Politique de confidentialité

1. La protection des données en un coup d'œil

Remarques générales

Les remarques suivantes donnent un aperçu simple de ce qui advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans la politique de confidentialité reproduite sous ce texte.

Collecte des données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans la section « Indication du responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

Vos données sont d'une part collectées lorsque vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées automatiquement ou avec votre consentement par nos systèmes informatiques lors de votre visite du site. Il s'agit avant tout de données techniques (par exemple navigateur internet, système d'exploitation ou heure de consultation de la page). La collecte de ces données s'effectue automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée pour garantir la mise à disposition sans erreur du site web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit de demander la rectification ou l'effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment pour l'avenir. Vous avez en outre le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles. Par ailleurs, vous disposez d'un droit de réclamation auprès de l'autorité de contrôle compétente.

Pour ces questions comme pour toute autre question relative à la protection des données, vous pouvez vous adresser à nous à tout moment.

Outils d'analyse et outils de tiers

Lors de votre visite de ce site web, votre comportement de navigation peut faire l'objet d'une évaluation statistique. Cela se fait principalement au moyen de programmes d'analyse.

Vous trouverez des informations détaillées sur ces programmes d'analyse dans la politique de confidentialité ci-dessous.

2. Hébergement

Nous hébergeons les contenus de notre site web chez le prestataire suivant :

Hetzner

Le prestataire est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (ci-après Hetzner). Les serveurs se trouvent en Allemagne. Pour plus de détails, consultez la politique de confidentialité de Hetzner : https://www.hetzner.com/de/legal/privacy-policy/.

Lors de la consultation de ce site web, le serveur enregistre automatiquement des données d'accès techniques (fichiers journaux du serveur) : page consultée, date et heure, volume de données transféré, type et version du navigateur, système d'exploitation, URL de provenance (referrer) et adresse IP. Ces données servent exclusivement au fonctionnement sûr et sans perturbation du site web et ne sont pas recoupées avec d'autres sources de données.

Le recours à Hetzner repose sur l'art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible de notre site web. Nous avons conclu avec Hetzner un contrat de sous-traitance conformément à l'art. 28 du RGPD.

3. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente politique de confidentialité.

Lorsque vous utilisez ce site web, différentes données personnelles sont collectées. Les données personnelles sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur internet (par exemple lors d'une communication par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l'accès de tiers n'est pas possible.

Indication du responsable du traitement

Le responsable du traitement des données sur ce site web est :

Surply GmbH
Liefergasse 5
40213 Düsseldorf

Téléphone : +49 211 8694 2553 · E-mail : info@surply.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement de données personnelles (par exemple noms, adresses e-mail, etc.).

Durée de conservation

Sauf indication d'une durée de conservation plus spécifique dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu'à ce que la finalité du traitement disparaisse. Si vous formulez une demande d'effacement légitime ou révoquez un consentement au traitement des données, vos données sont effacées, à moins que nous n'ayons d'autres motifs légalement admissibles de conserver vos données personnelles (par exemple des délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, l'effacement intervient après la disparition de ces motifs.

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l'art. 6, par. 1, point a) du RGPD ou de l'art. 9, par. 2, point a) du RGPD, dans la mesure où des catégories particulières de données au sens de l'art. 9, par. 1 du RGPD sont traitées. En cas de consentement exprès au transfert de données personnelles vers des pays tiers, le traitement des données s'appuie en outre sur l'art. 49, par. 1, point a) du RGPD. Si vous avez consenti au stockage de cookies ou à l'accès à des informations sur votre terminal (par exemple via l'empreinte numérique de l'appareil), le traitement des données s'appuie de plus sur le § 25, al. 1 de la loi allemande sur la protection des données dans les télécommunications et les télémédias (TTDSG). Le consentement est révocable à tout moment. Si vos données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons sur la base de l'art. 6, par. 1, point b) du RGPD. Par ailleurs, nous traitons vos données, lorsqu'elles sont nécessaires au respect d'une obligation légale, sur la base de l'art. 6, par. 1, point c) du RGPD. Le traitement des données peut en outre s'appuyer sur notre intérêt légitime au sens de l'art. 6, par. 1, point f) du RGPD. Les bases juridiques applicables dans chaque cas particulier sont indiquées dans les paragraphes suivants de la présente politique de confidentialité.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement de données ne sont possibles qu'avec votre consentement exprès. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu'à la révocation n'est pas affectée par celle-ci.

