Protection des données
1. Introduction
Par les informations qui suivent, nous souhaitons vous donner, en tant que « personne concernée », un aperçu du traitement de vos données à caractère personnel par nos soins ainsi que de vos droits découlant des lois relatives à la protection des données. L'utilisation de nos sites Internet est en principe possible sans saisie de données à caractère personnel. Toutefois, si vous souhaitez recourir à des services particuliers de notre entreprise par l'intermédiaire de notre site Internet, un traitement de données à caractère personnel pourrait s'avérer nécessaire. Lorsque le traitement de données à caractère personnel est nécessaire et qu'il n'existe aucune base légale pour un tel traitement, nous recueillons en règle générale votre consentement. Le traitement de données à caractère personnel, par exemple votre nom, votre adresse ou votre adresse électronique, s'effectue toujours dans le respect du Règlement général sur la protection des données (RGPD) et conformément aux dispositions nationales en matière de protection des données applicables à la « oneAI GmbH ». Au moyen de la présente information sur la protection des données, nous souhaitons vous informer de l'étendue et de la finalité des données à caractère personnel que nous collectons, utilisons et traitons.
2. Responsable du traitement
Le responsable du traitement au sens du RGPD est : oneAI GmbH Eisenbahnstraße 50, 72072 Tübingen Téléphone : +49 7071 5686-0 Télécopie : +49 7071 5686-299 Courriel : info@oneai.eu Représentant du responsable du traitement : Mirko Tochtermann
3. Équipe chargée de la protection des données
Vous pouvez à tout moment vous adresser directement à notre équipe chargée de la protection des données pour toute question ou suggestion relative à la protection des données. Vous pouvez joindre notre équipe chargée de la protection des données à l'adresse suivante : privacy@relyon.de
4. Base juridique du traitement
L'art. 6, par. 1, point a) du RGPD (en liaison avec l'art. 25, par. 1 du TDDDG (anciennement TTDSG)) sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous recueillons un consentement pour une finalité de traitement déterminée. Lorsque le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel vous êtes partie, comme c'est par exemple le cas pour les opérations de traitement nécessaires à une livraison de marchandises ou à la fourniture d'une autre prestation ou contre-prestation, le traitement repose sur l'art. 6, par. 1, point b) du RGPD. Il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes concernant nos produits ou prestations. Lorsque notre entreprise est soumise à une obligation légale rendant nécessaire un traitement de données à caractère personnel, par exemple pour satisfaire à des obligations fiscales, le traitement repose sur l'art. 6, par. 1, point c) du RGPD. Dans de rares cas, le traitement de données à caractère personnel pourrait s'avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait par exemple le cas si un visiteur venait à être blessé dans nos locaux et que son nom, son âge, les données de sa caisse d'assurance maladie ou d'autres informations vitales devaient alors être transmises à un médecin, un hôpital ou d'autres tiers. Le traitement reposerait alors sur l'art. 6, par. 1, point d) du RGPD. Enfin, des opérations de traitement pourraient reposer sur l'art. 6, par. 1, point f) du RGPD. Sur cette base juridique reposent les opérations de traitement qui ne sont couvertes par aucune des bases juridiques précitées, lorsque le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers, à condition que les intérêts, libertés et droits fondamentaux de la personne concernée ne prévalent pas. De telles opérations de traitement nous sont notamment permises parce qu'elles ont été spécialement mentionnées par le législateur européen. Celui-ci a considéré à cet égard qu'un intérêt légitime pouvait être présumé lorsque vous êtes un client de notre entreprise (considérant 47, deuxième phrase, du RGPD).
