Déclaration de confidentialité

1. Aperçu de la protection des données

Remarques générales

Les remarques suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être personnellement identifié. Des informations détaillées sur la protection des données figurent dans la déclaration de confidentialité ci-dessous.

Collecte de données sur ce site

Qui est responsable de la collecte des données sur ce site ?

Le traitement des données sur ce site est effectué par l’exploitant du site. Ses coordonnées sont indiquées dans la section « Responsable » de cette déclaration de confidentialité.

Comment collectons-nous vos données ?

Une partie des données est collectée lorsque vous nous les communiquez. Il peut s’agir par exemple de données que vous saisissez dans un formulaire de contact. D’autres données sont automatiquement collectées par nos systèmes informatiques lors de la visite du site web ou après votre consentement. Il s’agit principalement de données techniques (p. ex. navigateur Internet, système d’exploitation ou heure d’accès à la page). La collecte de ces données a lieu automatiquement dès que vous accédez à ce site web.

À quoi servent vos données ?

Une partie des données est collectée pour garantir une mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Si des contrats peuvent être conclus ou amorcés via le site web, les données transmises sont également traitées à des fins d’offres contractuelles, de commandes ou d’autres demandes commerciales.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment pour l’avenir. Vous avez en outre le droit de demander, dans certaines circonstances, la limitation du traitement de vos données personnelles. De plus, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle compétente. Pour toute question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils de prestataires tiers

Lors de votre visite sur ce site web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cela se fait principalement à l’aide de programmes d’analyse. Des informations détaillées à ce sujet figurent dans la déclaration de confidentialité suivante.

2. Hébergement

Nous hébergeons le contenu de notre site web chez le prestataire suivant :

Hébergement externe

Ce site web est hébergé de manière externe. Les données personnelles collectées sur ce site sont stockées sur les serveurs de l’hébergeur ou des hébergeurs concernés. Il peut s’agir principalement d’adresses IP, de demandes de contact, de métadonnées et données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site web et d’autres données générées via un site Internet. L’hébergement externe a lieu dans le but d’exécuter les contrats conclus avec nos clients potentiels et existants (art. 6, par. 1, let. b du RGPD) ainsi que dans l’intérêt d’une mise à disposition rapide, sûre et efficace de notre offre en ligne par un prestataire professionnel (art. 6, par. 1, let. f du RGPD). Si un consentement a été demandé, le traitement s’effectue exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et de l’article 25, alinéa 1 de la TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment. Notre (nos) hébergeur(s) ne traiteront vos données que dans la mesure nécessaire à l’exécution de leurs obligations de service et se conformeront à nos instructions concernant ces données. Nous faisons appel au(x) hébergeur(s) suivant(s) : Nextworx UG (à responsabilité limitée) Mollerstraße 2 64289 Darmstadt

Traitement sur commande

Nous avons conclu un contrat de traitement des commandes (CTC) avec le prestataire susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données, garantissant que ce prestataire traite les données personnelles des visiteurs de notre site uniquement conformément à nos instructions et dans le respect du RGPD.

3. Informations générales et obligations légales

Protection des données

Les exploitants de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité. Lorsque vous utilisez ce site web, diverses données personnelles sont collectées. Les données personnelles sont les données qui permettent de vous identifier personnellement. Cette déclaration de confidentialité explique quelles données nous collectons et à quelles fins. Elle précise également comment et dans quel but cela se fait. Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Indication concernant l’organisme responsable

L’organisme responsable du traitement des données sur ce site est : APP Luxembourg S.à r.l. 55, rue de Bouillon L-1248 Luxembourg Luxembourg Téléphone : +352 2060 2664 E-mail : info@autopflegepartner.lu L’organisme responsable est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données personnelles (par ex. noms, adresses e-mail, etc.).

Durée de conservation

Sauf indication contraire dans cette déclaration de confidentialité, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement des données ne soit plus applicable. Si vous faites valoir une demande légitime de suppression ou si vous révoquez un consentement au traitement des données, vos données seront supprimées, à moins que nous n’ayons d’autres raisons légalement autorisées de conserver vos données personnelles (par exemple, des obligations de conservation fiscales ou commerciales) ; dans ce dernier cas, la suppression aura lieu dès que ces raisons ne seront plus applicables.

Indications générales sur les bases juridiques du traitement des données sur ce site

Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, par. 1, let. a du RGPD ou de l’art. 9, par. 2, let. a du RGPD si des catégories particulières de données sont traitées selon l’art. 9, par. 1 du RGPD. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données repose également sur l’art. 49, par. 1, let. a du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations sur votre terminal (par ex. via le fingerprinting), le traitement repose également sur l’article 25, alinéa 1 de la TDDDG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à des mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, let. b du RGPD. Par ailleurs, nous traitons vos données si cela est nécessaire au respect d’une obligation légale, conformément à l’art. 6, par. 1, let. c du RGPD. Le traitement des données peut également reposer sur notre intérêt légitime selon l’art. 6, par. 1, let. f du RGPD. Les bases juridiques applicables dans chaque cas individuel sont précisées dans les paragraphes suivants de cette déclaration de confidentialité.

