Politique de confidentialité

Préambule

Par la déclaration de confidentialité suivante, nous souhaitons vous informer quels types de données personnelles (ci-après également abrégées « données ») nous traitons, à quelles fins et dans quelle portée. La déclaration de confidentialité s'applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services et en particulier sur nos sites Internet, dans les applications mobiles et dans le cadre de présences en ligne externes, telles que nos profils de réseaux sociaux (ci-après collectivement dénommés « services en ligne »).

Les termes utilisés ne sont pas spécifiques au genre.

Dernière mise à jour : 2 octobre 2026

Table des matières

Responsable du traitement

Dr. Jochen Mattes
W24 Service GmbH Therese-Studer-Straße 14 80797 München

Adresse e-mail : jochen.mattes@werk24.io

Mentions légales : https://werk24.io/imprint

Aperçu des opérations de traitement

Le tableau suivant récapitule les types de données traitées, les finalités pour lesquelles elles sont traitées et les personnes concernées.

Catégories de données traitées

  • Données d'inventaire.
  • Données de paiement.
  • Données de localisation.
  • Données de contact.
  • Données de contenu.
  • Données contractuelles.
  • Données d'utilisation.
  • Données méta, de communication et de processus.
  • Images et/ou enregistrements vidéo.
  • Enregistrements audio.
  • Enregistrez les données.

Catégories de personnes concernées

  • Bénéficiaires et clients des services.
  • Employés.
  • Clients potentiels.
  • Partenaire de communication.
  • Utilisateurs.
  • Partenaires commerciaux et contractuels.
  • Personnes représentées.
  • Tiers.

Finalités du traitement

  • Fourniture de services contractuels et respect des obligations contractuelles.
  • Communication.
  • Mesures de sécurité.
  • Analyse Web.
  • Ciblage.
  • Procédures de bureau et d'organisation.
  • Suivi des conversions.
  • Suivi des affiliés.
  • Procédures organisationnelles et administratives.
  • Surveillance du serveur et détection des erreurs.
  • Réseau de diffusion de contenu (CDN).
  • Retour.
  • Commercialisation.
  • Profils avec des informations relatives à l'utilisateur.
  • Fourniture de nos services en ligne et convivialité.
  • Infrastructure des technologies de l’information.
  • Relations publiques.
  • Processus commerciaux et procédures de gestion.
  • Intelligence artificielle (IA).

Bases juridiques pertinentes

RBases juridiques pertinentes selon le GDPR : Vous trouverez ci-après un aperçu de la base juridique du GDPR sur laquelle nous basons le traitement des données personnelles. Veuillez noter qu'en plus des dispositions du GDPR, les dispositions nationales en matière de protection des données de votre ou de notre pays de résidence ou de domicile peuvent s'appliquer. Si, en outre, des bases juridiques plus spécifiques sont applicables dans des cas individuels, nous vous en informerons dans la déclaration de protection des données.

  • Consentement (Article 6 (1) (a) GDPR) - La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
  • Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR) - Exécution d'un contrat auquel la personne concernée est partie ou afin de prendre des mesures à la demande de la personne concernée avant de conclure un contrat.
  • Intérêts légitimes (article 6 (1) (f) GDPR) - le traitement est nécessaire à la protection des intérêts légitimes du responsable du traitement ou d'un tiers, à condition que les intérêts, droits fondamentaux et libertés de la personne concernée, qui nécessitent la protection des données personnelles, ne prévalent pas.

Règlementations nationales sur la protection des données en Allemagne : En plus des réglementations sur la protection des données du GDPR, des réglementations nationales s'appliquent à la protection des données en Allemagne. Cela inclut notamment la loi sur la protection contre l'utilisation abusive des données personnelles dans le traitement des données (Loi fédérale sur la protection des données - BDSG). La BDSG contient notamment des dispositions particulières sur le droit d'accès, le droit à l'effacement, le droit d'opposition, le traitement de catégories particulières de données personnelles, le traitement à d'autres fins et la transmission ainsi que la prise de décision individuelle automatisée, y compris le profilage. En outre, les lois sur la protection des données des différents Länder peuvent s'appliquer.

RBase juridique pertinente selon la loi suisse sur la protection des données : Si vous résidez en Suisse, nous traitons vos données sur la base de la loi fédérale sur la protection des données (appelée "DPA suisse"). Contrairement au GDPR, par exemple, le DPA suisse n'exige généralement pas qu'une base juridique pour le traitement des données personnelles soit indiquée et que le traitement des données personnelles soit effectué de bonne foi, licite et proportionné (art. 6, paragraphes 1 et 2 du DPA suisse). En outre, nous collectons uniquement des données personnelles dans un but spécifique reconnaissable par la personne concernée et ne les traitons que d'une manière compatible avec cette finalité (art. 6, paragraphe 3, de la loi suisse DPA).

Référence à l'applicabilité du GDPR et du DPA suisse :. Cette politique de confidentialité sert à la fois à fournir des informations conformément à la loi fédérale suisse sur la protection des données (LPD) et au règlement général sur la protection des données (GDPR). Pour cette raison, nous vous demandons de noter qu'en raison de l'application spatiale plus large et de la compréhensibilité, les termes utilisés dans le GDPR sont appliqués. En particulier, à la place des termes utilisés dans la LPD suisse tels que "traitement" de "données personnelles", "intérêt prédominant" et "données personnelles particulièrement sensibles", sont utilisés les termes utilisés dans le GDPR, à savoir "traitement" de "données personnelles", ainsi que "intérêt légitime" et "catégories particulières de données". Toutefois, la signification juridique de ces termes continue à être déterminée selon la LPD suisse dans son champ d'application.

Précautions de sécurité

Nous prenons les mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de l'étendue, du contexte et des finalités du traitement ainsi que du risque plus ou moins probable et grave pour les droits et libertés des personnes physiques, afin d'assurer un niveau de sécurité adapté au risque.

Les mesures comprennent notamment la sauvegarde de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données ainsi que l'accès, la saisie, la transmission, la sécurisation et la séparation des données. En outre, nous avons établi des procédures pour garantir que les droits des personnes concernées sont respectés, que les données sont effacées et que nous sommes prêts à répondre rapidement aux menaces liées aux données. Par ailleurs, nous prenons en compte la protection des données personnelles dès le développement ou la sélection des matériels, logiciels et prestataires de services, conformément aux principes de confidentialité dès la conception et de confidentialité par défaut.

Sécurisation des connexions en ligne grâce à la technologie de cryptage TLS/SSL (HTTPS) : Pour protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous utilisons la technologie de cryptage TLS/SSL. Secure Sockets Layer (SSL) et Transport Layer Security (TLS) sont les pierres angulaires de la transmission sécurisée des données sur Internet. Ces technologies cryptent les informations transférées entre le site Web ou l'application et le navigateur de l'utilisateur (ou entre deux serveurs), protégeant ainsi les données contre tout accès non autorisé. TLS, en tant que version la plus avancée et la plus sécurisée de SSL, garantit que toutes les transmissions de données sont conformes aux normes de sécurité les plus élevées. Lorsqu'un site Web est sécurisé avec un certificat SSL/TLS, cela est indiqué par l'affichage de HTTPS dans l'URL. Cela sert d’indicateur aux utilisateurs que leurs données sont transmises de manière sécurisée et cryptée.

Transferts de données internationaux

Traitement des données dans des pays tiers : si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)), ou si le traitement est effectué dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes, entités ou entreprises, cela n'est effectué que conformément aux exigences légales. Si le niveau de protection des données dans le pays tiers a été reconnu par une décision d'adéquation (article 45 GDPR), celle-ci sert de base au transfert de données. Dans le cas contraire, les transferts de données n'ont lieu que si le niveau de protection des données est par ailleurs assuré, notamment par des clauses contractuelles types (article 46, paragraphe 2, point c) GDPR), un consentement explicite ou en cas de transferts contractuels ou légalement requis (article 49, paragraphe 1, GDPR). En outre, nous vous fournissons la base des transferts vers des pays tiers provenant de prestataires individuels de pays tiers, les décisions d'adéquation servant principalement de base. "Des informations concernant les transferts vers des pays tiers et les décisions d'adéquation existantes peuvent être obtenues à partir des informations fournies par la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en..

Cadre transatlantique de protection des données UE-États-Unis : dans le cadre de ce que l'on appelle le "Data Privacy Framework" (DPF), la Commission européenne a également reconnu comme sûr le niveau de protection des données de certaines entreprises américaines dans le cadre de la décision d'adéquation du 10 juillet 2023. La liste des entreprises certifiées ainsi que des informations supplémentaires sur le DPF peuvent être trouvées sur le site Web du ministère américain du Commerce à l'adresse https://www.dataprivacyframework.gov/s/. Nous vous informerons lesquels de nos prestataires de services sont certifiés selon le cadre de confidentialité des données dans le cadre de nos déclarations de protection des données.

Divulgation des données personnelles à l'étranger : Conformément à la loi suisse sur la protection des données (DPA suisse), nous ne divulguons les données personnelles à l'étranger que lorsqu'un niveau de protection approprié pour les personnes concernées est assuré (art. 16 suisse DPA). Si le Conseil fédéral estime qu'il n'existe pas un niveau de protection suffisant (liste des Länder : https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),, nous mettons en œuvre des mesures de sécurité alternatives. Ces mesures peuvent inclure des accords internationaux, des garanties spécifiques, des clauses contractuelles sur la protection des données, des clauses types sur la protection des données approuvées par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou des réglementations internes à l'entreprise en matière de protection des données préalablement reconnues par le PFPDT ou une autorité compétente en matière de protection des données d'un autre pays.

En vertu de l'art. 16 DSG suisse, des exceptions peuvent être faites pour la divulgation de données à l'étranger si certaines conditions sont remplies, notamment le consentement de la personne concernée, l'exécution du contrat, l'intérêt public, la protection de la vie ou de l'intégrité physique, des données rendues publiques ou des données provenant d'un registre prévu par la loi. Ces divulgations sont toujours conformes aux exigences légales.

Sentry : Emplacement de stockage des données dans l'UE ; des données limitées de compte/d'intégration peuvent être traitées aux États-Unis (DPA + SCC/DPF).