5. Transmission de données à des tiers
Aucune transmission de vos données à caractère personnel à des tiers à des fins autres que celles énumérées ci-après n'a lieu. Nous ne transmettons vos données à caractère personnel à des tiers que si :
- vous nous avez donné votre consentement exprès à cet effet conformément à l'art. 6, par. 1, point a) du RGPD,
- la transmission est admissible conformément à l'art. 6, par. 1, point f) du RGPD pour la sauvegarde de nos intérêts légitimes et qu'il n'existe aucune raison de supposer que vous avez un intérêt prépondérant digne de protection à la non-transmission de vos données,
- dans le cas où il existe une obligation légale de transmission conformément à l'art. 6, par. 1, point c) du RGPD, ainsi que
- cela est légalement admissible et nécessaire, conformément à l'art. 6, par. 1, point b) du RGPD, à l'exécution de relations contractuelles avec vous. Dans le cadre des opérations de traitement décrites dans la présente information sur la protection des données, des données à caractère personnel peuvent être transférées aux États-Unis. Les entreprises situées aux États-Unis ne disposent d'un niveau de protection des données adéquat que si elles se sont certifiées dans le cadre de l'EU-US Data Privacy Framework et que la décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD s'applique dès lors. Nous l'avons expressément mentionné pour les prestataires concernés dans la présente information sur la protection des données. Afin de protéger vos données dans tous les autres cas, nous avons conclu des accords de sous-traitance sur la base des clauses contractuelles types de la Commission européenne. Lorsque les clauses contractuelles types ne suffisent pas à établir un niveau de sécurité adéquat, votre consentement conformément à l'art. 49, par. 1, point a) du RGPD peut servir de base juridique au transfert vers des pays tiers. Cela ne s'applique notamment pas à un transfert de données vers des pays tiers pour lesquels la Commission européenne a rendu une décision d'adéquation au titre de l'art. 45 du RGPD.
6. Technique
6.1 Chiffrement SSL/TLS
Afin de garantir la sécurité du traitement des données et de protéger la transmission de contenus confidentiels, tels que par exemple des commandes, des données de connexion ou des demandes de contact, que vous nous adressez en tant qu'exploitant, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que, dans la barre d'adresse du navigateur, figure « https:// » au lieu de « http:// », ainsi qu'au symbole du cadenas dans la barre de votre navigateur. Nous utilisons cette technologie afin de protéger les données que vous nous transmettez.
6.2 Collecte de données lors de la visite du site Internet
Lors d'une utilisation purement informative de notre site Internet, lorsque vous ne vous inscrivez pas ou ne nous transmettez pas d'informations d'une autre manière et que vous ne donnez pas votre consentement à des traitements soumis à consentement, nous ne collectons que les données techniquement indispensables à la fourniture du service. Il s'agit en règle générale de données que votre navigateur transmet à notre serveur (dans ce que l'on appelle les « fichiers journaux du serveur »). Notre site Internet enregistre, à chaque consultation d'une page par vous ou par un système automatisé, un ensemble de données et d'informations générales. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Peuvent être enregistrés :
- les types et versions de navigateur utilisés,
- le système d'exploitation utilisé par le système accédant,
- le site Internet à partir duquel un système accédant parvient à notre site Internet (ce que l'on appelle le référent),
- les sous-pages consultées via un système accédant sur notre site Internet,
- la date et l'heure d'un accès au site Internet,
- une adresse de protocole Internet (adresse IP) et,
- le fournisseur d'accès à Internet du système accédant. Lors de l'utilisation de ces données et informations générales, nous ne tirons aucune conclusion sur votre personne. Ces informations sont bien plutôt nécessaires pour
- fournir correctement les contenus de notre site Internet,
- optimiser les contenus de notre site Internet ainsi que la publicité qui s'y rapporte,
- garantir le bon fonctionnement durable de nos systèmes informatiques et de la technique de notre site Internet, ainsi que
- fournir aux autorités de poursuite pénale, en cas de cyberattaque, les informations nécessaires à la poursuite pénale. Ces données et informations collectées sont donc, d'une part, exploitées par nos soins à des fins statistiques et, d'autre part, dans le but d'accroître la protection et la sécurité des données au sein de notre entreprise, afin de garantir en définitive un niveau de protection optimal pour les données à caractère personnel que nous traitons. Les données des fichiers journaux du serveur sont stockées séparément de toutes les données à caractère personnel fournies par une personne concernée. La base juridique du traitement des données est l'art. 6, par. 1, phrase 1, point f) du RGPD. Notre intérêt légitime découle des finalités de collecte de données énumérées ci-dessus.