Transfert de données vers des pays tiers non sécurisés au regard de la protection des données ainsi que vers des entreprises américaines non certifiées DPF

Nous utilisons, entre autres, des outils d’entreprises situées dans des pays tiers ne garantissant pas un niveau de protection des données conforme aux normes européennes, ainsi que des outils américains dont les fournisseurs ne sont pas certifiés selon le cadre de protection des données UE-États-Unis (Data Privacy Framework – DPF). Lorsque ces outils sont actifs, vos données personnelles peuvent être transférées vers ces pays et y être traitées. Nous signalons qu’aucun niveau de protection des données comparable à celui de l’UE n’est garanti dans ces pays tiers. Nous signalons que les États-Unis sont considérés comme un pays tiers sûr, offrant en principe un niveau de protection comparable à celui de l’UE. Un transfert de données vers les États-Unis est alors autorisé si le destinataire est certifié selon le « EU-US Data Privacy Framework » (DPF) ou dispose de garanties supplémentaires appropriées. Vous trouverez plus d’informations sur les transferts vers des pays tiers, y compris les destinataires, dans cette déclaration de confidentialité.

Destinataires des données personnelles

Dans le cadre de notre activité, nous collaborons avec différents partenaires externes. Il peut alors être nécessaire de transmettre des données personnelles à ces entités. Nous ne transmettons vos données personnelles à des tiers que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement obligés (par exemple transmission à l’administration fiscale), si nous avons un intérêt légitime selon l’art. 6, par. 1, let. f du RGPD, ou si une autre base juridique autorise le transfert. Lors de l’utilisation de sous-traitants, nous ne transmettons des données personnelles que sur la base d’un contrat de traitement valide. En cas de traitement conjoint, un contrat de responsabilité conjointe est établi.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement explicite. Vous pouvez révoquer un consentement déjà accordé à tout moment. La légalité du traitement effectué jusqu’à la révocation n’est pas affectée par cette révocation.

Droit d’opposition à la collecte de données dans des cas particuliers et à la publicité directe (art. 21 RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ARTICLE 6, PARAGRAPHE 1, LETTRE E OU F DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CECI S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT EST INDIQUÉE DANS CETTE DÉCLARATION DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT SERT À FAIRE VALOIR, EXERCER OU DÉFENDRE DES DROITS EN JUSTICE (OPPOSITION SELON L’ARTICLE 21, PARAGRAPHE 1 DU RGPD). SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES VOUS CONCERNANT À DES FINS DE TELLE PUBLICITÉ ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION SELON L’ARTICLE 21, PARAGRAPHE 2 DU RGPD).

Droit de recours auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de recours auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Le droit de recours existe sans préjudice d’autres voies de recours administratives ou judiciaires.

Droit à la portabilité des données

Vous avez le droit de faire remettre les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat, à vous-même ou à un tiers dans un format courant et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable, cela ne se fera que si cela est techniquement possible.

Droit à l’information, à la rectification et à la suppression

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine, leurs destinataires et la finalité du traitement des données, ainsi qu’un droit à la rectification ou à la suppression de ces données. Pour cela et pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Vous pouvez nous contacter à tout moment à ce sujet. Le droit à la limitation du traitement existe dans les cas suivants :

Si vous contestez l’exactitude de vos données personnelles enregistrées chez nous, nous avons besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles.
Si le traitement de vos données personnelles a été/est illégal, vous pouvez demander la limitation du traitement au lieu de la suppression.
Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits en justice, vous avez le droit de demander la limitation du traitement de vos données personnelles au lieu de la suppression.
Si vous avez fait opposition conformément à l’article 21, paragraphe 1 du RGPD, il convient de vérifier si vos intérêts priment sur les nôtres. Tant qu’il n’est pas encore établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.

Si vous avez limité le traitement de vos données personnelles, ces données ne pourront – à l’exception de leur stockage – être traitées qu’avec votre consentement ou pour faire valoir, exercer ou défendre des droits en justice, ou pour protéger les droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Ce site utilise un chiffrement SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d’adresse de votre navigateur passe de « http:// » à « https:// » et à l’icône de cadenas dans votre navigateur. Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

4. Collecte de données sur ce site web

Cookies

Nos pages Internet utilisent ce que l’on appelle des « cookies ». Les cookies sont de petits paquets de données qui ne causent aucun dommage à votre appareil. Ils sont soit temporairement stockés pendant la durée d’une session (cookies de session), soit de manière permanente (cookies permanents) sur votre appareil. Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre appareil jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement supprimés par votre navigateur web. Les cookies peuvent provenir de nous (cookies propriétaires) ou de sociétés tierces (appelés cookies tiers). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces sur les sites web (par ex. les cookies pour le traitement des services de paiement). Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (par ex. la fonction panier ou l’affichage de vidéos). D’autres cookies sont utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires. Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctions souhaitées par vous (par ex. pour la fonction panier) ou à l’optimisation du site web (par ex. les cookies de mesure de l’audience) sont enregistrés sur la base de l’article 6, paragraphe 1, point f du RGPD, sauf mention contraire d’une base juridique. L’exploitant du site web a un intérêt légitime à l’enregistrement de cookies nécessaires à une mise à disposition sans erreur technique et optimisée de ses services. Si un consentement à l’enregistrement de cookies ou de technologies similaires de reconnaissance a été demandé, le traitement s’effectue exclusivement sur la base de ce consentement (article 6, paragraphe 1, point a du RGPD et article 25, paragraphe 1 de la TDDDG) ; le consentement peut être révoqué à tout moment. Vous pouvez configurer votre navigateur de manière à être informé de la création de cookies, à autoriser les cookies au cas par cas, à exclure l’acceptation des cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de ce site web. Les cookies et services utilisés sur ce site sont précisés dans la présente déclaration de confidentialité.

