politique de confidentialité

1) Présentation et coordonnées de la partie responsable

1.1 Nous sommes ravis de votre visite sur notre site web et vous remercions de votre intérêt. Vous trouverez ci-dessous des informations sur la manière dont nous traitons vos données personnelles lorsque vous utilisez notre site. Les données personnelles désignent toutes les données permettant de vous identifier.

1.2 Le responsable du traitement des données pour ce site web, au sens du Règlement général sur la protection des données (RGPD), est Pornsak Likitmanut, Im Mediapark 11, 50670 Cologne, Allemagne, tél. : +49 221 677 699 00, fax : +49 221 677 699 09, courriel : info@bonvigo.de. Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site web

2.1 Lorsque vous utilisez notre site web à des fins purement informatives, c’est-à-dire si vous ne vous inscrivez pas et ne nous fournissez aucune autre information, nous collectons uniquement les données que votre navigateur transmet au serveur du site web (les « fichiers journaux du serveur »). Lorsque vous accédez à notre site web, nous collectons les données suivantes, techniquement nécessaires à l’affichage du site :

  • Notre site web visité
  • Date et heure d'accès
  • Quantité de données envoyées en octets
  • Source/référent à partir duquel vous avez accédé à cette page
  • Navigateur utilisé
  • Système d'exploitation utilisé
  • Adresse IP utilisée (éventuellement sous forme anonymisée)

Le traitement est effectué conformément à l'article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et le fonctionnement de notre site web. Les données ne seront ni divulguées ni utilisées à d'autres fins. Nous nous réservons toutefois le droit de consulter ultérieurement les fichiers journaux du serveur en cas d'indices concrets d'utilisation illicite.

2.2 Ce site web utilise le protocole de chiffrement SSL ou TLS pour des raisons de sécurité et afin de protéger la transmission des données personnelles et autres contenus confidentiels (par exemple, les commandes ou les demandes adressées au responsable du traitement des données). Vous pouvez reconnaître une connexion chiffrée grâce au préfixe « https:// » et au symbole du cadenas affiché dans la barre d’adresse de votre navigateur.

3) Cookies

Pour rendre votre visite sur notre site web plus agréable et vous permettre d'utiliser certaines fonctionnalités, nous utilisons des cookies, qui sont de petits fichiers texte enregistrés sur votre appareil. Certains de ces cookies sont automatiquement supprimés lorsque vous fermez votre navigateur (cookies de session), tandis que d'autres restent sur votre appareil plus longtemps et nous permettent de conserver vos préférences de navigation (cookies persistants). Dans ce dernier cas, vous trouverez des informations sur la durée de conservation dans les paramètres des cookies de votre navigateur.

Si l'un des cookies que nous utilisons traite des données personnelles, ce traitement est effectué conformément à l'article 6, paragraphe 1, point b) du RGPD, soit pour l'exécution du contrat, soit conformément à l'article 6, paragraphe 1, point a) du RGPD en cas de consentement donné, soit conformément à l'article 6, paragraphe 1, point f) du RGPD afin de préserver nos intérêts légitimes à assurer le meilleur fonctionnement possible du site web et une expérience utilisateur optimale.

Vous pouvez configurer votre navigateur pour qu'il vous avertisse lorsque des cookies sont installés et vous permette de décider de les accepter individuellement, ou d'exclure l'acceptation des cookies dans certains cas ou de manière générale.

Veuillez noter que si vous n'acceptez pas les cookies, certaines fonctionnalités de notre site web pourraient être limitées.

4) Prise de contact

4.1 Juge.me

Pour l'envoi des rappels de révision, nous faisons appel aux services du prestataire suivant : Judge.me Ltd., c/o Buckworths, 2e étage, 1-3 Worship Street, Londres, Angleterre, EC2A 2AB, Royaume-Uni

Nous ne transmettrons votre adresse électronique et, le cas échéant, d'autres données client au prestataire que sur la base de votre consentement explicite, conformément à l'article 6, paragraphe 1, point a) du RGPD, afin qu'il puisse vous contacter par courriel pour vous envoyer un rappel d'avis.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous contactant ou en contactant le fournisseur.

Nous avons conclu un accord de traitement des données avec le fournisseur, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.

Lorsque des données sont transférées vers le lieu d'établissement du fournisseur, un niveau adéquat de protection des données est assuré par une décision d'adéquation de la Commission européenne.

