1. Un aperçu de la protection des données
Informations générales
Les informations suivantes te donneront un aperçu facile à parcourir de ce qui se passera avec tes données personnelles lorsque tu visiteras ce site Internet. Le terme « données personnelles » comprend toutes les données qui peuvent être utilisées pour t’identifier personnellement. Pour des informations détaillées sur le sujet de la protection des données, tu peux consulter notre déclaration de protection des données, que nous avons incluse sous cette copie.
Enregistrement des données sur ce site web
Qui est le responsable de l’enregistrement des données sur ce site web (c’est-à-dire le « responsable du traitement ») ?
Les données de ce site Web sont traitées par l’opérateur du site Web, dont les coordonnées sont disponibles dans la section « Informations sur la partie responsable (appelée « responsable du traitement » dans le GDPR) » de la présente politique de confidentialité.
Comment enregistrons-nous tes données ?
Nous recueillons tes données à la suite du partage de tes données avec nous. Il peut s’agir, par exemple, d’informations que tu saisis dans notre formulaire de contact.
D’autres données seront enregistrées par nos systèmes informatiques automatiquement ou après que tu aies consenti à leur enregistrement lors de ta visite du site Internet. Ces données comprennent principalement des informations techniques (par exemple, le navigateur Web, le système d’exploitation ou l’heure à laquelle le site a été consulté). Ces informations sont enregistrées automatiquement lorsque tu accèdes à ce site web.
Quelles sont les raisons pour lesquelles nous utilisons tes données ?
Une partie des informations est générée pour garantir la fourniture sans erreur du site Web. D’autres données peuvent être utilisées pour analyser tes habitudes d’utilisation. Si des contrats peuvent être conclus ou initiés via le site Internet, les données transmises seront également traitées pour des offres de contrat, des commandes ou d’autres demandes de commande.
Quels sont tes droits en ce qui concerne tes informations ?
Tu as le droit de recevoir à tout moment des informations sur la source, les destinataires et les objectifs de tes données personnelles archivées, sans avoir à payer de frais pour ces divulgations. Tu as également le droit d’exiger que tes données soient rectifiées ou éradiquées. Si tu as consenti au traitement des données, tu as la possibilité de révoquer ce consentement à tout moment, ce qui affectera tout traitement futur des données. En outre, tu as le droit d’exiger que le traitement de tes données soit limité dans certaines circonstances. En outre, tu as le droit de déposer une plainte auprès de l’agence de contrôle compétente.
N’hésite pas à nous contacter à tout moment si tu as des questions à ce sujet ou sur tout autre sujet lié à la protection des données.
Outils d’analyse et outils fournis par des tiers
Il est possible que tes habitudes de navigation soient analysées statistiquement lorsque tu visites ce site Internet. Ces analyses sont effectuées principalement avec ce que nous appelons des programmes d’analyse.
Pour des informations détaillées sur ces programmes d’analyse, tu peux consulter notre déclaration de protection des données ci-dessous.
2. Hébergement
Nous hébergeons le contenu de notre site web chez le fournisseur suivant :
Hébergement externe
Ce site web est hébergé en externe. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l’hébergeur. Il peut s’agir, entre autres, d’adresses IP, de demandes de contact, de métadonnées et de communications, d’informations contractuelles, de coordonnées, de noms, d’accès à des pages Web et d’autres données générées par le biais d’un site Web.
L’hébergement externe sert à l’exécution du contrat avec nos clients potentiels et existants (art. 6(1)(b) GDPR) et dans l’intérêt d’une fourniture sûre, rapide et efficace de nos services en ligne par un prestataire professionnel (art. 6(1)(f) GDPR). Si un consentement approprié a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6 (1)(a) GDPR et § 25 (1) TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’appareil final de l’utilisateur (par exemple, empreinte digitale de l’appareil) au sens de la TDDDG. Ce consentement peut être révoqué à tout moment.
Notre (nos) hébergeur(s) ne traitera(ont) tes données que dans la mesure où cela est nécessaire pour remplir ses obligations de performance et pour suivre nos instructions en ce qui concerne ces données.
Nous utilisons le(s) hôte(s) suivant(s) :
MXP GmbH, Ulmer Landstraße 333, D-86391 Stadtbergen
Traitement des données
Nous avons conclu un accord de traitement des données (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat mandaté par les lois sur la confidentialité des données qui garantit qu’ils traitent les données personnelles des visiteurs de notre site Web uniquement sur la base de nos instructions et en conformité avec le GDPR.
3. Informations générales et mentions obligatoires
Protection des données
Les exploitants de ce site Internet et de ses pages prennent très au sérieux la protection de tes données personnelles. C’est pourquoi nous traitons tes données personnelles comme des informations confidentielles et conformément aux dispositions légales en matière de protection des données et à la présente déclaration de protection des données.
Chaque fois que tu utiliseras ce site Internet, diverses informations personnelles seront collectées. Les données personnelles comprennent les données qui peuvent être utilisées pour t’identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons ainsi que les objectifs pour lesquels nous utilisons ces données. Elle explique également comment, et dans quel but, les informations sont collectées.
Nous t’informons par la présente que la transmission de données par Internet (c’est-à-dire par le biais de communications par courrier électronique) peut présenter des lacunes en matière de sécurité. Il n’est pas possible de protéger complètement les données contre l’accès de tiers.