Consentement avec Borlabs Cookie

Notre site web utilise la technologie de consentement Borlabs Cookie pour obtenir votre accord sur le stockage de certains cookies dans votre navigateur ou sur l’utilisation de certaines technologies, et pour documenter cela de manière conforme à la protection des données. Le fournisseur de cette technologie est la société Borlabs GmbH, Rübenkamp 32, 22305 Hambourg (ci-après dénommée « Borlabs »). Lorsque vous entrez sur notre site web, un cookie Borlabs est enregistré dans votre navigateur. Ce cookie contient les consentements que vous avez donnés ou leur révocation. Ces données ne sont pas transmises au fournisseur de Borlabs Cookie. Les données collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer ou que vous supprimiez vous-même le cookie Borlabs, ou que la finalité de la conservation des données ne soit plus applicable. Les obligations légales de conservation restent inchangées. Vous trouverez plus de détails sur le traitement des données par Borlabs Cookie à l’adresse suivante : https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/. L’utilisation de la technologie Borlabs Cookie a lieu dans le but d’obtenir les consentements légalement requis pour l’utilisation de cookies. La base juridique est l’article 6, paragraphe 1, point c du RGPD.

Fichiers journaux du serveur

Le fournisseur de ces pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit des informations suivantes :

Type et version du navigateur
Système d’exploitation utilisé
URL de référence
Nom d’hôte de l’ordinateur accédant
Heure de la demande au serveur
Adresse IP

Aucun rapprochement de ces données avec d’autres sources de données n’est effectué. La collecte de ces données est basée sur l’article 6, paragraphe 1, point f du RGPD. L’exploitant du site a un intérêt légitime à une présentation techniquement correcte et à l’optimisation de son site web – les fichiers journaux du serveur doivent donc être collectés à cette fin.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, les données que vous avez fournies dans le formulaire, y compris les coordonnées que vous y avez indiquées, seront enregistrées chez nous afin de traiter votre demande et en cas de questions de suivi. Nous ne transmettons pas ces données sans votre consentement. Le traitement de ces données repose sur l’article 6, paragraphe 1, point b du RGPD si votre demande est liée à l’exécution d’un contrat ou à des mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à un traitement efficace des demandes qui nous sont adressées (article 6, paragraphe 1, point f du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment. Les données que vous avez saisies dans le formulaire de contact resteront chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur stockage ou que la finalité du stockage des données ne soit plus applicable (par ex. après le traitement complet de votre demande). Les dispositions légales obligatoires – en particulier les délais de conservation – ne sont pas affectées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande ainsi que toutes les données personnelles qui en découlent (nom, demande) seront stockées et traitées chez nous dans le but de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement. Le traitement de ces données repose sur l’article 6, paragraphe 1, point b du RGPD si votre demande est liée à l’exécution d’un contrat ou à des mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à un traitement efficace des demandes (article 6, paragraphe 1, point f du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment. Les données que vous nous avez transmises via les demandes de contact resteront chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur stockage ou que la finalité du stockage ne soit plus applicable (par ex. après le traitement complet de votre demande). Les dispositions légales obligatoires – en particulier les délais de conservation – ne sont pas affectées.

Communication via WhatsApp

Nous utilisons également l’application de messagerie instantanée WhatsApp pour communiquer avec nos clients et autres tiers. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La communication s’effectue via un chiffrement de bout en bout (peer-to-peer), ce qui empêche WhatsApp ou d’autres tiers d’accéder au contenu des communications. WhatsApp a cependant accès aux métadonnées qui sont générées lors du processus de communication (par ex. expéditeur, destinataire et heure). Nous attirons également votre attention sur le fait que, selon ses propres déclarations, WhatsApp partage les données personnelles de ses utilisateurs avec sa société mère Meta, basée aux États-Unis. Vous trouverez plus d’informations sur le traitement des données dans la politique de confidentialité de WhatsApp : https://www.whatsapp.com/legal/#privacy-policy. L’utilisation de WhatsApp repose sur notre intérêt légitime à une communication aussi rapide et efficace que possible avec nos clients, prospects et autres partenaires commerciaux (article 6, paragraphe 1, point f du RGPD). Si un consentement a été demandé, le traitement des données repose exclusivement sur ce consentement ; celui-ci peut être révoqué à tout moment pour l’avenir. Le contenu des communications échangées entre vous et nous via WhatsApp reste chez nous jusqu’à ce que vous nous demandiez sa suppression, que vous révoquiez votre consentement à la conservation ou que la finalité de la conservation ne soit plus applicable (par ex. après traitement complet de votre demande). Les obligations légales – en particulier les délais de conservation – restent inchangées. L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes de protection des données pour les traitements effectués aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes. Vous trouverez plus d’informations auprès du fournisseur : https://www.dataprivacyframework.gov/participant/7735. Nous utilisons la version « WhatsApp Business ». Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Détails ici : https://www.whatsapp.com/legal/business-data-transfer-addendum. Nous avons conclu un contrat de traitement des commandes (CTC) avec le fournisseur susmentionné.

