Protection des donnéesDéclaration selon l'art. 13 RGPD

1.1 Champ d'application

La présente déclaration de protection des données s'applique aux données que nous collectons vous concernant lors :

• de l'accès ou de la visite du site web
• de l'utilisation des services mentionnés au point 3
• de la participation à des jeux concours, enquêtes, tirages au sort
• de la conclusion, du traitement et de l'exécution de relations contractuelles

1.2 Responsable

Le site web est une offre de Kammerer GmbH à Remchingen (ci-après dénommée « Kammerer »). Le responsable du traitement des données en lien avec les applications mentionnées au point 3 de la présente déclaration de protection des données est Kammerer GmbH, An der B10, 75196 Remchingen, Allemagne.

Le responsable du traitement des données pour les autres applications est votre partenaire contractuel Kammerer respectif.

1.3 Traitement des données

Les données sont collectées et traitées par Kammerer et ses entreprises affiliées et ne sont utilisées que pour remplir l'objectif commercial respectif.

1.4 Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données par e-mail ou à notre adresse postale avec la mention « le délégué à la protection des données ».

2.1 Généralités sur les finalités du traitement

En principe, nous ne collectons, enregistrons et traitons vos données à caractère personnel que pour nous acquitter d'une obligation contractuelle à votre égard ou si vous nous avez donné votre consentement. Nous utilisons également vos données pour nous conformer aux dispositions légales qui nous concernent, dans la mesure où cela est nécessaire pour la sauvegarde de nos propres intérêts ou de ceux d'autrui.

2.2 Données que vous nous communiquez

En règle générale, vous pouvez utiliser notre site Internet sans nous communiquer directement des informations personnelles. Pour certains services, comme par exemple notre service de newsletter, nous vous demandons des informations personnelles — entre autres votre nom ou votre adresse e-mail — afin de pouvoir exécuter le service concerné de manière rapide et conviviale.

Pour la conclusion, le traitement et l'exécution de relations contractuelles, la collecte et le traitement de données à caractère personnel sont notamment nécessaires afin que nous puissions nous acquitter de nos obligations contractuelles.

2.3 Données collectées automatiquement

2.3.1 Données de journalisation

Les données collectées automatiquement comprennent les données de journalisation du serveur web. Nous n'activons cette journalisation que dans des cas exceptionnels, afin d'examiner des cas de support et de garantir la stabilité et la sécurité (art. 6, par. 1, let. f) RGPD). Chaque enregistrement se compose de :

• date et heure de la requête
• adresse IP du client et du serveur, port et statut du protocole
• nom du fichier ou de la page appelée et longueur de la requête
• informations de connexion, si vous vous connectez avec un compte utilisateur
• type de navigateur et referrer (dernière page appelée par le client)

Ces données sont exclusivement évaluées de manière anonyme à des fins techniques. Aucune évaluation statistique n'est effectuée.

2.3.2 Cookies

Les cookies sont de petits fichiers contenant une chaîne de caractères dans laquelle certaines informations sont stockées de manière ouverte ou chiffrée. Ils servent à identifier l'ordinateur et — en cas de connexion — à transmettre l'information de connexion au serveur. Chaque cookie a une date d'expiration. Vous pouvez afficher, supprimer ou bloquer l'enregistrement des cookies existants via votre navigateur. Cependant, certaines fonctions ne sont pas disponibles sans cookies.

2.3.3 Mesure d'audience (auto-gérée, sans cookies de mesure)

Remarque : Google Analytics n'est plus utilisé sur ce site web. Au lieu d'une analyse par un tiers, nous exploitons notre propre mesure d'audience économe en données, directement sur notre serveur. La mesure elle-même ne pose aucun cookie, n'utilise pas de LocalStorage et n'exécute aucun JavaScript dans votre navigateur. Un seul cookie purement fonctionnel (rokamat_analytics_optout) n'est utilisé que si vous vous y opposez expressément (voir ci-dessous).

À chaque chargement de page, notre serveur enregistre exclusivement les données suivantes :

• l'URL appelée (chemin sans chaîne de requête),
• le nom d'hôte de la page référente, le cas échéant (p. ex. google.de) ; l'URL complète du référent n'est pas enregistrée,
• l'affectation du marché/domaine (rokamat.com ou constructiontoolsbyrokamat.com) et la langue de l'appel (de, en, …),
• la classe d'appareil ainsi que la désignation du navigateur et du système d'exploitation (déduites de l'en-tête User-Agent),
• le pays sous forme de code ISO, uniquement si un reverse-proxy en amont fournit un en-tête correspondant (cf-ipcountry, x-vercel-ip-country). Dans l'hébergement actuel (Hetzner + Caddy), ce n'est pas le cas — le champ reste alors vide.

Ni le titre de la page, ni les paramètres UTM, ni l'adresse IP, ni l'User-Agent complet ne sont enregistrés.