Informations sur la partie responsable (appelée « responsable du traitement » dans le GDPR).
Le responsable du traitement des données sur ce site web est :
TWIKE GmbH
Feldgasse 6
35119 Rosenthal
Registre du commerce : HRB 5692
Registergericht : AG Marburg
Vertreten durch :
Martin Möscheid
Téléphone : +49 6458 1392
E-mail : info[at]twike.com
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, prend des décisions quant aux finalités et aux moyens du traitement des données à caractère personnel (par exemple, les noms, les adresses électroniques, etc.)
Durée de stockage
À moins qu’une période de stockage plus spécifique n’ait été spécifiée dans cette politique de confidentialité, tes données personnelles resteront chez nous jusqu’à ce que l’objectif pour lequel elles ont été collectées ne s’applique plus. Si tu fais valoir une demande justifiée de suppression ou si tu révoques ton consentement au traitement des données, tes données seront supprimées, à moins que nous n’ayons d’autres raisons légalement admissibles de conserver tes données personnelles (par exemple, les délais de conservation en matière de droit fiscal ou commercial) ; dans ce dernier cas, la suppression aura lieu après que ces raisons auront cessé de s’appliquer.
Informations générales sur la base juridique du traitement des données sur ce site web.
Si tu as consenti au traitement des données, nous traitons tes données personnelles sur la base de l’Art. 6 (1)(a) GDPR ou de l’Art. 9 (2)(a) GDPR, si des catégories spéciales de données sont traitées conformément à l’Art. 9 (1) DSGVO. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données est également basé sur l’Art. 49 (1)(a) GDPR. Si tu as consenti au stockage de cookies ou à l’accès aux informations de ton appareil final (par exemple, via l’empreinte digitale de l’appareil), le traitement des données est en outre basé sur l’article 25 (1) TDDDG. Le consentement peut être révoqué à tout moment. Si tes données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons tes données sur la base de l’art. 6(1)(b) du GDPR. En outre, si tes données sont nécessaires au respect d’une obligation légale, nous les traitons sur la base de l’art. 6(1)(c) GDPR. En outre, le traitement des données peut être effectué sur la base de notre intérêt légitime conformément à l’art. 6(1)(f) GDPR. Les informations sur la base juridique pertinente dans chaque cas individuel sont fournies dans les paragraphes suivants de cette politique de confidentialité.
Destinataires des données personnelles
Dans le cadre de nos activités commerciales, nous coopérons avec diverses parties externes. Dans certains cas, cela nécessite également le transfert de données personnelles à ces parties externes. Nous ne divulguons des données personnelles à des parties externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous sommes légalement tenus de le faire (par exemple, divulgation de données aux autorités fiscales), si nous avons un intérêt légitime dans la divulgation conformément à l’art. 6 (1)(f) GDPR, ou si une autre base légale permet la divulgation de ces données. Lorsque nous utilisons des sous-traitants, nous ne divulguons les données personnelles de nos clients que sur la base d’un contrat valide sur le traitement des données. En cas de traitement conjoint, un accord de traitement conjoint est conclu.
Révocation de ton consentement au traitement des données
De nombreuses opérations de traitement des données ne sont possibles que sous réserve de ton consentement exprès. Tu peux également révoquer à tout moment tout consentement que tu nous as déjà donné. Cela ne porte pas atteinte à la légalité de toute collecte de données effectuée avant ta révocation.
Droit d’opposition à la collecte de données dans des cas particuliers ; droit d’opposition à la publicité directe (art. 21 GDPR).
DANS LE CAS OÙ DES DONNÉES SONT TRAITÉES SUR LA BASE DE L’ART. 6(1)(E) OU (F) DU GDPR, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT AU TRAITEMENT DE TES DONNÉES PERSONNELLES SUR LA BASE DE MOTIFS DÉCOULANT DE TA SITUATION UNIQUE. CECI S’APPLIQUE ÉGALEMENT À TOUT PROFILAGE BASÉ SUR CES DISPOSITIONS. POUR DÉTERMINER LA BASE JURIDIQUE, SUR LAQUELLE TOUT TRAITEMENT DE DONNÉES EST FONDÉ, CONSULTE LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES. SI TU INTRODUIS UNE OBJECTION, NOUS NE TRAITERONS PLUS TES DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS SOYONS EN MESURE DE PRÉSENTER DES MOTIFS IMPÉRIEUX DE PROTECTION POUR LE TRAITEMENT DE TES DONNÉES, QUI L’EMPORTENT SUR TES INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE BUT DU TRAITEMENT EST LA REVENDICATION, L’EXERCICE OU LA DÉFENSE DE DROITS LÉGAUX (OBJECTION EN VERTU DE L’ART. 21(1) GDPR).
SI TES DONNÉES PERSONNELLES SONT TRAITÉES POUR FAIRE DE LA PUBLICITÉ DIRECTE, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT AU TRAITEMENT DE TES DONNÉES PERSONNELLES AFFECTÉES AUX FINS DE CETTE PUBLICITÉ. CECI S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST AFFILIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI TU T’Y OPPOSES, TES DONNÉES PERSONNELLES NE SERONT PAR LA SUITE PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21(2) GDPR).