5. Outils d’analyse et publicité

Google Tag Manager

Nous utilisons le Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le Google Tag Manager est un outil qui nous permet d’intégrer sur notre site web des outils de suivi ou d’analyse statistique ainsi que d’autres technologies. Le Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, ne stocke pas de cookies et ne procède à aucune analyse indépendante. Il sert uniquement à gérer et diffuser les outils intégrés via lui. Toutefois, le Google Tag Manager enregistre votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis. L’utilisation du Google Tag Manager repose sur l’article 6, paragraphe 1, point f du RGPD. Le responsable du site web a un intérêt légitime à une intégration et gestion rapides et simples de divers outils sur son site. Si un consentement approprié a été demandé, le traitement se fait exclusivement sur la base de l’article 6, paragraphe 1, point a du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment. L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise les fonctionnalités du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics permet au gestionnaire du site d’analyser le comportement des visiteurs du site. Le gestionnaire du site reçoit à cet effet diverses données d’utilisation, telles que les pages consultées, la durée de consultation, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont attribuées à l’appareil de l’utilisateur respectif. Aucune association avec un identifiant utilisateur n’est effectuée. De plus, Google Analytics peut enregistrer notamment vos mouvements de souris, de défilement et vos clics. En outre, Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectés et applique des technologies d’apprentissage automatique lors de l’analyse des données. Google Analytics utilise des technologies permettant de reconnaître l’utilisateur afin d’analyser son comportement (par ex. cookies ou empreinte numérique de l’appareil). Les informations collectées par Google concernant l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. L’utilisation de ce service repose sur votre consentement selon l’article 6, paragraphe 1, point a du RGPD et l’article 25, paragraphe 1 de la TDDDG. Le consentement peut être révoqué à tout moment. Le transfert des données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://privacy.google.com/businesses/controllerterms/mccs/. L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation de l’adresse IP

L’anonymisation IP de Google Analytics est activée. Cela signifie que votre adresse IP est abrégée par Google dans les États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis, où elle est ensuite abrégée. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations afin d’évaluer votre utilisation du site web, de compiler des rapports sur l’activité du site et de fournir d’autres services liés à l’utilisation du site web et d’Internet à l’exploitant du site. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas fusionnée avec d’autres données de Google.

Extension de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de. Vous trouverez plus d’informations sur le traitement des données des utilisateurs par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Sous-traitance

Nous avons conclu un contrat de sous-traitance avec Google et mettons pleinement en œuvre les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Microsoft Advertising

Le responsable du site utilise Microsoft Advertising. Microsoft Advertising est un programme publicitaire en ligne de la Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Advertising nous permet d’afficher des publicités dans le moteur de recherche Bing ou sur des sites web tiers lorsque l’utilisateur saisit certains mots-clés dans Bing (ciblage par mots-clés). En outre, des publicités ciblées peuvent être affichées en fonction des données utilisateur disponibles chez Microsoft (par ex. données de localisation et centres d’intérêt) (ciblage par audience). En tant qu’exploitant du site, nous pouvons analyser ces données de manière quantitative, par exemple en évaluant les termes de recherche qui ont déclenché l’affichage de nos publicités et combien de clics elles ont générés. L’utilisation de ce service repose sur votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD et à l’article 25, paragraphe 1 de la TDDDG. Le consentement peut être révoqué à tout moment. Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Détails disponibles ici : https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses. L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/6474.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat requis par le droit de la protection des données, garantissant que ce service traite les données personnelles de nos visiteurs uniquement selon nos instructions et dans le respect du RGPD.

Google Ads

Le responsable du site utilise Google Ads. Google Ads est un programme publicitaire en ligne proposé par Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads nous permet d’afficher des annonces publicitaires dans le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche (ciblage par mots-clés). En outre, des publicités ciblées peuvent être affichées sur la base des données utilisateur disponibles chez Google (par exemple, données de localisation et centres d’intérêt) (ciblage par audience). En tant qu’exploitant du site, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant les termes de recherche ayant conduit à l’affichage de nos annonces et combien de clics elles ont générés. L’utilisation de ce service repose sur votre consentement selon l’article 6, paragraphe 1, point a du RGPD et l’article 25, paragraphe 1 de la TDDDG. Le consentement peut être révoqué à tout moment. Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Détails disponibles ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/. L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Remarketing Google Ads

