Politique de confidentialité
Introduction
La politique de confidentialité ci-après vous informe lesquelles de vos données à caractère personnel (ci-après appelées brièvement « données ») nous traitons, à quelles fins et dans quelle mesure. La politique de confidentialité s’applique à tous les traitements de données à caractère personnel, aussi bien dans le cadre de la fourniture de nos prestations de service que notamment sur nos sites web, dans les applications mobiles ainsi que dans le cadre d’une présence en ligne externe, par ex. nos profils sur les réseaux sociaux (ci-après appelés collectivement « offre en ligne »).
Les termes utilisés ne sont pas genrés.
Version : 28 avril 2020
Sommaire
- Introduction
- Responsable du traitement
- Aperçu des traitements
- Bases juridiques pertinentes
- Mesures de sécurité
- Transmission et divulgation de données à caractère personnel
- Traitement des données dans des pays tiers
- Utilisation de cookies
- Mise à disposition de l’offre en ligne et hébergement de sites web
- Prise de contact
- Visioconférences, réunions en ligne, webinaires et partage d’écran
- Services cloud
- Newsletter et communication grand public
- Communication publicitaire via e-mail, courrier, fax ou téléphone
- Jeux-concours et concours
- Marketing en ligne
- Présence sur les réseaux sociaux
- Plugins et fonctions intégrées ainsi que contenus
- Effacement de données
- Modification et mise à jour de la politique de confidentialité
- Terminologie
Responsable du traitement
U-TECH GmbH
Am Hang 52
D – 61118 Bad Vilbel
Personnes autorisées à représenter la société : Heike Munro(directrice générale)
Adresse e-mail : info@u-tech-gmbh.de
Téléphone : +49 6101 996371-0
Mentions légales obligatoires : https://www.u-tech-gmbh.de/impressum/
Aperçu des traitements
L’aperçu ci-dessous résume les types de données traitées et les finalités de traitement et indique les personnes concernées.
Types de données traitées
- Données de base (par ex. noms, adresses).
- Données de contenu (par ex. saisies de texte, photos, vidéos).
- Coordonnées (par ex. e-mail, numéros de téléphone).
- Métadonnées/Données de communication (par ex. informations sur l’appareil, adresses IP).
- Données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès).
- Données de géolocalisation (données qui indiquent la géolocalisation du terminal d’un utilisateur).
Catégories de personnes concernées
- Salariés (par ex. employés, postulants, anciens employés).
- Personnes intéressées.
- Partenaires de communication.
- Clients.
- Utilisateurs (par ex. visiteurs du site web, utilisateurs des services en ligne).
- Participants aux jeux-concours ou concours.
Finalités du traitement
- Mise à disposition de notre offre en ligne et convivialité.
- Suivi des conversions.
- Procédures administratives et d’organisation.
- Marketing direct (par ex. par e-mail ou courrier).
- Réalisation de jeux-concours et concours.
- Marketing basé sur les centres d’intérêt et le comportement.
- Prise de contact et communication.
- Calcul du taux de conversion (mesure de l’efficacité des actions de marketing).
- Profilage (création de profils d’utilisateur).
- Remarketing.
- Mesure d’audience (par ex. statistiques de fréquentation, identification de visiteurs réguliers).
- Mesures de sécurité.
- Suivi (par ex. profilage basé sur l’intérêt/le comportement, utilisation de cookies).
- Prestations contractuelles et services.
- Gestion et traitement des demandes.
Bases juridiques pertinentes
Par la suite, nous vous informons sur les bases juridiques du Règlement général sur la protection des données (RGPD), sur la base duquel nous traitons les données à caractère personnel. Veuillez observer qu’en plus des disposition du RGPD, les règlements de protection des données nationaux en vigueur dans le pays de votre domicile ou siège peuvent s’appliquer. Si dans un cas particulier, des bases juridiques plus spécifiques sont applicables, nous vous en informerons dans la politique de confidentialité.
- Consentement (art. 6 paragraphe 1, 1re phrase, point a) RGPD) – La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.
- Exécution du contrat et demandes précontractuelles (art. 6 paragraphe 1, 1re phrase, point b) RGPD) – Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci.
- Intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD) – Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel.
Règlements de protection des données nationaux en Allemagne : en plus des dispositions du Règlement général sur la protection des données, des règlements de protection des données nationaux sont en vigueur en Allemagne. En font notamment partie la « Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung » (Loi relative à la protection contre l’utilisation abusive des données à caractère personnel lors du traitement des données) (« Bundesdatenschutzgesetz » – loi fédérale sur la protection des données – BDSG). La BDSG contient notamment des dispositions spéciales concernant le droit d’information, le droit à l’effacement, le droit d’opposition, le traitement de catégories particulières de données à caractère personnel, le traitement à d’autres finalités, la transmission ainsi que la prise de décision automatisée dans des cas particuliers, y compris le profilage. Par ailleurs, elle règle le traitement des données à des fins liées au rapport de travail (art. 26 BDSG), notamment concernant la création, l’exécution ou la résiliation de rapports de travail ainsi que le consentement des employés. Par ailleurs, les lois sur la protection des données régionales des différents Länder allemands peuvent être applicables.
Mesures de sécurité
Conformément aux dispositions légales et compte tenu de l’état des connaissances, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de protection approprié en fonction du risque.
Font notamment partie de ces mesures des moyens permettant de garantir la confidentialité, l’intégrité et la disponibilité des données par le contrôle de l’accès physique et électronique aux données, de même que de l’accès les concernant, de la saisie, de la transmission, de la garantie de disponibilité et de leur séparation. Par ailleurs, nous avons installé des procédures qui garantissent l’exercice des droits des personnes concernées, l’effacement de données et les réactions aux risques liés aux données. De plus, nous tenons compte de la protection des données à caractère personnel lors du développement ou du choix du matériel, du logiciel ainsi que des procédés conformes au principe de la protection des données, par la mise en œuvre technique et par des réglages par défaut qui tiennent compte de la protection des données.
Chiffrement SSL (https) : pour protéger vos données transmises via notre offre en ligne, nous utilisons un chiffrement SSL. Vous pouvez reconnaître des liaisons chiffrées de cette manière par le préfixe https:// dans la ligne d’adresse de votre navigateur.
Transmission et divulgation de données à caractère personnel
Dans le cadre de notre traitement des données à caractère personnel, il peut arriver que les données soient transférées ou divulguées à d’autres services, entreprises, entités organisationnelles juridiquement autonomes ou personnes. Peuvent faire partie des destinataires de ces données par ex. des établissements de paiement dans le cadre d’opérations de paiement, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés dans un site web. Dans de tels cas, nous respectons les dispositions légales et concluons notamment des contrats ou accords servant à protéger vos données avec les destinataires de vos données.