Cookies et stockage local

Nous utilisons des cookies et des technologies de stockage similaires (ci-après collectivement dénommés « cookies ») pour stocker et récupérer des informations sur les appareils des utilisateurs. Les cookies sont de petits fichiers texte stockés sur l'appareil de l'utilisateur qui contiennent des informations sur l'utilisation de nos services en ligne.

Nous distinguons les cookies nécessaires, qui sont techniquement nécessaires au fonctionnement de nos services en ligne, et les cookies facultatifs, qui ne sont définis qu'avec le consentement de l'utilisateur.

Cookies nécessaires

Ces cookies sont absolument nécessaires aux fonctions de base de notre site Web et sont installés sans consentement, car ils sont nécessaires pour protéger nos intérêts légitimes dans un service en ligne fonctionnel.

  • werk24-preferred-locale

    • Objectif : Stockage du paramètre de langue sélectionné par l'utilisateur (allemand ou anglais)
    • Catégorie : Nécessaire (Fonctionnalité)
    • Durée de stockage : Persistant (pas de date d'expiration)
    • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) - Mise à disposition d'un site Web convivial et multilingue
    • Emplacement de stockage : localStorage (côté client)
    • Contenu des données : Code de langue (par exemple, « de » ou « en »)

  • werk24-consent-preferences

    • Objectif : Stockage des décisions de consentement de l'utilisateur concernant les cookies et le traitement des données
    • Catégorie : Nécessaire (gestion du consentement)
    • Durée de stockage : Persistant (pas de date d'expiration)
    • Base juridique : Obligation légale (article 6, paragraphe 1, point c), GDPR) - Preuve du consentement conformément à l'article 7 GDPR
    • Emplacement de stockage : localStorage (côté client)
    • Contenu de données : objet JSON avec statut de consentement pour les catégories (nécessaire, analytique, marketing), horodatage et numéro de version

Cookies facultatifs (uniquement avec consentement)

Ces cookies ne sont définis que si vous avez consenti à la catégorie correspondante.

Cookies d'analyse (Sentry)

Si vous avez consenti à la catégorie « Analytics », les cookies suivants sont définis par notre service de surveillance des erreurs Sentry :

  • Cookies de session Sentry
    • Objectif : Surveillance des erreurs et des performances pour améliorer la stabilité du système ; la relecture de session est désactivée
    • Catégorie : Analytics
    • Durée de stockage : Session (supprimée à la fermeture du navigateur)
    • Base juridique : Consentement (article 6 (1) (a) GDPR)
    • Fournisseur de services : Functional Software Inc., Sentry, 132 Hawthorne Street, San Francisco, Californie 94107, États-Unis
    • Mesures de confidentialité :
      • Navigateur de site Web : pas de collecte automatique de PII (sendDefaultPii : false) ; voir « Studio et console » pour le backend
      • Masquage IP (pseudonymisation)
      • Suppression des cookies et des paramètres de requête des rapports d'erreurs
      • La relecture de session est désactivée
      • Aucun enregistrement de session n’est créé
    • Transfert de données : Région UE (données d'événement stockées dans l'UE) ; métadonnées de compte/intégration limitées aux États-Unis
    • Rériode de rétention : Événements d'erreur 90 jours ; aucun enregistrement de session n’est créé
    • Politique de confidentialité : https://sentry.io/privacy/
    • Accord de traitement des données : https://sentry.io/legal/dpa/
    • Base pour les transferts vers des pays tiers : UE/EEE - Cadre de confidentialité des données (DPF), clauses contractuelles types

Remarque importante : Sentry est utilisé exclusivement pour la stabilité et la surveillance des erreurs, et non pour la publicité ou l'analyse de la portée. Aucun cookie n'est défini pour suivre le comportement des utilisateurs sur plusieurs sites Web.

Gérer vos paramètres de cookies

Vous pouvez modifier ou révoquer vos consentements à tout moment via le lien « Paramètres des cookies » en pied de page de notre site Internet. Lorsque le consentement est révoqué, la page se rechargera et Sentry ne sera plus initialisé dans le navigateur du site Web.

De plus, vous pouvez gérer ou supprimer les cookies dans les paramètres de votre navigateur. Veuillez noter que la suppression des cookies nécessaires peut affecter la fonctionnalité de notre site Web.

Aucun cookie de suivi

Nous n'utilisons pas de cookies qui suivent votre comportement sur plusieurs sites Web (suivi intersites). Tous les cookies que nous utilisons sont limités à notre domaine.

  • Types de données traitées : Données d'utilisation ; métadonnées, données de communication et de processus ; enregistrer les données.
  • Sujets des données :Utilisateurs.
  • Objectifs du traitement : Fourniture de nos services en ligne et de leur convivialité ; surveillance du serveur et détection des erreurs ; gestion du consentement.
  • Bases juridiques : Consentement (article 6 (1) (a) GDPR) ; Intérêts légitimes (article 6 (1) (f) GDPR) ; Obligation légale (article 6 (1) (c) GDPR).

Informations générales sur la conservation et la suppression des données

Nous supprimons les données personnelles que nous traitons conformément aux dispositions légales dès que les consentements sous-jacents sont révoqués ou qu'il n'existe aucune autre base juridique pour le traitement. Cela s'applique aux cas où la finalité initiale du traitement n'est plus applicable ou où les données ne sont plus nécessaires. Des exceptions à cette règle existent si des obligations légales ou des intérêts particuliers nécessitent une conservation ou un archivage plus long des données.

En particulier, les données qui doivent être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire à des poursuites judiciaires ou à la protection des droits d'autres personnes physiques ou morales, doivent être archivées en conséquence.

Nos avis de confidentialité contiennent des informations supplémentaires sur la conservation et la suppression des données spécifiquement applicables à certains processus de traitement.

Dans les cas où plusieurs périodes de conservation ou délais de suppression pour une date sont spécifiés, la période la plus longue prévaut toujours.

Si un délai ne commence pas expressément à une date précise et dure au moins un an, il commence automatiquement à la fin de l'année civile au cours de laquelle s'est produit l'événement déclencheur du délai. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont stockées, l'événement déclencheur du délai est le moment où la résiliation ou toute autre rupture de la relation juridique prend effet.

Les données qui ne sont plus conservées aux fins initialement prévues mais qui, en raison d'exigences légales ou pour d'autres raisons, sont traitées exclusivement pour les raisons justifiant leur conservation.

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • Conservation et suppression des données : Les délais généraux suivants s'appliquent pour la conservation et l'archivage conformément au droit allemand :
    • 10 ans - Code fiscal/Code du commerce - Durée de conservation des livres et registres, des comptes annuels, des inventaires, des rapports de gestion, du bilan d'ouverture ainsi que des instructions de travail nécessaires et d'autres documents d'organisation, des reçus de comptabilisation et des factures (article 147, paragraphe 3, en liaison avec l'article 1, n° 1, 4 et 4a du Code général des impôts allemand (AO), article 14b, paragraphe 1 de la loi allemande sur la TVA (UStG), article 257, paragraphe 1, chiffres. 1 et 4, paragraphe 4 du Code de commerce allemand (HGB)).
    • 6 ans - Autres documents commerciaux : les lettres commerciales ou commerciales reçues, les copies des lettres commerciales ou commerciales expédiées et d'autres documents dans la mesure où ils sont importants à des fins fiscales, par exemple les fiches de salaire horaires, les feuilles de comptabilité d'exploitation, les documents de calcul, les étiquettes de prix ainsi que les documents de comptabilité des salaires, à condition qu'il ne s'agisse pas déjà de pièces comptables et de bandes de caisse Section (article 147, paragraphe 3, en liaison avec le paragraphe 1, ch. 2, 3, 5 du Code général des impôts allemand (AO), article 257, paragraphe 1, n° 2 et 3, paragraphe 4 du Code de commerce allemand (HGB)).
    • 3 ans - Les données nécessaires à l'examen d'éventuelles demandes de garantie et d'indemnisation ou à des réclamations et droits contractuels similaires, ainsi qu'au traitement des demandes connexes, basées sur des expériences commerciales antérieures et des pratiques courantes du secteur, seront conservées pendant la durée du délai de prescription légal habituel de trois ans. Ce délai commence à courir à la fin de l'année au cours de laquelle la transaction contractuelle concernée a eu lieu ou la relation contractuelle a pris fin dans le cas de contrats en cours (articles 195, 199 du Code civil allemand).
  • Conservation et suppression des données : Les délais généraux de conservation et d'archivage suivants s'appliquent en vertu du droit suisse :
    • 10 ans - Durée de conservation des livres et registres, des comptes annuels, des inventaires, des rapports de gestion, des soldes d'ouverture, des pièces comptables et des factures, ainsi que de toutes les instructions de travail et autres documents organisationnels nécessaires (article 958f du Code des obligations suisse (CO)).
    • 10 ans - Les données nécessaires à l'examen d'éventuelles réclamations en dommages-intérêts ou à des réclamations et droits contractuels similaires, ainsi qu'au traitement des demandes connexes basées sur des expériences commerciales antérieures et des pratiques habituelles du secteur, seront conservées pendant le délai de prescription légal de dix ans, à moins qu'un délai plus court de cinq ans ne soit applicable, ce qui est pertinent dans certains cas (articles 127, 130 OR). Les droits au loyer, au bail et aux intérêts du capital, ainsi qu'à d'autres services périodiques, pour la livraison de nourriture, pour la nourriture et le logement, pour les dettes des aubergistes, ainsi que pour l'artisanat, les petites ventes de marchandises, les soins médicaux, les prestations professionnelles des avocats, des agents légaux, des procureurs et des notaires, ainsi que les relations de travail des employés, expirent après cinq ans (article 128 OR).

