Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est LOS ANDES EUROPE GmbH, Neuenburger Straße 19, 10969 Berlin. E-mail : info@losandeseurope.de, téléphone : +49 30 81804105.

Pour toute question relative à la protection des données et pour exercer vos droits, un simple message à info@losandeseurope.de suffit.

L'essentiel en bref

• Nous ne déposons nous-mêmes aucun cookie ; seul Cloudflare peut déposer un cookie de sécurité techniquement nécessaire pour protéger le site.
• Nous n'utilisons aucun outil de mesure d'audience, d'analyse ou de publicité et ne créons pas de profils d'utilisation.
• Les polices de caractères sont hébergées sur notre propre serveur ; aucune connexion n'est établie avec Google Fonts. Seule une carte Google que vous chargez vous-même peut charger des polices depuis Google.
• Les cartes Google Maps ne sont chargées que lorsque vous cliquez dessus.
• Nous utilisons les données saisies dans les formulaires uniquement pour traiter votre demande.
• Les liens vers nos pages sur LinkedIn et Facebook sont de simples liens ; aucune connexion n'est établie avec ces réseaux lors de la visite de ce site.

Hébergement, diffusion et journaux du serveur (Cloudflare)

Ce site est exploité et diffusé via la plateforme Cloudflare Workers de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Lors de l'affichage de chaque page, Cloudflare traite les données de connexion techniquement nécessaires : adresse IP, date et heure, adresse consultée, identifiant du navigateur (user agent) et page visitée précédemment (referrer). Sans ces données, les pages ne peuvent pas être diffusées ni protégées contre les attaques.

Pour les requêtes qui ne sont pas servies sous forme de fichier prêt à l'emploi, par exemple l'envoi d'un formulaire ou l'appel d'une page inexistante, Cloudflare génère des journaux techniques. Ils servent à la recherche d'erreurs et à la sécurité et sont supprimés automatiquement après quelques jours, au plus tard après sept jours selon l'offre souscrite. Nous n'inscrivons pas le contenu de vos saisies de formulaire dans ces journaux.

La base juridique est l'art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans une mise à disposition sûre, stable et rapide du site. Cloudflare traite les données en tant que sous-traitant sur la base d'un contrat conforme à l'art. 28 du RGPD.

Formulaire de contact

Si vous nous écrivez via le formulaire de contact, nous traitons les informations que vous saisissez : type de demande, usage prévu, entreprise, nom, adresse e-mail et message, ainsi que, à titre facultatif, numéro de téléphone, quantité souhaitée, produit concerné et langue de réponse. Le formulaire transmet en outre l'adresse de la page depuis laquelle vous écrivez et la langue de cette page.

Nous utilisons ces informations pour répondre à votre demande. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD lorsque votre demande porte sur un contrat ou une offre, et sinon l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans la réponse aux demandes.

Votre demande est transmise par e-mail à notre boîte info@losandeseurope.de ; votre adresse e-mail y figure comme adresse de réponse. Les champs obligatoires sont le type de demande (techniquement nécessaire et présélectionné), l'usage prévu (à sélectionner par vous), l'entreprise, le nom, l'adresse e-mail et le message ; sans eux, nous ne pouvons pas traiter la demande. Le numéro de téléphone, la quantité souhaitée, le produit concerné et la langue de réponse sont facultatifs. Aucune décision automatisée n'est prise.

Protection des formulaires contre les abus

Pour limiter un trop grand nombre d'envois sur une courte période, nous calculons lors de l'envoi une valeur de contrôle irréversible (hash) à partir de votre adresse IP, de la date du jour et d'une clé secrète. Nous ne conservons pas l'adresse IP elle-même à cette fin. La valeur de contrôle sert uniquement à compter les envois sur une minute et change chaque jour.

Pour qu'un même message ne soit pas envoyé deux fois, nous conservons chez Cloudflare pendant 24 heures un hash d'un identifiant aléatoire de l'envoi. L'entrée est ensuite supprimée automatiquement. Le nom, l'adresse e-mail ou le message ne sont pas conservés dans ce cadre.

La base juridique est l'art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la protection des formulaires contre les abus et les envois multiples.