Droit de déposer une plainte auprès de l’agence de contrôle compétente
En cas de violation du GDPR, les personnes concernées ont le droit d’enregistrer une plainte auprès d’une agence de contrôle, en particulier dans l’État membre où elles conservent habituellement leur domicile, leur lieu de travail ou à l’endroit où la violation présumée s’est produite. Le droit d’enregistrer une plainte est en vigueur indépendamment de toute autre procédure administrative ou judiciaire disponible en tant que recours légal.
Droit à la portabilité des données
Tu as le droit d’obtenir que les données que nous traitons automatiquement sur la base de ton consentement ou en exécution d’un contrat te soient remises ou soient remises à un tiers dans un format commun et lisible par machine. Si tu devais exiger le transfert direct des données à un autre responsable du traitement, cela ne sera fait que si c’est techniquement possible.
Information sur les données, rectification et éradication des données.
Dans le cadre des dispositions légales applicables, tu as le droit d’exiger à tout moment des informations sur tes données personnelles archivées, leur source et leurs destinataires ainsi que la finalité du traitement de tes données. Tu peux également avoir le droit de faire rectifier ou éradiquer tes données. Si tu as des questions sur ce sujet ou toute autre question sur les données personnelles, n’hésite pas à nous contacter à tout moment.
Droit d’exiger des restrictions de traitement
Tu as le droit d’exiger l’imposition de restrictions en ce qui concerne le traitement de tes données personnelles. Pour ce faire, tu peux nous contacter à tout moment. Le droit d’exiger la restriction du traitement s’applique dans les cas suivants :
- Au cas où tu contesterais l’exactitude de tes données archivées par nos soins, nous aurons généralement besoin d’un certain temps pour vérifier cette réclamation. Pendant la durée de cette enquête, tu as le droit d’exiger que nous limitions le traitement de tes données personnelles.
- Si le traitement de tes données personnelles a été/est effectué de manière illégale, tu as la possibilité d’exiger la restriction du traitement de tes données au lieu d’exiger l’éradication de ces données.
- Si nous n’avons plus besoin de tes données personnelles et que tu en as besoin pour exercer, défendre ou faire valoir des droits légaux, tu as le droit d’exiger la restriction du traitement de tes données personnelles au lieu de leur éradication.
- Si tu as soulevé une objection conformément à l’art. 21(1) GDPR, tes droits et nos droits devront être mis en balance. Tant qu’il n’a pas été déterminé quels intérêts prévalent, tu as le droit d’exiger une restriction du traitement de tes données personnelles.
Si tu as restreint le traitement de tes données personnelles, ces données – à l’exception de leur archivage – ne peuvent être traitées que sous réserve de ton consentement ou pour faire valoir, exercer ou défendre des droits légaux ou pour protéger les droits d’autres personnes physiques ou morales ou pour des raisons importantes d’intérêt public citées par l’Union européenne ou un État membre de l’UE.
Refus des courriels non sollicités
Par la présente, nous nous opposons à l’utilisation des informations de contact publiées conjointement aux informations obligatoires à fournir dans notre avis de site pour nous envoyer du matériel promotionnel et d’information que nous n’avons pas expressément demandé. Les exploitants de ce site et de ses pages se réservent expressément le droit d’engager une action en justice en cas d’envoi non sollicité d’informations promotionnelles, par exemple par le biais de messages SPAM.
4. Enregistrement des données sur ce site web
Le consentement avec les usercentriques
Ce site Internet utilise la technologie de consentement d’Usercentrics pour obtenir ton consentement au stockage de certains cookies sur ton appareil ou à l’utilisation de technologies spécifiques, et pour documenter les premiers d’une manière conforme à la protection des données. La partie qui propose cette technologie est Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Allemagne, site web : https://usercentrics.com/ (ci-après dénommée « Usercentrics »).
Lorsque tu visites notre site Internet, les données personnelles suivantes sont transférées à Usercentrics :
- Ta (tes) déclaration(s) de consentement ou ta révocation de ta (tes) déclaration(s) de consentement.
- Ton adresse IP
- Informations sur ton navigateur
- Informations sur ton appareil
- La date et l’heure à laquelle tu as visité notre site web.
- Géolocalisation
En outre, Usercentrics enregistre un cookie dans ton navigateur afin de pouvoir attribuer tes déclarations de consentement ou leurs éventuelles révocations. Les données ainsi enregistrées sont conservées jusqu’à ce que tu nous demandes de les effacer, que tu supprimes le cookie d’Usercentrics ou que l’objectif de l’archivage des données n’existe plus. Ceci sans préjudice d’éventuels délais de conservation légaux obligatoires.
La bannière Usercentrics de ce site web a été configurée avec l’aide d’eRecht24. Elle est reconnaissable au logo eRecht24. Pour afficher le logo eRecht24 dans la bannière, une connexion au serveur d’images d’eRecht24 sera établie. En même temps, l’adresse IP est également transmise, mais elle n’est stockée que sous forme anonyme dans les journaux du serveur. Le serveur d’images d’eRecht24 se trouve en Allemagne avec un fournisseur allemand. La bannière en tant que telle est fournie exclusivement par Usercentrics.
Usercentrics utilise des cookies pour obtenir les déclarations de consentement mandatées par la loi. La base juridique de l’utilisation de technologies spécifiques est l’art. 6(1)(c) du GDPR.
Formulaire de contact
Si tu nous soumets des demandes via notre formulaire de contact, les informations fournies dans le formulaire de contact ainsi que toute information de contact qui y est fournie seront stockées par nous afin de traiter ta demande et dans le cas où nous aurions d’autres questions. Nous ne partagerons pas ces informations sans ton consentement.