Droit d'opposition à la collecte de données dans des cas particuliers ainsi qu'à la prospection directe (art. 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L'ART. 6, PAR. 1, POINT E) OU F) DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT FIGURE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER QU'IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L'ART. 21, PAR. 1 DU RGPD).

LORSQUE VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DE TELLES FINS DE PROSPECTION ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES PAR LA SUITE À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L'ART. 21, PAR. 2 DU RGPD).

Droit de réclamation auprès de l'autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d'un droit de réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Le droit de réclamation s'exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit d'obtenir que les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat vous soient remises, ou soient remises à un tiers, dans un format courant et lisible par machine. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci n'a lieu que dans la mesure où elle est techniquement possible.

Information, effacement et rectification

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine, leurs destinataires et la finalité du traitement, ainsi que, le cas échéant, un droit à la rectification ou à l'effacement de ces données. Pour ces questions comme pour toute autre question relative aux données personnelles, vous pouvez vous adresser à nous à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Vous pouvez vous adresser à nous à tout moment à cet effet. Le droit à la limitation du traitement existe dans les cas suivants :

• Si vous contestez l'exactitude de vos données personnelles enregistrées chez nous, nous avons en général besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles.
• Si le traitement de vos données personnelles a été ou est effectué de manière illicite, vous pouvez demander la limitation du traitement des données au lieu de l'effacement.
• Si nous n'avons plus besoin de vos données personnelles, mais que vous en avez besoin pour l'exercice, la défense ou la constatation de droits en justice, vous avez le droit de demander la limitation du traitement de vos données personnelles au lieu de l'effacement.
• Si vous avez formé une opposition au titre de l'art. 21, par. 1 du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu'il n'est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.

Si vous avez limité le traitement de vos données personnelles, ces données ne peuvent – hormis leur conservation – être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou demandes que vous nous adressez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

4. Collecte des données sur ce site web

Formulaires sur ce site web

Ce site web propose deux formulaires : l'inscription comme acheteur d'invendus et la demande d'une estimation de prix sans engagement pour des marchandises excédentaires. Il n'y a délibérément pas de formulaire de contact général – la prise de contact générale passe par le téléphone et l'e-mail.

Seules sont collectées les indications que vous saisissez vous-même – selon le formulaire : société, interlocuteur, adresse e-mail, numéro de téléphone, catégories de marchandises souhaitées ainsi que les indications relatives à la marchandise proposée (désignation, quantité, date de durabilité minimale) et votre message. Nous enregistrons en outre la page par laquelle la demande nous est parvenue. Nous ne transmettons pas ces données à des tiers sans votre consentement.

Les indications sont transmises par notre serveur web à notre système d'exploitation interne et y sont enregistrées pour le traitement de votre demande. Ce système est exploité par nous-mêmes et fonctionne sur la même infrastructure en Allemagne (voir section 2). Pour l'estimation de prix, vous recevez le résultat par e-mail à l'adresse que vous avez indiquée ; nous utilisons à cet effet le prestataire d'envoi mentionné sous « Envoi d'offres et d'informations par e-mail aux clients professionnels ».

Le traitement repose sur l'art. 6, par. 1, point b) du RGPD dans la mesure où votre demande est liée à l'exécution d'un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, il repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur votre consentement (art. 6, par. 1, point a) du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment.

Les données que vous nous avez transmises restent chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation disparaisse (par exemple après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.

Pour prévenir les abus, les deux formulaires sont précédés d'une vérification par Cloudflare Turnstile (voir section 5).

Demande par e-mail ou par téléphone

Si vous nous contactez par e-mail ou par téléphone, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre requête. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données repose sur l'art. 6, par. 1, point b) du RGPD dans la mesure où votre demande est liée à l'exécution d'un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur votre consentement (art. 6, par. 1, point a) du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment.

