Politique de confidentialité

La présente politique de confidentialité décrit comment nous collectons, traitons et protégeons vos données à caractère personnel que nous recevons de votre part ou d'autres entités, y compris nos partenaires commerciaux et les services de réseaux sociaux.
Nous nous conformons à la loi fédérale allemande sur la protection des données (BDSG), au Règlement (UE) 2016/679 (RGPD) ainsi qu’à la loi japonaise sur la protection des informations personnelles (APPI) dans le traitement de vos données à caractère personnel.

‍

Pour toute question relative au traitement de vos données à caractère personnel, veuillez nous contacter en utilisant les coordonnées ci-dessous.

‍

Section I - Informations générales

Art. 1 (1) Nissha Europe GmbH et Nissha Co., Ltd. (collectivement, « nous », “notre” et « nos ») traitent vos données à caractère personnel en tant que responsables du traitement. Nos coordonnées sont les suivantes :

Informations sur le contrôleur des données :

Nom : Nissha Europe GmbH

Numéro d'entreprise : HRB 98177 ;

Siège social : Frankfurter Str. 63-69, 4.OG, 65760 Eschborn, Allemagne

Adresse de correspondance : Frankfurter Str. 63-69, 4.OG, 65760 Eschborn, Allemagne

Téléphone : +49 6196 9673 10

Adresse électronique : nissha@eedpo.com

Nom : Nissha Co., Ltd.

Numéro d'entreprise : 436028 ;

Siège social : 3 Mibu Hanai-cho, Nakagyo-ku, Kyoto 604-8551, Japon

Adresse de correspondance : 3 Mibu Hanai-cho, Nakagyo-ku, Kyoto 604-8551, Japon

Adresse électronique : it-strategy@nissha.com

‍

Section II - Termes clés et définitions

Art. 2 (1) Aux fins de la présente politique de protection de la vie privée, les termes suivants s'entendent tels que définis ci-dessous :

  1. Données à caractère personnel : Toute information relative à une personne physique identifiée ou identifiable. Cela inclut les identifiants directs tels que le nom, le numéro d'identification et l'adresse électronique ; les données de localisation telles que l'adresse physique et les coordonnées GPS ; les identifiants en ligne tels que l'adresse IP, les identifiants de cookies et les identifiants d'appareils ; les caractéristiques personnelles telles que l'âge, le sexe et la date de naissance ; et les informations financières telles que les détails de la carte de crédit et les numéros de compte bancaire.
  2. Traitement : Toute opération effectuée sur des données à caractère personnel, qu'elle soit automatisée ou manuelle, y compris la collecte et l'enregistrement, l'organisation et le stockage, l'utilisation et l'analyse, le partage ou la transmission, et l'effacement ou la destruction de données à caractère personnel.
  3. Personne concernée : La personne physique dont les données à caractère personnel sont traitées. Il s'agit des visiteurs du site web, des clients, des abonnés au bulletin d'information et des titulaires de comptes qui interagissent avec nos services.
  4. Contrôleur de données: L'entité (notre société) détermine pourquoi et comment les données à caractère personnel sont traitées, quelles données à caractère personnel sont collectées, combien de temps les données sont conservées et qui peut accéder aux données à caractère personnel en vertu des réglementations applicables.
  5. Consentement : Une action affirmative explicite indiquant un accord sur le traitement des données, que la personne concernée doit donner librement sans pression, spécifique à chaque finalité, informée et non ambiguë, et facile à retirer à tout moment.
  6. Cookies : Petits fichiers texte placés sur votre appareil qui nous aident à mémoriser vos préférences, à comprendre comment vous utilisez notre site, à améliorer nos services et à vous fournir un contenu pertinent adapté à vos intérêts.
  7. Mesures de sécurité : Nous prenons des mesures techniques et organisationnelles pour protéger les données, y compris le cryptage des données sensibles, la mise en œuvre de contrôles d'accès et d'authentification, la réalisation d'évaluations régulières de la sécurité et la formation du personnel aux protocoles de protection des données.
  8. Intérêt légitime : Une base légale pour le traitement des données à caractère personnel lorsque le traitement est nécessaire aux fins des intérêts légitimes par nous ou par un tiers, à condition que ces intérêts ne l'emportent pas sur les droits et libertés fondamentaux de la personne concernée. Il s'agit notamment de la prévention de la fraude, de la sécurité du réseau et des activités de développement commercial.

