Politique de confidentialité de VR Coach GmbH

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site web au sens du RGPD est :

VR Coach GmbH, Weng 242, 5453 Werfenweng, Autriche info@vr-coach.at · tél. 0043-650-3505980

Les données personnelles désignent toutes les informations se rapportant à vous en tant que personne. La présente politique vous informe des données que nous traitons, à quelles fins et sur quelle base juridique.

2. Sécurité de la transmission

Notre site web est sécurisé par un chiffrement SSL/TLS. Vous reconnaissez un chiffrement actif au « https:// » et au symbole de cadenas dans votre navigateur.

3. Lors de la visite du site web

Données d’accès. Si vous utilisez notre site uniquement à titre informatif — c’est-à-dire sans nous transmettre de données —, nous traitons les données d’accès techniquement nécessaires que votre navigateur transmet automatiquement : pages consultées, date et heure, volume de données transféré, référent, type de navigateur et de système, ainsi que l’adresse IP. La finalité est l’exploitation sûre et stable du site ; la base juridique est notre intérêt légitime (art. 6, § 1, point f) du RGPD).

Hébergement. Notre site est hébergé par Raidboxes GmbH pour notre compte (sous-traitance au sens de l’art. 28 du RGPD). Les données d’accès sont générées sur ses serveurs.

Cookies et consentement. Nous plaçons les cookies techniquement nécessaires sur la base de notre intérêt légitime (art. 6, § 1, point f) du RGPD). Nous ne plaçons de cookies de statistique ou de marketing que si vous y avez consenti via notre bandeau de cookies (art. 6, § 1, point a) du RGPD). Vous pouvez modifier votre choix à tout moment via les paramètres des cookies. Vous pouvez également restreindre ou supprimer les cookies de manière générale via votre navigateur ; la fonctionnalité du site peut s’en trouver limitée.

4. Lorsque vous nous contactez

Si vous nous contactez via un formulaire (par ex. contact, rendez-vous au showroom, commande de catalogue) ou par e-mail, nous traitons les données que vous fournissez afin de traiter votre demande. La base juridique est notre intérêt légitime à répondre (art. 6, § 1, point f) du RGPD) ; si votre demande vise la conclusion d’un contrat, également l’art. 6, § 1, point b) du RGPD. Nous supprimons ces données dès que votre demande a été traitée et qu’aucune obligation de conservation ne s’y oppose.

5. Compte client et exécution du contrat

Pour l’utilisation de certaines prestations, vous pouvez créer un compte client protégé par mot de passe. Nous traitons les données fournies à cette occasion et dans le cadre de l’exécution du contrat afin d’exécuter celui-ci (art. 6, § 1, point b) du RGPD) ; les données nécessaires ressortent du formulaire concerné. Vous pouvez faire supprimer votre compte à tout moment en nous en informant. Une fois le contrat exécuté ou le compte supprimé, les données sont conservées dans le respect des délais de conservation fiscaux et commerciaux, puis supprimées.

6. Newsletter et liste de diffusion

Pour la newsletter, nous utilisons la procédure du double opt-in : après votre inscription, vous recevez un e-mail de confirmation et n’êtes ajouté à la liste de diffusion qu’après votre confirmation. Nous conservons votre adresse e-mail ainsi que la date et l’adresse IP de l’inscription et de la désinscription, afin de pouvoir prouver votre consentement. La base juridique est votre consentement (art. 6, § 1, point a) du RGPD), que vous pouvez retirer à tout moment via le lien de désinscription ou par un message qui nous est adressé.

Pour l’envoi, nous faisons appel à Newsletter2Go en tant que sous-traitant (Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin ; plateforme « Brevo »). Un contrat de sous-traitance au sens de l’art. 28 du RGPD est conclu avec le prestataire.

7. Mesure d’audience avec Google Analytics

Nous utilisons Google Analytics, un service de Google Ireland Limited, pour analyser statistiquement l’utilisation de notre site et améliorer notre offre. Des données d’utilisation sont traitées (notamment pages consultées, moment de l’accès, localisation approximative, informations sur l’appareil et le navigateur) ; cela peut impliquer un transfert vers Google, y compris aux États-Unis.

Google Analytics n’est chargé qu’après votre consentement via notre bandeau de cookies (art. 6, § 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

8. Utilisation de notre application VR sur les casques VR Meta

8.1 Notre logiciel de thérapie fonctionne sur les casques VR du fabricant Meta. Pour pouvoir utiliser un tel casque, les utilisateurs ont besoin d’un compte Meta ainsi que d’un compte Meta Horizon. Cette relation de compte et d’utilisation existe directement entre l’utilisateur et Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlande) ; dans cette mesure, Meta est responsable du traitement des données. Vous trouverez de plus amples informations dans la politique de confidentialité de Meta.

8.2 Pour que vous puissiez utiliser notre application, nous envoyons un lien d’invitation à votre compte Meta Horizon. À cette fin, nous traitons l’adresse e-mail liée à ce compte ou votre nom d’utilisateur Horizon, sur la base de l’exécution du contrat (art. 6, § 1, point b) du RGPD).

8.3 Lors de l’utilisation de l’application, nous traitons exclusivement des données d’utilisation liées à l’application.

8.4 Nous ne recevons, via l’application, aucune information relative aux patients ; aucune donnée de santé des personnes traitées n’est traitée par nous sous quelque forme que ce soit. Veuillez noter que Meta effectue en outre ses propres traitements, sur lesquels nous n’avons aucune influence.

9. Destinataires et sous-traitants

Nous ne transmettons des données que dans la mesure où cela est nécessaire et juridiquement admissible, notamment à :

notre prestataire d’hébergement (voir point 3),
notre prestataire de newsletter (voir point 6),
une entreprise de transport, dans la mesure nécessaire à la livraison du matériel commandé (art. 6, § 1, point b) du RGPD),
Google dans le cadre de la mesure d’audience (point 7, uniquement après consentement),
les autorités, dans la mesure où nous y sommes légalement tenus.

Des contrats au sens de l’art. 28 du RGPD sont conclus avec les sous-traitants.

10. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou tant que des délais légaux de conservation existent. Les données fondées sur un consentement sont conservées jusqu’au retrait de celui-ci ; les données contractuelles jusqu’à l’expiration des délais fiscaux et commerciaux.

11. Vos droits

Vous disposez du droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20), ainsi que du droit d’opposition aux traitements fondés sur un intérêt légitime (art. 21 du RGPD). Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection directe. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, § 3, du RGPD), sans que cela n’affecte la licéité du traitement effectué jusqu’alors. Un message à info@vr-coach.at suffit pour exercer vos droits.

12. Droit de réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. En Autriche, l’autorité compétente est l’autorité autrichienne de protection des données (Österreichische Datenschutzbehörde, www.dsb.gv.at).