Cloudflare Turnstile

Pour protéger nos formulaires contre les envois automatisés, nous utilisons Cloudflare Turnstile de Cloudflare, Inc. (adresse : voir Hébergement). Dès que vous commencez à remplir un formulaire, votre navigateur charge à cet effet un script depuis challenges.cloudflare.com ; il n'est pas chargé tant que vous ne faites que lire une page. À l'aide de caractéristiques techniques de votre connexion et de votre navigateur, comme l'adresse IP, l'identifiant du navigateur et l'adresse de la page, Turnstile vérifie si c'est un être humain qui utilise le formulaire. Turnstile ne reçoit pas vos saisies de formulaire. Lors de l'envoi, notre serveur vérifie le résultat auprès de Cloudflare.

La base juridique est l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans la protection contre les abus et les attaques automatisées. Dans la mesure où votre terminal est sollicité, cet accès est strictement nécessaire à l'envoi du formulaire que vous avez demandé (§ 25 Abs. 2 Nr. 2 TDDDG, loi allemande sur la protection des données dans les télécommunications et les services numériques). Cloudflare utilise également en partie ces signaux sous sa propre responsabilité afin d'améliorer la détection des accès automatisés.

Envoi des e-mails des formulaires (Brevo)

Pour l'envoi des e-mails issus du formulaire de contact, nous utilisons le service Brevo de Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne, filiale de Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, France. Les e-mails sont envoyés à notre boîte depuis l'adresse d'expéditeur website@losandeseurope.de. Brevo reçoit à cet effet le contenu de l'e-mail, c'est-à-dire vos données de formulaire, y compris votre adresse e-mail, et les traite exclusivement pour notre compte sur la base d'un accord de sous-traitance conforme à l'art. 28 du RGPD, qui fait partie des conditions d'utilisation de Brevo.

Brevo héberge les données sur des serveurs situés en France, en Allemagne et en Belgique. Pour le service client et la maintenance, Brevo peut faire appel à des sociétés affiliées et à des sous-traitants ultérieurs situés en dehors de l'Espace économique européen, notamment aux États-Unis et en Inde. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework lorsque le destinataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne.

Brevo conserve des journaux d'envoi et de distribution pendant une durée limitée afin de pouvoir prouver la distribution et corriger les erreurs. La base juridique est la même que pour le formulaire de contact : l'art. 6, par. 1, point b) du RGPD pour le traitement de votre demande et l'art. 6, par. 1, point f) du RGPD pour un envoi sûr et traçable.

Communication par e-mail

Si vous nous écrivez un e-mail ou si nous vous répondons, nous traitons votre adresse e-mail, votre nom et le contenu du message. Nos boîtes e-mail sont hébergées par IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, qui agit en tant que sous-traitant sur la base d'un contrat conforme à l'art. 28 du RGPD.

La base juridique est l'art. 6, paragraphe 1, point b), du RGPD pour les demandes relatives à des contrats et à des offres, et sinon l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans la réponse à votre message.

Candidatures

Si vous postulez chez nous par e-mail à bewerbung@losandeseurope.de, nous traitons vos informations pour mener la procédure de recrutement. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD, complété le cas échéant par le § 26 BDSG (loi fédérale allemande sur la protection des données). Chaque candidature est lue par une personne ; il n'y a ni évaluation, ni classement, ni refus automatisés.

Si aucune embauche n'a lieu, nous supprimons votre dossier au plus tard six mois après la clôture de la procédure.

Candidature via LinkedIn

Pour les postes publiés, vous pouvez aussi utiliser notre offre d’emploi sur LinkedIn au lieu d’envoyer un e-mail. Le lien sur notre site est un simple lien : ce n’est qu’en cliquant dessus que vous passez sur LinkedIn ; auparavant, aucune donnée n’est transmise à LinkedIn.

Sur LinkedIn, LinkedIn Ireland Unlimited Company traite vos données sous sa propre responsabilité et selon sa propre politique de confidentialité (https://www.linkedin.com/legal/privacy-policy). Nous traitons les données de candidature reçues via LinkedIn comme toute autre candidature, uniquement pour la procédure de recrutement ; les indications de la section Candidatures s’appliquent.

Notre page LinkedIn

Nous exploitons une page entreprise sur LinkedIn (https://www.linkedin.com/company/los-andes-europe/) et y renvoyons sur ce site, notamment dans le pied de page. Le lien est un simple lien : lors de la visite de notre site, aucune connexion n'est établie avec LinkedIn et aucun contenu, script ou cookie de LinkedIn n'est chargé. Ce n'est qu'après un clic que votre navigateur ouvre la page dans un nouvel onglet ; la page de notre site dont vous venez n'est alors pas transmise.