Les données que vous nous avez transmises dans le cadre de demandes de contact restent chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation disparaisse (par exemple après le traitement complet de votre requête). Les dispositions légales impératives – en particulier les délais légaux de conservation – ne sont pas affectées.

Envoi d'offres et d'informations par e-mail aux clients professionnels

a) Finalité du traitement des données

Nous utilisons les adresses e-mail de nos clients et partenaires commerciaux existants pour les informer de nouvelles offres de matières premières alimentaires excédentaires pertinentes pour eux ainsi que d'informations importantes concernant l'entreprise. Ce canal de communication est un élément central de notre relation commerciale et sert à l'initiation et à l'exécution de transactions commerciales.

b) Base juridique

Le traitement des adresses e-mail pour l'envoi de nos informations sur les offres repose sur notre intérêt légitime à l'entretien de la relation commerciale et à la prospection directe pour nos produits et services (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime consiste à informer nos partenaires contractuels des opportunités commerciales qui leur conviennent et à favoriser ainsi le succès commercial commun.

Si l'envoi a lieu dans le cadre de l'initiation ou de l'exécution d'un contrat concret, la base juridique est l'art. 6, par. 1, point b) du RGPD.

Vous pouvez vous opposer à tout moment à l'utilisation de votre adresse e-mail à cette fin.

c) Recours au prestataire d'envoi SendGrid

Pour l'envoi et l'analyse de nos e-mails, nous utilisons le service « SendGrid » du prestataire Twilio Inc., 101 Spear Street, Ste 500, San Francisco, CA 94105, États-Unis.

SendGrid est un service permettant d'organiser et d'analyser l'envoi d'e-mails. Les données que vous avez saisies en vue de la réception d'e-mails (par exemple adresse e-mail, nom) sont stockées sur les serveurs de SendGrid aux États-Unis.

Nous avons conclu avec SendGrid un contrat de sous-traitance (Data Processing Addendum, DPA). Il s'agit d'un contrat prescrit par le droit de la protection des données, qui garantit que SendGrid ne traite les données de nos clients que selon nos instructions et dans le respect du RGPD.

Le transfert de données vers les États-Unis s'appuie sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework, DPF). Twilio Inc. (SendGrid) est certifiée au titre du DPF, ce qui garantit un niveau de protection des données adéquat pour le transfert.

d) Mesure de performance

Les e-mails envoyés via SendGrid contiennent un « web beacon » (pixel de comptage). Il s'agit d'un fichier de la taille d'un pixel qui est appelé depuis le serveur du prestataire d'envoi à l'ouverture de l'e-mail. Dans le cadre de cet appel sont collectées des informations techniques, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l'heure de l'appel.

Ces informations sont utilisées pour l'amélioration technique des services ainsi qu'à des fins d'évaluation statistique. Les relevés statistiques comprennent également la détermination de l'ouverture des e-mails, du moment de leur ouverture et des liens cliqués. Cette analyse de performance repose sur notre intérêt légitime (art. 6, par. 1, point f) du RGPD) à l'optimisation de notre offre et à la mesure de l'efficacité de notre communication.

5. Plugins et outils

Cloudflare Turnstile

Nos formulaires sont protégés par « Turnstile » de Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich, Allemagne. Turnstile vérifie si une saisie provient d'un être humain ou d'un programme automatisé. À cet effet, votre adresse IP ainsi que des caractéristiques techniques de votre navigateur et de votre terminal sont transmises à Cloudflare et évaluées. Turnstile ne dépose pas de cookies à des fins publicitaires ou de suivi et ne crée pas de profils inter-appareils.

La finalité est la protection de nos formulaires contre les abus, le spam et les demandes automatisées. La base juridique est notre intérêt légitime à une exploitation de ce site web à l'abri des abus (art. 6, par. 1, point f) du RGPD).