Transmission des données au sein de l’organisme : nous pouvons transmettre des données à caractère personnel à d’autres services au sein de notre organisme ou les autoriser à accéder à ces données. Dans la mesure où cette transmission s’effectue à des fins administratives, elle est basée sur nos intérêts économiques et de gestion d’entreprise légitimes ou est nécessaire pour satisfaire à nos obligations contractuelles ou s’effectue en vertu du consentement des personnes concernées ou d’une autorisation légale.
Traitement des données dans des pays tiers
Si nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou que le traitement a lieu dans le cadre du recours aux services de tiers ou de la divulgation ou transmission de données à d’autres personnes, services ou entreprises, le traitement aura lieu dans le strict respect des dispositions légales.
Sous réserve du consentement explicite ou d’un transfert nécessaire à des fins contractuelles ou légales, nous ne traitons ni faisons traiter les données que dans des pays tiers avec un niveau de protection des données reconnu, dont font partie les entreprises de traitement des États-Unis certifiées au titre du « Privacy Shield » ou sur la base de garanties spéciales, telles que des obligations contractuelles dans le cadre de « clauses types de protection » de la Commission européenne, de certifications ou d’une politique de confidentialité interne contraignante (art. 44 à 49 RGPD, page d’information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Utilisation de cookies
Les cookies sont des fichiers texte qui contiennent des données des sites web ou domaines visités et sont enregistrés sur l’ordinateur de l’utilisateur par un navigateur. En premier lieu, un cookie sert à enregistrer des informations sur un utilisateur pendant ou après sa visite à l’intérieur d’une offre en ligne. Peuvent faire partie des informations enregistrées par ex. les réglages de langue sur un site web, l’état de connexion, un panier ou l’endoit où une vidéo a été visionnée. Par ailleurs, nous désignons par le terme de « cookies » d’autres technologies qui ont les mêmes fonctions que les cookies (par ex. lorsque les informations des utilisateurs sont enregistrées à l’aide d’identifiants pseudonymes en ligne, appelés également « ID utilisateur »)
Les types et fonctions de cookies suivants sont distingués :
- Cookies temporaires (appelés aussi : cookies de session) : les cookies temporaires sont effacés au plus tard lorsqu’un utilisateur quitte une offre en ligne et ferme son navigateur.
- Cookies permanents : les cookies permanents restent enregistrés après la fermeture du navigateur. Ainsi, l’état de connexion ou des contenus favoris peuvent par exemple être affichés directement dès qu’un utilisateur revient sur un site web. De même, les centres d’intérêts d’utilisateurs, utilisés pour la mesure d’audience ou à des fins de marketing, peuvent être enregistrés dans un tel cookie.
- Cookies first-party : les cookies first-party ou cookies internes sont placés par nous-mêmes.
- Cookies third-party (appelés aussi : cookies tiers) : les cookies tiers sont surtout utilisés par des entreprises de publicité (appelés « tiers ») afin de traiter les informations des utilisateurs.
- Cookies nécessaires (aussi : essentiels ou strictement nécessaires) : d’une part, des cookies peuvent être absolument nécessaires pour le fonctionnement d’un site web (par ex. pour enregistrer des données de connexion ou autres saisies par l’utilisateur ou pour des raisons de sécurité).
- Cookies de statistiques, de marketing et de personnalisation : d’autre part, des cookies sont généralement aussi utilisés dans le cadre de la mesure d’audience ainsi que pour enregistrer les centres d’intérêt ou le comportement d’un utilisateur (par ex. contenus visionnés, fonctions utilisées etc.) sur différentes pages d’un site web dans un profil d’utilisateur. De tels profils servent par ex. à montrer aux utilisateurs des contenus qui correspondent à leurs intérêts potentiels. Ce procédé est aussi appelé « suivi » (tracking en anglais), car il s’agit du suivi des centres d’intérêt potentiels des utilisateurs. . Dans la mesure où nous utilisons des cookies ou des technologies de « suivi », nous vous en informons à part dans notre politique de confidentialité ou dans le cadre de la demande de votre consentement.
Informations sur les bases juridiques : la base juridique sur laquelle nous traitons vos données à caractère personnel à l’aide de cookies dépend du fait que nous vous demandions ou non votre consentement. Si c’est le cas et que vous consentez à l’utilisation de cookies, votre consentement déclaré forme la base juridique du traitement de vos données. Dans le cas contraire, les données traitées à l’aide de cookies sont traitées sur la base de nos intérêts légitimes (concernant par ex. la gestion économique de notre offre en ligne et son amélioration) ou pour satisfaire à nos obligations contractuelles si ceci exige l’utilisation de cookies.
Informations générales sur la révocation et l’opposition (opt-out) : en fonction du fait que le traitement s’effectue sur la base d’un consentement ou d’une autorisation légale, vous avez la possibilité, à tout moment, de révoquer un consentement donné ou de vous opposer au traitement de vos données par des technologies utilisant des cookies (désigné en bref par « opt-out »). Tout d’abord, vous pouvez déclarer votre opposition moyennant les paramètres de votre navigateur, par ex. en désactivant l’utilisation de cookies (ce qui peut cependant limiter le bon fonctionnement de notre offre en ligne). Une opposition à l’utilisation de cookies aux fins de marketing en ligne peut aussi être déclarée à l’aide d’une multitude de services, notamment en ce qui concerne le suivi, sur les sites web https://optout.aboutads.info et https://www.youronlinechoices.com/. De plus, vous pouvez obtenir des informations supplémentaires relatives à l’opposition dans le cadre des informations sur les prestataires de services et les cookies utilisés.
Traitement des données de cookies sur la base d’un consentement : avant de traiter ou de faire traiter des données dans le cadre de l’utilisation de cookies, nous demandons aux utilisateurs de donner leur consentement qu’ils pourront révoquer à tout moment. Avant que le consentement ne soit donné, nous utilisons tout au plus des cookies nécessaires au fonctionnement de notre offre en ligne. Leur utilisation est basée sur notre intérêt et sur l’intérêt des utilisateurs concernant la fonctionnalité attendue de notre offre en ligne.
- Types de données traités : données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès), métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP).
- Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
- Bases juridiques : consentement (art. 6 paragraphe 1, 1re phrase, point a) RGPD), intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD).