Ce site utilise les fonctions de remarketing de Google Ads. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Avec Google Ads Remarketing, nous pouvons attribuer les personnes qui interagissent avec notre offre en ligne à certains groupes cibles afin de leur afficher ensuite des publicités basées sur leurs centres d’intérêt dans le réseau publicitaire de Google (remarketing ou reciblage publicitaire). De plus, les groupes cibles créés avec Google Ads Remarketing peuvent être liés aux fonctionnalités inter-appareils de Google. De cette manière, des messages publicitaires personnalisés basés sur vos intérêts, qui ont été adaptés à votre comportement d’utilisation et de navigation précédent sur un appareil (par exemple, téléphone portable), peuvent également être affichés sur un autre de vos appareils (par exemple, tablette ou PC). Si vous disposez d’un compte Google, vous pouvez refuser la publicité personnalisée via le lien suivant : https://adssettings.google.com/anonymous?hl=de. L’utilisation de ce service repose sur votre consentement selon l’article 6, paragraphe 1, point a du RGPD et l’article 25, paragraphe 1 de la TDDDG. Le consentement peut être révoqué à tout moment. Vous trouverez plus d’informations et les dispositions de protection des données dans la politique de confidentialité de Google : https://policies.google.com/technologies/ads?hl=de. L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Création d’audiences avec correspondance client

Pour créer des audiences, nous utilisons notamment la correspondance client de Google Ads Remarketing. Nous transmettons à Google certaines données client (par ex. adresses e-mail) issues de nos listes de clients. Si les clients concernés sont des utilisateurs de Google et connectés à leur compte Google, des messages publicitaires appropriés leur seront affichés dans le réseau Google (par ex. sur YouTube, Gmail ou dans le moteur de recherche).

Pixel Meta (anciennement Pixel Facebook)

Ce site utilise le pixel d’action des visiteurs de Meta pour mesurer les conversions. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées peuvent également être transférées aux États-Unis et dans d’autres pays tiers. Cela permet de suivre le comportement des visiteurs après qu’ils ont cliqué sur une publicité Meta et ont été redirigés vers le site du fournisseur. Cela permet d’analyser l’efficacité des publicités Meta à des fins statistiques et d’étude de marché, et d’optimiser les futures mesures publicitaires. Les données collectées sont anonymes pour nous, en tant qu’exploitant de ce site web ; nous ne pouvons pas tirer de conclusions sur l’identité des utilisateurs. Toutefois, Meta stocke et traite ces données, permettant une connexion au profil utilisateur respectif sur Facebook ou Instagram, et peut utiliser les données à ses propres fins publicitaires conformément à la politique d’utilisation des données de Meta (https://de-de.facebook.com/about/privacy/). Cela permet à Meta d’afficher des publicités sur Facebook, Instagram et d’autres canaux. Nous n’avons aucune influence sur cette utilisation des données. L’utilisation de ce service repose sur votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD et à l’article 25, paragraphe 1 de la TDDDG. Le consentement peut être révoqué à tout moment. Nous utilisons la fonction de correspondance avancée dans le cadre du pixel Meta. La correspondance avancée nous permet de transmettre à Meta divers types de données (par ex. lieu de résidence, région, code postal, adresses e-mail hachées, noms, sexe, date de naissance ou numéro de téléphone) de nos clients et prospects collectés via notre site web. Cela nous permet d’adapter plus précisément nos campagnes publicitaires sur Facebook et Instagram aux personnes intéressées par nos offres. De plus, la correspondance avancée améliore l’attribution des conversions sur le site web et étend les audiences personnalisées. Dans la mesure où des données personnelles sont collectées sur notre site à l’aide de cet outil et transmises à Meta, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (article 26 RGPD). Cette responsabilité conjointe se limite uniquement à la collecte des données et leur transmission à Meta. Le traitement ultérieur par Meta ne fait pas partie de la responsabilité conjointe. Les obligations communes ont été définies dans un accord de traitement conjoint. Le texte de cet accord est disponible ici : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de fournir les informations sur la protection des données lors de l’utilisation de l’outil Meta et d’assurer son intégration conforme sur notre site web. Meta est responsable de la sécurité des produits Meta. Vous pouvez faire valoir vos droits en matière de protection des données (par ex. demande d’information) directement auprès de Meta. Si vous nous contactez, nous sommes tenus de transmettre votre demande à Meta. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Détails disponibles ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381. La politique de confidentialité de Meta contient d’autres informations sur la protection de votre vie privée : https://de-de.facebook.com/about/privacy/. Vous pouvez également désactiver la fonction de remarketing « Custom Audiences » dans les paramètres publicitaires sous : https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Vous devez être connecté à Facebook pour cela. Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité comportementale de Meta sur le site de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/. L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

