Déclaration de protection des données de VR Coach GmbH

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site web est :

VR Coach GmbH, Weng 242, 5453 Werfenweng, Autriche · info@vr-coach.at · Tél. 0043-650-3505980

Les données personnelles désignent toutes les informations se rapportant à votre personne. La présente déclaration vous informe sur les données que nous traitons, à quelles fins et sur quelle base juridique.

2. Sécurité de la transmission

Notre site web est sécurisé par un chiffrement SSL/TLS. Vous reconnaissez un chiffrement actif au préfixe « https:// » ainsi qu’à l’icône de cadenas dans votre navigateur.

3. Lors de la visite du site web

Données d’accès. Lorsque vous consultez notre site web sans nous transmettre de données, nous traitons les données d’accès techniquement nécessaires que votre navigateur transmet automatiquement : pages consultées, date et heure, volume de données transféré, référent, type de navigateur et de système ainsi que l’adresse IP. L’objectif est d’assurer le fonctionnement sécurisé et stable du site web ; la base juridique est notre intérêt légitime (art. 6, par. 1, lit. f RGPD).

Hébergement. Notre site web est hébergé par Raidboxes GmbH en notre nom (traitement sur commande conformément à l’art. 28 RGPD). Les données d’accès sont générées sur leurs serveurs.

Cookies et consentement. Nous utilisons des cookies techniquement nécessaires sur la base de notre intérêt légitime (art. 6, par. 1, lit. f RGPD). Nous n’utilisons des cookies à des fins statistiques ou marketing que si vous avez donné votre consentement via notre bandeau de cookies (art. 6, par. 1, lit. a RGPD). Vous pouvez modifier votre sélection à tout moment via les paramètres des cookies. Vous pouvez également restreindre ou supprimer les cookies de manière générale via votre navigateur ; cela peut limiter les fonctionnalités du site web.

4. Lorsque vous nous contactez

Si vous nous contactez via un formulaire (p. ex. contact, rendez-vous showroom, commande de catalogue) ou par e-mail, nous traitons les données communiquées afin de traiter votre demande. La base juridique est notre intérêt légitime à répondre à votre demande (art. 6, par. 1, lit. f RGPD) ; si votre demande vise la conclusion d’un contrat, également l’art. 6, par. 1, lit. b RGPD. Nous supprimons ces données dès que votre demande est traitée et qu’aucune obligation de conservation ne s’y oppose.

5. Compte client et exécution du contrat

Pour utiliser certaines prestations, vous pouvez créer un compte client protégé par mot de passe. Les données saisies lors de la création du compte et dans le cadre de l’exécution du contrat sont traitées aux fins de l’exécution du contrat (art. 6, par. 1, lit. b RGPD) ; les données requises ressortent du formulaire correspondant. Vous pouvez faire supprimer votre compte à tout moment en nous en informant. Après l’exécution du contrat ou la suppression du compte, les données sont conservées dans le respect des délais de conservation fiscaux et commerciaux, puis supprimées.

6. Newsletter et liste de diffusion

Pour la newsletter, nous utilisons la procédure double opt-in : après votre inscription, vous recevez un e-mail de confirmation et vous n’êtes ajouté(e) à la liste de diffusion qu’après votre confirmation. Nous conservons votre adresse e-mail ainsi que la date, l’heure et l’adresse IP d’inscription et de désinscription afin de pouvoir prouver votre consentement. La base juridique est votre consentement (art. 6, par. 1, lit. a RGPD), que vous pouvez révoquer à tout moment via le lien de désinscription ou en nous contactant.

Pour l’envoi, nous faisons appel à Newsletter2Go en tant que sous-traitant (Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin ; plateforme « Brevo »). Un contrat de traitement sur commande conformément à l’art. 28 RGPD a été conclu avec ce prestataire.

7. Mesure d’audience avec Google Analytics

Nous utilisons Google Analytics, un service de Google Ireland Limited, pour évaluer statistiquement l’utilisation de notre site web et améliorer notre offre. À cette fin, des données d’utilisation sont traitées (notamment les pages consultées, l’heure d’accès, la localisation approximative ainsi que les informations relatives à l’appareil et au navigateur) ; une transmission à Google, y compris aux États-Unis, peut en résulter.

Google Analytics n’est chargé qu’après votre consentement via notre bandeau de cookies (art. 6, par. 1, lit. a RGPD). Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir.

8. Utilisation de notre application VR sur les lunettes VR Meta

8.1 Notre logiciel thérapeutique fonctionne sur des lunettes VR du fabricant Meta. Pour pouvoir utiliser de telles lunettes, les utilisateurs doivent disposer d’un compte Meta ainsi que d’un compte Meta Horizon. Cette relation d’utilisation existe directement entre l’utilisateur et Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlande) ; en conséquence, Meta est responsable du traitement des données à cet égard. Vous trouverez de plus amples informations dans la déclaration de confidentialité de Meta.

8.2 Pour vous permettre d’utiliser notre application, nous envoyons un lien d’invitation à votre compte Meta Horizon. À cette fin, nous traitons l’adresse e-mail associée à ce compte ou votre nom d’utilisateur Horizon sur la base de l’exécution du contrat (art. 6, par. 1, lit. b RGPD).

8.3 Lors de l’utilisation de l’application, nous ne traitons que les données d’utilisation liées à l’application.

8.4 Via l’application, nous ne recevons aucune information sur les patients ; les données relatives à la santé des personnes traitées ne sont en aucun cas traitées par nos soins. Veuillez noter que Meta effectue en outre ses propres traitements sur lesquels nous n’avons aucune influence.

9. Destinataires et sous-traitants

Nous ne transmettons des données que dans la mesure où cela est nécessaire et légalement autorisé, notamment à :

• notre prestataire d’hébergement (voir section 3),
• notre prestataire de newsletter (voir section 6),
• un transporteur, dans la mesure où cela est nécessaire à la livraison du matériel commandé (art. 6, par. 1, lit. b RGPD),
• Google dans le cadre de la mesure d’audience (section 7, uniquement après consentement),
• les autorités, dans la mesure où nous y sommes légalement obligés.

Des contrats de traitement sur commande conformément à l’art. 28 RGPD ont été conclus avec les sous-traitants.

10. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou aussi longtemps que des obligations légales de conservation l’exigent. Les données conservées sur la base d’un consentement sont conservées jusqu’à sa révocation ; les données contractuelles jusqu’à l’expiration des délais fiscaux et commerciaux.

11. Vos droits

Vous avez le droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20), ainsi que le droit de vous opposer aux traitements fondés sur un intérêt légitime (art. 21 RGPD). Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct. Vous pouvez révoquer tout consentement accordé à tout moment avec effet pour l’avenir (art. 7, par. 3 RGPD), sans que la licéité du traitement effectué jusqu’à cette date ne soit affectée. Pour exercer vos droits, il vous suffit d’envoyer un message à info@vr-coach.at.

12. Droit de recours

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. En Autriche, l’autorité compétente est l’Österreichische Datenschutzbehörde (www.dsb.gv.at).