6.3 Hébergement par Hetzner
Nous hébergeons notre site Internet auprès de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (ci-après dénommée Hetzner). Lorsque vous visitez notre site Internet, vos données à caractère personnel (par exemple les adresses IP dans les fichiers journaux) sont traitées sur les serveurs de Hetzner. Le recours à Hetzner s'effectue sur la base de l'art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à une présentation, une mise à disposition et une sécurisation aussi fiables que possible de notre site Internet. Nous avons conclu avec Hetzner un contrat de sous-traitance (CST) conformément à l'art. 28 du RGPD. Il s'agit d'un contrat prescrit par le droit de la protection des données, qui garantit que Hetzner ne traite les données à caractère personnel de nos visiteurs qu'en suivant nos instructions et dans le respect du RGPD. Vous trouverez de plus amples informations sur les dispositions de Hetzner en matière de protection des données à l'adresse suivante : https://www.hetzner.com/de/legal/privacy-policy/.
7. Cookies
7.1 Généralités sur les cookies
Les cookies sont de petits fichiers que votre navigateur crée automatiquement et qui sont stockés sur votre système informatique (ordinateur portable, tablette, smartphone ou similaire) lorsque vous visitez notre site. Le cookie enregistre des informations qui résultent à chaque fois du contexte lié à l'appareil terminal spécifiquement utilisé. Cela ne signifie toutefois pas que nous ayons ainsi directement connaissance de votre identité. Le recours aux cookies vise à rendre l'utilisation de notre offre plus agréable pour vous. Ainsi, nous utilisons ce que l'on appelle des cookies de session afin de reconnaître que vous avez déjà visité certaines pages de notre site Internet. Ceux-ci sont automatiquement supprimés dès que vous quittez notre site. En outre, nous utilisons également, afin d'optimiser la convivialité, des cookies temporaires qui sont stockés sur votre appareil terminal pour une durée déterminée. Si vous visitez à nouveau notre site pour recourir à nos services, il est automatiquement reconnu que vous étiez déjà venu chez nous et quelles saisies et quels réglages vous avez effectués, afin que vous n'ayez pas à les saisir à nouveau. D'autre part, nous utilisons des cookies afin d'enregistrer statistiquement l'utilisation de notre site Internet et d'évaluer notre offre à des fins d'optimisation. Ces cookies nous permettent, lors d'une nouvelle visite de notre site Internet, de reconnaître automatiquement que vous l'avez déjà visité. Les cookies ainsi placés sont automatiquement supprimés après une durée définie à chaque fois. La durée de conservation respective des cookies peut être consultée dans les réglages de l'outil de consentement utilisé.
7.2 Base juridique de l'utilisation des cookies
Les données traitées par les cookies qui sont nécessaires au bon fonctionnement du site Internet sont ainsi nécessaires à la sauvegarde de nos intérêts légitimes ainsi que de ceux de tiers conformément à l'art. 6, par. 1, point f) du RGPD. Pour tous les autres cookies, il est valable que vous avez donné votre consentement à cet effet au moyen de notre bandeau cookies avec opt-in, au sens de l'art. 6, par. 1, point a) du RGPD.
7.3 Cookiebot (outil de gestion du consentement)
Nous utilisons l'outil de gestion du consentement « Cookiebot » de Cybot A/S, Havnegade 39, 1058 Copenhague, Danemark. Ce service nous permet de recueillir et de gérer le consentement des visiteurs du site Internet au traitement des données. Cookiebot collecte des données générées par les utilisateurs finaux qui utilisent notre site Internet. Lorsqu'un utilisateur final donne son consentement via l'outil de consentement aux cookies, les données suivantes sont automatiquement enregistrées par Cookiebot :
- Le numéro IP de l'utilisateur final sous forme anonymisée (les trois derniers chiffres sont mis à 0)
- La date et l'heure du consentement. L'agent utilisateur du navigateur de l'utilisateur final.
- L'URL depuis laquelle le consentement a été envoyé.
- Une clé anonyme, aléatoire et chiffrée.
- Le statut de consentement de l'utilisateur final, qui sert de preuve du consentement. La clé et le statut de consentement sont également stockés dans le navigateur de l'utilisateur final dans le cookie « CookieConsent », de sorte que le site Internet puisse lire et respecter automatiquement le consentement de l'utilisateur final lors de toutes les demandes de pages ultérieures et des futures sessions de l'utilisateur final, pendant une durée pouvant aller jusqu'à 12 mois. La clé est utilisée pour la preuve du consentement et pour une option permettant de vérifier si le statut de consentement stocké dans le navigateur de l'utilisateur final est inchangé par rapport au consentement initial transmis à Cybot. Le bon fonctionnement du site Internet n'est pas garanti sans ce traitement. Le cookie « CookieConsent » placé par Cookiebot est classé comme nécessaire. Cybot est destinataire de vos données à caractère personnel et agit pour notre compte en tant que sous-traitant lors de la collecte de données à l'occasion de la visite du site Internet. Vous trouverez des informations détaillées sur le recours à Cookiebot à l'adresse suivante : https://www.cookiebot.com/de/privacy-policy/.