API de conversion Meta

Nous avons intégré l’API de conversion de Meta sur ce site. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées peuvent également être transférées aux États-Unis et dans d’autres pays tiers. L’API de conversion Meta nous permet de suivre les interactions des visiteurs avec notre site web et de les transmettre à Meta afin d’améliorer la performance publicitaire sur Facebook et Instagram. Sont notamment enregistrés l’heure de l’accès, la page consultée, votre adresse IP et votre User-Agent ainsi que, le cas échéant, d’autres données spécifiques (par ex. produits achetés, valeur du panier et devise). Une vue d’ensemble complète des données pouvant être collectées est disponible ici : https://developers.facebook.com/docs/marketing-api/conversions-api/parameters. L’utilisation de ce service repose sur votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD et à l’article 25, paragraphe 1 de la TDDDG. Le consentement peut être révoqué à tout moment. Dans la mesure où des données personnelles sont collectées sur notre site à l’aide de cet outil et transmises à Meta, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (article 26 RGPD). Cette responsabilité conjointe se limite uniquement à la collecte des données et leur transmission à Meta. Le traitement ultérieur par Meta ne fait pas partie de la responsabilité conjointe. Les obligations communes ont été définies dans un accord de traitement conjoint. Le texte de cet accord est disponible ici : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de fournir les informations sur la protection des données lors de l’utilisation de l’outil Meta et d’assurer son intégration conforme sur notre site web. Meta est responsable de la sécurité des produits Meta. Vous pouvez faire valoir vos droits en matière de protection des données (par ex. demande d’information) directement auprès de Meta. Si vous nous contactez, nous sommes tenus de transmettre votre demande à Meta. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Détails disponibles ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381. La politique de confidentialité de Meta contient d’autres informations sur la protection de votre vie privée : https://de-de.facebook.com/about/privacy/. Vous pouvez également désactiver la fonction de remarketing « Custom Audiences » dans les paramètres publicitaires sous : https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Vous devez être connecté à Facebook pour cela. Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité comportementale de Meta sur le site de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/. L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Sous-traitance

Meta Custom Audiences

Nous utilisons Meta Custom Audiences. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Lorsque vous visitez ou utilisez nos sites web et nos applications, que vous bénéficiez de nos offres gratuites ou payantes, que vous nous transmettez des données ou que vous interagissez avec nos contenus sur Facebook ou Instagram, nous collectons vos données personnelles. Si vous nous donnez votre consentement pour l’utilisation de Meta Custom Audiences, nous transmettrons ces données à Meta afin qu’il puisse vous afficher des publicités pertinentes. De plus, vos données peuvent être utilisées pour définir des audiences similaires (Lookalike Audiences). Meta traite ces données en tant que sous-traitant. Les détails sont disponibles dans les conditions d’utilisation de Meta : https://www.facebook.com/legal/terms/customaudience. L’utilisation de ce service repose sur votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD et à l’article 25, paragraphe 1 de la TDDDG. Le consentement est révocable à tout moment. Le transfert des données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Détails disponibles ici : https://www.facebook.com/legal/terms/customaudience et https://www.facebook.com/legal/terms/dataprocessing. L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

LinkedIn Insight Tag

Ce site web utilise le LinkedIn Insight Tag. Le fournisseur de ce service est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande.

Traitement des données via LinkedIn Insight Tag

Grâce au LinkedIn Insight Tag, nous obtenons des informations sur les visiteurs de notre site. Si un visiteur est inscrit sur LinkedIn, nous pouvons analyser, entre autres, les données professionnelles (par exemple, niveau de carrière, taille de l’entreprise, pays, lieu, secteur d’activité et intitulé de poste) de nos visiteurs et ainsi adapter notre site aux groupes cibles. En outre, nous pouvons mesurer, grâce au LinkedIn Insight Tag, si les visiteurs effectuent un achat ou une autre action (mesure de conversion). Cette mesure de conversion peut également être effectuée sur plusieurs appareils (par exemple de l’ordinateur au smartphone). LinkedIn Insight Tag propose également une fonction de reciblage nous permettant d’afficher des publicités ciblées aux visiteurs de notre site sur d’autres sites web, sans que, selon LinkedIn, l’utilisateur soit identifié. LinkedIn enregistre également des fichiers journaux (URL, URL de référence, adresse IP, caractéristiques du navigateur et de l’appareil, horodatage). Les adresses IP sont abrégées ou (lorsqu’elles sont utilisées pour atteindre les membres LinkedIn sur plusieurs appareils) hachées (pseudonymisées). Les identifiants directs des membres LinkedIn sont supprimés par LinkedIn après 7 jours. Les données restantes pseudonymisées sont supprimées dans un délai de 180 jours. Les données collectées par LinkedIn ne peuvent pas être associées à des individus spécifiques par nous, en tant qu’exploitant du site. LinkedIn stocke les données personnelles des visiteurs sur ses serveurs aux États-Unis et les utilise dans le cadre de ses propres campagnes publicitaires. Pour plus de détails, veuillez consulter la politique de confidentialité de LinkedIn à l’adresse suivante : https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Base juridique

Si un consentement a été obtenu, l’utilisation du service susmentionné repose exclusivement sur l’article 6, paragraphe 1, point a du RGPD et l’article 25 de la TDDDG. Le consentement peut être révoqué à tout moment. Si aucun consentement n’a été donné, l’utilisation repose sur l’article 6, paragraphe 1, point f du RGPD ; l’exploitant du site a un intérêt légitime à recourir à des mesures publicitaires efficaces incluant les réseaux sociaux. Le transfert des données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Détails disponibles ici : https://www.linkedin.com/legal/l/dpa et https://www.linkedin.com/legal/l/eu-sccs. L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5448.

