Politique de confidentialité

1. En bref

Vous pouvez consulter nos pages sans nous communiquer la moindre information vous concernant. Nous n'employons ni cookie publicitaire, ni pixel de suivi des réseaux sociaux, ni profilage à des fins de ciblage, et nous ne vendons ni ne louons aucune donnée.

Un traitement n'intervient que dans trois cas : la mise à disposition technique de la page par notre hébergeur, une mesure d'audience anonyme et sans cookie sur les pages de présentation, et, si vous en prenez l'initiative, l'envoi d'un formulaire, d'un courriel, d'une commande ou d'une demande de rendez-vous.

2. Responsable du traitement

Le responsable du traitement au sens de l'article 4, point 7, du RGPD est :

Le responsable du traitement est la personne physique ou morale qui détermine, seule ou conjointement avec d'autres, les finalités et les moyens du traitement de données à caractère personnel. Nous n'avons pas désigné de délégué à la protection des données, la loi ne l'imposant pas dans notre cas. Toute question relative à la protection des données peut être adressée directement à l'adresse ci-dessus.

3. Qui fait quoi : panorama des systèmes

Notre présence en ligne ne repose pas sur une plateforme unique. Le tableau ci-dessous indique, en toute transparence, quel prestataire intervient sur quelle partie et à quel titre. Chaque ligne est détaillée dans la section correspondante.

Prestataires intervenant dans le traitement

Système	Rôle	Prestataire
Wix	Hébergement du site principal donumaustria.com, boutique en ligne et prise de rendez-vous (point 4)	Wix.com Ltd., Tel Aviv, Israël
Cloudflare Pages	Hébergement des pages de présentation sectorielles et de la présente page (point 5)	Cloudflare, Inc., San Francisco, États-Unis
Cloudflare Web Analytics	Mesure d'audience sans cookie sur les pages de présentation (point 6)	Cloudflare, Inc.
GoHighLevel / LeadConnector	Formulaires de demande et gestion de la relation client (point 7)	HighLevel LLC, Dallas, États-Unis
Google Fonts	Chargement des polices de caractères (point 8)	Google Ireland Limited, Dublin, Irlande

Chacun de ces prestataires intervient en qualité de sous-traitant au sens de l'article 28 du RGPD, sur le fondement d'un accord de sous-traitance conclu avec lui. Aucun d'entre eux n'est autorisé à utiliser vos données à ses propres fins.

4. Site principal, boutique et prise de rendez-vous : Wix

Le site donumaustria.com, la boutique en ligne et la fonction de prise de rendez-vous sont hébergés et exploités techniquement par Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israël.

Lorsque vous consultez ce site, Wix collecte les données nécessaires à son affichage ainsi qu'à sa stabilité et à sa sécurité : adresse IP, page appelée, date et heure de l'appel, type et version du navigateur, système d'exploitation et, le cas échéant, page d'origine.

Si vous passez commande dans la boutique ou réservez un rendez-vous, les données que vous saisissez à cette occasion, à savoir nom, adresse de livraison et de facturation, adresse électronique, contenu de la commande ou créneau retenu, sont traitées par Wix pour notre compte. Selon le moyen de paiement retenu, les données de paiement sont traitées directement par le prestataire de paiement affiché lors du règlement ; nous n'avons pas accès à vos données bancaires complètes. La base juridique est l'article 6, paragraphe 1, point b), du RGPD pour l'exécution du contrat et l'article 6, paragraphe 1, point c), pour les obligations légales de conservation qui en découlent.

L'hébergement lui-même repose sur l'article 6, paragraphe 1, point f), du RGPD : nous avons un intérêt légitime à une présentation fiable de notre site. Lorsqu'un consentement vous a été demandé, notamment pour le dépôt de cookies ou l'accès à des informations stockées sur votre terminal, le traitement repose exclusivement sur l'article 6, paragraphe 1, point a), du RGPD et sur l'article 165, paragraphe 3, de la loi autrichienne sur les télécommunications (TKG 2021). Ce consentement est révocable à tout moment.

Un accord de sous-traitance a été conclu avec Wix. Wix traite également des données aux États-Unis et dans d'autres pays tiers, sur le fondement des clauses contractuelles types de l'Union européenne. Informations complémentaires : wix.com/about/privacy.

5. Pages de présentation : Cloudflare Pages

Nos pages de présentation sectorielles, dont celle que vous consultez, sont hébergées sur Cloudflare Pages, service fourni par Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis, et par sa filiale européenne Cloudflare Germany GmbH, Rosental 7, 80331 Munich, Allemagne.