4.2 ShopVote

Pour l'envoi des rappels de révision, nous faisons appel aux services du prestataire suivant : Blickreif GmbH, Schulstraße 46, 80634 Munich, Allemagne

Nous ne transmettrons votre adresse électronique et, le cas échéant, d'autres données client au prestataire que sur la base de votre consentement explicite, conformément à l'article 6, paragraphe 1, point a) du RGPD, afin qu'il puisse vous contacter par courriel pour vous envoyer un rappel d'avis.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous informant ou en informant le fournisseur.

Nous avons conclu un accord de traitement des données avec le fournisseur, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.

4.3 Lorsque vous nous contactez (par exemple via un formulaire de contact ou par e-mail), les données personnelles seront traitées – exclusivement dans le but de traiter votre demande et d’y répondre, et seulement dans la mesure nécessaire.

Le traitement de ces données est fondé sur notre intérêt légitime à répondre à votre demande, conformément à l'article 6, paragraphe 1, point f), du RGPD. Si votre prise de contact a pour objet la conclusion d'un contrat, le traitement est également fondé sur l'article 6, paragraphe 1, point b), du RGPD. Vos données seront supprimées dès lors qu'il sera manifeste que la question est résolue et sous réserve de l'absence d'obligations légales de conservation.

5) Traitement des données lors de l'ouverture d'un compte client

Conformément à l'article 6, paragraphe 1, point b), du RGPD, vos données personnelles continueront d'être collectées et traitées dans la mesure nécessaire si vous nous les fournissez lors de l'ouverture d'un compte client. Vous trouverez la liste des données requises pour l'ouverture d'un compte dans les champs du formulaire correspondant sur notre site web.

Vous pouvez supprimer votre compte client à tout moment en envoyant un message à l'adresse du responsable du traitement des données indiquée ci-dessus. Une fois votre compte supprimé, vos données seront effacées, sous réserve que tous les contrats conclus par son intermédiaire aient été intégralement exécutés, qu'aucune obligation légale de conservation ne s'applique et que nous n'ayons aucun intérêt légitime à les conserver.

6) Utilisation des données clients à des fins de marketing direct

6.1 Inscription à notre newsletter par e-mail

En vous abonnant à notre newsletter, vous recevrez régulièrement des informations sur nos offres. Seule votre adresse e-mail est obligatoire pour l'envoi de la newsletter. Toute autre information est facultative et nous permet de personnaliser nos communications. Nous utilisons la procédure de double opt-in pour la diffusion de la newsletter : vous ne la recevrez qu'après avoir explicitement confirmé votre consentement en cliquant sur le lien de vérification envoyé à l'adresse e-mail fournie.

En cliquant sur le lien de confirmation, vous nous autorisez à utiliser vos données personnelles conformément à l'article 6, paragraphe 1, point a) du RGPD. Nous conservons votre adresse IP, enregistrée par votre fournisseur d'accès à Internet, ainsi que la date et l'heure de l'enregistrement, afin de pouvoir retracer toute utilisation abusive potentielle de votre adresse e-mail ultérieurement. Les données collectées lors de votre inscription à la newsletter sont utilisées exclusivement aux fins prévues.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou en envoyant un message au responsable du traitement des données mentionné ci-dessus. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit de les utiliser à d'autres fins autorisées par la loi, dont nous vous informerons dans la présente politique de confidentialité.

6.2 Envoi de la newsletter par e-mail aux clients existants

Si vous nous avez communiqué votre adresse électronique lors de l'achat de biens ou de services, nous nous réservons le droit de vous envoyer régulièrement par courriel des offres concernant des produits ou services similaires issus de notre gamme. Conformément à l'article 7, paragraphe 3 de la loi allemande sur la concurrence déloyale (UWG), votre consentement explicite n'est pas requis. Le traitement de ces données repose exclusivement sur notre intérêt légitime à réaliser du marketing direct personnalisé, conformément à l'article 6, paragraphe 1, point f) du RGPD. Si vous vous êtes initialement opposé à l'utilisation de votre adresse électronique à cette fin, vous ne recevrez aucun courriel de notre part.

Vous avez le droit de vous opposer à tout moment à l'utilisation de votre adresse électronique à des fins publicitaires, pour l'avenir, en adressant un message au responsable du traitement des données mentionné au début du présent document. Seuls les frais de transmission au tarif de base vous seront facturés. Dès réception de votre opposition, l'utilisation de votre adresse électronique à des fins publicitaires sera immédiatement interrompue.