Mise à disposition de l’offre en ligne et hébergement de sites web
Dans le but de pouvoir mettre à disposition notre offre en ligne de manière sûre et efficace, nous avons recours aux services d’un ou de plusieurs fournisseurs d’hébergement web, des serveurs desquels (ou des serveurs gérés par lesquels) notre offre en ligne peut être appelée. À ces fins, nous pouvons avoir recours à des services d’infrastructure et de plateforme, de capacité informatique, de mémoire et de base de données ainsi qu’à des services de sécurité et de maintenance technique.
Peuvent faire partie des données traitées dans le cadre de la mise à disposition de l’offre d’hébergement toutes les informations concernant les utilisateurs de notre offre en ligne et collectées dans le cadre de l’utilisation et de la communication. En font régulièrement partie l’adresse IP nécessaire à fournir les contenus des offres en ligne aux navigateurs et toutes les données saisies à l’intérieur de notre offre en ligne ou sur des sites web.
Envoi et hébergement d’e-mails : les services d’hébergement web auxquels nous avons recours comprennent également l’envoi, la réception ainsi que l’enregistrement d’e-mails. À ces fins, les adresses des destinataires ainsi que des expéditeurs tout comme d’autres informations concernant l’envoi d’e-mails (par ex. les fournisseurs impliqués) ainsi que les contenus des e-mails concernés sont traités. Les données susmentionnées peuvent en outre être traitées aux fins de détection de SPAM. Nous attirons votre attention sur le fait que les e-mails ne sont jamais chiffrés pendant leur envoi par Internet. En règle générale, les e-mails sont certes chiffrés sur le chemin de transport mais pas sur les serveurs d’expédition et de réception (à moins qu’un procédé de chiffrement de bout-en-bout soit utilisé). Nous ne pouvons donc assumer aucune responsabilité concernant le chemin de transfert des e-mails entre l’expéditeur et la réception sur notre serveur.
Collecte de données d’accès et de journaux : nous (ou notre fournisseur d’hébergement web) collectons des données sur chaque accès au serveur (appelées fichiers journaux du serveur). Peuvent faire partie des fichiers journaux du serveur l’adresse et le nom des sites web appelés et les fichiers, la date et l’heure de l’appel, les volumes de données transférés, une notification d’appel réussi, le type et la version de navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page visitée avant) et généralement les adresses IP et le fournisseur d’accès à l’origine de la demande.
Les fichiers journaux du serveur peuvent être utilisés d’une part à des fins de sécurité, par ex. pour éviter une surcharge des serveurs (notamment dans le cas d’attaques abusives, appelées attaques DDoS) et d’autre part pour garantir la disponibilité et la stabilité des serveurs.
- Types de données traités : données de contenu (par ex. saisies de texte, photos, vidéos), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès), métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP).
- Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
- Bases juridiques : intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD).
Domain Factory
Prise de contact
En cas de prise de contact avec nous (par ex. via le formulaire de contact, par e-mail, téléphone ou via les réseaux sociaux), les indications des personnes à l’origine de la prise de contact sont traitées dans la mesure nécessaire afin de pouvoir répondre à la demande de contact et effectuer les mesures éventuellement demandées.
La réponse aux demandes de contact dans le cadre de relations contractuelles ou précontractuelles est fournie pour satisfaire à nos obligations contractuelles ou pour répondre aux demandes relatives au contrat ou préalables à la conclusion d’un contrat et pour le reste sur la base de nos intérêts légitimes à répondre aux demandes.
- Types de données traités : données de base (par ex. noms, adresses), coordonnées (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies de texte, photos, vidéos), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès), métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP).
- Personnes concernées : partenaires de communication.
- Finalités du traitement : demandes de contact et communication, gestion et traitement des demandes.
- Bases juridiques : exécution d’un contrat et demandes précontractuelles (art. 6 paragraphe 1, 1re phrase, point b) RGPD), intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD).
Services et prestataires de services utilisés :
- Zoho Desk : gestion de demandes de contact et communication; Fournisseur : Zoho Corporation Pvt. Ltd., Chengalpattu, Tamil Nadu, Inde; Site web : https://www.zoho.com; Politique de confidentialité : https://www.zoho.com/privacy.html; clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) : sur demande auprès du fournisseur.
Visioconférences, réunions en ligne, webinaires et partage d’écran
Nous utilisons des plateformes et applications d’autres fournisseurs (ci-après appelés « fournisseurs tiers ») aux fins de réalisation de visio- et audioconférences, de webinaires et d’autres types de réunions vidéo et audio. Nous respectons les dispositions légales lors du choix des fournisseurs tiers et de leurs services.
Dans ce cadre, les données des participants à la communication sont traitées et enregistrées sur les serveurs des fournisseurs tiers dans la mesure où elles font partie des processus de communication avec nous. Peuvent faire partie de ces données notamment les données de connexion et de contact, les contributions visuelles et vocales ainsi que des saisies dans les chats et des contenus d’écran partagés.
Dans la mesure où des utilisateurs sont redirigés à des fournisseurs tiers ou leurs logiciels ou plateformes dans le cadre de la communication, des relations commerciales ou autres avec nous, ces fournisseurs tiers peuvent traiter des données d’utilisation et des métadonnées aux fins de sécurité, d’optimisation des services ou de marketing. Nous vous prions donc d’observer la politique de confidentialité des fournisseurs tiers concernés.
Informations sur les bases juridiques : dans la mesure où nous demandons le consentement des utilisateurs à l’utilisation des fournisseurs tiers ou de certaines fonctions (par ex. consentement à l’enregistrement d’une communication), le consentement forme la base juridique du traitement. Par ailleurs, une telle utilisation peut faire partie de nos prestations (pré)contractuelles si l’utilisation des fournisseurs tiers a été convenue dans ce cadre. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes à une communication efficace et sûre avec nos interlocuteurs. Dans ce contexte, nous aimerions aussi attirer votre attention sur les informations concernant l’utilisation de cookies dans la présente politique de confidentialité.
- Types de données traités : données de base (par ex. noms, adresses), coordonnées (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies de texte, photos, vidéos), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès), métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP).
- Personnes concernées : partenaires de communication, utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
- Finalités du traitement : prestations contractuelles et services, demandes de contact et communication, procédures administratives et d’organisation, marketing direct (par ex. par e-mail ou courrier).
- Bases juridiques : consentement (art. 6 paragraphe 1, 1re phrase, point a) RGPD), exécution d’un contrat et demandes précontractuelles (art. 6 paragraphe 1, 1re phrase, point b) RGPD), intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD).