Pour les personnes situées dans l'Union européenne, LinkedIn est exploité par LinkedIn Ireland Unlimited Company (« LinkedIn »). Lorsque vous consultez notre page sur LinkedIn, LinkedIn traite vos données sous sa propre responsabilité, y compris au moyen de cookies et de techniques similaires. LinkedIn détermine lui-même les finalités, les bases juridiques et les durées de conservation de ce traitement et les décrit dans sa politique de confidentialité (https://www.linkedin.com/legal/privacy-policy). Nous n'avons aucune influence sur ce traitement.

LinkedIn met à notre disposition des statistiques sur l'utilisation de notre page (« Page Insights »). LinkedIn les établit à partir d'informations figurant dans le profil des membres, par exemple fonction, pays, secteur, niveau hiérarchique, taille de l'entreprise et statut professionnel, et à partir de leur interaction avec notre page, par exemple le fait de la suivre. Nous ne recevons les statistiques que sous forme agrégée et ne pouvons les attribuer à aucune personne en particulier. LinkedIn et LOS ANDES EUROPE GmbH sont responsables conjoints de ce traitement (art. 26 du RGPD). Dans l'accord correspondant (https://www.linkedin.com/legal/l/page-joint-controller-addendum), LinkedIn assume la responsabilité de la mise à disposition des statistiques, de l'information des membres et de la mise en œuvre de leurs droits ; selon cet accord, l'autorité de contrôle chef de file est la Commission irlandaise de protection des données.

Nous utilisons ces statistiques pour identifier les publications qui suscitent de l'intérêt et orienter notre page en conséquence. Dans la mesure où nous sommes responsables conjoints de ce traitement, nous nous fondons sur l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans une présentation de notre entreprise et de nos cafés adaptée aux besoins, là où clients et partenaires commerciaux s'informent. LinkedIn décrit dans sa politique de confidentialité la base juridique sur laquelle il fonde son propre traitement.

Si vous suivez notre page, commentez des publications ou nous écrivez un message via LinkedIn, nous voyons les informations que vous y partagez publiquement ou avec nous, par exemple nom de profil, photo de profil, indications sur votre profession et votre entreprise, ainsi que le contenu. Nous les utilisons uniquement pour vous répondre, traiter votre demande et gérer notre page. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans la communication avec les clients, les partenaires commerciaux et les personnes intéressées par le moyen qu'ils choisissent eux-mêmes. Si votre message vise un contrat ou une offre, la base juridique est l'art. 6, paragraphe 1, point b), du RGPD. LinkedIn traite également les messages et les commentaires ; pour les demandes confidentielles, veuillez nous écrire par e-mail ou via le formulaire de contact. Pour les candidatures, la section Candidature via LinkedIn s'applique.

LinkedIn traite également des données en dehors de l'Union européenne, notamment aux États-Unis. Selon ses propres indications, LinkedIn fonde ces transferts sur la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework et sur les clauses contractuelles types de la Commission européenne (https://www.linkedin.com/help/linkedin/answer/a1343190). Vous pouvez exercer les droits décrits dans la section Vos droits auprès de LinkedIn, par exemple via les paramètres du compte, ainsi qu'auprès de nous ; un simple message à info@losandeseurope.de suffit. Nous transmettons sans délai à LinkedIn les demandes relatives aux statistiques de la page.

Notre page Facebook

Nous exploitons sur Facebook la page « Los Andes Coffee » (https://www.facebook.com/profile.php?id=61595884569888) et y renvoyons dans le pied de page de ce site. Le lien est un simple lien : lors de la visite de notre site, aucune connexion n'est établie avec Facebook et aucun contenu, script ou cookie de Facebook n'est chargé. Ce n'est qu'après un clic que votre navigateur ouvre la page dans un nouvel onglet ; la page de notre site dont vous venez n'est alors pas transmise.

Pour les personnes situées dans l'Union européenne, Facebook est exploité par Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlande (« Meta »). Lorsque vous consultez notre page Facebook, Meta traite vos données sous sa propre responsabilité, y compris au moyen de cookies et de techniques similaires, et même si vous n'avez pas de compte Facebook. Meta détermine elle-même les finalités, les bases juridiques et les durées de conservation de ce traitement et les décrit dans la Politique de confidentialité de Meta (https://www.facebook.com/privacy/policy/). Nous n'avons aucune influence sur ce traitement.