Droits des personnes concernées

Droits des personnes concernées au titre du GDPR : En tant que personne concernée, vous bénéficiez de différents droits au titre du GDPR, qui découlent notamment des articles 15 à 21 du GDPR :

  • Droit d'opposition : Vous avez le droit, pour des raisons découlant de votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles basé sur la lettre (e) ou (f) de l'article 6, paragraphe 1, GDPR, y compris le profilage basé sur ces dispositions. Lorsque les données personnelles sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de marketing direct, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct.
  • Droit de rétractation des consentements : Vous avez le droit de révoquer les consentements à tout moment.
  • Droit d'accès : Vous avez le droit de demander la confirmation que les données en question seront traitées et d'être informé de ces données et de recevoir des informations complémentaires et une copie des données conformément aux dispositions de la loi.
  • Droit de rectification : Vous avez le droit, conformément à la loi, de demander le complément des données vous concernant ou la rectification des données incorrectes vous concernant.
  • Droit à l'effacement et droit à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit d'exiger que les données concernées soient immédiatement effacées ou, à défaut, d'exiger que le traitement des données soit limité conformément aux dispositions légales.
  • Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine conformément aux exigences légales, ou de demander leur transmission à un autre responsable du traitement.
  • Réclamation auprès de l'autorité de contrôle : Conformément à la loi et sans préjudice de tout autre recours administratif ou judiciaire, vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment une autorité de contrôle de l'État membre où vous résidez habituellement, l'autorité de contrôle de votre lieu de travail ou du lieu de l'infraction alléguée, si vous considérez que le traitement des données personnelles vous concernant viole les GDPR.

Droits des personnes concernées en vertu du Swiss DPA :

En tant que personne concernée, vous disposez des droits suivants conformément aux dispositions de la loi suisse DPA :

  • Droit à l'information : Vous avez le droit de demander confirmation si des données personnelles vous concernant sont en cours de traitement et de recevoir les informations nécessaires pour faire valoir vos droits en vertu de la loi suisse DPA et garantir un traitement transparent des données.
  • Droit à la divulgation ou au transfert de données : Vous avez le droit de demander la divulgation de vos données personnelles, que vous nous avez fournies, dans un format électronique commun, ainsi que leur transfert à un autre responsable du traitement, à condition que cela ne nécessite pas d'efforts disproportionnés.
  • Droit de rectification : Vous avez le droit de demander la rectification des données personnelles inexactes vous concernant.
  • Droit d'opposition, de suppression et de destruction : Vous avez le droit de vous opposer au traitement de vos données, ainsi que de demander la suppression ou la destruction des données personnelles vous concernant.

Processus et opérations métiers

Les données personnelles des destinataires des services et des clients - y compris les clients ou, dans des cas spécifiques, les mandats, les patients ou les partenaires commerciaux ainsi que d'autres tiers - sont traitées dans le cadre de relations juridiques contractuelles et comparables et de mesures précontractuelles telles que l'établissement de relations commerciales. Ce traitement des données soutient et facilite les processus commerciaux dans des domaines tels que la gestion des clients, les ventes, le trafic des paiements, la comptabilité et la gestion de projet.

Les données collectées sont utilisées pour remplir les obligations contractuelles et rendre les processus commerciaux efficaces. Cela comprend l'exécution des transactions commerciales, la gestion des relations clients, l'optimisation des stratégies de vente et la garantie des processus internes de facturation et financiers. En outre, les données soutiennent la protection des droits du responsable du traitement et favorisent les tâches administratives ainsi que l'organisation de l'entreprise.

Les données personnelles peuvent être transférées à des tiers si cela est nécessaire pour remplir les finalités mentionnées ou les obligations légales. Après l'expiration des délais de conservation légaux ou lorsque la finalité du traitement ne s'applique plus, les données seront supprimées. Cela inclut également les données qui doivent être conservées pendant des périodes plus longues en raison de la législation fiscale et des obligations légales de preuve.

  • Types de données traitées : Données d'inventaire (par exemple, le nom complet, l'adresse résidentielle, les coordonnées, le numéro de client, etc.) ; Données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou l'heure de création.) ; Données du contrat (par exemple objet du contrat, durée, catégorie de client) ; Données d'utilisation (par ex. pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités) ; Métadonnées, données de communication et de processus (par exemple adresses IP, horodatages, numéros d'identification, parties impliquées). Données de journal (par exemple, fichiers journaux concernant les connexions ou la récupération de données ou les temps d'accès.).
  • Personnes concernées : Bénéficiaires et clients des services ; Clients potentiels ; Partenaire de communication (Destinataires des e-mails, courriers, etc.) ; Partenaires commerciaux et contractuels ; Employés (par exemple, employés, candidats à un emploi, travailleurs temporaires et autres membres du personnel.). Tiers.
  • Finalités du traitement : Fourniture de services contractuels et exécution des obligations contractuelles ; Procédures de bureau et d'organisation ; Processus commerciaux et procédures de gestion ; Infrastructure informatique (Exploitation et mise à disposition de systèmes d'information et de dispositifs techniques, tels que ordinateurs, serveurs, etc.).); Communication; Commercialisation. Suivi des affiliés.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR). Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

Prestataires et services utilisés dans le cadre des affaires

Dans le cadre de nos activités commerciales, nous utilisons des services, plateformes, interfaces ou plug-ins supplémentaires de fournisseurs tiers (en abrégé « services ») conformément aux exigences légales. Leur utilisation est basée sur notre intérêt pour la bonne gestion juridique et économique de nos opérations commerciales et de notre organisation interne.

  • Types de données traitées : Données d'inventaire (par exemple, le nom complet, l'adresse résidentielle, les coordonnées, le numéro de client, etc.) ; Données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails de la paternité ou l'heure de création.). Données du contrat (par exemple objet du contrat, durée, catégorie de client).
  • Personnes concernées : Bénéficiaires et clients des services ; Clients potentiels ; Partenaires commerciaux et contractuels. Employés (par exemple, employés, candidats à un emploi, travailleurs temporaires et autres membres du personnel.).
  • Finalités du traitement : Fourniture de services contractuels et exécution des obligations contractuelles ; Procédures de bureau et d'organisation. Processus commerciaux et procédures de gestion.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • DATEV: Logiciel pour la comptabilité, la communication avec les conseillers fiscaux ainsi que les autorités et incluant le stockage de documents ; Prestataire de services : DATEV eG, Paumgartnerstr. 6 - 14, 90429 Nuremberg, Allemagne ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.datev.de/web/de/mydatev/online-anwendungen/; Politique de confidentialité : https://www.datev.de/web/de/m/ueber-datev/datenschutz/; Accord de traitement des données : Fourni par le fournisseur de services. Base pour les transferts vers des pays tiers : Suisse - Décision d'adéquation (Allemagne).
  • Lexoffice: Logiciel en ligne pour la facturation, la comptabilité, les opérations bancaires et la déclaration fiscale avec stockage de documents ; Prestataire de services : Haufe Service Center GmbH, Munzinger Straße 9, 79111 Fribourg, Allemagne ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.lexoffice.de; Politique de confidentialité : https://www.lexoffice.de/datenschutz/; Accord de traitement des données : https://www.lexoffice.de/auftragsverarbeitung/. Base pour les transferts vers des pays tiers : Suisse - Décision d'adéquation (Allemagne).

Fourniture de services en ligne et d'hébergement Web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctions de nos offres en ligne au navigateur ou au terminal de l'utilisateur.

  • Types de données traitées : Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités) ; Métadonnées, données de communication et de processus (par exemple, adresses IP, horodatages, numéros d'identification, parties impliquées) ; Données de journal (par exemple, fichiers journaux concernant les connexions ou la récupération de données ou les temps d'accès.). Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails de la paternité ou l'heure de création.).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne) ; Partenaires commerciaux et contractuels. Bénéficiaires et clients des services.
  • Finalités du traitement : Fourniture de nos services en ligne et convivialité ; Infrastructure informatique (Exploitation et mise à disposition de systèmes d'information et de dispositifs techniques, tels que ordinateurs, serveurs, etc.).); Mesures de sécurité ; Réseau de diffusion de contenu (CDN) ; Web Analytics (par exemple statistiques d'accès, reconnaissance des visiteurs récurrents) ; Suivi des conversions (Mesure de l'efficacité des activités marketing) ; Surveillance du serveur et détection des erreurs. Fourniture de services contractuels et respect des obligations contractuelles.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • Fourniture d'une offre en ligne sur un espace d'hébergement loué : Pour la fourniture de nos services en ligne, nous utilisons de l'espace de stockage, de la capacité de calcul et des logiciels que nous louons ou obtenons autrement auprès d'un fournisseur de serveur correspondant (également appelé « hébergeur Web ») ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).
  • Collection des données d'accès et des fichiers journaux : L'accès à notre service en ligne est enregistré sous la forme de ce que l'on appelle des « fichiers journaux du serveur ». Les fichiers journaux du serveur peuvent inclure l'adresse et le nom des pages Web et des fichiers consultés, la date et l'heure de l'accès, les volumes de données transférés, la notification de récupération réussie, le type de navigateur ainsi que la version, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment visitée) et généralement les adresses IP et le fournisseur demandeur. Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, par exemple pour éviter une surcharge du serveur (notamment en cas d'attaques abusives, appelées attaques DDoS), et pour assurer la gestion et la stabilité de la charge du serveur ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR). Période de conservation : Les informations du fichier journal sont stockées pendant une période maximale de 30 jours, puis supprimées ou anonymisées. Les données dont le stockage ultérieur est nécessaire à des fins de preuve ne peuvent pas être supprimées jusqu'à ce que l'incident concerné soit définitivement clarifié.
  • Content-Delivery-Network : Nous utilisons ce que l'on appelle un « Content Delivery Network » (CDN). Un CDN est un service grâce auquel les contenus de nos services en ligne, en particulier les fichiers multimédias volumineux, tels que les graphiques ou les scripts, peuvent être livrés plus rapidement et de manière plus sûre à l'aide de serveurs répartis au niveau régional et connectés via Internet ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).
  • Amazon Web Services (AWS) : Services dans le domaine de la fourniture d'infrastructures informatiques et de services connexes (par exemple, espace de stockage et/ou capacités informatiques) ; Prestataire de services : Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, 1855, Luxembourg ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://aws.amazon.com/; Politique de confidentialité : https://aws.amazon.com/privacy/; Accord de traitement des données : https://aws.amazon.com/compliance/gdpr-center/. Base pour les transferts vers des pays tiers : EEE - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Luxembourg).
  • Squarespace : Squarespace propose un logiciel en tant que service pour la création et l'hébergement de sites Web ; Fournisseur de services : Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irlande ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.squarespace.com; Politique de confidentialité : https://www.squarespace.com/privacy; Accord de traitement des données : https://www.squarespace.com/dpa. Base pour les transferts vers des pays tiers : EEE - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande).
  • Cloudflare: Content-Delivery-Network (CDN) - service grâce auquel les contenus de nos services en ligne, en particulier les fichiers multimédias volumineux, tels que les graphiques ou les scripts, peuvent être livrés plus rapidement et de manière plus sécurisée à l'aide de serveurs répartis au niveau régional et connectés via Internet ; Fournisseur de services : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.cloudflare.com; Politique de confidentialité : https://www.cloudflare.com/privacypolicy/; Accord de traitement des données : https://www.cloudflare.com/cloudflare-customer-dpa/. Base pour les transferts vers des pays tiers : EEE - Cadre de confidentialité des données (DPF), Suisse - Clauses contractuelles types (https://www.cloudflare.com/cloudflare-customer-scc/).
  • Sentry (navigateur de site Web) : Surveillance de la stabilité du système et identification des erreurs de code - Les informations sur l'appareil ou l'heure d'erreur sont collectées de manière pseudonyme et sont ensuite supprimées ; Fournisseur de services : Functional Software Inc., Sentry, 132 Hawthorne Street, San Francisco, Californie 94107, États-Unis ; Base juridique : Consentement (article 6 (1) (a) GDPR) — initialisé uniquement avec le consentement du navigateur du site Web ; Site Web : https://sentry.io; Mesures de sécurité : Collecte automatique de PII désactivée dans le navigateur du site Web ; Politique de confidentialité : https://sentry.io/privacy; Accord de traitement des données : https://sentry.io/legal/dpa/. Base pour les transferts vers des pays tiers : EEA - Data Privacy Framework (DPF), Suisse - Clauses contractuelles types (https://sentry.io/legal/dpa/). Nous utilisons l'emplacement de stockage de données de Sentry dans l'UE ; les données d'événement sont stockées dans l'UE et envoyées via le domaine d'ingestion de l'UE. Le SDK du navigateur de site Web désactive la collecte automatique des informations personnelles (sendDefaultPii: false) et supprime les en-têtes de cookies et les paramètres de requête d'URL des événements d'erreur. Ces paramètres de navigateur ne s'appliquent pas au backend du studio décrit sous « Studio et console ». Périodes de suppression : les événements d'erreur sont généralement supprimés après 90 jours ; la relecture de session est désactivée et aucun enregistrement de session n’est créé. Les sauvegardes sont supprimées conformément aux normes du fournisseur. Remarque : Même avec le stockage dans l'UE, certaines métadonnées de compte/identité et d'intégration (par exemple, comptes, jetons, SSO/SCIM, journaux d'audit) restent avec Sentry aux États-Unis. Base : DPA + Clauses contractuelles types/DPF.