Lorsque vous ouvrez l'une de ces pages, votre navigateur établit nécessairement une connexion avec les serveurs de Cloudflare. À cette occasion, Cloudflare traite des données techniques de connexion : adresse IP, page appelée, date et heure de l'appel, quantité de données transférées, type et version du navigateur, système d'exploitation et, le cas échéant, page d'origine. Ces données sont nécessaires à l'affichage de la page ainsi qu'à la sécurité et à la stabilité du service ; elles ne servent ni à vous identifier ni à établir un profil.

Cloudflare exploite un réseau mondial de serveurs et achemine les requêtes vers le point de présence le plus proche, ce qui accélère le chargement et protège l'infrastructure contre les attaques. Le traitement repose sur l'article 6, paragraphe 1, point f), du RGPD : nous avons un intérêt légitime à ce que nos pages soient présentées de manière fiable, rapide et sécurisée.

Un accord de sous-traitance a été conclu avec Cloudflare. Informations complémentaires : cloudflare.com/privacypolicy.

6. Mesure d'audience sans cookie : Cloudflare Web Analytics

Sur les pages de présentation, nous utilisons Cloudflare Web Analytics afin de savoir combien de personnes les consultent et quelles sections retiennent leur attention. Cet outil se distingue des solutions de mesure d'audience habituelles sur un point décisif : il ne dépose aucun cookie, n'accède à aucune information stockée sur votre terminal, n'a pas recours au fingerprinting et ne permet aucun suivi d'un site à l'autre ni dans le temps.

Les mesures sont agrégées et ne permettent pas de remonter jusqu'à une personne. Aucun identifiant durable n'est créé. Le traitement repose sur l'article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans une compréhension statistique de l'usage de nos pages, obtenue par le moyen le moins intrusif disponible. Aucun consentement n'est requis, aucune information n'étant stockée sur votre terminal ni lue depuis celui-ci.

7. Formulaires de demande et suivi commercial : GoHighLevel

Les formulaires figurant sur nos pages de présentation sont intégrés au moyen du service LeadConnector, exploité par HighLevel LLC, 1801 N. Lamar Street, Suite 600, Dallas, Texas 75202, États-Unis, plus connu sous le nom de GoHighLevel. Cette même plateforme nous sert de système de gestion de la relation client : c'est là que votre demande est enregistrée et suivie jusqu'à sa clôture.

Données traitées

Les données que vous saisissez : nom, entreprise, fonction le cas échéant, adresse électronique, numéro de téléphone si vous choisissez de l'indiquer, pays, ainsi que le contenu de votre message. S'y ajoutent la date et l'heure de l'envoi et, lorsqu'ils sont présents dans le lien qui vous a conduit jusqu'à nous, des paramètres de campagne permettant de savoir par quel canal la demande est arrivée.

Le formulaire étant affiché dans un cadre intégré, votre navigateur établit une connexion avec les serveurs du prestataire dès l'affichage de la page ; votre adresse IP lui est alors transmise, et des cookies techniquement nécessaires au fonctionnement du formulaire peuvent être déposés.

Finalité et base juridique

Nous traitons ces données exclusivement afin de répondre à votre demande et, si un échange s'engage, de préparer une éventuelle relation contractuelle. La base juridique est l'article 6, paragraphe 1, point b), du RGPD lorsque votre demande vise la conclusion d'un contrat ou l'exécution de mesures précontractuelles, et l'article 6, paragraphe 1, point f), dans les autres cas, notre intérêt légitime résidant dans le traitement diligent des sollicitations qui nous sont adressées.

Sous-traitance et conservation

Un accord de sous-traitance au sens de l'article 28 du RGPD a été conclu avec le prestataire. Vos données sont conservées aussi longtemps que l'échange se poursuit, puis jusqu'à l'expiration des délais légaux de conservation applicables, notamment les obligations prévues par le droit fiscal et commercial autrichien. Vous pouvez à tout moment demander l'effacement de vos données, sous réserve de ces obligations.

Informations complémentaires : gohighlevel.com/privacy-policy.

8. Polices de caractères : Google Fonts

Nos pages utilisent les familles de caractères Cormorant Garamond et Jost, chargées depuis le service Google Fonts, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Lors du chargement, votre navigateur se connecte aux serveurs de Google, qui prennent alors connaissance de votre adresse IP ainsi que des données techniques de connexion usuelles. Google indique ne pas déposer de cookie à cette occasion. Le traitement repose sur l'article 6, paragraphe 1, point f), du RGPD : nous avons un intérêt légitime à une présentation typographique homogène et fidèle à notre identité visuelle. Si le chargement échoue, votre navigateur utilise une police de substitution et la page reste parfaitement lisible.

