Protection des données

Responsable du traitement

Le responsable du traitement de vos données est la Boucherie-Charcuterie Paul Haag S.à r.l., 1, rue de Noertzange, L-3860 Schifflange, tél. +352 54 81 18, info@haag.lu. Elle décide seule des contenus de ce site et de l’usage de vos données.

Exploitation technique et hébergement

Noctixal SARL-S, 36, rue du Commerce, L-3616 Kayl (RCS Luxembourg B310765), assure l’exploitation technique de ce site : elle l’a conçu, l’héberge sur des serveurs qu’elle exploite chez Hetzner Online GmbH (Gunzenhausen, Allemagne) au sein de l’Union européenne, et en assure le fonctionnement et la sécurité. Noctixal agit à ce titre en qualité de sous-traitant (art. 28 RGPD) : elle ne traite les données que sur instruction de la Boucherie-Charcuterie Paul Haag S.à r.l., dans le cadre d’un contrat de sous-traitance, et n’a aucune influence sur les contenus du site.

Hetzner Online GmbH intervient comme sous-traitant ultérieur pour l’hébergement. Questions sur l’exploitation technique, la sécurité ou la protection des données dans le cadre de l’exploitation du site : contact@noctixal.com. La manière dont Noctixal héberge et gère les sites est décrite dans les mentions légales de Noctixal, la politique de confidentialité de Noctixal et le contrat de sous-traitance de Noctixal (« Data Processing Agreement »).

Pour les accusés de réception et les notifications issus des formulaires, Resend (Resend, Inc.) intervient comme sous-traitant supplémentaire, dans sa région UE. Il voit le contenu de ces messages, et rien d’autre. L’accès à l’administration n’envoie aucun e-mail : ni code, ni message d’aucune sorte.

Pas de cookies, pas de profilage

Ce site n’utilise pas de cookies et n’établit aucun profil d’utilisateur. Il n’y a ni compte utilisateur ni newsletter. Le seul élément chargé depuis un serveur externe est la mesure d’audience décrite ci-dessous ; cartes, vidéos et polices sont toutes hébergées sur notre propre serveur. Seule exception sur votre appareil : le formulaire de commande conserve vos saisies dans le stockage local afin qu’une commande commencée ne soit pas perdue ; voir « Commandes via le site ».

Mesure d’audience (Plausible)

Pour savoir quelles pages sont consultées, nous utilisons Plausible Analytics. Le logiciel fonctionne sur un serveur propre de notre prestataire Noctixal SARL-S, dans l’Union européenne. Aucune donnée n’est transférée hors de l’UE.

Plausible ne dépose aucun cookie et n’enregistre rien sur votre appareil. Votre adresse IP n’est pas conservée et aucun identifiant ne permet de relier une visite à une autre. Sont enregistrés : la page consultée, le pays, le type d’appareil, le navigateur et la page d’origine, toujours sous forme de compteurs, jamais rattachés à une personne.

S’y ajoute le comptage de quelques actions : une commande envoyée, une candidature envoyée, un clic sur l’un des boutons d’application, sur le numéro de téléphone ou sur « Itinéraire ». Seul le fait qu’elle ait eu lieu est compté : jamais qui l’a faite, jamais le contenu d’un formulaire.

La base légale est notre intérêt légitime (art. 6(1)(f) RGPD) : améliorer le site à partir de chiffres anonymes. Comme aucune donnée à caractère personnel n’est traitée et que rien n’est enregistré sur votre appareil, cela ne nécessite ni consentement ni bandeau cookies.

Journaux du serveur et hébergement

Lorsque vous consultez le site, le serveur web traite des données techniquement nécessaires : adresse IP, date et heure, page demandée, page d’origine (referer) si votre navigateur la transmet, type de navigateur et statut de la réponse. Ce traitement est nécessaire pour afficher le site et en assurer la sécurité (art. 6, par. 1, point f) RGPD). Ces journaux ne servent qu’à la sécurité, jamais à établir des profils, et font l’objet d’une rotation automatique : le serveur ne conserve que les trois derniers fichiers de 10 Mo et écrase les plus anciens. Le serveur se trouve chez Hetzner Online GmbH en Allemagne (UE) et est exploité par Noctixal.

Contact par téléphone ou e-mail

Si vous nous appelez ou nous écrivez, nous utilisons les données que vous nous communiquez uniquement pour répondre à votre demande (art. 6, par. 1, points b) ou f) RGPD). Nous les supprimons ensuite, sauf obligation légale de conservation.

Notre boîte e-mail (info@haag.lu) est hébergée chez Microsoft (Microsoft 365, Microsoft Ireland Operations Ltd.), qui agit en tant que sous-traitant.

Candidatures

Après votre candidature, vous recevez un accusé de réception et la boutique reçoit une notification contenant votre candidature et vos documents en pièce jointe ; votre adresse e-mail y figure comme adresse de réponse. Pour l’envoi de ces deux messages, nous faisons appel à Resend (Resend, Inc.) comme sous-traitant supplémentaire, dans sa région UE, depuis notre propre domaine commande.haag.lu. Resend ne conserve les données des messages envoyés que le temps nécessaire à la remise et au diagnostic. Vos données ne quittent pas l’Union européenne.