Inscription, connexion et compte utilisateur

Les utilisateurs peuvent créer un compte utilisateur. Dans le cadre de l'inscription, les informations obligatoires requises sont communiquées aux utilisateurs et traitées dans le but de fournir le compte utilisateur sur la base de l'exécution contractuelle des obligations. Les données traitées comprennent notamment les informations de connexion (nom, mot de passe et une adresse e-mail).

Dans le cadre de l'utilisation de nos fonctions d'enregistrement et de connexion ainsi que de l'utilisation du compte utilisateur, nous enregistrons l'adresse IP et l'heure de l'action de l'utilisateur respective. Le stockage est basé sur nos intérêts légitimes, ainsi que sur la protection de l'utilisateur contre toute utilisation abusive et autre utilisation non autorisée. Ces données ne seront pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos droits ou s'il existe une obligation légale de le faire.

Les utilisateurs peuvent être informés par e-mail des informations relatives à leur compte utilisateur, telles que des modifications techniques.

  • Types de données traitées : Données d'inventaire (par exemple, le nom complet, l'adresse résidentielle, les coordonnées, le numéro de client, etc.) ; Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou l'heure de création.) ; Données d'utilisation (par ex. pages vues et durée de visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités). Données de journal (par exemple, fichiers journaux concernant les connexions ou la récupération de données ou les temps d'accès.).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Fourniture de services contractuels et exécution des obligations contractuelles ; Mesures de sécurité ; Procédures organisationnelles et administratives. Fourniture de nos services en ligne et convivialité.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ». Suppression après résiliation.
  • Base juridique : Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR). Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • Inscription avec un vrai nom : En raison de la nature de notre communauté, nous demandons aux utilisateurs d'utiliser nos services uniquement avec leur vrai nom. Cela signifie que l'utilisation de pseudonymes n'est pas autorisée ; Base juridique : Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR).
  • Les profils des utilisateurs sont publics : Les profils des utilisateurs ne sont ni visibles ni accessibles publiquement.
  • Suppression des données après résiliation : Si les utilisateurs ont résilié leur compte utilisateur, leurs données relatives au compte utilisateur seront supprimées, sous réserve de toute autorisation légale, obligation ou consentement des utilisateurs ; Base juridique : Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR).
  • Aucune obligation de conservation des données : Il appartient aux utilisateurs de sécuriser leurs données avant la fin du contrat en cas de résiliation. Nous sommes en droit de supprimer irrémédiablement toutes les données utilisateur stockées pendant la durée du contrat ; Base juridique : Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR).

Blogs et médias de publication

Nous utilisons des blogs ou des moyens de communication et de publication en ligne comparables (ci-après « support de publication »). Les données des lecteurs ne seront traitées aux fins du support de publication que dans la mesure nécessaire à leur présentation et à la communication entre auteurs et lecteurs ou pour des raisons de sécurité. Pour le reste, nous nous référons aux informations sur le traitement des visiteurs de notre support de publication dans le cadre de cette politique de confidentialité.

  • Types de données traitées : Données d'inventaire (par exemple, le nom complet, l'adresse résidentielle, les coordonnées, le numéro de client, etc.) ; Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou l'heure de création.) ; Données d'utilisation (par ex. pages vues et durée de visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités). Métadonnées, données de communication et de processus (par exemple adresses IP, horodatages, numéros d'identification, parties impliquées).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
  • Objectifs du traitement : Commentaires (par exemple, collecte de commentaires via un formulaire en ligne). Fourniture de nos services en ligne et convivialité.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Gestion des contacts et des demandes

Lorsque vous nous contactez (par exemple par courrier, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre des relations d'utilisation et commerciales existantes, les informations des personnes interrogées sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.

  • Types de données traitées : Données d'inventaire (par exemple, le nom complet, l'adresse résidentielle, les coordonnées, le numéro de client, etc.) ; Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou l'heure de création.) ; Données d'utilisation (par ex. pages vues et durée de visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités). Métadonnées, données de communication et de processus (par exemple adresses IP, horodatages, numéros d'identification, parties impliquées).
  • Personnes concernées : Partenaire de communication (Destinataires d'e-mails, de lettres, etc.).
  • Finalités du traitement : Communication ; Procédures organisationnelles et administratives ; Commentaires (par exemple, collecte de commentaires via un formulaire en ligne). Fourniture de nos services en ligne et convivialité.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR). Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • Formulaire de contact : Lorsque vous nous contactez via notre formulaire de contact, par e-mail ou par d'autres moyens de communication, nous traitons les données personnelles qui nous sont transmises dans le but de répondre et de traiter le problème concerné. Cela inclut généralement des détails tels que le nom, les coordonnées et éventuellement des informations supplémentaires qui nous sont fournies et qui sont nécessaires au traitement approprié. Nous utilisons ces données exclusivement aux fins indiquées de contact et de communication ; Base juridique : Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR), Intérêts légitimes (article 6 (1) (f) GDPR).
  • Zendesk: Gestion des demandes de contact et de la communication ; Fournisseur de services : Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, États-Unis ; Base juridique : Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR), Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.zendesk.com; Politique de confidentialité : https://www.zendesk.com/company/customers-partners/privacy-policy/; Accord de traitement des données : https://www.zendesk.de/company/data-processing-form/. Base pour les transferts vers des pays tiers : EEE - Cadre de confidentialité des données (DPF).

Studio et console

Le studio traite les dessins techniques téléchargés et leur contenu extrait pour fournir une analyse des dessins. La console traite les détails du compte et des contacts, les adresses de facturation, les abonnements et le statut de paiement pour créer et administrer votre compte API. Le traitement nécessaire pour fournir ces services ou prendre des mesures à votre demande est basé sur l'article 6, paragraphe 1, point b), GDPR. Les obligations comptables légales sont basées sur l'article 6, paragraphe 1, point c), GDPR. La sécurité et la surveillance des erreurs reposent sur notre intérêt légitime à exploiter un service fiable (article 6, paragraphe 1, point f) GDPR).

Numéro de téléphone facultatif lors de l'inscription à la console : Vous pouvez laisser ce champ vide et néanmoins créer et utiliser un compte. Si vous fournissez un numéro, nous l'enregistrons avec votre compte et l'incluons dans la notification interne d'inscription afin que notre équipe puisse vous aider par téléphone lors de la configuration ou d'une intégration bloquée. Cette assistance repose sur notre intérêt légitime à aider les clients à utiliser le service (article 6(1)(f) GDPR) ; elle ne constitue pas une inscription au démarchage téléphonique. Le numéro est également transmis à Paddle comme métadonnée du paiement et nous est renvoyé lors de la création du compte ; les conditions de confidentialité de Paddle ci-dessous s'appliquent à son traitement. Vous pouvez vous opposer aux appels d'assistance ou demander la rectification ou la suppression du numéro en contactant info@werk24.io. Nos règles de conservation et de suppression ci-dessus s'appliquent au dossier du compte et à la correspondance d'assistance.