Le traitement de ces données est basé sur l’art. 6(1)(b) GDPR, si ta demande est liée à l’exécution d’un contrat ou si elle est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement est fondé sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (Art. 6(1)(f) GDPR) ou sur ton accord (Art. 6(1)(a) GDPR) si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.
Les informations que tu as saisies dans le formulaire de contact restent chez nous jusqu’à ce que tu nous demandes d’éradiquer les données, que tu révoques ton consentement à l’archivage des données ou que la finalité pour laquelle les informations sont archivées n’existe plus (par exemple, après que nous ayons conclu notre réponse à ta demande). Ceci sans préjudice des dispositions légales obligatoires, en particulier des délais de conservation.
Demande par e-mail, téléphone ou fax
Si tu nous contactes par e-mail, téléphone ou fax, ta demande, y compris toutes les données personnelles qui en résultent (nom, demande) seront stockées et traitées par nous dans le but de traiter ta demande. Nous ne transmettons pas ces données sans ton consentement.
Ces données sont traitées sur la base de l’art. 6(1)(b) GDPR si ta demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, les données sont traitées sur la base de notre intérêt légitime à traiter efficacement les demandes qui nous sont soumises (Art. 6(1)(f) GDPR) ou sur la base de ton consentement (Art. 6(1)(a) GDPR) s’il a été obtenu ; le consentement peut être révoqué à tout moment.
Les données que tu nous as envoyées par le biais de demandes de contact restent chez nous jusqu’à ce que tu nous demandes de les effacer, que tu révoques ton consentement à l’enregistrement ou que la finalité de l’enregistrement des données devienne caduque (par exemple après l’achèvement de ta demande). Les dispositions légales obligatoires – en particulier les délais de conservation légaux – ne sont pas affectées.
Calendly
Tu peux prendre rendez-vous avec nous sur notre site internet. Nous utilisons l’outil « Calendly » pour la prise de rendez-vous. Le fournisseur est Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (ci-après « Calendly »).
Pour prendre un rendez-vous, saisis les données demandées et la date souhaitée dans l’écran prévu à cet effet. Les données saisies seront utilisées pour la planification, l’exécution et, le cas échéant, le suivi du rendez-vous. Les données de rendez-vous sont stockées pour nous sur les serveurs de Calendly, dont la politique de confidentialité peut être consultée ici : https://calendly.com/privacy.
Les données que tu as saisies restent chez nous jusqu’à ce que tu nous demandes de les effacer, que tu révoques ton consentement à l’enregistrement ou que l’objectif pour lequel les données ont été enregistrées cesse de s’appliquer. Les dispositions légales obligatoires, en particulier les délais de conservation, ne sont pas affectées.
La base juridique du traitement des données est l’art. 6(1)(f) GDPR. L’exploitant du site Web a un intérêt justifié à prendre rendez-vous avec les parties intéressées et les clients de la manière la moins compliquée possible. Si un consentement approprié a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6(1)(a) GDPR et § 25 (1) TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’appareil final de l’utilisateur (par exemple, empreinte digitale de l’appareil) au sens de la TDDDG. Ce consentement peut être révoqué à tout moment.
Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Les détails peuvent être consultés ici : https://calendly.com/pages/dpa.
L’entreprise est certifiée conformément au « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Chaque entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, contacte le prestataire sous le lien suivant : https://www.dataprivacyframework.gov/participant/6050.
La fonction de commentaire sur ce site web
Lorsque tu utilises la fonction de commentaire sur ce site Internet, les informations sur l’heure à laquelle le commentaire a été généré ainsi que ton adresse e-mail et, si tu ne postes pas de façon anonyme, le nom d’utilisateur que tu as choisi seront archivés en plus de tes commentaires.
S’abonner aux commentaires
En tant qu’utilisateur de ce site web, tu as la possibilité de t’abonner aux commentaires après t’être inscrit. Tu recevras un e-mail de confirmation, dont le but est de vérifier si tu es bien le titulaire de l’adresse e-mail fournie. Tu peux désactiver cette fonction à tout moment en suivant un lien respectif dans les e-mails d’information. Les données saisies dans le cadre de l’abonnement aux commentaires seront dans ce cas supprimées. Toutefois, si tu nous as communiqué ces informations à d’autres fins et depuis un autre endroit (par exemple, lors de l’inscription à la newsletter), les données resteront en notre possession.
Période de conservation des commentaires
Les commentaires et toute information affiliée seront stockés par nous et resteront sur ce site Web jusqu’à ce que le contenu auquel le commentaire se rapportait ait été supprimé dans son intégralité ou si les commentaires ont dû être supprimés pour des raisons juridiques (par exemple, les commentaires insultants).
Base légale
Les commentaires sont stockés sur la base de ton consentement (article 6, paragraphe 1, point a) du RGPD). Tu as le droit de révoquer à tout moment le consentement que tu nous as déjà donné. Pour ce faire, il te suffit de nous envoyer une notification informelle par e-mail. Cela ne porte pas préjudice à la légalité de toute collecte de données qui a eu lieu avant ta révocation.
5. Médias sociaux
Nous avons intégré des éléments du réseau social Facebook sur ce site web. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Selon la déclaration de Facebook, les données collectées seront transférées aux États-Unis et dans d’autres pays tiers également.