Opposition à l’utilisation de LinkedIn Insight Tag

Vous pouvez vous opposer à l’analyse de votre comportement utilisateur et à la publicité ciblée de LinkedIn via le lien suivant : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. De plus, les membres de LinkedIn peuvent gérer l’utilisation de leurs données personnelles à des fins publicitaires dans les paramètres de leur compte. Pour éviter que LinkedIn n’associe les données collectées sur notre site à votre compte LinkedIn, vous devez vous déconnecter de votre compte LinkedIn avant de visiter notre site.

Sous-traitance

6. Plugins et outils

YouTube avec mode de confidentialité renforcée

Ce site internet intègre des vidéos du site YouTube. L’exploitant du site est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Lorsque vous visitez l’une de nos pages contenant une vidéo YouTube, une connexion aux serveurs de YouTube est établie. Le serveur de YouTube est alors informé des pages que vous avez visitées. Si vous êtes connecté à votre compte YouTube, YouTube peut associer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube. Nous utilisons YouTube en mode de confidentialité renforcée. Selon YouTube, les vidéos lues dans ce mode ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les publicités diffusées dans ce mode ne sont pas non plus personnalisées. Aucun cookie n’est enregistré dans le mode de confidentialité renforcée. Toutefois, des éléments appelés « Local Storage » sont enregistrés dans le navigateur de l’utilisateur. Ceux-ci peuvent contenir des données personnelles similaires à des cookies et être utilisés pour la reconnaissance de l’utilisateur. Vous trouverez des détails sur le mode de confidentialité renforcée ici : https://support.google.com/youtube/answer/171780. Après l’activation d’une vidéo YouTube, d’autres opérations de traitement des données peuvent éventuellement être déclenchées, sur lesquelles nous n’avons aucune influence. L’utilisation de YouTube se fait dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f du RGPD. Si un consentement correspondant a été demandé, le traitement se fait exclusivement sur la base de l’article 6, paragraphe 1, point a du RGPD ainsi que de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur l’appareil terminal de l’utilisateur (par exemple le fingerprinting d’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment. Vous trouverez de plus amples informations sur la protection des données chez YouTube dans leur déclaration de confidentialité : https://policies.google.com/privacy?hl=de. L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données pour les traitements de données effectués aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur, via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Vimeo sans suivi (Do-Not-Track)

Ce site utilise des plugins du portail vidéo Vimeo. Le fournisseur est Vimeo Inc., 555 West 18th Street, New York, New York 10011, États-Unis. Lorsque vous visitez l’une de nos pages équipées de vidéos Vimeo, une connexion aux serveurs de Vimeo est établie. Le serveur de Vimeo est alors informé des pages que vous avez consultées. De plus, Vimeo obtient votre adresse IP. Toutefois, nous avons configuré Vimeo de manière à ce qu’il ne suive pas vos activités d’utilisateur et n’installe pas de cookies. L’utilisation de Vimeo se fait dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f du RGPD. Si un consentement a été demandé, le traitement se fait exclusivement sur la base de l’article 6, paragraphe 1, point a du RGPD. Le consentement peut être révoqué à tout moment. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne ainsi que, selon Vimeo, sur des « intérêts commerciaux légitimes ». Vous trouverez des détails ici : https://vimeo.com/privacy. Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de confidentialité de Vimeo : https://vimeo.com/privacy. L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors de traitements de données aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur, via le lien suivant : https://www.dataprivacyframework.gov/participant/5711.

Google Fonts (hébergement local)

Ce site utilise les polices appelées Google Fonts fournies par Google pour assurer une présentation uniforme des polices de caractères. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n’a lieu. Vous trouverez de plus amples informations sur Google Fonts à l’adresse suivante : https://developers.google.com/fonts/faq et dans la déclaration de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Google Maps

Ce site utilise le service de cartographie Google Maps. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous permet d’intégrer du matériel cartographique sur notre site internet. Pour utiliser les fonctionnalités de Google Maps, il est nécessaire d’enregistrer votre adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Le fournisseur de ce site n’a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts afin d’assurer une présentation homogène des polices de caractères. Lors de l’appel de Google Maps, votre navigateur charge les polices web nécessaires dans son cache afin d’afficher correctement les textes et les polices. L’utilisation de Google Maps a pour but de présenter nos offres en ligne de manière attrayante et de faciliter la localisation des lieux indiqués sur notre site web. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f du RGPD. Si un consentement a été demandé, le traitement se fait exclusivement sur la base de l’article 6, paragraphe 1, point a du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte digitale de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment. Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de confidentialité de Google : https://policies.google.com/privacy?hl=de. L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors de traitements de données aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur, via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site internet. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. reCAPTCHA a pour but de vérifier si la saisie de données sur ce site (par exemple dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site à l’aide de divers critères. Cette analyse commence automatiquement dès que le visiteur accède au site. reCAPTCHA évalue différentes informations (par exemple l’adresse IP, le temps passé sur le site ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Google. Les analyses reCAPTCHA se déroulent entièrement en arrière-plan. Les visiteurs du site ne sont pas informés qu’une analyse est en cours. Le stockage et l’analyse des données sont fondés sur l’article 6, paragraphe 1, point f du RGPD. L’exploitant du site a un intérêt légitime à protéger ses offres en ligne contre l’utilisation abusive par des systèmes automatisés et contre le SPAM. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point a du RGPD ainsi que de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple l’empreinte digitale de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment. Pour plus d’informations sur Google reCAPTCHA, veuillez consulter les règles de confidentialité et les conditions d’utilisation de Google aux liens suivants : https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de. L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors des traitements de données aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur, via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Wordfence