  • Paddle: Le paiement et la facturation des abonnements utilisent Paddle comme commerçant officiel. Paddle reçoit les coordonnées du client/contact, l'adresse de facturation, les informations sur les transactions et les paiements et gère le paiement, la facturation et les taxes applicables. Paddle agit en tant que contrôleur indépendant pour ses activités de commerçant officiel ; l'entité Paddle applicable et ses conditions de conservation et de transfert international sont décrites dans la politique de confidentialité Paddle.
  • Photon (komoot) : La saisie semi-automatique de l'adresse de facturation envoie le texte de l'adresse que vous saisissez directement depuis votre navigateur à photon.komoot.io une fois que vous avez saisi au moins trois caractères. Le service reçoit également votre adresse IP et les données de vos demandes techniques. Fournisseur : komoot ; finalité : rechercher et compléter votre adresse de facturation (article 6(1)(b) GDPR). Consultez le service Photon et la politique de confidentialité komoot. La recherche d'adresse est distincte de l'analyse de dessin.
  • Sentry — backend du studio : Functional Software, Inc. traite les diagnostics d'erreur et le contexte des demandes techniques pour maintenir la sécurité et la fiabilité du service (article 6, paragraphe 1, point f) GDPR). La collecte automatique des informations personnelles est désactivée (send_default_pii=False) et les données d'événements sensibles sont nettoyées. La surveillance backend utilise un point de terminaison d'ingestion de l'UE et est distincte du SDK du navigateur de site Web contrôlé par consentement ; les paramètres des cookies du navigateur ne désactivent pas la surveillance du backend. Le stockage des événements dans l’UE n’exclut pas le traitement de métadonnées limitées de compte et d’intégration aux États-Unis. Consultez la politique de confidentialité Sentry et DPA et les garanties de transfert.

Intelligence artificielle (IA)

Nous utilisons l'intelligence artificielle (IA), qui implique le traitement de données personnelles. Les finalités spécifiques et notre intérêt pour l’utilisation de l’IA sont mentionnés ci-dessous. Selon le terme « système d'IA » tel que défini à l'article 3 n° 1 du règlement sur l'IA, nous entendons par IA un système basé sur une machine conçu pour différents degrés de fonctionnement autonome, capable de s'adapter après le déploiement et de produire des résultats tels que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuels.

Nos systèmes d’IA sont utilisés dans le strict respect des exigences légales. Il s’agit à la fois de réglementations spécifiques à l’intelligence artificielle et d’exigences en matière de protection des données. Nous adhérons en particulier aux principes de licéité, de transparence, d’équité, de contrôle humain, de limitation des finalités, de minimisation des données, d’intégrité et de confidentialité. Nous veillons à ce que le traitement des données personnelles repose toujours sur une base juridique. Il peut s'agir soit du consentement des personnes concernées, soit d'une autorisation légale.

Lorsque nous utilisons des systèmes d'IA externes, nous sélectionnons soigneusement leurs fournisseurs (ci-après dénommés « fournisseurs d'IA »). Conformément à nos obligations légales, nous veillons à ce que les fournisseurs d’IA respectent les dispositions applicables. Nous respectons également nos obligations lors de l’utilisation ou de l’exploitation des services d’IA acquis. Le traitement des données personnelles par nous et par les fournisseurs d'IA est effectué exclusivement sur la base d'un consentement ou d'une autorisation légale. Nous accordons une importance particulière à la transparence, à l’équité et au maintien d’un contrôle humain sur les processus décisionnels basés sur l’IA.

Pour protéger les données traitées, nous mettons en œuvre des mesures techniques et organisationnelles appropriées et robustes. Ceux-ci garantissent l’intégrité et la confidentialité des données traitées et minimisent les risques potentiels. Grâce à des examens réguliers des fournisseurs d’IA et de leurs services, nous garantissons le respect continu des normes juridiques et éthiques en vigueur.

  • Types de données traitées : Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou l'heure de création.). Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne). Tiers.
  • Objectifs du traitement : Intelligence artificielle (IA).
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • Amazon Bedrock (modèles Anthropic) et Amazon Textract: Amazon Web Services traite les dessins, les extraits d'images, le texte et les invites nécessaires à l'analyse des dessins. Bedrock utilise les modèles Anthropic via des profils d'inférence européens (eu.anthropic.*) ; les demandes peuvent être acheminées entre les régions AWS au sein de l’UE. Texttract extrait le texte et la structure des dessins (OCR). Fournisseur de services : Amazon Web Services EMEA SARL ; Base juridique : article 6, paragraphe 1, point b), GDPR. AWS Avis de confidentialité · AWS DPA

Vidéoconférences, réunions en ligne, webinaires et partage d'écran

Nous utilisons des plateformes et des applications d'autres fournisseurs (ci-après dénommées « Plateformes de conférence ») dans le but d'organiser des conférences vidéo et audio, des webinaires et d'autres types de réunions vidéo et audio (ci-après collectivement dénommées « Conférence »). Lors de l'utilisation des plateformes de conférence et de leurs services, nous respectons les exigences légales.

Données traitées par les Plateformes de Conférence : Dans le cadre de la participation à une Conférence, les Données des participants répertoriés ci-dessous sont traitées. L'étendue du traitement dépend, d'une part, des données demandées dans le cadre d'une conférence spécifique (par exemple, fourniture de données d'accès ou de noms clairs) et des informations facultatives fournies par les participants. Outre le traitement visant à mener la conférence, les données des participants peuvent également être traitées par les plateformes de conférence à des fins de sécurité ou d'optimisation des services. Les données traitées comprennent des informations personnelles (nom, prénom), des coordonnées (adresse e-mail, numéro de téléphone), des données d'accès (codes d'accès ou mots de passe), des photos de profil, des informations sur la position/fonction professionnelle, l'adresse IP de l'accès Internet, des informations sur les appareils finaux des participants, leur système d'exploitation, le navigateur et ses paramètres techniques et linguistiques, des informations sur les processus de communication liés au contenu, c'est-à-dire les entrées dans les chats et les données audio et vidéo, ainsi que l'utilisation d'autres fonctions disponibles (par exemple des enquêtes). Le contenu des communications est crypté dans la mesure techniquement prévue par les prestataires de conférence. Si les participants sont enregistrés en tant qu'utilisateurs sur les plateformes de conférence, d'autres données peuvent être traitées conformément à l'accord conclu avec le fournisseur de conférence concerné.

Logging et enregistrement : Si des saisies de texte, des résultats de participation (par exemple d'enquêtes) ainsi que des enregistrements vidéo ou audio sont enregistrés, cela sera communiqué au préalable de manière transparente aux participants et il leur sera demandé - si nécessaire - leur consentement.

Mesures de protection des données des participants : Veuillez vous référer aux informations sur la confidentialité des données des plateformes de conférence pour plus de détails sur le traitement de vos données et sélectionner pour vous les paramètres de sécurité et de confidentialité des données optimaux dans le cadre des paramètres des plateformes de conférence. En outre, veuillez assurer la protection des données et de la vie privée en arrière-plan de votre enregistrement pendant la durée d'une conférence (par exemple, en avertissant les colocataires, en verrouillant les portes et en utilisant la fonction de masquage d'arrière-plan, si cela est techniquement possible). Les liens vers les salles de conférence ainsi que les données d'accès ne doivent pas être transmis à des tiers non autorisés.

Remarques sur les bases juridiques : Dans la mesure où, outre les plateformes de conférence, nous traitons également les données des utilisateurs et demandons aux utilisateurs leur consentement pour utiliser les contenus des conférences ou certaines fonctions (par exemple le consentement à un enregistrement de conférences), la base juridique du traitement est ce consentement. En outre, notre traitement peut être nécessaire au respect de nos obligations contractuelles (par exemple dans les listes de participants, en cas de retraitement des résultats de la Conférence, etc.). Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes à une communication efficace et sécurisée avec nos partenaires de communication.

  • Types de données traitées : Données d'inventaire (par exemple, le nom complet, l'adresse résidentielle, les coordonnées, le numéro de client, etc.) ; Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou l'heure de création.) ; Données d'utilisation (par ex. pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités) ; Images et/ou enregistrements vidéo (par exemple, photographies ou enregistrements vidéo d'une personne) ; Enregistrements audio. Données de journal (par exemple, fichiers journaux concernant les connexions ou la récupération de données ou les temps d'accès.).
  • Personnes concernées : Partenaire de communication (Destinataires d'e-mails, de lettres, etc.) ; Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne). Personnes représentées.
  • Finalités du traitement : Fourniture de services contractuels et exécution des obligations contractuelles ; Communication. Procédures de bureau et d'organisation.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • Google Hangouts / Meet : Logiciel de conférence et de communication ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://hangouts.google.com/; Politique de confidentialité : https://policies.google.com/privacy; Accord de traitement des données : https://cloud.google.com/terms/data-processing-addendum. Base pour les transferts vers des pays tiers : EEE - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande).
  • Microsoft Teams : Audio et vidéoconférence, chat, partage de fichiers, intégration avec les applications Office 365, collaboration en temps réel sur des documents, fonctions de calendrier, gestion des tâches, partage d'écran, enregistrement en option ; Fournisseur de services : Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.microsoft.com/microsoft-teams/; Politique de confidentialité : https://privacy.microsoft.com/de-de/privacystatement, Informations de sécurité : https://www.microsoft.com/de-de/trustcenter. Base pour transferts vers des pays tiers : EEE - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande).

Services cloud

Nous utilisons des services logiciels accessibles sur Internet (appelés « services cloud », également appelés « Software as a Service ») fournis sur les serveurs de nos fournisseurs pour le stockage et la gestion de contenus (par exemple, stockage et gestion de documents, échange de documents, de contenus et d'informations avec certains destinataires ou publication de contenus et d'informations).

Dans ce cadre, les données personnelles peuvent être traitées et stockées sur les serveurs du fournisseur dans la mesure où ces données font partie des processus de communication avec nous ou sont traitées d'une autre manière par nos soins conformément à la présente politique de confidentialité. Ces données peuvent inclure notamment les données de base et les coordonnées des personnes concernées, les données sur les processus, les contrats, d'autres procédures et leur contenu. Les fournisseurs de services cloud traitent également les données d'utilisation et les métadonnées qu'ils utilisent à des fins de sécurité et d'optimisation des services.