8. Contenus de notre site Internet
8.1 Prise de contact / formulaire de contact
Dans le cadre de la prise de contact avec nous (par exemple par formulaire de contact ou par courriel), des données à caractère personnel sont collectées. Les données collectées en cas d'utilisation d'un formulaire de contact ressortent du formulaire de contact concerné. Ces données sont stockées et utilisées exclusivement aux fins de traiter votre demande ou aux fins de la prise de contact et de l'administration technique qui y est liée. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6, par. 1, point f) du RGPD. Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire du traitement est l'art. 6, par. 1, point b) du RGPD. Vos données sont supprimées une fois le traitement de votre demande définitivement achevé ; tel est le cas lorsqu'il ressort des circonstances que la question concernée a été définitivement clarifiée et qu'aucune obligation légale de conservation ne s'oppose à la suppression.
8.2 Gestion des candidatures / bourse d'emploi
Nous collectons et traitons les données à caractère personnel des candidats aux fins du déroulement de la procédure de candidature. Le traitement peut également s'effectuer par voie électronique. Tel est notamment le cas lorsqu'un candidat nous transmet les documents de candidature correspondants par voie électronique, par exemple par courriel ou au moyen d'un formulaire Web figurant sur le site Internet. Si nous concluons un contrat de travail ou de service avec un candidat, les données transmises sont stockées aux fins du déroulement de la relation de travail, dans le respect des dispositions légales. Si nous ne concluons aucun contrat avec le candidat, les documents de candidature sont automatiquement supprimés deux mois après la notification de la décision de refus, à condition qu'aucun autre intérêt légitime de notre part ne s'oppose à une suppression. Un autre intérêt légitime en ce sens est par exemple une obligation de preuve dans une procédure au titre de la loi générale sur l'égalité de traitement (AGG). La base juridique du traitement de vos données est l'art. 6, par. 1, point b), et 88 du RGPD en liaison avec l'art. 26, par. 1 de la BDSG.
9. Envoi de newsletters
9.1 Envoi de newsletters aux clients existants
Si vous nous avez fourni votre adresse électronique lors de l'achat de marchandises ou de services, nous nous réservons le droit de vous envoyer régulièrement par courriel des offres relatives à des marchandises ou services similaires à ceux déjà achetés, issus de notre gamme. À cet effet, nous ne devons pas recueillir de consentement distinct de votre part conformément à l'art. 7, par. 3 de la loi contre la concurrence déloyale (UWG). Le traitement des données s'effectue à cet égard uniquement sur la base de notre intérêt légitime à la publicité directe personnalisée conformément à l'art. 6, par. 1, point f) du RGPD. Si, dès le départ, vous vous êtes opposé à l'utilisation de votre adresse électronique à cette fin, aucun envoi de courriel n'a lieu de notre part. Vous êtes en droit de vous opposer à tout moment, avec effet pour l'avenir, à l'utilisation de votre adresse électronique aux fins publicitaires susmentionnées, par une communication adressée au responsable mentionné au début. À cet effet, vous ne supportez que les coûts de transmission selon les tarifs de base. Après réception de votre opposition, l'utilisation de votre adresse électronique à des fins publicitaires est immédiatement cessée.
