettre d’élucider une éventuelle utilisation abusive de vos données personnelles.
  
  Vous pouvez à tout moment faire objection à l’utilisation de votre adresse e-mail pour l’envoi de la newsletter, c’est-à-dire révoquer vos consentements. Vous trouverez à la fin de chaque newsletter un lien vous permettant de vous désabonner.
  
  Le fondement juridique du traitement des données est l’article 6, alinéa 1, phrase 1, lettres a) et b) du RGPD.
  
  Le Newsletter Service est en permanence amélioré. À ces fins, la Sparkasse a la possibilité de mesurer et d’évaluer les taux d’ouverture et les taux de clics. Les taux d’ouverture indiquent quel est le pourcentage de destinataires de newsletters qui a réellement ouvert ces newsletters et, ainsi, les a lues. Le suivi des clics permet de mesurer quels sont les liens, contenus dans les newsletters, sur lesquels les destinataires ont cliqué et à quelle fréquence ils ont cliqué sur ces liens. Ces évaluations permettent de vous présenter des newsletters « sur mesures ». On assure ainsi que vous ne recevrez pas de newsletters qui ne présentent pas d’intérêt pour vous.
  
  Le fondement juridique du traitement des données est votre consentement conformément au § 25, alinéa 1 de la TDDDG (loi allemande sur la protection des données des télécommunications et des télémédias).
  
  Vous pouvez à tout moment révoquer votre consentement via l’onglet « Gérer » apparaissant dans le masque d’inscription à la newsletter de la filiale Internet ou via le lien « Modifier données » figurant dans la newsletter.
  

Les données ne seront transmises à des tiers que si vous avez donné votre consentement ou s'il existe une obligation légale de le faire.

Dans ces conditions, les destinataires de données à caractère personnel peuvent être notamment les suivants:

• Autorités judiciaires
• D'autres sociétés du Sparkassen-Finanzgruppe

Les prestataires de services mandatés peuvent également recevoir ces données s'ils répondent aux exigences particulières de confidentialité de votre Sparkasse. Elles peuvent en particulier être des entreprises de service informatique, de conseil, ainsi que de distribution et de marketing. Des accords conformes à la réglementation de la protection des données sont conclus avec les prestataires de services.

Lorsque les données mentionnées dans cette déclaration ne sont plus nécessaires pour satisfaire aux finalités d’origine, elles sont supprimées. Une autre règle ne s’applique que si une poursuite limitée de leur traitement à d’autres fins est indispensable.

Si une durée de conservation différente est définie pour certains services, celle-ci vous est indiquée dans la description du service concerné.

Les données que votre Sparkasse reçoit à la suite de la visite de ce site Web ne sont en principe pas transmises à des organismes internationaux ou à des états tiers (états en dehors de l’Espace Économique Européen, EEE). Si votre Sparkasse utilise des services d’analyse, vous trouverez les explications plus haut, au titre « Utilisation de cookies ».

Vous avez vis-à-vis de votre Sparkasse les droits suivants en ce qui concerne les données à caractère personnel vous concernant :

• Droit d’information
  
• Droit de rectification ou de suppression
  
• Droit de limitation du traitement
  
• Droit de transférabilité de données
  
• Droit de révocation de consentements donnés
  

Informations sur votre droit d’opposition selon l’article 21 du RGPD

1. Droit d’opposition rapporté à des cas individuels

Vous avez le droit, pour des raisons résultant de votre situation particulière, de faire à tout moment opposition au traitement de données à caractère personnel vous concernant, qui est effectué sur la base de l’article 6, alinéa 1, phrase 1, lettre e) du RGPD (traitement des données dans l’intérêt public) et de l’article 6, alinéa 1, phrase 1, lettre f) du RGPD (traitement des données sur la base d’une pesée des intérêts). Cette règle s’applique également à un profilage s’appuyant sur cette disposition, au sens de l’article 4, N° 4 du RGPD.

Si vous faites opposition, vos données à caractère personnel ne sont plus traitées par votre Sparkasse, à moins que celle-ci puisse justifier, pour le traitement, de raisons légitimes impérieuses l’emportant sur vos intérêts, vos droits et vos libertés, ou si le traitement sert à faire valoir, exercer ou défendre des droits légaux.

2. Opposition au traitement de vos données pour la publicité directe de votre Sparkasse

Dans des cas individuels, votre Sparkasse traite vos données à caractère personnel à des fins de publicité directe. Vous avez le droit de vous opposer à tout moment au traitement, aux fins de ce type de publicité, de données à caractère personnel vous concernant. Cette règle s’applique également au profilage, dans la mesure où celui-ci est en lien avec cette publicité directe.

Si vous faites opposition au traitement aux fins de la publicité directe, votre Sparkasse ne traitera plus vos données à caractère personnel à ces fins.

L’opposition peut être effectuée de façon informelle et elle doit être si possible adressée à :

Sparkasse KölnBonn
Hahnenstraße 57
50667 Köln
Allemagne
kontakt@sparkasse-koelnbonn.de

En liaison avec le traitement de vos données à caractère personnel, il vous revient par ailleurs un droit de réclamation auprès de l’autorité de contrôle suivante, qui est compétente pour votre Sparkasse en ce qui concerne la protection des données à caractère personnel : 

Les données issues de la visite de ce site Web ne sont pas utilisées pour une prise de décision automatisée, au sens de l’article 22 du RGPD.