Si nous utilisons des services cloud pour fournir des documents et du contenu à d'autres utilisateurs ou des sites Web, formulaires, etc. accessibles au public, les fournisseurs peuvent stocker des cookies sur les appareils des utilisateurs à des fins d'analyse Web ou pour mémoriser les paramètres de l'utilisateur (par exemple dans le cas du contrôle des médias).

  • Types de données traitées : Données d'inventaire (par exemple, le nom complet, l'adresse résidentielle, les coordonnées, le numéro de client, etc.) ; Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails de la paternité ou l'heure de création.). Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités).
  • Personnes concernées : Clients potentiels ; Partenaire de communication (Destinataires des e-mails, courriers, etc.) ; Partenaires commerciaux et contractuels. Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Procédures administratives et organisationnelles. Infrastructure informatique (Exploitation et mise à disposition de systèmes d'information et de dispositifs techniques, tels que ordinateurs, serveurs, etc.).).
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

Analyse, surveillance et optimisation Web

Nous utilisons Plausible pour mesurer l'utilisation du site Web et du studio. Il n’utilise aucun cookie analytique ni identifiant de visiteur persistant. Les adresses IP et les données User-Agent sont traitées pour produire des statistiques mais ne sont pas stockées sous forme brute. Les statistiques contribuent à améliorer nos services et ne sont pas utilisées pour la publicité intersites. Le navigateur Sentry et la surveillance des erreurs backend sont décrits séparément dans cette politique.

  • Plausible Analytics : Plausible Insights OÜ fournit des statistiques d'utilisation du site Web et du studio (pages vues, sources de référence, navigateur, appareil et emplacement approximatif). Il n'utilise aucun cookie ni identifiant persistant et ne stocke pas les adresses IP brutes. Les données sont traitées dans l'UE. Base juridique : Intérêt légitime à améliorer le service (article 6, paragraphe 1, point f), GDPR). Politique de données plausible.

Marketing en ligne

Nous traitons les données personnelles à des fins de marketing en ligne, qui peuvent inclure notamment la commercialisation d'espaces publicitaires ou l'affichage de publicités et d'autres contenus (collectivement dénommés « Contenu ») en fonction des intérêts potentiels des utilisateurs et de la mesure de leur efficacité.

À ces fins, des profils d'utilisateur sont créés et stockés dans un fichier (appelé "cookie") ou une procédure similaire est utilisée pour stocker les informations utilisateur pertinentes pour l'affichage du contenu susmentionné. Ces informations peuvent inclure, par exemple, le contenu consulté, les sites Web visités, les réseaux en ligne utilisés, les partenaires de communication et des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les durées d'utilisation et les fonctions utilisées. Si les utilisateurs ont consenti à la collecte de leurs données secondaires, celles-ci peuvent également être traitées.

Les adresses IP des utilisateurs sont également stockées. Cependant, nous utilisons les procédures de masquage IP fournies (c'est-à-dire la pseudonymisation en raccourcissant l'adresse IP) pour garantir la protection de l'utilisateur en utilisant un pseudonyme. En général, dans le cadre du processus de marketing en ligne, ce ne sont pas des données claires des utilisateurs (telles que les adresses e-mail ou les noms) qui sont sécurisées, mais des pseudonymes. Cela signifie que nous, ainsi que les prestataires de procédures de marketing en ligne, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils.

Les informations contenues dans les profils sont généralement stockées dans des cookies ou des procédures de mémorisation similaires. Ces cookies peuvent ensuite, généralement également sur d'autres sites Web utilisant la même technologie de marketing en ligne, être lus et analysés à des fins d'affichage du contenu, complétés par d'autres données et stockés sur le serveur du fournisseur de technologie de marketing en ligne.

Exceptionnellement, des données claires peuvent être attribuées aux profils. C'est le cas, par exemple, si les utilisateurs sont membres d'un réseau social dont nous utilisons la technologie de marketing en ligne et que le réseau relie les profils des utilisateurs aux données susmentionnées. Veuillez noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs de réseaux sociaux ou d'autres prestataires de services, par ex. en consentant dans le cadre d’un processus d’inscription.

En principe, nous n'avons accès qu'à des informations résumées sur les performances de nos publicités. Cependant, dans le cadre de la mesure de conversion, nous pouvons vérifier lesquels de nos processus de marketing en ligne ont conduit à une conversion, c'est-à-dire à la conclusion d'un contrat avec nous. La mesure de conversion est utilisée seule pour l'analyse des performances de nos activités marketing.

Sauf indication contraire, nous vous demandons de bien vouloir considérer que les cookies utilisés seront conservés pendant une durée de deux ans.

Notes sur la révocation et l'objection :

Nous renvoyons aux politiques de confidentialité des fournisseurs de services respectifs et aux possibilités d'opposition (appelées « opt-out »). Si aucune option de désinscription explicite n'a été spécifiée, il est possible de désactiver les cookies dans les paramètres de votre navigateur. Toutefois, cela peut restreindre les fonctionnalités de notre offre en ligne. Nous recommandons donc les options de désinscription supplémentaires suivantes, proposées collectivement pour chaque domaine :

a) Europe : https://www.youronlinechoices.eu.

b)Canada : https://www.youradchoices.ca/choices.

c) États-Unis : https://www.aboutads.info/choices.

d) Interrégional : https://optout.aboutads.info.

  • Types de données traitées : Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités) ; Métadonnées, données de communication et de processus (par exemple, adresses IP, horodatages, numéros d'identification, parties impliquées) ; Données d'inventaire (par exemple, le nom complet, l'adresse résidentielle, les coordonnées, le numéro de client, etc.) ; Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par ex. messages et contributions textuels ou illustrés, ainsi que les informations s'y rapportant, telles que les détails de la paternité ou de l'heure de création.). Données du contrat (par exemple objet du contrat, durée, catégorie de client).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne) ; Bénéficiaires et clients des services ; Clients potentiels ; Partenaire de communication (Destinataires des e-mails, courriers, etc.). Partenaires commerciaux et contractuels.
  • Finalités du traitement : Web Analytics (par exemple statistiques d'accès, reconnaissance des visiteurs récurrents) ; Ciblage (par exemple profilage basé sur les intérêts et le comportement, utilisation de cookies) ; Suivi des affiliés ; Commercialisation; Profils avec informations relatives à l'utilisateur (Création de profils utilisateur) ; Fourniture de services contractuels et respect des obligations contractuelles ; Communication. Procédures de bureau et d'organisation.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ». Stockage des cookies jusqu'à 2 ans (Sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être stockés sur les appareils des utilisateurs pendant une période de deux ans.).
  • Mesures de sécurité : Masquage IP (Pseudonymisation de l'adresse IP).
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • Pipedrive : Logiciel de gestion de la relation client basé sur le cloud pour organiser et optimiser nos relations clients et partenaires et pour gérer les e-mails entrants et les demandes d'informations ; Prestataire de services : Pipedrive OÜ, Paldiski mnt 80, Tallinn 10617, Estonie ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.pipedrive.com/; Politique de confidentialité : https://www.pipedrive.com/en/privacy; Accord de traitement des données : https://www.pipedrive.com/en/terms-of-service#data-processing-contract. Base pour les transferts vers des pays tiers : Suisse - Décision d'adéquation (Estonie).

Profils dans les réseaux sociaux (médias sociaux)

Nous maintenons une présence en ligne sur les réseaux sociaux et traitons les données des utilisateurs dans ce contexte afin de communiquer avec les utilisateurs qui y sont actifs ou de proposer des informations sur nous.

Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut entraîner des risques pour les utilisateurs, par ex. en rendant plus difficile l'application des droits des utilisateurs.

En outre, les données des utilisateurs sont généralement traitées au sein des réseaux sociaux à des fins d'études de marché et de publicité. Par exemple, des profils d'utilisateurs peuvent être créés sur la base du comportement des utilisateurs et des intérêts associés des utilisateurs. Les profils d'utilisateurs peuvent ensuite être utilisés, par exemple, pour placer des publicités à l'intérieur et à l'extérieur des réseaux présumées correspondre aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur l'ordinateur de l'utilisateur, dans lequel sont stockés le comportement d'utilisation et les intérêts de l'utilisateur. En outre, les données peuvent être stockées dans les profils d'utilisateurs indépendamment des appareils utilisés par les utilisateurs (surtout si les utilisateurs sont membres des réseaux respectifs ou le deviendront ultérieurement).

Pour une description détaillée des traitements respectifs et des options de désinscription, veuillez vous référer aux déclarations de protection des données respectives et aux informations fournies par les fournisseurs des réseaux respectifs.

En ce qui concerne également les demandes d'informations et l'exercice des droits des personnes concernées, nous soulignons que ceux-ci peuvent être obtenus de la manière la plus efficace auprès des fournisseurs. Seuls les prestataires ont accès aux données des utilisateurs et peuvent directement prendre les mesures appropriées et fournir des informations. Si vous avez encore besoin d'aide, n'hésitez pas à nous contacter.