Meta met à notre disposition des statistiques sur l'utilisation de notre page (« statistiques de la Page »). Meta les établit à partir d'événements qui se produisent lors de la consultation et de l'utilisation de notre page et de ses contenus. Nous ne recevons que des statistiques agrégées et n'avons pas accès aux données d'événements sous-jacentes. Meta et LOS ANDES EUROPE GmbH sont responsables conjoints de ce traitement (art. 26 du RGPD). Selon l'avenant relatif au responsable du traitement des statistiques de la Page (https://www.facebook.com/legal/terms/page_controller_addendum), Meta se charge de l'information sur ce traitement et de la mise en œuvre des droits des personnes concernées ; selon cet avenant, l'autorité de contrôle chef de file est la Commission irlandaise de protection des données. Les informations de Meta à ce sujet sont disponibles à l'adresse https://www.facebook.com/legal/terms/information_about_page_insights_data.

Nous utilisons ces statistiques pour identifier les publications qui suscitent de l'intérêt et orienter notre page en conséquence. Dans la mesure où nous sommes responsables conjoints de ce traitement, nous nous fondons sur l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans une présentation de notre entreprise et de nos cafés adaptée aux besoins, là où clients et partenaires commerciaux s'informent. Meta décrit dans sa politique de confidentialité la base juridique sur laquelle elle fonde son propre traitement.

Si vous commentez nos publications, y réagissez ou nous écrivez un message via Facebook, nous voyons les informations que vous y partagez publiquement ou avec nous, par exemple nom de profil, photo de profil et le contenu. Nous les utilisons uniquement pour vous répondre, traiter votre demande et gérer notre page. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans la communication avec les clients, les partenaires commerciaux et les personnes intéressées par le moyen qu'ils choisissent eux-mêmes. Si votre message vise un contrat ou une offre, la base juridique est l'art. 6, paragraphe 1, point b), du RGPD. Les commentaires sont visibles publiquement, et Meta traite également les messages ; pour les demandes confidentielles, veuillez nous écrire par e-mail ou via le formulaire de contact.

Meta traite également des données en dehors de l'Espace économique européen, notamment aux États-Unis. Selon ses propres indications, Meta fonde ces transferts sur des décisions d'adéquation de la Commission européenne et, pour le reste, sur les clauses contractuelles types de la Commission européenne assorties de mesures de protection supplémentaires, par exemple pour les transferts vers Meta Platforms, Inc. aux États-Unis, ou sur des dérogations prévues par la loi. Vous pouvez exercer les droits décrits dans la section Vos droits auprès de Meta, par exemple via les paramètres de Facebook, ainsi qu'auprès de nous ; un simple message à info@losandeseurope.de suffit. Nous transmettons sans délai à Meta les demandes relatives aux statistiques de la Page.

Google Maps

Sur certaines pages, vous pouvez afficher une carte Google Maps. La carte n'est chargée que lorsque vous cliquez sur « Charger la carte ». Auparavant, aucune connexion n'est établie avec Google. Après le clic, votre navigateur se connecte aux serveurs de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; au minimum votre adresse IP et l'adresse de la page sont alors transmises à Google, y compris à des serveurs de Google LLC aux États-Unis. Google peut utiliser à cette occasion des cookies ou des techniques similaires et utiliser les données également à ses propres fins. Pour son affichage, la carte charge des contenus de Google, par exemple de Google Maps, des interfaces de programmation (API) de Google et des ressources fournies par Google, comme des polices.

La base juridique est votre consentement donné par le clic (art. 6, paragraphe 1, point a), du RGPD, § 25 Abs. 1 TDDDG). Vous pouvez le retirer à tout moment pour l'avenir en rechargeant la page ; la carte ne sera alors chargée qu'après un nouveau clic. Plus d'informations : https://policies.google.com/privacy

Google Search Console

Pour vérifier comment notre site apparaît dans la recherche Google, nous utilisons Google Search Console. Nous avons confirmé la propriété du domaine au moyen d’une entrée dans le Domain Name System (DNS). À cette fin, nous n’intégrons sur ce site ni scripts ni cookies de Google ; aucune connexion à Google n’est établie lorsque vous consultez nos pages. La Search Console nous montre les données que Google collecte dans le cadre de l’exploitation de la recherche Google, par exemple les requêtes de recherche, les impressions, les clics et la position de nos pages, uniquement sous forme agrégée ; nous ne pouvons pas les attribuer à des personnes individuelles. Google traite ces données, lors de l’utilisation de la recherche Google, sous sa propre responsabilité (https://policies.google.com/privacy). Google Analytics et Google Tag Manager ne sont pas utilisés sur ce site.