Section III - Principes applicables à la collecte, au traitement et à la conservation des données à caractère personnel

Art. 3 (1) Nous respectons les principes fondamentaux suivants lors de la collecte, du traitement et du stockage de vos données à caractère personnel :

  1. Légalité, équité et transparence : Nous traitons vos Données à caractère personnel conformément aux lois applicables, en particulier la loi fédérale allemande sur la protection des données (BDSG), le règlement (UE) 2016/679 (GDPR) et la loi japonaise sur la protection des informations personnelles (APPI). Nous sommes transparents quant à nos activités de traitement des données et fournissons des informations claires sur la manière dont nous utilisons vos Données à caractère personnel.
  2. Limitation des finalités : Nous ne collectons et ne traitons vos données à caractère personnel qu'à des fins spécifiques, explicites et légitimes. Vos données ne seront pas traitées de manière incompatible avec ces objectifs.
  3. Minimisation des données : Nous ne collectons que les données à caractère personnel qui sont directement pertinentes et nécessaires aux fins spécifiées. Nous évitons de collecter des informations excessives et réexaminons régulièrement nos pratiques en matière de collecte de données.
  4. Limitation du stockage : Nous ne conservons vos données à caractère personnel que pour la durée nécessaire à la réalisation des objectifs pour lesquels elles ont été collectées, au respect des obligations légales ou à la protection de nos intérêts légitimes. Nous mettons en œuvre des procédures systématiques d'examen et de suppression des données.
  5. Exactitude et actualité : Nous prenons des mesures raisonnables pour nous assurer que vos données à caractère personnel restent exactes, complètes et à jour. Nous mettons à votre disposition des mécanismes vous permettant d'examiner et de corriger vos informations et de remédier rapidement à toute inexactitude.
  6. Intégrité et confidentialité : Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès, modification, divulgation ou destruction non autorisés. Ces mesures comprennent le cryptage, les contrôles d'accès et des évaluations régulières de la sécurité.

(2) Nous pouvons traiter et stocker vos données à caractère personnel pour protéger des intérêts légitimes et remplir des obligations légales, y compris le respect des réglementations pertinentes relatives aux autorités suivantes :

  1. L'administration fiscale allemande (Bundeszentralamt für Steuern)
  2. Autorité fédérale allemande de surveillance financière (BaFin)
  3. Agence nationale japonaise des impôts (国税庁)
  4. Agence japonaise des services financiers (金融庁)
  5. Autres autorités de régulation compétentes en Allemagne et au Japon

(3) Nous révisons et mettons à jour régulièrement nos pratiques en matière de traitement des données afin de garantir une conformité continue avec les réglementations en matière de protection des données qui évoluent dans les deux juridictions.

Section IV - Finalités et base juridique du traitement de vos données à caractère personnel

Art. 4 Nous traitons les catégories suivantes de vos données à caractère personnel aux fins et sur la base juridique indiquées ci-dessous :

  1. Coordonnées (nom, téléphone, adresse, etc.)

Finalité du traitement de vos données à caractère personnel :

Communiquer avec vous pour mener à bien des activités commerciales.

La base juridique du traitement de vos données à caractère personnel :

Le traitement est basé sur nos intérêts légitimes pour exécuter les procédures essentielles avant la signature d'un contrat à la demande d'un client ou d'un partenaire potentiel, fournir nos services et mener à bien le développement des affaires et la communication professionnelle.

  1. Données relatives à l'expérience de l'utilisateur (fréquence des visites, dernière visite, temps passé sur le site, pages consultées, itérations avec le site web, etc.)

Finalité du traitement de vos données à caractère personnel :

Améliorer le contenu et la présentation de certaines pages dans un environnement créé par l'utilisateur, personnaliser l'environnement pour l'utilisateur, améliorer votre satisfaction à l'égard des services et augmenter les services offerts.

Base juridique du traitement de vos données à caractère personnel :

Le traitement est basé sur votre consentement. Vous pouvez retirer votre consentement en modifiant vos préférences en matière de cookies à tout moment en cliquant sur l'icône des cookies dans le coin inférieur gauche, où vous pouvez activer/désactiver des catégories de cookies spécifiques ou tous les cookies à l'exception des cookies strictement nécessaires.

  1. Données relatives à l'utilisation des services (horodatage de la connexion, mesures de l'utilisation des fonctions, historique de la génération de documents, préférences en matière de services, modèles d'interaction avec les outils de la plate-forme et durée de la session)

Finalité du traitement de vos données à caractère personnel :

Analyser les schémas d'utilisation des services et optimiser nos offres commerciales.

La base juridique du traitement de vos données à caractère personnel :

Le traitement est basé sur nos intérêts légitimes pour améliorer et développer nos services.