Pour distinguer les appels récurrents au cours d'une même journée, une clé journalière changeant quotidiennement et générée de manière cryptographique est utilisée afin de créer, à partir de l'adresse IP, de l'User-Agent et de la clé journalière, un hachage de visiteur pseudonymisé de 16 caractères (HMAC-SHA-256, tronqué à 16 caractères hexadécimaux). L'adresse IP brute et l'User-Agent complet ne sont à aucun moment persistés ; ils sont exclusivement utilisés dans la mémoire vive pour le calcul du hachage.

La clé journalière respective est automatiquement supprimée au plus tard 72 heures après la fin de la journée (tâche cron de nettoyage npm run analytics:cleanup, exécution standard une fois par jour, rétention de deux jours calendaires plus délai de la tâche cron). Une ré-identification rétroactive d'un ancien hachage de visiteur n'est donc plus possible, même avec un accès à la base de données.

Les données restent sur nos serveurs ; il n'y a aucune transmission à des tiers (notamment pas à Google, Meta, Microsoft ou des fournisseurs comparables). La base juridique est l'art. 6, par. 1, lit. f du RGPD (intérêt légitime à une mesure d'audience économe en données sans stockage sur le terminal). Les données détaillées sont automatiquement supprimées après 90 jours, les statistiques journalières agrégées sont conservées jusqu'à 36 mois.

Valeurs comparatives historiques : Nous disposons de statistiques journalières agrégées issues de l'exploitation du site web précédent (jusqu'en avril 2026) — exclusivement le chemin, la date et le nombre de pages vues, sans identifiants de visiteurs, sans données d'IP, d'appareil ou de localisation. Ces valeurs continuent d'être affichées dans le tableau de bord d'administration pour la représentation des tendances et sont également conservées pendant 36 mois au maximum.

Mise en œuvre technique : La mesure d'audience est effectuée exclusivement côté serveur. Aucun JavaScript n'est exécuté dans votre navigateur, aucun endpoint n'est appelé et aucun accès n'est effectué à votre stockage de terminal (cookies, LocalStorage, SessionStorage, IndexedDB). La page vue est enregistrée au moment où notre serveur vous livre la page, et repose exclusivement sur les données que votre navigateur envoie de toute façon lors d'une requête HTTP normale. L'art. 25 du TDDDG n'est donc pas applicable.

Opposition (Opt-Out) : Vous pouvez vous opposer à la mesure à tout moment et sans justification. Utilisez pour cela le commutateur situé sous cette déclaration de protection des données — il définit le cookie fonctionnel rokamat_analytics_optout=1. Dès que ce cookie est défini, notre serveur rejette toute entrée de page vue pour votre navigateur, sans même la traiter. Le cookie a une durée de validité de deux ans et peut être supprimé à tout moment via le même commutateur ou via les paramètres de cookies de votre navigateur.

Signaux du navigateur automatiquement respectés : De plus, nous reconnaissons les en-têtes HTTP Sec-GPC: 1 (Global Privacy Control, Art. 21 RGPD-Opt-Out) ainsi que DNT: 1 (Do-Not-Track). Si l'un de ces signaux est activé, la page vue est également automatiquement rejetée — même sans cookie d'opposition actif.

2.3.4 Plug-ins de réseaux sociaux

Notre site web utilise des plug-ins des réseaux sociaux Facebook, YouTube et Instagram (fournisseurs : Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, États-Unis et Google LLC). Lorsque vous visitez notre site web, votre navigateur établit une connexion directe avec les serveurs de ces fournisseurs. Nous n'avons aucune influence sur les données collectées et les processus de traitement des données, et nous ne connaissons pas l'étendue totale de la collecte de données, les finalités du traitement ni les durées de conservation.

2.4 Données reçues de tiers

Dans des cas exceptionnels, il peut arriver que nous recevions de tiers des données vous concernant — notamment lorsque votre revendeur déclare auprès de nous un appareil que vous avez acheté pour réparation. Dans ce cas, nous vous informons sans délai, et vous avez la possibilité de vous opposer à tout traitement ultérieur.

2.5 Cookies et technologies similaires

Ce site web utilise exclusivement des cookies et des mécanismes de stockage comparables techniquement nécessaires au sens de l'art. 25 al. 2 n° 2 TDDDG. Aucune autorisation n'est requise pour l'utilisation de ces cookies strictement nécessaires ; la base juridique du traitement des données qui y est associé est l'art. 6 al. 1 lit. f RGPD (intérêt légitime à un fonctionnement stable et sécurisé du site web).