Une vue d’ensemble des éléments de médias sociaux de Facebook est disponible sous le lien suivant : https://developers.facebook.com/docs/plugins/.
Si l’élément des médias sociaux a été activé, une connexion directe entre ton appareil et le serveur de Facebook sera établie. Par conséquent, Facebook recevra des informations confirmant ta visite sur ce site Web avec ton adresse IP. Si tu cliques sur le bouton « J’aime » de Facebook alors que tu es connecté à ton compte Facebook, tu peux relier le contenu de ce site Web à ton profil Facebook. Par conséquent, Facebook pourra attribuer ta visite sur ce site Internet à ton compte d’utilisateur. Nous devons souligner qu’en tant que fournisseur du site Internet, nous ne recevons aucune information sur le contenu des données transférées et leur utilisation par Facebook. Pour plus d’informations, tu peux consulter la politique de confidentialité des données de Facebook à l’adresse suivante : https://de-de.facebook.com/privacy/explanation.
L’utilisation de ce service est basée sur ton consentement conformément à l’art. 6 (1)(a) GDPR et § 25 (1) TDDDG. Le consentement peut être révoqué à tout moment.
Dans la mesure où des données personnelles sont collectées sur notre site Internet à l’aide de l’outil décrit ici et transmises à Facebook, nous et Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 DSGVO). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement par Facebook qui a lieu après le transfert ultérieur ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été définies dans un accord de traitement conjoint. Le texte de l’accord peut être consulté à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations de confidentialité lors de l’utilisation de l’outil Facebook et de la mise en œuvre sécurisée de l’outil sur notre site Internet. Facebook est responsable de la sécurité des données des produits Facebook. Tu peux faire valoir les droits des personnes concernées (par exemple, demande d’informations) concernant les données traitées par Facebook directement auprès de Facebook. Si tu fais valoir les droits des personnes concernées auprès de nous, nous sommes tenus de les transmettre à Facebook.
La transmission des données aux États-Unis est basée sur les clauses contractuelles types (CCN) de la Commission européenne. Les détails sont disponibles ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 et https://www.facebook.com/policy.php.
L’entreprise est certifiée conformément au « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Chaque entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, contacte le prestataire sous le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Nous avons intégré des fonctions de la plateforme médiatique publique Instagram dans ce site web. Ces fonctions sont proposées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.
Si l’élément de média social a été activé, une connexion directe entre ton appareil et le serveur d’Instagram sera établie. Par conséquent, Instagram recevra des informations sur ta visite sur ce site web.
Si tu es connecté à ton compte Instagram, tu peux cliquer sur le bouton Instagram pour relier les contenus de ce site Internet à ton profil Instagram. Cela permet à Instagram d’attribuer ta visite sur ce site Internet à ton compte utilisateur. Nous devons souligner qu’en tant que fournisseur du site Internet et de ses pages, nous n’avons aucune connaissance du contenu des données transmises et de leur utilisation par Instagram.
L’utilisation de ce service est basée sur ton consentement conformément à l’art. 6 (1)(a) GDPR et § 25 (1) TDDDG. Le consentement peut être révoqué à tout moment.
Dans la mesure où des données personnelles sont collectées sur notre site Internet à l’aide de l’outil décrit ici et transmises à Facebook ou Instagram, nous et Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande, sommes conjointement responsables de ce traitement des données (art. 26 DSGVO). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou Instagram. Le traitement par Facebook ou Instagram qui a lieu après le transfert ultérieur ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été définies dans un accord de traitement commun. Le libellé de l’accord peut être consulté sous : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations de confidentialité lors de l’utilisation de l’outil de Facebook ou d’Instagram et de la mise en œuvre sécurisée de l’outil sur notre site Internet. Facebook est responsable de la sécurité des données des produits Facebook ou Instagram. Tu peux faire valoir les droits des personnes concernées (par exemple les demandes d’information) concernant les données traitées par Facebook ou Instagram directement auprès de Facebook. Si tu fais valoir les droits des personnes concernées auprès de nous, nous sommes tenus de les transmettre à Facebook.
La transmission des données aux États-Unis est basée sur les clauses contractuelles types (CCN) de la Commission européenne. Les détails sont disponibles ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ et https://de-de.facebook.com/help/566994660333381.
Pour plus d’informations à ce sujet, tu peux consulter la déclaration de confidentialité des données d’Instagram à l’adresse suivante : https://privacycenter.instagram.com/policy/.
L’entreprise est certifiée conformément au « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Chaque entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, contacte le prestataire sous le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Ce site web utilise des éléments du réseau LinkedIn. Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande.
Chaque fois que tu accèdes à une page de ce site web qui contient des éléments de LinkedIn, une connexion aux serveurs de LinkedIn est établie. LinkedIn est informé que tu as visité ce site web grâce à ton adresse IP. Si tu cliques sur le bouton « Recommander » de LinkedIn et que tu es connecté à ton compte LinkedIn à ce moment-là, LinkedIn sera en mesure d’attribuer ta visite sur ce site Internet à ton compte utilisateur. Nous devons souligner qu’en tant que fournisseur des sites Internet, nous n’avons pas connaissance du contenu des données transférées et de leur utilisation par LinkedIn.
L’utilisation de ce service est basée sur ton consentement conformément à l’art. 6 (1)(a) GDPR et § 25 (1) TDDDG. Le consentement peut être révoqué à tout moment.