9.2 Newsletter publicitaire
Nous vous offrons la possibilité de vous abonner à la newsletter de notre entreprise. Les données à caractère personnel transmises lors de la commande de la newsletter ressortent du masque de saisie utilisé à cet effet. Nous informons nos clients et partenaires commerciaux à intervalles réguliers, au moyen d'une newsletter, de nos offres. La newsletter de notre entreprise ne peut en principe être reçue par vous que si
- vous disposez d'une adresse électronique valide et
- vous vous êtes inscrit à l'envoi de la newsletter. À l'adresse électronique que vous avez saisie pour la première fois pour l'envoi de la newsletter, un courriel de confirmation est envoyé, pour des raisons juridiques, selon la procédure du double opt-in. Ce courriel de confirmation sert à vérifier si vous, en tant que titulaire de l'adresse électronique, avez autorisé la réception de la newsletter. Lors de l'inscription à la newsletter, nous stockons en outre l'adresse IP attribuée par votre fournisseur d'accès à Internet (FAI) du système informatique que vous utilisez au moment de l'inscription, ainsi que la date et l'heure de l'inscription. La collecte de ces données est nécessaire afin de pouvoir retracer un (éventuel) usage abusif de votre adresse électronique à un moment ultérieur et sert donc à notre sécurité juridique. Les données à caractère personnel collectées dans le cadre d'une inscription à la newsletter sont utilisées exclusivement pour l'envoi de notre newsletter. Par ailleurs, les abonnés à la newsletter pourraient être informés par courriel, dans la mesure où cela est nécessaire au fonctionnement du service de newsletter ou à une inscription y afférente, comme cela pourrait être le cas en cas de modifications de l'offre de newsletter ou de changement des conditions techniques. Aucune transmission à des tiers des données à caractère personnel collectées dans le cadre du service de newsletter n'a lieu. L'abonnement à notre newsletter peut être résilié par vous à tout moment. Le consentement à la conservation des données à caractère personnel que vous nous avez donné pour l'envoi de la newsletter peut être révoqué à tout moment. Aux fins de la révocation du consentement, un lien correspondant figure dans chaque newsletter. Par ailleurs, il est possible de se désinscrire à tout moment directement sur notre site Internet de l'envoi de la newsletter ou de nous le communiquer d'une autre manière. La base juridique du traitement des données aux fins de l'envoi de la newsletter est l'art. 6, par. 1, point a) du RGPD.
9.3 Brevo (anciennement Sendinblue)
Nous utilisons Brevo pour l'envoi de newsletters. Le prestataire est Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne. Brevo est un service permettant notamment d'organiser et d'analyser l'envoi de newsletters. Les données que vous saisissez aux fins de l'abonnement à la newsletter sont stockées sur les serveurs de Sendinblue en Allemagne. Si vous ne souhaitez pas d'analyse par Brevo, il est nécessaire de vous désabonner de la newsletter. À cet effet, nous mettons à disposition dans chaque message de newsletter un lien correspondant. Vous pouvez en outre vous désabonner de la newsletter également directement sur le site Internet. Vous pouvez révoquer à tout moment le consentement que vous avez donné. Vous pouvez également empêcher le traitement à tout moment en vous désabonnant de la newsletter. Vous pouvez de même empêcher le stockage de cookies au moyen du réglage correspondant de votre navigateur Web. Vous pouvez également empêcher le stockage et la transmission de données à caractère personnel en désactivant JavaScript dans votre navigateur Web ou en installant un bloqueur JavaScript (par exemple https://noscript.net ou https://www.ghostery.com). Nous attirons votre attention sur le fait que, par ces mesures, il se peut que toutes les fonctions de notre offre Internet ne soient plus disponibles. À l'aide de Brevo, il nous est possible d'analyser nos campagnes de newsletter. Nous pouvons ainsi voir, par exemple, si un message de newsletter a été ouvert et quels liens ont éventuellement été cliqués. De cette manière, nous pouvons entre autres constater quels liens ont été particulièrement souvent cliqués. Nous pouvons en outre reconnaître si, après l'ouverture ou le clic, certaines actions préalablement définies ont été effectuées (taux de conversion). Nous pouvons ainsi, par exemple, reconnaître si vous avez effectué un achat après avoir cliqué sur la newsletter. Brevo nous permet également de répartir les destinataires de la newsletter en différentes catégories (ce que l'on appelle le « clustering »). Les destinataires de la newsletter peuvent ainsi être répartis, par exemple, selon l'âge, le sexe ou le lieu de résidence. De cette manière, les newsletters peuvent être mieux adaptées aux groupes cibles concernés. Vous trouverez des informations détaillées sur les fonctions de Brevo via le lien suivant : https://www.brevo.com/de/features/. Le traitement des données s'effectue sur la base de votre consentement conformément à l'art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer ce consentement à tout moment. La licéité des opérations de traitement de données déjà effectuées n'est pas affectée par la révocation. Les données que vous avez déposées chez nous aux fins de l'abonnement à la newsletter sont conservées par nos soins jusqu'à votre désinscription de la newsletter et sont supprimées, après le désabonnement de la newsletter, tant de nos serveurs que des serveurs de Brevo. Les données qui ont été stockées chez nous à d'autres fins (par exemple les adresses électroniques pour l'espace membres) n'en sont pas affectées. Vous pouvez consulter les dispositions de Brevo en matière de protection des données à l'adresse suivante : https://www.brevo.com/de/datenschutz-uebersicht/.