7) Traitement des données pour le traitement des commandes

7.1 Dans la mesure où cela est nécessaire au traitement du contrat à des fins de livraison et de paiement, les données personnelles que nous collectons seront transmises à l'entreprise de transport mandatée et à l'établissement de crédit mandaté conformément à l'art. 6 par. 1 lit. b RGPD.

Si nous vous devons des mises à jour concernant des biens comportant des éléments numériques ou des produits numériques faisant l'objet d'un contrat, nous traitons les coordonnées que vous nous avez fournies lors de votre commande (nom, adresse, adresse électronique) afin de vous informer personnellement des mises à jour à venir dans les délais légaux, conformément à nos obligations légales d'information en vertu de l'article 6, paragraphe 1, point c) du RGPD, par un moyen de communication approprié (par exemple, courrier postal ou électronique). Vos coordonnées seront utilisées exclusivement pour vous informer des mises à jour et ne seront traitées par nos soins que dans la mesure nécessaire à cette fin.

Pour traiter votre commande, nous collaborons également avec les prestataires de services suivants, qui nous assistent en tout ou en partie dans l'exécution des contrats conclus. Certaines données personnelles seront transmises à ces prestataires de services conformément aux informations ci-dessous.

7.2 Afin de respecter nos obligations contractuelles envers nos clients, nous faisons appel à des transporteurs externes. Nous transmettrons vos nom, adresse de livraison et, si nécessaire à la livraison, votre numéro de téléphone, exclusivement aux fins de la livraison des marchandises (art. 6, par. 1, point b du RGPD), à un transporteur que nous aurons sélectionné.

7.3 Utilisation de prestataires de services de paiement (services de paiement)

- PayPal

Ce site web propose un ou plusieurs modes de paiement en ligne via le prestataire suivant : PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg

Lorsque vous choisissez un mode de paiement auprès du prestataire exigeant un paiement anticipé, vos informations de paiement fournies lors de la commande (notamment nom, adresse, coordonnées bancaires et informations de carte de paiement, devise et numéro de transaction), ainsi que les informations relatives au contenu de votre commande, seront transmises au prestataire conformément à l'article 6, paragraphe 1, point b) du RGPD. Dans ce cas, vos données seront transmises exclusivement au prestataire aux fins du traitement du paiement et uniquement dans la mesure nécessaire à cette fin.

Lorsque vous choisissez un mode de paiement prévoyant des paiements anticipés, il vous sera également demandé de fournir certaines données personnelles lors du processus de commande (nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone et, le cas échéant, les détails d'un autre mode de paiement).

Afin de protéger notre intérêt légitime à évaluer votre solvabilité dans de tels cas, nous transmettons ces données au prestataire pour vérification de crédit, conformément à l'article 6, paragraphe 1, point f), du RGPD. Sur la base des données personnelles que vous fournissez, ainsi que d'autres données (telles que le contenu de votre panier, le montant de la facture, l'historique de vos commandes et de vos paiements), le prestataire vérifie si le mode de paiement que vous avez sélectionné est viable au regard des risques de paiement et/ou de défaut de paiement.

Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées scores). Si des scores figurent dans le rapport, ils sont calculés selon une méthode mathématique et statistique scientifiquement reconnue. L'adresse est l'un des facteurs pris en compte, mais non le seul, pour le calcul de ces scores.

Vous pouvez vous opposer à tout moment à ce traitement de vos données en nous adressant un message ou en contactant le prestataire. Toutefois, ce dernier peut être autorisé à traiter vos données personnelles si cela est nécessaire au traitement des paiements conformément au contrat.
- Paiements Shopify

Ce site web propose un ou plusieurs modes de paiement en ligne fournis par le prestataire suivant : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

Lorsque vous choisissez un mode de paiement auprès du prestataire exigeant un paiement anticipé (comme le paiement par carte bancaire), vos informations de paiement fournies lors de la commande (notamment nom, adresse, coordonnées bancaires et informations de carte bancaire, devise et numéro de transaction), ainsi que les informations relatives au contenu de votre commande, seront transmises au prestataire conformément à l'article 6, paragraphe 1, point b) du RGPD. Dans ce cas, vos données seront transmises exclusivement au prestataire aux fins du traitement du paiement et uniquement dans la mesure nécessaire à cette fin.
- Rayure

Ce site web propose un ou plusieurs modes de paiement en ligne fournis par Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.