Nous avons conclu avec Cloudflare un contrat de sous-traitance conformément à l'art. 28 du RGPD. Dans la mesure où des données personnelles sont ainsi transférées vers les États-Unis, Cloudflare, Inc. est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) (art. 45 du RGPD) ; à titre complémentaire s'appliquent les clauses contractuelles types conclues par Cloudflare (art. 46 du RGPD). Vous trouverez de plus amples informations dans la politique de confidentialité de Cloudflare : https://www.cloudflare.com/privacypolicy/.

Plausible Analytics (auto-hébergé)

Pour l'évaluation statistique de l'utilisation du site web, nous utilisons « Plausible Analytics ». Nous exploitons Plausible sur notre propre infrastructure en Allemagne (voir section 2) – les données collectées ne quittent pas nos systèmes et ne sont pas transmises à des tiers.

Plausible fonctionne sans cookies et sans reconnaissance d'un visiteur sur plusieurs visites ou appareils. Votre adresse IP n'est pas enregistrée ; elle entre uniquement dans le calcul d'une valeur de contrôle non réversible, renouvelée chaque jour, qui permet de regrouper les pages consultées au cours d'une même visite le même jour. Pour le reste, seules des indications agrégées sont collectées, telles que la page consultée, le referrer, le type d'appareil, le navigateur et le pays d'origine.

La base juridique est notre intérêt légitime à une évaluation statistique de l'utilisation du site web en vue de l'amélioration de notre offre (art. 6, par. 1, point f) du RGPD). Aucun cookie n'étant déposé et aucune information n'étant lue sur votre terminal, un consentement au titre du § 25 de la loi allemande sur la protection des données dans les services numériques et les télécommunications (TDDDG) n'est pas nécessaire. Pour plus d'informations : https://plausible.io/data-policy.

Google Fonts (hébergement local)

Pour une présentation uniforme des polices de caractères, ce site utilise des polices dites Google Fonts, fournies par Google. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n'a lieu à cette occasion.

Vous trouverez de plus amples informations sur les Google Fonts à l'adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr.

6. Comptes rendus d'appels

Lors des appels téléphoniques professionnels (entrants et sortants), nous établissons un compte rendu écrit afin de documenter les accords commerciaux.

Déroulement et minimisation des données. Nous n'enregistrons aucun audio. Pendant l'appel, la parole est convertie en texte en temps réel (transcription) ; aucun fichier audio n'est créé de notre côté. À partir de ce texte, un système d'IA établit un bref résumé à caractère commercial. La transcription littérale et toutes les données intermédiaires sont effacées automatiquement (les fragments bruts après l'établissement du résumé ; le texte intégral au plus tard 72 heures après le traitement interne). Seul le résumé est conservé durablement, rattaché au contact commercial concerné.

Finalité et base juridique. La finalité est la documentation fiable des contacts téléphoniques professionnels, la garantie de la qualité de service et la traçabilité des accords. La base juridique est notre intérêt légitime à une documentation efficace et correcte dans le cadre de la relation commerciale (art. 6, par. 1, point f) du RGPD).

Destinataires / sous-traitants. Pour la téléphonie et la transcription en temps réel, nous faisons appel à Twilio (Twilio Inc.), qui intègre à cet effet Deepgram comme sous-traitant ultérieur ; pour l'établissement du résumé, à Google (service « Gemini »). Ces prestataires traitent les données en tant que sous-traitants, sur instruction (art. 28 du RGPD).

Transfert vers des pays tiers. Dans la mesure où des données personnelles sont ainsi transférées vers les États-Unis, Twilio Inc. et Google LLC sont certifiées au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) (art. 45 du RGPD). La transcription par Deepgram, sous-traitant ultérieur de Twilio, est sécurisée par les clauses contractuelles types conclues par Twilio (art. 46 du RGPD).

Durée de conservation. Les fragments bruts et le texte intégral sont effacés à court terme comme décrit ci-dessus ; le résumé est conservé pour la durée de l'opération commerciale correspondante, dans le cadre des délais commercialement nécessaires et légaux.

Vos droits / opposition. Vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation. Vous disposez en outre d'un droit d'opposition (art. 21 du RGPD) : à votre demande, nous cessons d'établir des comptes rendus pour vos appels. Une simple communication informelle suffit.