Gros plan sur la texture des cosmétiques.
Gros plan sur la texture des cosmétiques.

Information sur la protection des données des fournisseurs

Responsable de la publication :

Kneipp GmbH

Winterhäuser Str. 85

97084 Würzburg

Téléphone : +49-931-8002-0

E-mail : info[at]kneipp.de


Coordonnées de la protection des données :

Kneipp GmbH

Protection des données

Winterhäuser Str. 85

97084 Würzburg

E-mail : datenschutz[at]kneipp.de

Nous traitons vos données personnelles conformément aux dispositions du RGPD, de la BDSG et des autres dispositions applicables en matière de protection des données. Vous trouverez des détails dans les explications suivantes.


2.1 Finalités dans le cadre de mesures précontractuelles/contractuelles (cf. art. 6, al. 1, let. b RGPD)

Nous traitons vos données à caractère personnel notamment aux fins suivantes :

  • Comparaison avec des listes de sanctions nationales ainsi qu'européennes et autres listes internationales dans le cadre de notre programme de conformité pour déterminer les données critiques (screening) ;
  • Due diligence des partenaires commerciaux ;
  • Envoi de cartes de vœux et de cartes d'anniversaire ;
  • Rappel de la relation d'affaires ;
  • Prise de contact notamment après des salons ;
  • Respect des obligations contractuelles ;
  • Envoi de documents de facturation et de bons de livraison ;
  • Exécution des opérations de paiement ;
  • Transmission de données d'adresse à des entreprises de logistique pour l'enlèvement de marchandises ;
  • Envoi d'informations intéressantes sur les produits et les actions ;
  • Obtention d'informations sur la solvabilité (par ex. via Creditreform : https://www.creditreform.de/datenschutz).


2.2 Finalités dans le cadre d'intérêts légitimes de notre part ou de tiers (art. 6, al. 1, let. f du RGPD)

Nous traitons vos données à caractère personnel lorsque cela est nécessaire pour protéger nos intérêts légitimes ou ceux de tiers, dans la mesure où aucun intérêt prépondérant de votre part (y compris les droits et libertés fondamentaux) ne s'oppose à un tel traitement. Nos intérêts pertinents peuvent être notamment :

  • Évaluations statistiques pour la gestion de l'entreprise ;
  • Transmission des données au sein du groupe à des fins de gestion interne ;
  • Envoi de cartes de vœux et de cartes d'anniversaire ;
  • Rappel de la relation commerciale ;
  • Prise de contact notamment après des salons ;
  • Mesures de gestion et d'optimisation des processus commerciaux ;
  • Saisie du numéro d'immatriculation des véhicules des fournisseurs lors de leur passage dans l'enceinte de l'usine ;
  • Mesures visant à développer les services et les produits ;
  • Examen et optimisation des procédures d'analyse des besoins ;
  • Comparaison avec les listes de sanctions nationales, européennes et autres listes internationales dans le cadre de notre programme de conformité pour la détermination des données critiques (screening), dans la mesure où cela va au-delà des obligations légales. La comparaison dépend en grande partie de la personne concernée ainsi que des circonstances de chaque cas, c'est-à-dire de la prévision des risques et de l'importance de l'activité concrète pour la sécurité ;
  • Enrichissement de nos données, entre autres par l'utilisation ou la recherche de données accessibles au public si nécessaire ;
  • analyse comparative (benchmarking) ;
  • Exercice de droits juridiques et défense en cas de litiges juridiques qui ne sont pas directement liés à la relation contractuelle ;
  • Sécurité des bâtiments et des installations, garantie et exercice du droit de domicile par des mesures correspondantes (par ex. contrôles d'accès) ainsi que, le cas échéant, par des surveillances vidéo pour la protection de tiers et de nos collaborateurs ainsi que pour la prévention de délits et la préservation de moyens de preuve pour l'élucidation de délits, dans la mesure où cela va au-delà des obligations générales de diligence ;
  • le développement des systèmes et processus existants ;
  • Enquêtes internes et externes, contrôles de sécurité ; publications ;
  • Obtention et maintien de certifications de droit privé ou de nature administrative ;
  • Mise en œuvre et utilisation d'un système de dénonciation.


2.3 Finalités dans le cadre de votre consentement (article 6, paragraphe 1, point a) du RGPD)

Un traitement de vos données à caractère personnel peut également être effectué à certaines fins sur la base de votre consentement. Vous pouvez révoquer celui-ci à tout moment. Cela vaut également pour la révocation des déclarations de consentement qui nous ont été données avant l'application du RGPD, c'est-à-dire avant le 25 mai 2018.