  1. Données relatives au marketing et à la communication (abonnement au bulletin d'information) - Adresse électronique.

Finalité du traitement de vos données à caractère personnel :  

Pour envoyer des bulletins d'information, des mises à jour sur les nouveaux produits et des promotions.

Base juridique du traitement de vos données à caractère personnel :

Le traitement est basé sur votre consentement. Vous pouvez retirer votre consentement en cliquant sur le lien "Se désabonner" dans les communications marketing ou en nous contactant.

En ce qui concerne les points 1 et 3 ci-dessus, vous pouvez obtenir des informations sur le test de mise en balance de l'intérêt légitime en nous contactant, à l'aide des informations indiquées dans la section I ci-dessus.

‍

Section V - Périodes de conservation des données

Art. 5 (1) Nous conservons vos données à caractère personnel uniquement pendant la période nécessaire pour atteindre les objectifs de traitement spécifiés décrits dans la présente politique de confidentialité, en suivant le principe de limitation du stockage en vertu de la loi fédérale allemande sur la protection des données (BDSG), du règlement (UE) 2016/679 (GDPR) et de la loi japonaise sur la protection des informations personnelles (APPI).

(2) Conformément aux exigences légales applicables et à notre principe de minimisation des données, nous maintenons les périodes de conservation suivantes :

  1. Informations sur le profil commercial - Conservées pendant 10 ans à compter de la dernière interaction commerciale, conformément aux exigences du Code de commerce allemand (HGB) pour les dossiers commerciaux et aux obligations de conservation des documents de la loi japonaise sur les sociétés.
  2. Données relatives à l'utilisation des services - Conservées pendant 3 ans à compter de la date de collecte. Après cette période, les données sont rendues anonymes à des fins d'analyse statistique, conformément à nos intérêts légitimes en matière de développement commercial et d'amélioration des services.
  3. Coordonnées - Conservées pendant 6 ans à compter de la dernière interaction en vue d'éventuelles actions en justice dans le cadre des délais de prescription prévus par le code civil allemand (BGB). Nous conservons ces données pendant 5 ans, conformément aux exigences du droit commercial de la juridiction japonaise.
  4. Données d'authentification - Conservées pendant toute la durée de la relation commerciale active, plus un an après la clôture du compte, à des fins de sécurité et de prévention de la fraude.

(3) Des durées de conservation prolongées peuvent s'appliquer dans les circonstances suivantes :

  1. Obligations légales exigeant une conservation plus longue ;
  2. Établissement, exercice ou défense de droits légaux ;
  3. Exigences de conformité réglementaire ou
  4. Intérêts commerciaux légitimes - par exemple rapports financiers et audits, évaluation et gestion des risques, enquête sur les incidents de sécurité et prévention ;

(4) À l'expiration de la période de conservation applicable, vos données à caractère personnel sont :

  1. Supprimées en toute sécurité à l'aide de méthodes conformes aux normes de l'industrie ;
  2. Anonymisées conformément aux normes techniques ; ou
  3. Archivées avec un accès restreint si la loi l'exige.

(5) Vous pouvez demander des informations sur les périodes de conservation spécifiques applicables à vos données en nous contactant, en utilisant les informations indiquées dans la section I ci-dessus.

Section VI - Vos droits

Art. 6 (1) Vous pouvez avoir le droit de retirer votre consentement au traitement des données en contactant, en utilisant les informations indiquées dans la section I ci-dessus. Vous pouvez retirer votre consentement pour des activités de traitement spécifiques.

(2) Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant le retrait.

Art. 7 Vous pouvez avoir le droit d'obtenir la confirmation que vos données à caractère personnel font l'objet d'un traitement et d'accéder à ces données.

Art. 8 Vous pouvez avoir le droit d'obtenir que les données à caractère personnel inexactes soient rectifiées et que les données à caractère personnel incomplètes soient complétées.

Art. 9 Vous pouvez avoir le droit de demander l'effacement de vos données à caractère personnel lorsque certaines conditions sont remplies, notamment lorsque le traitement n'est plus nécessaire, que le consentement est retiré sans autre base juridique, que vous vous opposez au traitement et qu'il n'existe pas de motifs légitimes impérieux pour le traitement, ou que vos données à caractère personnel ont fait l'objet d'un traitement illicite.

Art. 10 Vous pouvez avoir le droit de recevoir vos données dans un format structuré et lisible par machine et de les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou l'exécution d'un contrat.