Stockage dans le navigateur et polices de caractères

Nous ne déposons nous-mêmes aucun cookie. Pour protéger le site contre les accès automatisés, Cloudflare exécute sur chaque page un court script de vérification, chargé depuis notre propre adresse, et peut déposer le cookie de sécurité « cf_clearance » (conservé jusqu'à un an) ; il ne sert ni à l’analyse ni à la publicité. Dans la mémoire de votre navigateur, nous n'enregistrons que ce dont une fonction du site a besoin : votre liste de suivi des cafés (« losandes:watchlist », localStorage) ; l'information indiquant que vous avez fermé l'indication du conseiller café ou ouvert le conseiller, afin qu'elle ne s'affiche plus (« la-guide-hint-shown ») ; la liste depuis laquelle vous avez ouvert un produit, afin que le lien de retour vous ramène à cette liste avec ses filtres et sa position (« la-last », « la-list », « la-prod », « la-back ») ; et les éditions que vous avez choisies pour une demande sur la page Café y Ciencia (« cyc-enquiry »). Les trois dernières sont conservées dans le sessionStorage et supprimées à la fermeture de l'onglet. Ces informations ne quittent pas votre navigateur et ne nous sont pas transmises. Vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur. La base est le § 25 Abs. 2 Nr. 2 TDDDG.

Les polices de caractères de ce site sont hébergées sur notre propre serveur. Lors de l'affichage, aucune connexion n'est établie avec des fournisseurs tels que Google Fonts. Ce n’est que lorsque vous chargez une carte Google qu’elle peut charger des polices fournies par Google (voir la section Google Maps).

Destinataires et transferts vers des pays tiers

Selon la fonction utilisée, les destinataires de vos données sont : Cloudflare (exploitation du site, protection des formulaires), Brevo (envoi des e-mails des formulaires), IONOS (boîtes e-mail) et, uniquement après votre clic, Google (affichage des cartes). Au-delà, nous ne transmettons vos données que si la loi nous y oblige.

Cloudflare et Google traitent également des données aux États-Unis. Le transfert repose sur la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework, dans le cadre duquel Cloudflare, Inc. et Google LLC sont certifiées, et en complément sur les clauses contractuelles types de la Commission européenne. Brevo peut faire appel, pour le service client et la maintenance, à des sous-traitants ultérieurs aux États-Unis et en Inde ; les détails figurent dans la section consacrée à l'envoi des e-mails des formulaires. Ce que LinkedIn et Meta traitent lorsque vous utilisez nos pages sur ces réseaux est indiqué dans les sections Notre page LinkedIn et Notre page Facebook.

Durées de conservation

• Journaux du serveur chez Cloudflare : quelques jours, selon la formule au plus sept jours.
• Valeur de contrôle pour limiter les envois : uniquement pour le comptage sur une minute.
• Blocage des envois multiples : 24 heures.
• Demandes par formulaire ou par e-mail : jusqu'au traitement complet de votre demande. Si une relation d'affaires en découle, nous conservons la correspondance commerciale pendant les durées légales (six ans selon le § 257 HGB, code de commerce allemand ; dix ans pour les pièces comptables selon le § 147 AO, code fiscal allemand).
• Candidatures : au plus tard six mois après la clôture de la procédure, en l'absence d'embauche.
• Commentaires et messages sur nos pages LinkedIn et Facebook : nous les supprimons dès qu'ils ne sont plus nécessaires pour y donner suite et qu'aucune obligation légale de conservation ne s'applique, dans la mesure où la plateforme le permet. Un message que nous supprimons peut rester enregistré chez l'expéditeur et chez l'exploitant ; la durée pendant laquelle LinkedIn et Meta conservent des données est déterminée par les exploitants. Si une relation d'affaires naît d'un message, les mêmes durées de conservation s'appliquent que pour les demandes par formulaire ou par e-mail.
• Liste de suivi dans le navigateur : jusqu'à ce que vous la supprimiez. Autres informations dans le navigateur : jusqu'à la fermeture de l'onglet. Cookie de sécurité « cf_clearance » de Cloudflare : jusqu'à un an.

Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16 du RGPD), d'effacement (art. 17 du RGPD), à la limitation du traitement (art. 18 du RGPD) et à la portabilité des données (art. 20 du RGPD). Vous pouvez retirer à tout moment, pour l'avenir, un consentement donné (art. 7, paragraphe 3, du RGPD).

Droit d'opposition : lorsque nous traitons des données sur la base de l'art. 6, paragraphe 1, point f), du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Un simple message à info@losandeseurope.de suffit.

Droit d'introduire une réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Commissaire berlinoise à la protection des données et à la liberté d'information), Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.