Services et prestataires de services utilisés :
- Skype : logiciel de messagerie et de conférence; Fournisseur : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Site web : https://www.skype.com/de/; Politique de confidentialité : https://privacy.microsoft.com/de-de/privacystatement, informations sur la sécurité : https://www.microsoft.com/de-de/trustcenter; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
- TeamViewer : logiciel de conférence; Fournisseur : TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Allemagne; Site web : https://www.teamviewer.com/de; Politique de confidentialité : https://www.teamviewer.com/de/datenschutzerklaerung/.
- Zoom : visioconférences, conférences en ligne et webinaires; Fournisseur : Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Site web : https://zoom.us; Politique de confidentialité : https://zoom.us/docs/de-de/privacy-and-legal.html; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt00000008TN8AAM&status=Active; clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) : https://zoom.us/docs/de-de/privacy-and-legal.html (désignées comme DPA mondial).
Services cloud
Nous utilisons des services logiciels (appelés « services cloud » ou « logiciel en tant que service ») disponibles sur Internet et exécutés sur les serveurs de leurs fournisseurs aux fins suivants : enregistrement de documents et administration, gestion du calendrier, envoi d’e-mails, tableurs et présentations, échange de documents, contenus et informations avec des destinataires déterminés ou publication de sites web, formulaires ou d’autres contenus et informations ainsi que chats et participation à des visio- et audioconférences.
Dans ce cadre, des données à caractère personnel peuvent être traitées et enregistrées sur les serveurs des fournisseurs dans la mesure où elles font partie de processus de communication avec nous ou sont traitées par nous comme fixé dans le cadre de la présente politique de confidentialité. Peuvent notamment faire partie de ces données des données de base et coordonnées des utilisateurs, des données relatives à des opérations, contrats, autres processus et leurs contenus. Les fournisseurs de services cloud traitent en outre des données d’utilisation et des métadonnées qu’ils utilisent aux fins de sécurité et d’optimisation des services.
Dans la mesure où nous mettons à disposition des documents et contenus pour d’autres utilisateurs ou des formulaires de site web publiquement accessibles à l’aide des services cloud, les fournisseurs peuvent enregistrer des cookies sur les appareils des utilisateurs aux fins d’analyse web ou pour mémoriser les paramètres des utilisateurs (par ex. dans le cas de la gestion des médias).
Informations sur les bases juridiques : si nous demandons votre consentement à l’utilisation des services cloud, le consentement est la base juridique du traitement. Par ailleurs, une telle utilisation peut faire partie de nos prestations (pré)contractuelles si l’utilisation des services cloud a été convenue dans ce cadre. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire de notre intérêt pour des processus de gestion et de coopération efficaces et sûrs)
- Types de données traités : données de base (par ex. noms, adresses), coordonnées (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies de texte, photos, vidéos), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès), métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP).
- Personnes concernées : clients, salariés (par ex. employés, postulants, anciens employés), personnes intéressées. partenaires de communication.
- Finalités du traitement : procédures administratives et d’organisation.
- Bases juridiques : consentement (art. 6 paragraphe 1, 1re phrase, point a) RGPD), exécution d’un contrat et demandes précontractuelles (art. 6 paragraphe 1, 1re phrase, point b) RGPD), intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD).
Services et prestataires de services utilisés :
- Services cloud Microsoft : services d’enregistrement cloud; Fournisseur : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Site web : https://microsoft.com/de-de; Politique de confidentialité : https://privacy.microsoft.com/de-de/privacystatement, informations sur la sécurité : https://www.microsoft.com/de-de/trustcenter; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
Newsletter et communication grand public
Nous n’envoyons des newsletters, e-mails et d’autres notifications électroniques (ci-après appelés « newsletters ») qu’avec le consentement des destinataires ou en vertu d’une autorisation légale. Si dans le cadre d’un abonnement à une newsletter les contenus de ce dernier sont décrits concrètement, ces derniers sont déterminants pour le consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos prestations de service et sur notre entreprise.
Pour s’abonner à nos newsletters, il suffit de nous communiquer votre adresse e-mail. Nous pouvons cependant vous demander d’indiquer un nom afin de personnaliser la communication dans la newsletter ou d’autres informations, dans la mesure où ces dernières seraient nécessaires pour la newsletter.
Procédures de double opt-in : l’inscription à notre newsletter se fait toujours par une procédure appelée double opt-in. Cela veut dire qu’après votre inscription, vous recevez un e-mail qui vous demande de valider votre abonnement. Cette validation est nécessaire pour éviter qu’une personne s’inscrit avec une adresse e-mail d’une autre personne. L’abonnement à notre newsletter est enregistré afin de pouvoir prouver le processus d’abonnement conformément aux exigences juridiques. En font partie l’enregistrement de la date et de l’heure d’inscription et de validation ainsi que de l’adresse IP. Les modifications de vos données enregistrées auprès du prestataire de services d’expédition sont également enregistrées.
Effacement et limitation du traitement : nous pouvons enregistrer les adresses e-mail désabonnées pendant trois ans au maximum dans le cadre de nos intérêts légitimes avant de les effacer, afin de pouvoir prouver un consentement donné dans le passé. Le traitement des données est limité à la finalité d’une défense éventuelle contre des réclamations. Une demande d’effacement individuelle est possible à tout moment si l’existence du consentement antérieur est confirmée en même temps. Dans le cas d’obligations de prise en compte permanente d’oppositions, nous nous réservons le droit d’enregistrer l’adresse e-mail uniquement à cette fin dans une liste de blocage (« liste noire » ou « blacklist » en anglais).
La consignation de la procédure d’abonnement se fait sur la base de nos intérêts légitimes aux fins de preuve du déroulement correct. Si nous confions l’envoi d’e-mails à un prestataire de services, ceci se fera sur la base de notre intérêt légitime à disposer d’un système d’expédition efficace et sûr.
Informations sur les bases juridiques : l’envoi des newsletters se fait sur la base d’un consentement des destinataires ou, si un tel consentement n’est pas nécessaire, sur la base de nos intérêts légitimes au marketing direct, si et dans la mesure où ce dernier est autorisé par la loi, par ex. dans le cas de publicités envoyées aux clients existants. Si nous confions l’envoi d’e-mails à un prestataire de services, ceci se fera sur la base de nos intérêts légitimes. La procédure d’abonnement est enregistrée sur la base de nos intérêts légitimes pour prouver qu’elle a été réalisée conformément aux dispositions légales.
Contenus : informations sur notre société, nos prestations de service, nos promotions et offres.