Informations complémentaires : policies.google.com/privacy et developers.google.com/fonts/faq/privacy.

9. Prise de contact par courriel ou par téléphone

Si vous nous contactez par courriel ou par téléphone, votre demande ainsi que les données personnelles qui l'accompagnent sont conservées et traitées aux fins d'y répondre. Les bases juridiques sont celles décrites au point 7. Ces données ne sont pas transmises à des tiers sans votre accord.

Nous attirons votre attention sur le fait que la transmission de données sur Internet, en particulier par courrier électronique non chiffré, peut présenter des failles de sécurité. Une protection absolue contre l'accès de tiers n'est pas réalisable.

10. Transferts vers des pays tiers

Les prestataires mentionnés au point 3 peuvent traiter des données aux États-Unis, en Israël ou dans d'autres pays tiers. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne au sens de l'article 46, paragraphe 2, point c), du RGPD, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023. Pour Israël, la Commission européenne a constaté un niveau de protection adéquat par décision du 31 janvier 2011.

Nous vous signalons par transparence que, malgré ces garanties, le niveau de protection des données dans les pays tiers concernés peut ne pas correspondre en tous points à celui de l'Espace économique européen et qu'un accès de la part d'autorités locales ne peut être totalement exclu.

11. Destinataires de vos données

Outre les sous-traitants énumérés au point 3, nous ne transmettons vos données à caractère personnel à des tiers que dans les cas suivants : lorsque cela est nécessaire à l'exécution d'un contrat, par exemple au prestataire d'expédition chargé de vous livrer, lorsque la loi nous y oblige, notamment à l'égard des autorités fiscales, lorsque nous y avons un intérêt légitime au sens de l'article 6, paragraphe 1, point f), du RGPD, ou lorsqu'une autre base juridique l'autorise.

Lorsque nous faisons appel à des sous-traitants, la transmission n'intervient que sur le fondement d'un accord de sous-traitance valablement conclu. Nous ne vendons ni ne louons vos données.

12. Durée de conservation

Sauf durée spécifique indiquée dans la présente politique, vos données sont conservées jusqu'à la disparition de la finalité qui en justifiait le traitement. Si vous exercez un droit d'effacement fondé ou retirez votre consentement, vos données sont supprimées, à moins que nous ne disposions d'un autre motif légalement admis de les conserver, notamment les délais de conservation fiscaux et commerciaux. Dans ce dernier cas, l'effacement intervient une fois ces motifs disparus.

13. Vos droits

Dans les conditions prévues par le RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès (art. 15): obtenir gratuitement des informations sur les données que nous détenons à votre sujet, leur origine, leurs destinataires et la finalité de leur traitement.
• Droit de rectification (art. 16): faire corriger sans délai des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17): obtenir la suppression de vos données lorsque les conditions légales sont réunies.
• Droit à la limitation du traitement (art. 18): notamment lorsque vous contestez l'exactitude des données ou que le traitement est illicite mais que vous préférez la limitation à l'effacement.
• Droit à la portabilité (art. 20): recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données traitées de manière automatisée sur le fondement de votre consentement ou d'un contrat, ou en demander la transmission directe à un autre responsable lorsque cela est techniquement possible.
• Droit d'opposition (art. 21): voir le point 14.
• Droit de retirer votre consentement (art. 7, § 3): à tout effet pour l'avenir, sans que la licéité du traitement effectué avant le retrait s'en trouve affectée.
• Droit d'introduire une réclamation (art. 77): voir le point 15.

Pour exercer ces droits, une simple demande à info@donumaustria.com suffit. Nous y répondons dans le délai d'un mois prévu par le RGPD.

14. Droit d'opposition (art. 21 du RGPD)

15. Réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise.

L'autorité compétente à notre égard est :

16. Sécurité de la transmission

Nos pages recourent au chiffrement TLS afin de protéger la transmission des contenus entre votre navigateur et le serveur. Une connexion chiffrée se reconnaît au préfixe https:// dans la barre d'adresse et au symbole de cadenas affiché par votre navigateur. Lorsque le chiffrement est actif, les données que vous nous transmettez ne peuvent être lues par des tiers.

17. Mise à jour de la présente politique

Nous adaptons cette politique lorsque nos traitements évoluent ou lorsque des exigences légales nouvelles l'imposent. La version en vigueur est toujours celle publiée sur cette page.

Version 2 du 20 août 2026.