Si vous postulez chez nous, nous traitons les données que vous nous fournissez vous-même : nom, coordonnées, CV, diplômes, votre message, ainsi que tout autre document que vous ajoutez vous-même. Ces données servent uniquement à examiner votre candidature et à vous répondre (art. 6, par. 1, point b) RGPD : mesures précontractuelles prises à votre demande). Sans CV ni diplômes, nous ne pouvons pas examiner votre candidature. Seules les personnes qui décident de l’embauche ont accès à votre dossier. Merci de ne pas nous envoyer de données sensibles (p. ex. santé, religion, matricule, casier judiciaire) : nous ne les demandons pas. La durée de conservation de votre dossier est indiquée plus bas, sous « Combien de temps nous conservons vos données ». En cas d’embauche, l’employeur peut en extraire au préalable ce dont il a besoin pour le dossier du personnel, qui est tenu en dehors de ce site.

Une photo de vous n’est pas nécessaire. Si vous en ajoutez une, ce traitement repose sur votre consentement (art. 6, par. 1, point a) RGPD), que vous pouvez retirer à tout moment sans inconvénient pour votre candidature ; sans photo, votre candidature est traitée exactement de la même manière.

Commandes via le site

Lorsque vous commandez via le formulaire, nous traitons les données que vous nous fournissez : nom, e-mail, téléphone, jour de retrait et le texte de votre commande. Elles nous servent à traiter votre commande et à vous répondre (art. 6, par. 1, point b) RGPD). Tous les champs sont nécessaires ; sans eux nous ne pouvons pas traiter la commande. Nous ne demandons pas d’adresse : le retrait et le paiement se font en boutique.

La commande est enregistrée sur un serveur exploité par Noctixal SARL-S (notre sous-traitant, art. 28 RGPD) chez Hetzner Online GmbH en Allemagne (UE). Vous recevez ensuite un accusé de réception et la boutique reçoit une notification contenant votre commande ; votre adresse e-mail y figure comme adresse de réponse, afin que nous puissions vous répondre directement. Pour l’envoi de ces deux messages, nous faisons appel à Resend (Resend, Inc.) comme sous-traitant supplémentaire, dans sa région UE, depuis notre propre domaine commande.haag.lu. Vos données ne quittent pas l’Union européenne.

Nous conservons votre commande 90 jours puis la supprimons automatiquement. La base de données fait l’objet de sauvegardes chiffrées quotidiennes sur un stockage en Allemagne (UE) ; elles sont supprimées après 30 jours, de sorte qu’aucune copie ne survit à la commande elle-même. Resend ne conserve les données des messages envoyés que le temps nécessaire à la remise et au diagnostic ; chez nous, il n’en reste que l’indication qu’un message est parti ou non.

Ce que vous saisissez dans le formulaire est enregistré sur votre propre appareil (stockage local du navigateur), afin qu’une commande commencée ne soit pas perdue si vous quittez la page. Ces données restent sur votre appareil, ne sont pas transmises, et sont supprimées dès que la commande est envoyée, lorsque vous commencez une nouvelle commande ou lorsque vous effacez les données du site dans votre navigateur.

Combien de temps nous conservons vos données

Commandes : douze mois après le jour de retrait, nous supprimons le nom, l’adresse e-mail, le numéro de téléphone et tout texte libre permettant d’identifier une personne. Ce qui a été commandé et le jour du retrait restent dix ans, sans nom, comme statistique interne.

Candidatures : cela dépend de la décision. Si vous êtes engagé, la candidature et tous ses documents sont supprimés trente jours après la décision. En cas de refus, six mois après la décision. Tant qu’aucune décision n’est prise, douze mois après l’arrivée de la candidature. Les documents sont alors également effacés du serveur.

Les contenus du site et les statistiques, qui ne permettent d’identifier personne, sont conservés dix ans.

Une tâche automatique applique ces règles chaque jour sur le serveur et consigne ce qu’elle a fait. Une sauvegarde de nos données est réalisée chaque jour et conservée trente jours : pendant trente jours au maximum, une donnée supprimée peut donc encore figurer dans une sauvegarde, après quoi elle en disparaît aussi.

Destinataires

Vos données ne sont ni vendues ni transmises à des fins publicitaires. En tant que sous-traitant, Noctixal ne voit que ce qui est techniquement nécessaire à l’exploitation du site (journaux du serveur) ; elle n’utilise pas vos données pour son propre compte. Aucune donnée n’est transférée hors de l’Union européenne via ce site.

Liens externes

Les liens vers l’App Store, Google Play, Google Maps, Apple Plans (pour l’itinéraire, sur les appareils Apple), Facebook et Instagram sont de simples liens. Ce n’est qu’après votre clic que la politique de confidentialité du fournisseur concerné s’applique. Pour l’app Haag, c’est la politique affichée dans l’App Store et sur Google Play qui s’applique.

Droit d’opposition

Vous pouvez, pour des raisons tenant à votre situation particulière, vous opposer à tout moment aux traitements fondés sur l’art. 6, par. 1, point f) RGPD (journaux du serveur, contact). Écrivez pour cela à info@haag.lu. Nous cessons alors de traiter vos données, à moins qu’il n’existe des motifs légitimes et impérieux qui prévalent.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (art. 15 à 21 RGPD). Il n’y a ni décision automatisée ni profilage. Écrivez-nous à info@haag.lu. Vous pouvez aussi introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) : 15, boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.