Analyse et évaluation des résultats : les newsletters contiennent un « web beacon » ou pixel espion, c’est-à-dire un fichier de la taille d’un pixel qui est appelé de notre serveur ou du serveur d’un prestataire de services mandaté par nous lors de l’ouverture de la newsletter. Dans le cadre de cet appel, des informations techniques telles que des informations sur le navigateur et votre système, tout comme votre adresse IP et la date et l’heure de l’appel sont collectées.
Ces informations sont utilisées aux fins d’amélioration technique de notre newsletter à l’aide des données techniques ou en fonction des groupes cibles et de leur comportement de lecture sur la base de leurs lieux d’appel (déterminés à l’aide des adresses IP) ou des durée d’accès. Cette analyse permet également de déterminer si les newsletters sont ouvertes, quand elles sont ouvertes et sur quels liens les destinataires cliquent. Ces informations peuvent certes être attribuées aux différentes destinataires de la newsletter pour des raisons techniques. Mais ce n’est pas notre objectif, ni celui du prestataire de services d’expédition, d’observer des utilisateurs individuelles. Les évaluations nous servent plutôt à détecter les habitudes de lecture de nos utilisateurs et d’y adapter nos contenus ou encore d’envoyer différents contenus en fonction des intérêts des utilisateurs.
L’évaluation de la newsletter et des résultats, sous réserve d’un consentement explicite des utilisateurs, se fait sur la base de nos intérêts légitimes aux fins d’utilisation d’un système de newsletter convivial et sûr qui sert à la fois nos intérêts commerciaux et répond aux attentes des utilisateurs.
Une opposition séparée à l’évaluation des résultats n’est malheureusement pas possible, dans ce cas, il faut résilier l’abonnement à la newsletter dans son intégralité ou s’y opposer.
- Types de données traités : données de base (par ex. noms, adresses), coordonnées (par ex. e-mail, numéros de téléphone), métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès).
- Personnes concernées : partenaires de communication.
- Finalités du traitement : marketing direct (par ex. par e-mail ou courrier).
- Bases juridiques : consentement (art. 6 paragraphe 1, 1re phrase, point a) RGPD), intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD).
- Possibilité d’opposition (opt-out) : vous pouvez vous désabonner à notre newsletter à tout moment, c’est-à-dire révoquer vos consentements ou vous opposer à la réception d’autres newsletters. Vous trouvez un lien de désabonnement à la fin de chaque newsletter ou bien vous pouvez utiliser l’une des possibilités de contact susmentionnées, de préférence le contact par e-mail.
Zoho CRM
Communication publicitaire via e-mail, courrier, fax ou téléphone
Nous traitons des données à caractère personnel aux fins de communication publicitaire qui peut avoir lieu par divers canaux, tels que par e-mail, téléphone, courrier ou fax, conformément aux dispositions légales.
Les destinataires ont le droit de révoquer à tout moment les consentements données ou de s’opposer à tout moment à la communication publicitaire.
Après une révocation ou opposition, nous pouvons enregistrer les données nécessaires à prouver le consentement donné jusqu’à trois ans sur la base de nos intérêts légitimes avant d’effacer ces données. Le traitement des données est limité à la finalité d’une défense éventuelle contre des réclamations. Une demande d’effacement individuelle est possible à tout moment si l’existence du consentement antérieur est confirmée en même temps.
- Types de données traités : données de base (par ex. noms, adresses), coordonnées (par ex. e-mail, numéros de téléphone).
- Personnes concernées : partenaires de communication.
- Finalités du traitement : marketing direct (par ex. par e-mail ou courrier).
- Bases juridiques : consentement (art. 6 paragraphe 1, 1re phrase, point a) RGPD), intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD).
Jeux-concours et concours
Nous traitons des données à caractère personnel des participants à des jeux-concours et concours dans le strict respect des règles de protection des données applicables, dans la mesure où ce traitement est nécessaire aux termes du contrat pour l’organisation, le déroulement et la gestion du jeu-concours si les participants ont consenti au traitement ou que le traitement sert nos intérêts légitimes (par ex. concernant la sécurité du jeu-concours ou la protection de nos intérêts contre un abus par la collecte éventuelle d’adresses IP lors de la soumission de contributions au jeu-concours).
Si des contributions des participants sont publiées dans le cadre des jeux-concours (par ex. dans le cadre d’un vote ou d’une présentation des contributions au jeu-concours ou des gagnants ou de reportages sur le jeu-concours), nous attirons votre attention sur le fait que les noms des participants pourront aussi être publiés dans ce contexte. Les participants peuvent s’y opposer à tout moment.
Si le jeu-concours a lieu sur une plateforme en ligne ou un réseau social (par ex. Facebook ou Instagram, ci-après appelé « plateforme en ligne »), les conditions d’utilisation et de protection des données des plateformes concernées s’appliquent également. Dans ces cas, nous tenons à préciser que nous sommes responsables des informations communiquées par les participants dans le cadre du jeu-concours et que toute demande concernant le jeu-concours doit être adressée à nous.
Les données des participants seront effacées dès que le jeu-concours ou le concours sera terminé et que les données ne seront plus nécessaires pour informer les gagnants ou parce qu’il faut s’attendre à des questions sur le jeu-concours. En principe, les données des participants seront effacées au plus tard 6 mois après la fin du jeu-concours. Les données des gagnants peuvent être conservées plus longtemps, par ex. pour répondre à des questions concernant les gagnants ou pour exécuter les prestations de gain.; Dans ce cas, la durée de conservation des données dépend du type de gain et s’élève par ex. à trois ans pour des objets ou services afin de pouvoir traiter par exemple des demandes de garantie. Par ailleurs, les données des participants peuvent être enregistrées plus longtemps, par ex. sous forme de reportage sur le jeu-concours dans les médias en ligne et hors ligne.
Si dans le cadre du jeu-concours, des données ont été collectées à d’autres fins, le traitement et la durée de conservation de ces données se feront dans le respect des règles de la politique de confidentialité concernant ce type d’utilisation (par ex. dans le cas d’une inscription à la newsletter dans le cadre d’un jeu-concours).
- Types de données traités : données de base (par ex. noms, adresses), données de contenu (par ex. saisies de texte, photos, vidéos).
- Personnes concernées : participants aux jeux-concours ou concours.
- Finalités du traitement : réalisation de jeux-concours et concours.
- Bases juridiques : exécution d’un contrat et demandes précontractuelles (art. 6 paragraphe 1, 1re phrase, point b) RGPD)
Marketing en ligne
Nous traitons des données à caractère personnel aux fins de marketing en ligne, dont peuvent notamment faire partie la commercialisation d’espaces publicitaires ou la présentation de contenus publicitaires et autres (appelés collectivement « contenus ») en fonction des intérêts potentiels des utilisateurs ainsi que la mesure de leur efficacité.