  • Types de données traitées : Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails de la paternité ou l'heure de création.). Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Communication ; Commentaires (par exemple, collecte de commentaires via un formulaire en ligne). Relations publiques.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • Instagram : Réseau social, permet le partage de photos et de vidéos, de commentaires et de favoris sur les publications, la messagerie, l'abonnement à des profils et des pages ; Fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.instagram.com; Politique de confidentialité : https://privacycenter.instagram.com/policy/. Base pour les transferts vers des pays tiers : EEA - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande).
  • Pages Facebook : Profils au sein du réseau social Facebook - Nous sommes conjointement responsables (appelés « contrôleur conjoint ») avec Meta Platforms Ireland Limited pour la collecte (mais pas le traitement ultérieur) des données des visiteurs de notre page Facebook. Ces données incluent des informations sur les types de contenu que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu'ils entreprennent (voir « Choses que vous et d'autres faites et fournissez » dans la politique de données de Facebook : https://www.facebook.com/privacy/policy/), et des informations sur les appareils utilisés par les utilisateurs (par exemple, adresses IP, système d'exploitation, type de navigateur, paramètres de langue, informations sur les cookies) ; voir « Informations sur l'appareil » dans la politique de données de Facebook : https://www.facebook.com/privacy/policy/). Comme expliqué dans la politique de données de Facebook sous « Comment utilisons-nous ces informations ? Facebook collecte et utilise également des informations pour fournir des services d'analyse, appelés « informations sur les pages », aux opérateurs de sites afin de les aider à comprendre comment les gens interagissent avec leurs pages et avec le contenu qui leur est associé. Nous avons conclu un accord spécial avec Facebook (« Informations sur les pages », https://www.facebook.com/legal/terms/page_controller_addendum),, qui réglemente notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s'engage à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent envoyer des demandes d'accès ou de suppression d'informations directement à Facebook). Les droits des utilisateurs (en particulier l'accès à l'information, l'effacement, l'opposition et la plainte auprès de l'autorité de surveillance compétente) ne sont pas limités par les accords avec Facebook. De plus amples informations peuvent être trouvées dans les « Informations sur Page Insights » (https://www.facebook.com/legal/terms/information_about_page_insights_data).. Le contrôle conjoint est limité à la collecte et au transfert des données à Meta Platforms Ireland Limited, une société située dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited ; Fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.facebook.com; Politique de confidentialité : https://www.facebook.com/privacy/policy/. Base pour les transferts vers des pays tiers : EEA - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande).
  • LinkedIn: Réseau social - Nous sommes conjointement responsables avec LinkedIn Ireland Unlimited Company de la collecte (mais pas du traitement ultérieur) des données des visiteurs dans le but de créer des « Page-Insights » (statistiques) pour nos profils LinkedIn. Ces données comprennent des informations sur les types de contenu que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu'ils entreprennent, ainsi que des informations sur les appareils utilisés par les utilisateurs (par exemple, adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies) et des détails sur les profils des utilisateurs, tels que la fonction professionnelle, le pays, le secteur d'activité, l'ancienneté, la taille de l'entreprise et le statut d'emploi. Les informations de confidentialité concernant le traitement des données utilisateur par LinkedIn peuvent être trouvées dans les avis de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy.
    Nous avons conclu un accord spécial avec LinkedIn Irlande, le « Page Insights Joint Controller Addendum (l'« Addendum ») » (https://legal.linkedin.com/pages-joint-controller-addendum), qui réglemente spécifiquement les mesures de sécurité que LinkedIn doit observer et dans lequel LinkedIn s'est engagé à respecter les droits des parties concernées (c'est-à-dire que les utilisateurs peuvent, par exemple, adresser des demandes d'informations ou de suppression directement à LinkedIn). Les droits des utilisateurs (notamment l'accès à l'information, l'effacement, l'opposition et la réclamation auprès de l'autorité de contrôle compétente) ne sont pas limités par les accords avec LinkedIn. La responsabilité conjointe se limite à la collecte et à la transmission des données par Ireland Unlimited Company, une société basée dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité d'Ireland Unlimited Company, notamment en ce qui concerne la transmission des données à la société mère LinkedIn Corporation aux États-Unis ; Fournisseur de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Base pour les transferts vers des pays tiers : EEA - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande). Désactivation : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • X : Réseau social ; Fournisseur de services : Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlande ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://x.com; Politique de confidentialité : https://x.com/privacy. Base pour les transferts vers des pays tiers : Suisse - Décision d'adéquation (Irlande).
  • YouTube : Réseau social et plateforme vidéo ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Politique de confidentialité : https://policies.google.com/privacy; Base pour les transferts vers des pays tiers : EEE - Cadre de confidentialité des données (DPF), Suisse - Décision d'adéquation (Irlande). Désactivation : https://myadcenter.google.com/personalizationoff.

Plugins et fonctions et contenus intégrés

Dans nos services en ligne, nous intégrons des éléments fonctionnels et de contenu obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s'agir par exemple de graphiques, de vidéos ou de plans de ville (ci-après dénommés « Contenu »).

L'intégration suppose toujours que les fournisseurs tiers de ce contenu traitent l'adresse IP de l'utilisateur, car sans l'adresse IP, ils ne pourraient pas envoyer le contenu à leur navigateur. L'adresse IP est donc nécessaire pour la présentation de ces contenus ou fonctions. Nous nous efforçons d'utiliser uniquement les contenus dont les offrants respectifs utilisent l'adresse IP uniquement pour la distribution des contenus. Des tiers peuvent également utiliser des pixels invisibles (graphiques invisibles, également appelés « balises Web ») à des fins statistiques ou de marketing. Les « balises pixel » peuvent être utilisées pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site Internet. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent inclure des informations techniques sur le navigateur et le système d'exploitation, les sites Web de référence, les heures de visite et d'autres informations sur l'utilisation de notre site Web, ainsi qu'elles peuvent être liées à ces informations provenant d'autres sources.

  • Types de données traitées : Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités) ; Métadonnées, données de communication et de processus (par exemple adresses IP, horodatages, numéros d'identification, parties impliquées). Données de localisation (Informations sur la position géographique d'un appareil ou d'une personne).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Fourniture de nos services en ligne et convivialité.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ». Stockage des cookies jusqu'à 2 ans (Sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être stockés sur les appareils des utilisateurs pendant une période de deux ans.).
  • Base juridique : Consentement (article 6 (1) (a) GDPR). Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • Google Maps : Nous intégrons les cartes du service « Google Maps » du fournisseur Google. Les données traitées peuvent inclure notamment les adresses IP et les données de localisation des utilisateurs ; Fournisseur de services : Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande ; Base juridique : Consentement (article 6 (1) (a) GDPR) ; Site Web : https://mapsplatform.google.com/; Politique de confidentialité : https://policies.google.com/privacy. Base pour les transferts vers des pays tiers : EEA - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande).

Gestion, Organisation et Utilitaires

Nous utilisons des services, des plateformes et des logiciels d'autres fournisseurs (ci-après dénommés « fournisseurs tiers ») à des fins d'organisation, d'administration, de planification et de fourniture de nos services. Lors de la sélection de prestataires tiers et de leurs services, nous respectons les exigences légales.

Dans ce contexte, des données personnelles peuvent être traitées et stockées sur les serveurs de prestataires tiers. Cela peut inclure diverses données que nous traitons conformément à cette politique de confidentialité. Ces données peuvent inclure notamment les données de base et les données de contact des utilisateurs, des données sur les processus, les contrats, d'autres processus et leur contenu.

Si les utilisateurs sont renvoyés vers des fournisseurs tiers ou leurs logiciels ou plateformes dans le cadre de relations de communication, commerciales ou autres avec nous, le traitement du fournisseur tiers peut traiter des données d'utilisation et des métadonnées qui peuvent être traitées par eux à des fins de sécurité, d'optimisation des services ou à des fins de marketing. Nous vous demandons donc de lire les déclarations de protection des données des fournisseurs tiers respectifs.

  • Types de données traitées : Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou l'heure de création.) ; Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités) ; Métadonnées, données de communication et de processus (par exemple adresses IP, horodatages, numéros d'identification, parties impliquées). Données du contrat (par exemple objet du contrat, durée, catégorie de client).
  • Personnes concernées : Partenaire de communication (Destinataires d'e-mails, de lettres, etc.) ; Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne). Partenaires commerciaux et contractuels.
  • Finalités du traitement : Fourniture de services contractuels et exécution des obligations contractuelles. Procédures de bureau et d'organisation.
  • Rétention et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
  • Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :

  • PandaDoc: Signature électronique des documents, envoi des documents pour signature, suivi de l'état des documents, stockage des documents signés ; Fournisseur de services : PandaDoc, Inc., 3739 Balboa St. #1083, San Francisco, CA 94121, États-Unis ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://www.pandadoc.com/; Politique de confidentialité : https://www.pandadoc.com/privacy-notice/. Informations complémentaires : https://www.pandadoc.com/gdpr/.
  • ClickUp: Gestion de projet - organisation et administration d'équipes, de groupes, de flux de travail, de projets et de processus ; Fournisseur de services : Mango Technologies, Inc., 580 Howard St, Suite 101, San Francisco, Californie 94105, États-Unis ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Site Web : https://clickup.com/; Politique de confidentialité : https://clickup.com/privacy; Accord de traitement des données : https://clickup.com/terms/dpa. Base pour les transferts vers des pays tiers : EEE - Cadre de confidentialité des données (DPF).

Modifications et mises à jour

Nous vous demandons de bien vouloir vous informer régulièrement du contenu de notre déclaration de protection des données. Nous ajusterons la politique de confidentialité à mesure que des changements dans nos pratiques de traitement des données le rendront nécessaire. Nous vous informerons dès que les modifications nécessitent votre coopération (par exemple votre consentement) ou une autre notification individuelle.

Si nous fournissons des adresses et des coordonnées d'entreprises et d'organisations dans cette politique de confidentialité, nous vous demandons de noter que les adresses peuvent changer au fil du temps et de vérifier les informations avant de nous contacter.

Terminologie et définitions

Dans cette section, vous trouverez un aperçu de la terminologie utilisée dans cette politique de confidentialité. Lorsque la terminologie est définie par la loi, leurs définitions juridiques s'appliquent. Toutefois, les explications suivantes visent avant tout à faciliter la compréhension.