En principe, la révocation à tout moment d'un consentement n'a d'effet que pour l'avenir. Les traitements effectués avant la révocation ne sont pas concernés et restent licites. Par ailleurs, vous n'êtes pas obligé de donner votre consentement et vous ne subissez aucun préjudice juridique en cas de refus de consentement.


2.4 Finalités liées au respect d'exigences légales (art. 6, al. 1, let. c RGPD) ou dans l'intérêt public (art. 6, al. 1, let. e RGPD)

Comme tous ceux qui participent à l'activité économique, nous sommes également soumis à un grand nombre d'obligations légales. Il s'agit en premier lieu d'exigences légales (par ex. la loi sur l'organisation des entreprises, le code social, les lois commerciales et fiscales, le code fiscal), mais aussi, le cas échéant, d'exigences prudentielles ou d'autres exigences administratives (par ex. l'association professionnelle). Les finalités du traitement comprennent, le cas échéant, la vérification de l'identité et de l'âge, la prévention de la fraude et du blanchiment d'argent (par ex. comparaisons avec les listes antiterroristes européennes et internationales), la gestion de la santé au sein de l'entreprise et la garantie de la sécurité au travail. En outre, la divulgation de données à caractère personnel peut être nécessaire dans le cadre de mesures administratives/judiciaires à des fins de collecte de preuves, de poursuites pénales ou d'application de droits civils.

Dans la mesure où cela est nécessaire pour décider de l'établissement d'une relation contractuelle avec vous, nous traitons non seulement les données à caractère personnel que vous avez directement reçues, mais aussi, le cas échéant, les données à caractère personnel obtenues légalement de tiers (cf. article 14 du RGPD).


Nous traitons notamment les catégories de données suivantes :

  • Données de base (p. ex. titre, prénom et nom, titre, pays, adresse de l'entreprise, secteur) ;
  • Données de contact (par ex. adresse e-mail, numéro de téléphone fixe/ mobile, numéro de fax) ;
  • Données contractuelles (par ex. objet du contrat, durée, catégorie de clients, nom d'utilisateur) ;
  • données de paiement (par ex. coordonnées bancaires, données de compte, données de carte de crédit, historique des paiements).

Nous ne traitons vos données personnelles qu'au sein de l'entreprise. En tant que filiale à 100% de PAUL HARTMANN AG, nous utilisons également les systèmes ou les partenaires contractuels de PAUL HARTMANN AG pour le traitement. Au sein de notre entreprise, les services internes ou les unités organisationnelles reçoivent vos données personnelles dans la mesure où ils en ont besoin pour la réalisation de l'objectif et dans le cadre du traitement. Les destinataires internes des données sont tenus de n'utiliser vos données personnelles que dans l'étendue susmentionnée.


Si nous transmettons vos données personnelles à d'autres personnes et entreprises (tiers) ou si nous leur accordons un autre accès aux données personnelles, cela ne se fait que sur la base d'une autorisation légale. Si nous chargeons des tiers de traiter des données à caractère personnel sur la base d'un "contrat de sous-traitance" et que nous nous assurons ainsi, entre autres, les pouvoirs d'influence ou de contrôle nécessaires en ce qui concerne le traitement et l'utilisation des données à caractère personnel, nous le faisons sur la base de l'article 28 du RGPD. Nous restons toutefois responsables vis-à-vis de vous de la légalité du traitement des données.

En principe, nous traitons ou conservons vos données à caractère personnel pour la durée de la relation contractuelle.


Les indications susmentionnées concernant l'effacement ne s'appliquent pas dans la mesure où, entre autres, des délais de conservation prescrits par la loi s'opposent à l'effacement immédiat (cf. art. 17, al. 3 RGPD) et/ou un autre cas de l'art. 17, al. 3 RGPD existe et/ou une nouvelle finalité justifie un traitement ultérieur.


Les données inexactes et/ou incomplètes sont immédiatement effacées ou - dans la mesure du possible - rectifiées conformément à l'article 5, paragraphe 1, point d), du RGPD.

Une transmission de données à des services situés dans des États en dehors de l'Espace économique européen UE/EEE (appelés pays tiers) a lieu en particulier lorsque cela est nécessaire pour décider de l'établissement d'une relation contractuelle.