À ces fins, des « profils d’utilisateur » sont créés et enregistrés dans un fichier (appelé « cookie ») ou des procédures similaires sont utilisées afin d’enregistrer des informations pertinentes sur l’utilisateur aux fins de présentation des contenus susmentionnés. Peuvent faire partie de ces informations par ex. les contenus consultés, les sites web visités, les réseaux en ligne utilisés mais aussi les partenaires de communication et des informations techniques, par ex. le navigateur utilisé, le système informatique utilisé ainsi des informations sur les temps d’utilisation. Dans la mesure où les utilisateurs ont consenti à la collecte de leurs données de géolocalisation, ces données peuvent aussi être traitées.
Les adresses IP des utilisateurs sont également enregistrées. Mais nous utilisons des méthodes de masquage d’adresse IP disponibles (c’est-à-dire pseudonymisation par raccourcissement de l’adresse IP) pour la protection des utilisateurs. En général, des données claires des utilisateurs (comme par ex. des adresses e-mail ou des noms) ne sont jamais enregistrées dans le cadre du marketing en ligne, sinon des pseudonymes. Cela veut dire que tant nous-mêmes que les prestataires de services de marketing en ligne ne connaissons pas l’identité réelle des utilisateurs mais seulement les informations enregistrées dans leurs profils.
Les informations contenues dans les profils sont généralement enregistrées dans les cookies ou au moyen de méthodes similaires. En général, ces cookies peuvent aussi être lus et analysés aux fins de présentation de contenus plus tard sur d’autres sites web qui utilisent la même méthode de marketing en ligne, ainsi que complétés par d’autres données et enregistrés sur le serveur du prestataire de services de marketing en ligne.
Exceptionnellement, des données claires peuvent être affectées aux profils. C’est par exemple le cas si les utilisateurs sont membres d’un réseau social dont nous utilisons la méthode de marketing en ligne et que ce réseau social relie les profils des utilisateurs aux informations susmentionnées. Veuillez observer que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, par ex. par leur consentement dans le cadre de l’enregistrement.
En général, nous n’avons accès qu’aux informations synthétiques sur les performances de nos annonces publicitaires. Cependant, nous pouvons vérifier dans le cadre du « calcul du taux de conversion » lesquels de nos méthodes de marketing en ligne ont mené à une conversion, c’est-à-dire à une conclusion de contrat avec nous par exemple. Le calcul du taux de conversion est uniquement utilisé pour analyser le succès de nos actions de marketing.
Sauf indication contraire, nous vous prions de supposer que les cookies utilisés sont enregistrés pour une durée de deux ans.
Informations sur les bases juridiques : si nous demandons le consentement des utilisateurs à l’utilisation de fournisseurs tiers, le consentement est la base juridique du traitement des données. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire de notre intérêt pour des prestations efficaces, économiques et adaptées aux besoins des utilisateurs). Dans ce contexte, nous aimerions aussi attirer votre attention sur les informations concernant l’utilisation de cookies dans la présente politique de confidentialité.
- Types de données traités : données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès), métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP).
- Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne), personnes intéressées.
- Finalités du traitement : suivi (par ex. profilage basé sur l’intérêt/le comportement, utilisation de cookies), remarketing, suivi des conversions, marketing basé sur les centres d’intérêt et le comportement, profilage (création de profils d’utilisateur). calcul du taux de conversion (mesure de l’efficacité des actions de marketing), mesure d’audience (par ex. statistiques de fréquentation, identification de visiteurs réguliers).
- Mesures de sécurité : masquage IP (pseudonymisation des adresses IP).
- Bases juridiques : consentement (art. 6 paragraphe 1, 1re phrase, point a) RGPD), intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD).
- Possibilité d’opposition (opt-out) : référence est faite à la politique de confidentialité des fournisseurs concernés et des possibilités d’opposition indiquées par rapport à ces fournisseurs (appelées « opt-out »). Si aucune possibilité « opt-out » n’est indiquée explicitement, vous avez la possibilité de désactiver les cookies dans les paramètres de votre navigateur. Cela peut cependant entraîner la limitation de certaines fonctions de notre offre en ligne. C’est pourquoi nous recommandons de plus les possibilités d’opt-out suivantes, offertes de manière générale pour les régions indiquées :
a) Europe : https://www.youronlinechoices.eu.
b) Canada : https://www.youradchoices.ca/choices.
c) États-Unis : https://www.aboutads.info/choices.
d) Toutes les régions : https://optout.aboutads.info.
Services et prestataires de services utilisés :
- Google Analytics : marketing en ligne et analyse web; Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Site web : https://marketingplatform.google.com/intl/de/about/analytics/; Politique de confidentialité : https://policies.google.com/privacy; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Possibilité d’opposition (opt-out) : Plugin opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d’affichage de publicités : https://adssettings.google.com/authenticated.
- Google Ads et calcul du taux de conversion : nous utilisons la méthode de marketing en ligne « Google Ads » pour placer des annonces dans le réseau publicitaire Google (par ex. dans les résultats de recherche, dans des vidéos, sur des sites web etc.) pour qu’elles s’affichent aux utilisateurs susceptibles d’être intéressés par ces annonces. Par ailleurs, nous calculons le taux de conversion de ces annonces. Mais nous n’apprenons que le nombre total d’utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page pourvue d’une « balise de suivi des conversions ». Nous ne recevons aucune information permettant d’identifier ces utilisateurs. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Site web : https://marketingplatform.google.com; Politique de confidentialité : https://policies.google.com/privacy; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Présence sur les réseaux sociaux
Nous sommes présents sur des réseaux sociaux et dans ce cadre, nous traitons les données des utilisateurs pour communiquer avec les utilisateurs qui y sont actifs ou pour leur proposer des informations sur nous.
Nous tenons à souligner que dans ce contexte, des données des utilisateurs peuvent être traitées en dehors de l’espace de l’Union européenne. Cela peut entraîner des risques pour les utilisateurs car les utilisateurs pourraient par exemple avoir plus de difficultés à faire valoir leurs droits. En ce qui concerne les prestataires des États-Unis certifiés au titre du Privacy Shield ou qui offrent des garanties comparables d’un niveau sûr de protection des données, nous vous informons que ces prestataires s’engagent ainsi à respecter les normes de protection des données de l’UE.