Aucun cookie d'analyse, de suivi, de publicité ou de profilage n'est utilisé. Aucun script de tiers n'est intégré lors du chargement de la page. Les contenus intégrés (par ex. Yumpu-ePaper, vidéos YouTube) ne sont chargés qu'après un clic explicite de votre part. La mesure d'audience propre décrite au point 2.3.3 n'utilise ni cookies ni identifiants permanents sur votre appareil.

Sont concrètement utilisés :

Vous pouvez supprimer les cookies dans votre navigateur à tout moment ou désactiver complètement l'enregistrement des cookies. Si le cookie rokamat_cookie_notice est supprimé, l'avis réapparaîtra lors de votre prochaine visite. La mémorisation de la langue (NEXT_LOCALE) est nécessaire au fonctionnement multilingue du site ; sans elle, votre choix de langue ne sera pas conservé.

Nous utilisons exclusivement des fichiers auto-hébergés pour les polices et les symboles. Aucune connexion à Google Fonts, Google Analytics, Facebook, LinkedIn ou un fournisseur tiers similaire n'est établie lors du chargement de la page.

3.1 Formulaire de contact

Sur notre site web, nous vous offrons la possibilité de nous contacter via un formulaire de contact. Pour cela, nous avons besoin de votre nom, prénom ainsi que de votre adresse e-mail et de votre message. Si vous nous communiquez votre numéro de téléphone ou votre adresse, nous serons ravis de vous rappeler. La base juridique est l'art. 6 al. 1 phrase 1 lit. b RGPD.

3.2 Newsletter

La base juridique selon l'art. 6 al. 1 phrase 1 lit. a) RGPD est votre consentement. Nous utilisons votre civilité et votre nom pour vous adresser personnellement, ainsi que votre adresse e-mail et les thèmes qui vous intéressent. Vous recevrez un e-mail de confirmation — l'abonnement ne sera activé qu'après avoir cliqué sur le lien qu'il contient.

Lors de l'utilisation de la newsletter, le comportement des utilisateurs est analysé sous forme anonymisée, sans qu'un lien avec une personne spécifique ne soit établi :

• envois et mailings délivrés
• ouvertures (mesurées / invisibles / totales)
• clics et ouvertures par appareils finaux
• clics, ouvertures et livraison dans le temps
• bounces (e-mail non délivrable)
• désabonnements
• taux d'activité

La seule information obligatoire pour la newsletter est votre adresse e-mail. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien fourni dans chaque e-mail de newsletter.

Traitement des données en sous-traitance

Nous avons conclu avec notre prestataire de services de marketing par e-mail Klick-Tipp un contrat relatif au traitement des données sur commande. Cela garantit que vos données sont stockées exclusivement au sein de l'UE avec un niveau de protection élevé. Aucun stockage sur des serveurs en dehors de l'UE n'a lieu.

Nous vous offrons, via nos pages sur les réseaux sociaux (Facebook, Instagram, YouTube), un support personnel complet et la possibilité de rester en contact avec nous. La base juridique est l'art. 6, par. 1, let. b) ou f) du RGPD. Si vous nous adressez une demande via l'un de ces réseaux, nous transmettons celle-ci au service compétent. Les données sont utilisées exclusivement pour répondre à votre demande et ne sont pas communiquées à des tiers.

4.1 Pas de Facebook Pixel, pas de pixel de tracking sur le site web

Aucun pixel de conversion, de tracking ou publicitaire de Facebook, Meta, Google ou d'autres fournisseurs similaires n'est intégré sur ce site web. Le traitement des données lors de la visite de nos propres présences au sein des réseaux sociaux mentionnés est exclusivement soumis aux conditions de protection des données de ces plateformes.

5.1 Droit d'opposition

Vous avez le droit de vous opposer à tout moment, sans indication de motifs, au traitement de vos données personnelles à des fins de publicité directe.

Veuillez adresser votre opposition par écrit à Kammerer GmbH, An der B10, 75196 Remchingen, Allemagne ou par e-mail à info@rokamat.com. Le retrait d'un consentement donné est possible à tout moment.

Si nous traitons vos données pour la sauvegarde d'intérêts légitimes, vous pouvez vous opposer à ce traitement pour des raisons tenant à votre situation particulière.

5.2 Autres droits

• Information sur les données vous concernant qui sont stockées (art. 15 RGPD)
• Rectification des données inexactes (art. 16 RGPD)
• Effacement de vos données stockées sous certaines conditions (art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Portabilité des données dans un format structuré, courant et lisible par machine (art. 20 RGPD)
• Réclamation auprès de l'autorité de protection des données compétente

Nous prenons des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, toute modification accidentelle, toute perte fortuite ou toute destruction illégale. Néanmoins, aucune transmission ou stockage électronique ou physique n'est absolument sûr. Toute transmission s'effectue donc à vos propres risques.

Nous nous réservons le droit de modifier à tout moment cette déclaration de protection des données, dans le respect des dispositions légales en vigueur en matière de protection des données.