Dans ce contexte, le traitement de vos données personnelles dans un pays tiers peut également être lié à l'intervention de prestataires de services dans le cadre du traitement des commandes. Dans la mesure où le pays concerné ne dispose pas d'une décision de la Commission européenne relative à un niveau de protection des données adéquat, nous assurons - conformément à l'article 13, paragraphe 1, point f) du RGPD - en cas de transferts conformément aux articles 46, 47 ou 49, paragraphe 1, alinéa 2 du RGPD, par des garanties appropriées et adéquates que vos droits et libertés sont protégés. Des informations sur les garanties appropriées ou adéquates, ainsi que sur la manière et le lieu où vous pouvez en obtenir une copie, peuvent être obtenues sur demande auprès du département de la protection des données.

  • Vous avez le droit de révoquer à tout moment votre consentement au traitement de vos données personnelles conformément à l'article 7, paragraphe 3, du RGPD, avec effet pour l'avenir. Les traitements effectués avant la révocation restent donc licites.
  • Conformément à l'art. 15 du RGPD, vous pouvez demander des informations sur vos données personnelles que nous traitons.
  • Conformément à l'art. 16 du RGPD, vous pouvez exiger la rectification immédiate des données à caractère personnel inexactes que nous avons enregistrées ou leur complément.
  • Conformément à l'art. 17 du RGPD, vous pouvez, dans les conditions qui y sont mentionnées, exiger l'effacement de vos données personnelles enregistrées chez nous, à moins que des délais de conservation prescrits par la loi ne s'opposent à l'effacement immédiat (cf. art. 17, al. 3 du RGPD) et/ou qu'un autre cas visé à l'art. 17, al. 3 du RGPD ne se présente et/ou qu'une nouvelle finalité ne justifie la poursuite du traitement.
  • Conformément à l'art. 18, al. 1 du RGPD, vous pouvez demander la limitation du traitement des données si une ou plusieurs des conditions de l'art. 18, al. 1 du RGPD, lettres a à d, sont remplies.
  • Conformément à l'art. 20, al. 1 du RGPD, vous pouvez recevoir les données à caractère personnel que nous traitons dans un format structuré, couramment utilisé et lisible par machine, ainsi que transmettre ces données à caractère personnel à un autre responsable du traitement sans que nous y fassions obstacle.
  • En outre, conformément à l'article 21, paragraphe 1, du RGPD, vous pouvez vous opposer au traitement de vos données à caractère personnel. En cas d'opposition, nous mettrons fin au traitement de vos données à caractère personnel. Le droit d'opposition ne s'applique toutefois qu'en présence de circonstances particulières découlant de votre situation personnelle. En outre, des raisons impérieuses et légitimes justifiant le traitement peuvent prévaloir. En outre, certaines finalités de traitement peuvent s'opposer à votre droit d'opposition.
  • Conformément à l'article 21, paragraphe 2, du RGPD, vous avez le droit de vous opposer à tout moment et sans autres conditions au traitement des données à caractère personnel vous concernant à des fins de publicité directe. Cela vaut également pour le profilage, dans la mesure où il est lié à une telle publicité directe. Si vous vous y opposez, vos données à caractère personnel ne seront plus traitées à ces fins (cf. article 21, paragraphe 3, du RGPD).
  • Sans préjudice d'un autre recours administratif ou judiciaire, vous avez en outre le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (cf. art. 77 RGPD) si vous estimez que le traitement de vos données à caractère personnel enfreint les dispositions du droit de la protection des données. Dans ce contexte, nous vous prions toutefois d'adresser d'abord une éventuelle réclamation aux coordonnées indiquées au point 1 ci-dessus.

Vous ne devez fournir que les données personnelles nécessaires à l'établissement, à l'exécution et à la fin d'une relation contractuelle ou dont nous avons besoin de manière générale pour l'exécution de nos services ou que nous sommes légalement tenus de collecter (par ex. pour la preuve vis-à-vis des autorités). Sans ces données personnelles, nous ne serons généralement pas en mesure de conclure et d'exécuter la relation contractuelle avec vous ou de fournir nos services. Cela peut également concerner des données à caractère personnel qui deviendraient nécessaires ultérieurement dans le cadre de la relation contractuelle ou de la prestation de services. Les cases marquées d'un astérisque (*) dans nos formulaires doivent être obligatoirement remplies. Dans la mesure où nous vous demandons des données personnelles supplémentaires, vos indications à ce sujet sont toujours facultatives.

Nous n'utilisons pas de procédures de décision purement automatisées conformément à l'article 22 du RGPD. Si nous devions néanmoins utiliser une telle procédure à l'avenir dans des cas particuliers, nous vous en informerions séparément, dans la mesure où la loi l'exige.