  • Asuivi des affiliations : Les audiences personnalisées font référence au processus de détermination des groupes cibles à des fins publicitaires, par ex. l'affichage de publicités. Par exemple, l'intérêt d'un utilisateur pour certains produits ou sujets sur Internet peut être utilisé pour conclure que l'utilisateur est intéressé par des publicités pour des produits similaires ou par la boutique en ligne dans laquelle l'utilisateur a consulté les produits. « Audiences similaires » est le terme utilisé pour décrire un contenu considéré comme approprié par les utilisateurs dont les profils ou les intérêts correspondent vraisemblablement aux utilisateurs pour lesquels les profils ont été créés. Dans le but de créer des audiences personnalisées et des audiences similaires, des cookies et des balises Web sont généralement utilisés.
  • Intelligence artificielle (IA) : La finalité du traitement des données via l'intelligence artificielle (IA) comprend l'analyse et le traitement automatisés des données des utilisateurs pour identifier des modèles, faire des prédictions et améliorer l'efficacité et la qualité de nos services. Cela implique la collecte, le nettoyage et la structuration des données, la formation et l'application de modèles d'IA, ainsi que l'examen et l'optimisation continus des résultats, et est effectué exclusivement avec le consentement des utilisateurs ou sur la base de motifs d'autorisation légale.
  • Données de contact : Les coordonnées sont des informations essentielles qui permettent de communiquer avec des individus ou des organisations. Ils incluent, entre autres, les numéros de téléphone, les adresses postales et les adresses e-mail, ainsi que les moyens de communication tels que les identifiants de réseaux sociaux et les identifiants de messagerie instantanée.
  • Content Delivery Network (CDN) : Un « Content Delivery Network » (CDN) est un service grâce auquel les contenus de nos services en ligne, en particulier les fichiers multimédias volumineux, tels que les graphiques ou les scripts, peuvent être livrés plus rapidement et de manière plus sûre à l'aide de serveurs répartis au niveau régional et connectés via Internet.
  • Données de contenu : Les données de contenu comprennent les informations générées lors du processus de création, d'édition et de publication de contenu de tous types. Cette catégorie de données peut inclure des textes, des images, des vidéos, des fichiers audio et d'autres contenus multimédias publiés sur diverses plateformes et médias. Les données de contenu ne se limitent pas au contenu lui-même, mais incluent également des métadonnées fournissant des informations sur le contenu, telles que des balises, des descriptions, des détails sur la paternité et les dates de publication.
  • Données du contrat : Les données du contrat sont des détails spécifiques relatifs à la formalisation d'un accord entre deux ou plusieurs parties. Ils documentent les conditions dans lesquelles les services ou produits sont fournis, échangés ou vendus. Cette catégorie de données est essentielle à la gestion et à l'exécution des obligations contractuelles et comprend à la fois l'identification des parties contractantes et les conditions spécifiques du contrat. Les données contractuelles peuvent comprendre les dates de début et de fin du contrat, la nature des services ou produits convenus, les modalités de tarification, les conditions de paiement, les droits de résiliation, les options de prolongation et les conditions ou clauses particulières. Ils servent de fondement juridique aux relations entre les parties et sont essentiels pour clarifier les droits et les devoirs, faire valoir les réclamations et résoudre les différends.
  • Contrôleur : « Contrôleur » désigne la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles.
  • Suivi des conversions : Le suivi des conversions est une méthode utilisée pour évaluer l'efficacité des mesures marketing. À cette fin, un cookie est généralement stocké sur les appareils des utilisateurs au sein des sites Internet sur lesquels les mesures de marketing ont lieu, puis rappelé sur le site Internet cible (par exemple, nous pouvons ainsi savoir si les publicités que nous avons placées sur d'autres sites Internet ont été couronnées de succès).
  • Employés : En tant qu'employés, les individus sont ceux qui sont engagés dans une relation de travail, que ce soit en tant que membre du personnel, employé ou occupant des postes similaires. L'emploi fait référence à une relation juridique entre un employeur et un employé, établie par le biais d'un contrat ou d'un accord de travail. Cela implique l'obligation de l'employeur de verser une rémunération au salarié pendant que celui-ci exécute son travail. La relation de travail comprend différentes étapes, dont l'établissement, où le contrat de travail est conclu, l'exécution, où le salarié exerce ses activités professionnelles, et la rupture, lorsque la relation de travail prend fin, que ce soit par rupture, d'un commun accord ou autrement. Les données des salariés englobent toutes les informations relatives à ces personnes dans le cadre de leur emploi. Cela inclut des aspects tels que les données d'identification personnelles, les numéros d'identification, les informations salariales et bancaires, les heures de travail, les droits aux congés, les données de santé et les évaluations des performances.
  • Données d'inventaire : Les données d'inventaire englobent les informations essentielles nécessaires à l'identification et à la gestion des partenaires contractuels, des comptes d'utilisateurs, des profils et des missions similaires. Ces données peuvent inclure, entre autres, des détails personnels et démographiques tels que les noms, les coordonnées (adresses, numéros de téléphone, adresses e-mail), les dates de naissance et les identifiants spécifiques (identifiants d'utilisateur). Les données d'inventaire constituent la base de toute interaction formelle entre les individus et les services, installations ou systèmes, en permettant une affectation et une communication uniques.
  • Données de localisation : Les données de localisation sont créées lorsqu'un appareil mobile (ou un autre appareil présentant les exigences techniques pour une détermination de localisation) se connecte à une cellule radio, à un WLAN ou à des moyens techniques et fonctions similaires de détermination de localisation. Les données de localisation servent à indiquer la position géographiquement déterminable de la Terre à laquelle se trouve l'appareil concerné. Les données de localisation peuvent être utilisées, par exemple, pour afficher des fonctions cartographiques ou d'autres informations dépendant d'un emplacement.
  • Données de journal : Les données de protocole, ou données de journal, font référence aux informations concernant les événements ou les activités qui ont été enregistrés au sein d'un système ou d'un réseau. Ces données incluent généralement des détails tels que les horodatages, les adresses IP, les actions des utilisateurs, les messages d'erreur et d'autres détails sur l'utilisation ou le fonctionnement d'un système. Les données de protocole sont souvent utilisées pour analyser les problèmes du système, surveiller la sécurité ou générer des rapports de performances.
  • Données méta, de communication et de processus : Les données méta, de communication et de procédure sont des catégories qui contiennent des informations sur la manière dont les données sont traitées, transmises et gérées. Les métadonnées, également appelées données sur les données, incluent des informations décrivant le contexte, l'origine et la structure d'autres données. Ils peuvent inclure des détails sur la taille du fichier, la date de création, l'auteur d'un document et l'historique des modifications. Les données de communication capturent l'échange d'informations entre les utilisateurs sur différents canaux, tels que le trafic de courrier électronique, les journaux d'appels, les messages sur les réseaux sociaux et les historiques de discussion, y compris les parties impliquées, les horodatages et les chemins de transmission. Les données procédurales décrivent les processus et les opérations au sein des systèmes ou des organisations, y compris les documentations de flux de travail, les journaux de transactions et d'activités et les journaux d'audit utilisés pour le suivi et la vérification des procédures.
  • Données de paiement : Les données de paiement comprennent toutes les informations nécessaires au traitement des transactions de paiement entre acheteurs et vendeurs. Ces données sont cruciales pour le commerce électronique, les services bancaires en ligne et toute autre forme de transaction financière. Il comprend des détails tels que les numéros de carte de crédit, les informations de compte bancaire, les montants des paiements, les dates de transaction, les numéros de vérification et les informations de facturation. Les données de paiement peuvent également contenir des informations sur l'état du paiement, les rétrofacturations, les autorisations et les frais.
  • Données personnelles : « données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable (« personne concernée ») ; est considérée comme personne physique identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
  • Traitement : Le terme « traitement » couvre un large éventail et pratiquement toutes les manipulations de données, qu'il s'agisse de la collecte, de l'évaluation, du stockage, de la transmission ou de l'effacement.
  • Profils avec informations relatives à l'utilisateur : Le traitement des « profils avec des informations relatives à l'utilisateur », ou « profils » en abrégé, comprend tout type de traitement automatisé de données personnelles qui consiste à utiliser ces données personnelles pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique (selon le type de profilage, cela peut inclure différentes informations concernant la démographie, le comportement et les intérêts, comme l'interaction avec les sites Web et leur contenu, etc.) (par ex. intérêts pour certains contenus ou produits, comportement de clic sur un site Web ou un emplacement). Les cookies et les balises Web sont souvent utilisés à des fins de profilage.
  • Surveillance du serveur et détection des erreurs : À l'aide de la surveillance du serveur et de la détection des erreurs, nous garantissons la disponibilité et l'intégrité de notre service en ligne et utilisons les données traitées dans ce processus pour optimiser techniquement nos services en ligne. À cette fin, les performances, l'utilisation et les valeurs techniques comparables, qui fournissent des informations sur la stabilité et les éventuelles caractéristiques remarquables de notre offre en ligne, sont traitées. En cas d'erreurs et d'irrégularités, les demandes individuelles des utilisateurs de nos services en ligne sont enregistrées afin d'identifier et d'éliminer les sources de problèmes.
  • Ciblage : « Tracking » est le terme utilisé lorsque le comportement des utilisateurs peut être retracé sur plusieurs sites Web. En règle générale, les informations sur le comportement et les intérêts concernant les sites Internet utilisés sont stockées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (ce que l'on appelle le profilage). Ces informations peuvent ensuite être utilisées, par exemple, pour afficher aux utilisateurs des publicités correspondant vraisemblablement à leurs intérêts.
  • Données d'utilisation : Les données d'utilisation font référence à des informations qui capturent la manière dont les utilisateurs interagissent avec les produits, services ou plateformes numériques. Ces données englobent un large éventail d'informations qui démontrent comment les utilisateurs utilisent les applications, quelles fonctionnalités ils préfèrent, combien de temps ils passent sur des pages spécifiques et par quels chemins ils parcourent une application. Les données d'utilisation peuvent également inclure la fréquence d'utilisation, l'horodatage des activités, les adresses IP, les informations sur l'appareil et les données de localisation. Ils sont particulièrement utiles pour analyser le comportement des utilisateurs, optimiser les expériences utilisateur, personnaliser le contenu et améliorer les produits ou services. En outre, les données d'utilisation jouent un rôle crucial dans l'identification des tendances, des préférences et des problèmes potentiels au sein des offres numériques.
  • Web Analytics : Web Analytics sert à évaluer le trafic des visiteurs des services en ligne et peut déterminer leur comportement ou leurs intérêts pour certaines informations, telles que le contenu des sites Web. Grâce à l'analyse Web, les propriétaires de sites Web peuvent, par exemple, reconnaître à quelle heure les visiteurs visitent leur site Web et quel contenu les intéresse. Cela leur permet, par exemple, de mieux adapter le contenu de leurs sites Web aux besoins de leurs visiteurs. À des fins d'analyse Web, des cookies pseudonymes et des balises Web sont souvent utilisés pour reconnaître les visiteurs qui reviennent et ainsi obtenir des analyses plus précises de l'utilisation d'un service en ligne.