La transmission des données aux États-Unis est basée sur les clauses contractuelles types (CCN) de la Commission européenne. Les détails peuvent être consultés ici : https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de.
Pour plus d’informations à ce sujet, tu peux consulter la déclaration de confidentialité des données de LinkedIn à l’adresse suivante : https://www.linkedin.com/legal/privacy-policy.
L’entreprise est certifiée conformément au « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Chaque entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, contacte le prestataire sous le lien suivant : https://www.dataprivacyframework.gov/participant/5448.
6. Bulletin d’information
Données de la lettre d’information
Si tu souhaites recevoir la lettre d’information proposée sur le site Internet, nous avons besoin d’une adresse électronique de ta part ainsi que d’informations qui nous permettent de vérifier que tu es bien le propriétaire de l’adresse électronique fournie et que tu acceptes de recevoir la lettre d’information. D’autres données ne sont pas collectées ou seulement sur une base volontaire. Pour le traitement de la newsletter, nous utilisons des prestataires de services de newsletter, qui sont décrits ci-dessous.
Mailchimp avec mesure de succès désactivée
Ce site web utilise les services de Mailchimp pour envoyer ses lettres d’information. Le fournisseur est le Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Mailchimp est entre autres un service qui peut être déployé pour organiser l’envoi de newsletters. Chaque fois que tu saisis des données dans le but de t’abonner à une newsletter (par exemple ton adresse e-mail), les informations sont stockées sur les serveurs de Mailchimp aux États-Unis. Nous avons désactivé la mesure du succès de Mailchimp, qui n’évaluera donc pas ton comportement lors de l’ouverture de notre newsletter.
Si tu ne veux pas que Mailchimp reçoive tes données, tu dois te désinscrire de la newsletter. Nous fournissons un lien pour que tu puisses le faire dans chaque message de la newsletter.
Les données sont traitées sur la base de ton consentement (article 6, paragraphe 1, point a) du RGPD). Tu peux révoquer à tout moment le consentement que tu as donné en te désabonnant de la newsletter. Cela ne porte pas atteinte à la légalité des opérations de traitement des données qui ont eu lieu avant ta révocation.
Les données déposées chez nous dans le but de s’abonner à la newsletter seront stockées par nous jusqu’à ce que tu te désinscrives de la newsletter ou du prestataire de services de la newsletter et supprimées de la liste de distribution de la newsletter après ta désinscription de la newsletter. Les données stockées à d’autres fins chez nous restent inchangées.
La transmission des données aux États-Unis est basée sur les clauses contractuelles types (CCN) de la Commission européenne. Les détails sont disponibles ici : https://mailchimp.com/eu-us-data-transfer-statement/ et https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.
Après t’être désinscrit de la liste de distribution de la newsletter, ton adresse e-mail peut être stockée par nous ou par le fournisseur de services de newsletter dans une liste noire, si une telle action est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas fusionnées avec d’autres données. Cela sert à la fois ton intérêt et notre intérêt à respecter les exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6(1)(f) GDPR). Le stockage dans la liste noire est indéfini. Tu peux t’opposer au stockage si tes intérêts l’emportent sur notre intérêt légitime.
Pour plus de détails, tu peux consulter les politiques de confidentialité des données de Mailchimp à l’adresse suivante : https://mailchimp.com/legal/terms/.
L’entreprise est certifiée conformément au « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Chaque entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, contacte le prestataire sous le lien suivant : https://www.dataprivacyframework.gov/participant/7693.
7. Plug-ins et outils
YouTube avec intégration élargie de la protection des données
Ce site web intègre des vidéos provenant du site web YouTube. L’opérateur de ce site est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Lorsque tu visites l’un de ces sites Internet sur lesquels YouTube est intégré, une connexion aux serveurs de YouTube est établie. Cela permet d’indiquer au serveur YouTube quelles sont les pages de notre site que tu as visitées. Si tu es connecté à ton compte YouTube, tu permets à YouTube d’attribuer ton comportement de navigation directement à ton profil personnel. Tu peux empêcher cela en te déconnectant de ton compte YouTube.
Nous utilisons YouTube en mode étendu de protection des données. Selon YouTube, les vidéos diffusées en mode de protection étendue des données ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les publicités diffusées en mode de protection étendue des données ne sont pas non plus personnalisées. Aucun cookie n’est défini en mode de protection étendue des données. À la place, des éléments dits de stockage local sont stockés dans le navigateur de l’utilisateur, qui contiennent des données personnelles similaires aux cookies et peuvent être utilisés pour la reconnaissance. Les détails sur le mode étendu de protection des données peuvent être trouvés ici : https://support.google.com/youtube/answer/171780.
Après l’activation d’une vidéo YouTube, d’autres opérations de traitement des données peuvent être déclenchées sur lesquelles nous n’avons aucune influence.
L’utilisation de YouTube repose sur notre intérêt à présenter nos contenus en ligne de manière attrayante. Conformément à l’art. 6(1)(f) GDPR, il s’agit d’un intérêt légitime. Si un consentement approprié a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6(1)(a) GDPR et § 25 (1) TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’appareil final de l’utilisateur (par exemple, empreinte digitale de l’appareil) au sens de la TDDDG. Ce consentement peut être révoqué à tout moment.