Nous avons intégré Wordfence sur ce site internet. Le fournisseur est Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, États-Unis (ci-après « Wordfence »). Wordfence sert à protéger notre site contre les accès non autorisés ou les cyberattaques malveillantes. À cette fin, notre site établit une connexion permanente avec les serveurs de Wordfence, afin que Wordfence puisse comparer les accès effectués sur notre site avec ses bases de données et, le cas échéant, les bloquer. L’utilisation de Wordfence repose sur l’article 6, paragraphe 1, point f du RGPD. Le propriétaire du site a un intérêt légitime à assurer une protection aussi efficace que possible contre les cyberattaques. Si un consentement a été demandé, le traitement se fait exclusivement sur la base de l’article 6, paragraphe 1, point a du RGPD ainsi que de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, le fingerprinting de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.wordfence.com/help/general-data-protection-regulation/.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (DPA) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat requis par la législation sur la protection des données, garantissant que ce service ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

ManageWP

Nous gérons ce site internet à l’aide de l’outil ManageWP. Le fournisseur est GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrade, Serbie (ci-après ManageWP). Avec ManageWP, nous pouvons notamment surveiller la sécurité et les performances de notre site et effectuer des sauvegardes automatiques. ManageWP a donc accès à l’ensemble du contenu du site, y compris à nos bases de données. ManageWP est hébergé sur les serveurs du fournisseur. L’utilisation de ManageWP repose sur l’article 6, paragraphe 1, point f du RGPD. Le propriétaire du site a un intérêt légitime à garantir un fonctionnement aussi sûr et efficace que possible de son ou ses site(s). Si un consentement a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point a du RGPD ainsi que de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, le fingerprinting de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment. L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données pour les traitements de données effectués aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur, via le lien suivant : https://www.dataprivacyframework.gov/participant/4957.

Sous-traitance

7. Services propres

Traitement des données de candidature

Nous vous offrons la possibilité de postuler chez nous (par exemple par e-mail, par courrier postal ou via un formulaire de candidature en ligne). Ci-dessous, nous vous informons de l’étendue, de la finalité et de l’utilisation des données personnelles collectées dans le cadre du processus de candidature. Nous vous assurons que la collecte, le traitement et l’utilisation de vos données se feront en conformité avec la législation en vigueur sur la protection des données ainsi que toutes les autres dispositions légales applicables, et que vos données seront traitées de manière strictement confidentielle.

Étendue et finalité de la collecte de données

Lorsque vous nous soumettez une candidature, nous traitons les données personnelles associées (par exemple, coordonnées, documents de candidature, notes issues des entretiens, etc.) dans la mesure où cela est nécessaire pour décider de l’établissement d’une relation de travail. La base juridique est l’article 26 de la BDSG (loi allemande sur la protection des données – initiation d’une relation de travail), l’article 6, paragraphe 1, point b du RGPD (initiation contractuelle générale), ainsi que – si vous avez donné votre consentement – l’article 6, paragraphe 1, point a du RGPD. Le consentement peut être révoqué à tout moment. Vos données personnelles sont transmises au sein de notre entreprise uniquement aux personnes impliquées dans le traitement de votre candidature. Si votre candidature est retenue, les données transmises seront enregistrées dans nos systèmes de traitement des données sur la base de l’article 26 de la BDSG et de l’article 6, paragraphe 1, point b du RGPD dans le but de l’exécution de la relation de travail.

Durée de conservation des données

Si nous ne pouvons pas vous proposer un poste, si vous refusez une offre d’emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous avez transmises sur la base de nos intérêts légitimes (article 6, paragraphe 1, point f du RGPD) jusqu’à 6 mois après la fin du processus de candidature (refus ou retrait de la candidature). Les données seront ensuite supprimées et les documents de candidature physiques détruits. Cette conservation sert notamment de preuve en cas de litige juridique. Si l’on prévoit que les données seront nécessaires après l’expiration de ce délai de 6 mois (par exemple, en raison d’un litige imminent ou en cours), elles ne seront supprimées que lorsque la finalité de la conservation prolongée cessera d’exister. Une conservation plus longue peut également avoir lieu si vous avez donné votre consentement (article 6, paragraphe 1, point a du RGPD) ou si des obligations légales de conservation s’opposent à la suppression.