Par ailleurs, les données des utilisateurs à l’intérieur des réseaux sociaux sont généralement traitées à des fins d’étude de marché et publicitaires. Ainsi, le comportement d’utilisation et les intérêts des utilisateurs qui en résultent permettent de créer des profils d’utilisation. Ces profils d’utilisation peuvent être utilisés à leur tour pour placer des annonces publicitaires qui correspondent vraisemblablement aux intérêts des utilisateurs à l’intérieur et à l’extérieur des réseaux sociaux. À ces fins, des cookies sont généralement enregistrés sur les ordinateurs des utilisateurs afin de permettre l’enregistrement du comportement d’utilisation et des intérêts des utilisateurs. Par ailleurs, des données indépendantes des appareils utilisés par les utilisateurs peuvent être enregistrées dans les profils d’utilisation (notamment si les utilisateurs sont membres des plateformes concernées et connectés à celles-ci).
Pour une explication détaillée des différentes formes de traitement et des possibilités d’opposition (opt-out), nous vous renvoyons aux politiques de confidentialité et aux informations des exploitants des réseaux concernés.
De même en ce qui concerne des demandes d’information et l’exercice des droits des personnes concernées, nous tenons à souligner que c’est auprès de ces fournisseurs que les droits peuvent être exercés le plus efficacement. Seuls les fournisseurs ont accès aux données des utilisateurs et pourront prendre directement des mesures adéquates et fournir des renseignements. Si vous avez besoin d’aide malgré tout, vous pourrez vous adresser à nous.
- Types de données traités : données de base (par ex. noms, adresses), coordonnées (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies de texte, photos, vidéos), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès), métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP).
- Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
- Finalités du traitement : demandes de contact et communication, suivi (par ex. profilage basé sur l’intérêt/le comportement, utilisation de cookies), remarketing, mesure d’audience (par ex. statistiques de fréquentation, identification de visiteurs réguliers).
- Bases juridiques : intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD).
Services et prestataires de services utilisés :
- LinkedIn : réseau social; Fournisseur : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande; Site web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Possibilité d’opposition (opt-out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Twitter : réseau social; Fournisseur : Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Politique de confidentialité : https://twitter.com/de/privacy, (paramètres) https://twitter.com/personalization; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
- YouTube : réseau social; Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Politique de confidentialité : https://policies.google.com/privacy; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Possibilité d’opposition (opt-out) : https://adssettings.google.com/authenticated.
- Xing : réseau social; Fournisseur : XING AG, Dammtorstraße 29-32, 20354 Hamburg, Allemagne; Site web : https://www.xing.de; Politique de confidentialité : https://privacy.xing.com/de/datenschutzerklaerung.
Plugins et fonctions intégrées ainsi que contenus
Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu provenant des serveurs des fournisseurs concernés (ci-après appelés « fournisseurs tiers »). Il peut s’agir par exemple de graphiques, de vidéos ou de boutons de réseaux sociaux ainsi que de contributions (ci-après appelés uniformément « contenus »).
Cette intégration est toujours basée sur le traitement de l’adresse IP des utilisateurs par les fournisseurs tiers de ces contenus car sans l’adresse IP, ils ne pourront pas envoyer ces contenus aux navigateurs des utilisateurs. L’adresse IP est donc nécessaire pour la présentation de ces contenus ou pour d’autres fonctions. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs utilisent l’adresse IP uniquement pour diffuser ces contenus. Des fournisseurs tiers peuvent en outre utiliser des balises pixel (graphiques invisibles, appelés aussi « web beacon ») à des fins statistiques ou de marketing. Ces balises pixel permettent d’évaluer des informations telles que le trafic des pages du site web concerné. Les informations pseudonymisées peuvent en outre être enregistrées dans des cookies sur les appareils des utilisateurs et contenir entre autres des informations techniques sur le navigateur et le système d’exploitation, sur la durée de visite ainsi que d’autres informations sur l’utilisation de notre offre en ligne et être également liées à de telles informations en provenance d’autres sources.
Informations sur les bases juridiques : si nous demandons le consentement des utilisateurs à l’utilisation de fournisseurs tiers, le consentement est la base juridique du traitement des données. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire de notre intérêt pour des prestations efficaces, économiques et adaptées aux besoins des utilisateurs). Dans ce contexte, nous aimerions aussi attirer votre attention sur les informations concernant l’utilisation de cookies dans la présente politique de confidentialité.
- Types de données traités : données d’utilisation (par ex. sites web visités, intérêt pour des contenus, durée d’accès), métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP), données de géolocalisation (données qui indiquent la géolocalisation du terminal d’un utilisateur), données de base (par ex. noms, adresses), coordonnées (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies de texte, photos, vidéos).
- Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
- Finalités du traitement : mise à disposition de notre offre en ligne et convivialité, prestations contractuelles et services, mesures de sécurité, gestion et traitement des demandes.
- Bases juridiques : intérêts légitimes (art. 6 paragraphe 1, 1re phrase, point f) RGPD), consentement (art. 6 paragraphe 1, 1re phrase, point a) RGPD), exécution d’un contrat et demandes précontractuelles (art. 6 paragraphe 1, 1re phrase, point b) RGPD).
Services et prestataires de services utilisés :
- Google Fonts : nous intégrons les polices du fournisseur Google (« Google Fonts »). Dans ce contexte, les données des utilisateurs sont uniquement utilisées aux fins d’affichage des polices dans les navigateurs des utilisateurs. L’intégration se fait sur la base de nos intérêts légitimes à une utilisation techniquement sûre, sans entretien et efficace de polices de caractères, à leur affichage uniforme ainsi que compte tenu de restrictions éventuelles de leur intégration dans le cadre de licences. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Site web : https://fonts.google.com/; Politique de confidentialité : https://policies.google.com/privacy; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Google Maps : nous intégrons les cartes du service « Google Maps » du fournisseur Google. Peuvent notamment faire partie des données traitées les adresses IP et les données de géolocalisation des utilisateurs mais qui ne sont pas collectées sans le consentement de ces derniers (généralement dans le cadre du paramétrage de leurs appareils mobiles); Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Site web : https://cloud.google.com/maps-platform; Politique de confidentialité : https://policies.google.com/privacy; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; Possibilité d’opposition (opt-out) : Plugin opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d’affichage de publicités : https://adssettings.google.com/authenticated.
- Vidéos sur YouTube : contenus des vidéos; Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Site web : https://www.youtube.com; Politique de confidentialité : https://policies.google.com/privacy; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Possibilité d’opposition (opt-out) : Plugin opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d’affichage de publicités : https://adssettings.google.com/authenticated.