Pour plus d’informations sur la manière dont YouTube traite les données des utilisateurs, tu peux consulter la politique de confidentialité des données de YouTube sous : https://policies.google.com/privacy?hl=en.
L’entreprise est certifiée conformément au « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Chaque entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, contacte le prestataire sous le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Vimeo
Ce site web utilise des plug-ins du portail vidéo Vimeo. Le fournisseur est Vimeo Inc. 555 West 18th Street, New York, New York 10011, USA.
Si tu visites l’une des pages de notre site Internet dans laquelle une vidéo Vimeo a été intégrée, une connexion aux serveurs de Vimeo sera établie. Par conséquent, le serveur de Vimeo recevra des informations sur les pages de notre site que tu as visitées. De plus, Vimeo recevra ton adresse IP. Cela se produira également si tu n’es pas connecté à Vimeo ou si tu n’as pas de compte chez Vimeo. Les informations enregistrées par Vimeo seront transmises au serveur de Vimeo situé aux États-Unis.
Si tu es connecté à ton compte Vimeo, tu permets à Vimeo d’attribuer directement tes habitudes de navigation à ton profil personnel. Tu peux empêcher cela en te déconnectant de ton compte Vimeo.
Vimeo utilise des cookies ou des technologies de reconnaissance comparables (par exemple l’empreinte digitale de l’appareil) pour reconnaître les visiteurs du site Web.
L’utilisation de Vimeo repose sur notre intérêt à présenter nos contenus en ligne de manière attrayante. Conformément à l’art. 6(1)(f) GDPR, il s’agit d’un intérêt légitime. Si un consentement approprié a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6(1)(a) GDPR et § 25 (1) TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’appareil final de l’utilisateur (par exemple, empreinte digitale de l’appareil) au sens de la TDDDG. Ce consentement peut être révoqué à tout moment.
La transmission des données aux États-Unis se fonde sur les clauses contractuelles types (CCN) de la Commission européenne et, selon Vimeo, sur des « intérêts commerciaux légitimes ». Les détails sont disponibles ici : https://vimeo.com/privacy.
Pour plus d’informations sur la manière dont Vimeo traite les données des utilisateurs, tu peux consulter la politique de confidentialité des données de Vimeo sous : https://vimeo.com/privacy.
L’entreprise est certifiée conformément au « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Chaque entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, contacte le prestataire sous le lien suivant : https://www.dataprivacyframework.gov/participant/5711.
Google Fonts (intégration locale)
Ce site Internet utilise ce que l’on appelle les polices Google Fonts fournies par Google pour garantir une utilisation uniforme des polices sur ce site. Ces polices Google sont installées localement, de sorte qu’une connexion aux serveurs de Google ne sera pas établie en lien avec cette application.
Pour plus d’informations sur les polices Google, tu peux suivre ce lien : https://developers.google.com/fonts/faq et consulter la déclaration de confidentialité des données de Google sous : https://policies.google.com/privacy?hl=en.
Google Maps
Ce site Internet utilise le service de cartographie Google Maps. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Avec les moyens de ce service, nous pouvons intégrer du matériel cartographique sur notre site web.
Pour permettre l’utilisation des fonctions de Google Maps, ton adresse IP doit être enregistrée. En règle générale, ces informations sont transférées à l’un des serveurs de Google aux États-Unis, où elles sont archivées. L’exploitant de ce site web n’a aucun contrôle sur le transfert des données. Dans le cas où Google Maps a été activé, Google a la possibilité d’utiliser Google Fonts dans le but d’une représentation uniforme des polices de caractères. Lorsque tu accèdes à Google Maps, ton navigateur charge les polices web requises dans le cache de ton navigateur, afin d’afficher correctement le texte et les polices.
Nous utilisons Google Maps pour présenter nos contenus en ligne de manière attrayante et pour que les lieux divulgués sur notre site Internet soient faciles à trouver. Cela constitue un intérêt légitime tel que défini à l’art. 6(1)(f) du GDPR. Si un consentement approprié a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6(1)(a) GDPR et § 25 (1) TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’appareil final de l’utilisateur (par exemple, empreinte digitale de l’appareil) au sens de la TDDDG. Ce consentement peut être révoqué à tout moment.
La transmission des données aux États-Unis est basée sur les clauses contractuelles types (CCN) de la Commission européenne. Les détails sont disponibles ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Pour plus d’informations sur le traitement des données des utilisateurs, tu peux consulter la déclaration de confidentialité des données de Google sous : https://policies.google.com/privacy?hl=en.
L’entreprise est certifiée conformément au « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Chaque entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, contacte le prestataire sous le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
hCaptcha
Nous utilisons « hCaptcha » (ci-après dénommé « hCaptcha ») sur ce site web. Le fournisseur est Intuition Machines, Inc, 2211 Selig Drive, Los Angeles, CA 90026, États-Unis (ci-après dénommé « IMI »).
hCaptcha est utilisé pour déterminer si la saisie de données sur ce site Internet (par exemple dans un formulaire de contact) est traitée par une personne ou un programme automatisé. À cette fin, hCaptcha analyse les modèles de comportement des visiteurs du site Web sur la base de plusieurs caractéristiques.