Lorsque vous choisissez un mode de paiement auprès du prestataire exigeant un paiement anticipé (comme le paiement par carte bancaire), vos informations de paiement fournies lors de la commande (notamment nom, adresse, coordonnées bancaires et informations de carte bancaire, devise et numéro de transaction), ainsi que les informations relatives au contenu de votre commande, seront transmises au prestataire conformément à l'article 6, paragraphe 1, point b) du RGPD. Dans ce cas, vos données seront transmises exclusivement au prestataire aux fins du traitement du paiement et uniquement dans la mesure nécessaire à cette fin.

Lorsque vous choisissez un mode de paiement prévoyant un paiement anticipé (par exemple, facture, achat à tempérament ou prélèvement automatique), il vous sera également demandé de fournir certaines données personnelles lors du processus de commande (nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone et, le cas échéant, données relatives à un autre mode de paiement).

Afin de protéger notre intérêt légitime à évaluer la solvabilité de nos clients, nous transmettons ces données à un prestataire pour vérification de crédit, conformément à l'article 6, paragraphe 1, point f), du RGPD. Sur la base des données personnelles que vous fournissez, ainsi que d'autres données (telles que le contenu de votre panier, le montant de la facture, l'historique de vos commandes et de vos paiements), le prestataire vérifie la validité de votre mode de paiement au regard des risques de paiement et/ou de défaut de paiement.

Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées scores). Si des scores figurent dans le rapport, ils sont calculés selon une méthode mathématique et statistique scientifiquement reconnue. L'adresse est l'un des facteurs pris en compte, mais non le seul, pour le calcul de ces scores.

Vous pouvez vous opposer à tout moment à ce traitement de vos données en nous adressant un message ou en contactant le prestataire. Toutefois, ce dernier peut être autorisé à traiter vos données personnelles si cela est nécessaire au traitement des paiements conformément au contrat.

8) Fonctionnalités de la page

8.1 YouTube

Ce site web utilise des plugins pour afficher et lire des vidéos provenant du fournisseur suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande

Les données peuvent également être transférées à : Google LLC, États-Unis

Lorsque vous consultez une page de notre site web contenant un tel module d'extension, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger ce module. Ce faisant, certaines informations, notamment votre adresse IP, sont transmises au fournisseur.

Lorsque des vidéos intégrées sont lues via le plugin, le fournisseur utilise également des cookies pour collecter des informations sur le comportement des utilisateurs, créer des statistiques de lecture et prévenir les comportements abusifs.

Si vous êtes connecté à un compte utilisateur auprès du fournisseur lors de votre visite sur le site, vos données seront directement associées à votre compte lorsque vous cliquerez sur une vidéo. Si vous ne souhaitez pas cette association, vous devez vous déconnecter avant de cliquer sur le bouton de lecture.

Toutes les activités de traitement mentionnées ci-dessus, notamment le dépôt de cookies permettant la lecture d'informations sur l'appareil utilisé, ne seront effectuées qu'avec votre consentement explicite, conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment pour l'avenir en désactivant ce service via l'outil de gestion des cookies disponible sur le site web.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis qui, sur la base d'une décision d'adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données.

8.2 Graphiques ShopVote

Notre site web intègre des éléments graphiques du fournisseur suivant pour afficher les avis clients externes et/ou un label de qualité délivré par un organisme externe : Blickreif GmbH, Schulstraße 46, 80634 Munich, Allemagne

Lorsque vous accédez à une page de notre site web contenant de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger correctement ces éléments. Ce faisant, certaines informations relatives à votre navigateur, notamment votre adresse IP, sont transmises au fournisseur.

Si des données personnelles sont traitées dans ce contexte, cela se fait conformément à l'article 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à assurer une commercialisation optimale de notre offre et un design attrayant de notre site web.

9) Outils et autres articles

9.1 - Comptable Butler

Pour notre comptabilité, nous utilisons le logiciel de comptabilité en ligne du fournisseur suivant : BuchhaltungsButler GmbH, Ausbau 1, 15910 Unterspreewald, Allemagne

Le prestataire traite les factures entrantes et sortantes ainsi que, le cas échéant, les transactions bancaires de notre société afin d'enregistrer automatiquement les factures, de les associer aux transactions et de créer la comptabilité financière à partir de là dans un processus semi-automatisé.

Si des données personnelles sont traitées dans ce contexte, le traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos processus métier.

9.2 Outil de consentement aux cookies

Ce site web utilise un outil de gestion des cookies afin d'obtenir le consentement éclairé des utilisateurs pour les cookies et les applications qui en nécessitent un. Cet outil se présente aux utilisateurs lors de leur visite sur le site sous la forme d'une interface interactive, leur permettant de consentir à l'utilisation de certains cookies et/ou applications en cochant des cases. Grâce à cet outil, les cookies et services nécessitant un consentement ne sont chargés que si l'utilisateur concerné donne son consentement en cochant les cases correspondantes. Ainsi, ces cookies ne sont installés sur l'appareil de l'utilisateur que si ce dernier a donné son consentement.