Police web
Ce site web utilise Linotype. Fournisseur : Monotype ayant son siège à 61352 Bad Homburg, Horexstr. 30.
Linotype traite votre adresse IP uniquement pour recenser le nombre de clics et pour exclure un abus. Les données de connexion sont effacées au bout de 30 jours. Base juridique du traitement : article 6 paragraphe 1 point f) RGPD
Vous trouverez des informations supplémentaires sur Monotype à https://www.monotype.com/legal/privacy-police/web-font-tracking-privacy-policy/
Effacement de données
Les données traitées par nous sont effacées conformément aux dispositions légales dès que les consentements données à leur traitement sont révoqués ou que d’autres autorisations sont annulées (par ex. si la finalité du traitement de ces données n’existe plus ou qu’elles ne sont plus nécessaires dans le cadre de cette finalité).
Si les données ne sont pas effacées car elles sont nécessaires à d’autres fins autorisées par la loi, leur traitement sera limité à ces fins. C’est-à-dire que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s’applique par ex. aux données dont la conservation ou l’enregistrement est nécessaire pour des raisons commerciales ou fiscales ou pour faire valoir, exercer ou défendre des droits ou pour protéger les droits d’une autre personne physique ou morale.
D’autres informations sur l’effacement des données à caractère personnel peuvent en outre être données dans le cadre des différents paragraphes de la présente politique de confidentialité.
Modification et mise à jour de la politique de confidentialité
Nous vous prions de vous informer régulièrement sur le contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité si c’est nécessaire en raison de modifications des traitements de données réalisés par nous. Nous vous informons dès que de telles modifications exigent une action de votre part (par ex. consentement) ou une autre notification personnelle.
Dans la mesure où nous indiquons des adresses et coordonnées d’autres entreprises et organismes dans la présente politique de confidentialité, nous attirons votre attention sur le fait que ces adresses peuvent changer avec le temps et vous demandons de bien vouloir vérifier l’exactitude de l’adresse avant toute prise de contact.
Terminologie
Cette section vous donne un aperçu des termes utilisés dans la présente politique de confidentialité. Un grand nombre de ces termes proviennent de la loi et sont définis notamment dans l’art. 4 du RGPD. Les définitions légales font autorité. En revanche, les explications ci-dessous servent surtout à améliorer la compréhension. Les termes sont indiqués dans l’ordre alphabétique.
- Suivi des conversions : le « suivi des conversions » (en anglais : conversion tracking) désigne un procédé permettant de mesurer l’efficacité des actions de marketing. À cette fin, un cookie est généralement enregistré sur les appareils des utilisateurs à l’intérieur des sites web sur lesquels les mesures de marketing sont réalisées, puis appelé à nouveau sur le site web cible. Ainsi, nous pouvons par exemple voir si les annonces que nous plaçons sur d’autres sites web ont été efficaces.
- Masquage IP : le « masquage IP » désigne une méthode consistant à effacer le dernier octet, donc les deux derniers chiffres d’une adresse IP pour que cette adresse IP ne puisse plus servir à l’identification claire d’une personne. Le masquage IP est donc un moyen de pseudonymisation des processus de traitement, notamment dans le marketing en ligne
- Marketing basé sur les centres d’intérêt et le comportement : on parle de marketing basé sur les centres d’intérêt et/ou le comportement si l’intérêt potentiel des utilisateurs pour des annonces et d’autres contenus est prédit de la manière la plus précise possible. Ceci se fait à l’aide d’informations sur leur historique de navigation (par ex. sites web visités, temps passé sur un site, comportement d’achat ou interaction avec d’autres utilisateurs), enregistrées dans un « profil ». Des cookies sont généralement utilisés à cette fin.
- Calcul du taux de conversion : le calcul du taux de conversion est un procédé permettant de mesurer l’efficacité des actions de marketing. À cette fin, un cookie est généralement enregistré sur les appareils des utilisateurs à l’intérieur des sites web sur lesquels les mesures de marketing sont réalisées, puis appelé à nouveau sur le site web cible. Ainsi, nous pouvons par exemple voir si les annonces que nous plaçons sur d’autres sites web ont été efficaces.
- Données à caractère personnel : les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après appelée « personne concernée »); Est réputée être une personne identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par ex. cookie) ou à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
- Profilage : le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer et analyser certains aspects personnels relatifs à une personne physique (en fonction du type de profilage, en font partie des informations sur l’âge, le sexe, les données de géolocalisation et de déplacement, son interaction avec des sites web et leurs contenus, le comportement d’achat, les interactions sociales avec d’autres personnes) ou encore pour les prédire (par ex. l’intérêt pour certains contenus ou produits, le comportement de clic sur un site web ou le lieu de séjour). Des cookies et web beacons sont souvent utilisés au fins de profilage.
- Mesure d’audience : la mesure d’audience (appelée également « web analytics » ou « métriques du web ») sert à évaluer le trafic d’une offre en ligne et peut comprendre le comportement des visiteurs ou leur intérêt pour certaines informations, telles que les contenus de sites web. La mesure d’audience permet aux propriétaires de sites web de détecter à quelles heures les visiteurs se rendent sur leur site web et pour quels contenus ils s’intéressent. Ainsi, ils peuvent mieux adapter les contenus de leur site web aux besoins de leurs visiteurs. Des cookies pseudonymes et des web beacons sont souvent utilisés dans le cadre de la mesure d’audience afin d’identifier des visiteurs réguliers et d’obtenir ainsi des analyses plus précises sur l’utilisation d’une offre en ligne.
- Remarketing : on parle de « remarketing » ou « retargeting » si l’intérêt d’un utilisateur pour des produits spécifiques sur un site web est enregistré à des fins publicitaires pour rappeler ces produits à l’utilisateur lorsqu’il navigue sur d’autres sites web, par ex. à l’aide d’annonces publicitaires.
- Suivi : on parle de « suivi » (« tracking » en anglais) si le comportement des utilisateurs peut être suivi sur plusieurs offres en ligne. En général, des informations sur le comportement et les intérêts concernant les offres en ligne utilisées sont enregistrées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (méthode appelée « profilage »). Ces informations peuvent être utilisées ensuite pour afficher aux utilisateurs par ex. des annonces publicitaires qui correspondent vraisemblablement à leurs intérêts.
- Responsable du traitement : le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
- Traitement : le « traitement » est toute opération ou tout ensemble d’opérations effectués ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. Il s’agit d’un terme très général qui inclut quasiment toute manipulation de données, qu’il s’agisse de la collecte, de l’analyse, de l’enregistrement, de la transmission ou de l’effacement des données.