Cette analyse commence automatiquement dès que le visiteur du site web entre sur un site web dont la fonction hCaptcha est activée. Pour l’analyse, hCaptcha utilise un large éventail d’informations (par exemple, l’adresse IP, le temps passé sur le site Web ou les actions de la souris effectuées par l’utilisateur). Les données enregistrées lors de cette analyse sont transmises à l’IMI. Si hCaptcha est utilisé en « mode invisible », les analyses sont entièrement effectuées en arrière-plan. Les visiteurs du site Web ne sont pas avertis de la réalisation d’une analyse.
Le stockage et l’analyse des données ont lieu sur la base de l’art. 6 (1)(f) GDPR. L’exploitant du site Web a un intérêt légitime à protéger les présentations Web de l’exploitant contre l’espionnage automatique abusif et le SPAM. Dans le cas où un consentement respectif a été obtenu, les données seront traitées exclusivement sur la base de l’art. 6 (1)(a) GDPR et § 25 (1) TDDDG, si le consentement comprend le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par exemple, l’empreinte digitale de l’appareil) tel que défini dans la TDDDG (loi allemande sur les télécommunications). Ce consentement peut être révoqué à tout moment.
Le traitement des données est basé sur les Clauses contractuelles types, incluses dans le Supplément sur le traitement des données des Conditions générales de l’IMI ou dans les accords sur le traitement des données.
Pour plus d’informations sur hCaptcha, tu peux consulter la politique de protection des données et les conditions d’utilisation sous les liens suivants : https://www.hcaptcha.com/privacy et https://hcaptcha.com/terms.
L’entreprise est certifiée conformément au « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Chaque entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, contacte le prestataire sous le lien suivant : https://www.dataprivacyframework.gov/participant/6388.
8. les fournisseurs de services de commerce électronique et de paiement
Traitement des données relatives aux clients et aux contrats
Nous collectons, traitons et utilisons les données personnelles des clients et des contrats pour l’établissement, l’arrangement du contenu et la modification de nos relations contractuelles. Les données avec des références personnelles à l’utilisation de ce site Web (données d’utilisation) seront collectées, traitées et utilisées uniquement si cela est nécessaire pour permettre à l’utilisateur d’utiliser nos services ou requis à des fins de facturation. La base juridique de ces processus est l’art. 6(1)(b) du GDPR.
Les données clients collectées sont supprimées à l’achèvement de la commande ou à la fin de la relation commerciale et à l’expiration des délais d’archivage légaux existants. Ceci sans préjudice d’éventuels délais d’archivage légaux.
9. Services sur mesure
Traitement des données des candidats
Nous offrons aux visiteurs du site Web la possibilité de nous soumettre des demandes d’emploi (par exemple, par e-mail, par voie postale ou en soumettant le formulaire de demande d’emploi en ligne). Nous t’informons ci-dessous sur l’étendue, l’objectif et l’utilisation des données personnelles collectées auprès de toi dans le cadre de la procédure de candidature. Nous te garantissons que la collecte, le traitement et l’utilisation de tes données se feront dans le respect des droits applicables en matière de protection des données et de toutes les autres dispositions légales, et que tes données seront toujours traitées de manière strictement confidentielle.
Portée et objectif de la collecte des données
Si tu nous soumets une demande d’emploi, nous traiterons les données personnelles affiliées (par exemple, les données de contact et de communication, les documents de candidature, les notes prises lors des entretiens d’embauche, etc.), si elles sont nécessaires pour prendre une décision concernant l’établissement ou une relation de travail. Les fondements juridiques de ce qui précède sont le § 26 BDSG selon la loi allemande (négociation d’une relation de travail), l’art. 6(1)(b) GDPR (Négociations de contrats généraux) et – à condition que tu nous aies donné ton consentement – l’Art. 6(1)(a) GDPR. Tu peux révoquer tout consentement donné à tout moment. Au sein de notre entreprise, tes données personnelles ne seront partagées qu’avec les personnes impliquées dans le traitement de ta demande d’emploi.
Si ta candidature devait aboutir à ton recrutement, les données que tu as transmises seront archivées sur la base du § 26 BDSG et de l’art. 6(1)(b) GDPR dans le but de mettre en œuvre la relation de travail dans notre système de traitement des données.
Dans le cadre du processus de candidature, nous pouvons également effectuer une recherche internet sur toi. Cela comprend principalement les recherches sur Google, LinkedIn et Xing. La base juridique de ce type de traitement est notre intérêt légitime à obtenir une impression globale des informations publiquement disponibles à ton sujet, conformément à l’art. 6 (1) (f) GDPR.
Période d’archivage des données
Si nous ne sommes pas en mesure de te faire une offre d’emploi ou si tu rejettes une offre d’emploi ou retires ta candidature, nous nous réservons le droit de conserver les données que tu as soumises sur la base de nos intérêts légitimes (Art. 6(1)(f) GDPR) jusqu’à 6 mois à compter de la fin de la procédure de candidature (rejet ou retrait de la candidature). Ensuite, les données seront supprimées et les documents physiques de la demande seront détruits. La conservation sert notamment de preuve en cas de litige juridique. S’il est évident que les données seront nécessaires après l’expiration du délai de 6 mois (par exemple, en raison d’un litige juridique imminent ou en cours), la suppression n’aura lieu que lorsque le but de la poursuite de la conservation n’aura plus lieu d’être.
Un stockage plus long peut également avoir lieu si tu as donné ton accord (article 6, paragraphe 1, point a) du RGPD) ou si les exigences légales en matière de conservation des données s’opposent à la suppression.