Art. 11 Vous pouvez avoir le droit de vous opposer au traitement de vos données à caractère personnel lorsque le traitement est fondé sur l'intérêt légitime.

Art. 12 Vous pouvez avoir le droit de limiter le traitement de vos données à caractère personnel lorsque certaines conditions sont remplies.

Art. 13 (1) Vous pouvez exercer n'importe lequel de vos droits en nous contactant, en utilisant les informations indiquées à la section I.

(2) Si une violation de données est susceptible d'entraîner un risque élevé pour vos droits et libertés, nous vous en informerons dans les plus brefs délais. Nous informerons l'autorité de contrôle compétente dans les meilleurs délais et, dans la mesure du possible, dans les 72 heures suivant la prise de connaissance de la violation, sauf s'il est peu probable que la violation de données à caractère personnel entraîne un risque pour les droits et libertés.

‍

Section VII - Destinataires des données et transferts internationaux

Art. 14 (1) Vos données à caractère personnel peuvent être traitées par le personnel interne autorisé, y compris le service clientèle, la comptabilité et les services juridiques, afin de remplir nos obligations contractuelles et d'assurer la fonctionnalité du site web. Vos données à caractère personnel peuvent également être transférées à nos sociétés affiliées (cliquez ici pour les informations)

(2) Vos données à caractère personnel peuvent être divulguées à des prestataires de services techniques (assurant la maintenance du site web, l'analyse du site web, le contrôle des performances et les services d'hébergement), à des prestataires de services professionnels tels que des conseillers fiscaux et des consultants juridiques, et aux autorités publiques lorsque la loi allemande ou japonaise l'exige. Ces prestataires de services et les autorités sont situés en Allemagne ou au Japon.

(3) Vos données à caractère personnel peuvent également être transférées au réseau de diffusion de contenu (CDN) de Cloudflare qui fournit des services visant à optimiser les performances et la sécurité du site web. Vos données à caractère personnel peuvent être traitées par les serveurs de Cloudflare, qui sont situés dans le monde entier afin de fournir un service optimal en fonction de votre situation géographique. L'emplacement spécifique du serveur traitant vos données à caractère personnel dépendra de votre emplacement et du centre de données Cloudflare le plus proche.

(4) Des obligations contractuelles de confidentialité lient tous les destinataires des données. Ils doivent se conformer aux réglementations applicables en matière de protection des données.

(5) Nous veillons à ce que tous les sous-traitants tiers mettent en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données.

Art. 15 (1) Nous pouvons traiter vos données à caractère personnel au sein et en dehors de l'Espace économique européen (EEE), en particulier en Allemagne et au Japon, conformément au chapitre V du GDPR et aux réglementations locales applicables.

(2) Nous mettons en œuvre des garanties appropriées pour les transferts internationaux par le biais de clauses contractuelles types (CCN) approuvées par la Commission européenne et de décisions d'adéquation pour les juridictions éligibles.

(3) Vous pouvez obtenir plus de détails sur la protection accordée à vos données à caractère personnel lorsqu'elles sont transférées en dehors de l'EEE en nous contactant, en utilisant les informations indiquées dans la section I ci-dessus.

Section VIII Dispositions finales

Art. 16 (1) Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez nous contacter en utilisant les informations indiquées dans la section I ci-dessus pour résoudre le problème.

(2) Vous avez le droit de déposer une plainte auprès de nous ou des autorités de contrôle suivantes ou d'autres autorités compétentes en matière de protection des données dans l'EEE

En Allemagne : Le Commissaire fédéral à la protection des données et à la liberté d'information (BfDI - Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) ou l'autorité de protection des données de votre État (Landesdatenschutzbeauftragte).

Au Japon : La Commission de protection des informations personnelles (PPC - 個人情報保護委員会).

Art. 17 (1) Nous pouvons mettre à jour la présente politique de confidentialité et veillerons à ce que tous les utilisateurs de la boutique en ligne en soient dûment informés.

(2) Toute modification ou mise à jour du présent document prendra effet dans l'une des conditions suivantes, selon celle qui survient en premier :

  1. Nous vous en informerons explicitement et si vous acceptez les modifications dans les 14 jours, elles s'appliqueront à vous.
  2. La politique mise à jour sera publiée sur notre site web. Si vous n'exprimez pas votre refus dans les 14 jours, elle sera considérée comme acceptée.
  3. Vous acceptez explicitement les modifications en visitant notre site web ou en effectuant toute action montrant votre consentement.

Art. 18 La présente politique de confidentialité entrera en vigueur le 04.01.2025.

‍