Cet outil utilise des cookies techniquement nécessaires pour enregistrer vos préférences en matière de cookies. Aucune donnée personnelle n'est traitée lors de ce processus.

Si, dans certains cas individuels, des données personnelles (telles que l'adresse IP) sont traitées dans le but de stocker, d'attribuer ou d'enregistrer les paramètres des cookies, cela est fait conformément à l'article 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à une gestion du consentement aux cookies conforme à la loi, spécifique à l'utilisateur et conviviale, et donc à une conception conforme à la loi de notre site web.

Le traitement des données est également fondé sur l'article 6, paragraphe 1, point c), du RGPD. En tant que responsables du traitement, nous sommes tenus de subordonner l'utilisation des cookies non indispensables au fonctionnement du site web de l'utilisateur à son consentement.

Le cas échéant, nous avons conclu avec le prestataire un accord de traitement des données qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.

Vous trouverez de plus amples informations sur l'opérateur et les options de paramétrage de l'outil de consentement aux cookies directement dans l'interface utilisateur correspondante sur notre site web.

10) Droits de la personne concernée

10.1 La loi applicable en matière de protection des données vous confère les droits suivants en tant que personne concernée (droits d’accès et d’intervention) à l’égard du responsable du traitement de vos données personnelles, en référence à la base juridique énoncée pour les conditions respectives d’exercice de ces droits :

  • Droit d’accès conformément à l’article 15 du RGPD ;
  • Droit de rectification conformément à l’article 16 du RGPD ;
  • Droit à l’effacement conformément à l’article 17 du RGPD ;
  • Droit à la limitation du traitement conformément à l’article 18 du RGPD ;
  • Droit à l’information conformément à l’article 19 du RGPD ;
  • Droit à la portabilité des données conformément à l'article 20 du RGPD ;
  • Droit de retirer son consentement conformément à l’article 7, paragraphe 3 du RGPD ;
  • Droit d’introduire une réclamation conformément à l’article 77 du RGPD.

10.2 Droit d'opposition

Si nous traitons vos données personnelles sur la base de notre intérêt légitime prépondérant dans le cadre d'une mise en balance des intérêts, vous avez le droit de vous opposer à ce traitement à tout moment, pour des raisons tenant à votre situation particulière, et ce pour l'avenir.

Si vous exercez votre droit d'opposition, nous cesserons de traiter les données concernées. Cependant, un traitement ultérieur reste possible si nous pouvons démontrer des motifs légitimes et impérieux justifiant ce traitement et prévalant sur vos intérêts, vos droits et libertés fondamentaux, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Si nous traitons vos données personnelles à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment à ce traitement. Vous pouvez exercer votre droit d'opposition comme indiqué ci-dessus.

Si vous exercez votre droit d'opposition, nous cesserons de traiter les données en question à des fins de prospection directe.

11) Durée de conservation des données personnelles

La durée de conservation des données personnelles est déterminée par la base juridique applicable, la finalité du traitement et – le cas échéant – également par la durée légale de conservation (par exemple, les délais de conservation prévus par le droit commercial et fiscal).

Lorsque le traitement des données personnelles est fondé sur le consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD, les données concernées seront conservées jusqu'à ce que vous retiriez votre consentement.

Si des délais légaux de conservation existent pour les données traitées dans le cadre d'obligations contractuelles ou quasi-contractuelles sur la base de l'article 6, paragraphe 1, point b) du RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, à condition qu'elles ne soient plus nécessaires à l'exécution ou à la conclusion d'un contrat et/ou que nous n'ayons plus d'intérêt légitime à les conserver.

Lorsque nous traitons des données personnelles sur la base de l'article 6(1)(f) du RGPD, ces données seront conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21(1) du RGPD, à moins que nous ne puissions démontrer des motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou que le traitement serve la finalité de la constatation, de l'exercice ou de la défense de droits en justice.

Lors du traitement de données personnelles à des fins de marketing direct sur la base de l'article 6, paragraphe 1, point f) du RGPD, ces données seront conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21, paragraphe 2 du RGPD.

Sauf indication contraire dans les autres informations de la présente déclaration concernant des situations de traitement spécifiques, les données personnelles stockées seront supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.