9.4 Suivi des newsletters
Nos newsletters contiennent ce que l'on appelle des pixels de comptage. Un pixel de comptage est une image miniature intégrée dans les courriels envoyés au format HTML, afin de permettre un enregistrement de fichier journal et une analyse de fichier journal. Cela permet de réaliser une évaluation statistique du succès ou de l'échec des campagnes de marketing en ligne. Au moyen du pixel de comptage intégré, l'entreprise peut reconnaître si et quand un courriel a été ouvert par vous et quels liens figurant dans le courriel ont été consultés par vous. Ces données à caractère personnel collectées au moyen des pixels de comptage contenus dans les newsletters sont stockées et évaluées par nos soins afin d'optimiser l'envoi de la newsletter et d'adapter encore mieux le contenu des futures newsletters à vos centres d'intérêt. Ces données à caractère personnel ne sont pas transmises à des tiers. Les personnes concernées sont à tout moment en droit de révoquer la déclaration de consentement distincte donnée à cet égard selon la procédure du double opt-in. Après une révocation, ces données à caractère personnel sont supprimées par nos soins. Nous interprétons automatiquement un désabonnement de la réception de la newsletter comme une révocation. Une telle évaluation s'effectue notamment conformément à l'art. 6, par. 1, point f) du RGPD sur la base de nos intérêts légitimes à l'affichage de publicité personnalisée, à l'étude de marché et/ou à la conception de notre site Internet en fonction des besoins.
10. Nos activités sur les réseaux sociaux
Afin de pouvoir communiquer avec vous également sur les réseaux sociaux et vous informer de nos prestations, nous y sommes présents avec nos propres pages. Lorsque vous visitez l'une de nos pages sur les réseaux sociaux, nous sommes, en ce qui concerne les opérations de traitement ainsi déclenchées, conjointement responsables du traitement avec le fournisseur de la plateforme de réseau social concernée, au sens de l'art. 26 du RGPD. Nous ne sommes pas le fournisseur originel de ces pages, mais les utilisons seulement dans le cadre des possibilités offertes par les fournisseurs respectifs. C'est pourquoi nous attirons par précaution votre attention sur le fait que vos données peuvent éventuellement être traitées également en dehors de l'Union européenne ou de l'Espace économique européen. Une utilisation peut donc être liée à des risques pour la protection de vos données, car la sauvegarde de vos droits, par exemple à l'information, à l'effacement, à l'opposition, etc., pourrait être rendue plus difficile, et le traitement au sein des réseaux sociaux s'effectue souvent directement à des fins publicitaires ou d'analyse du comportement des utilisateurs par les fournisseurs, sans que nous puissions l'influencer. Lorsque des profils d'utilisation sont créés par le fournisseur, des cookies sont souvent utilisés à cette fin, ou le comportement d'utilisation est associé au profil de membre que vous avez créé sur les réseaux sociaux. Les opérations de traitement de données à caractère personnel décrites s'effectuent conformément à l'art. 6, par. 1, point f) du RGPD sur la base de notre intérêt légitime et de l'intérêt légitime du fournisseur concerné, afin de pouvoir communiquer avec vous d'une manière moderne ou vous informer de nos prestations. Si vous devez donner un consentement au traitement des données auprès des fournisseurs respectifs en tant qu'utilisateur, la base juridique se réfère à l'art. 6, par. 1, point a) du RGPD en liaison avec l'art. 7 du RGPD. Comme nous n'avons pas accès aux bases de données des fournisseurs, nous attirons votre attention sur le fait qu'il est préférable de faire valoir vos droits (par exemple à l'information, à la rectification, à l'effacement, etc.) directement auprès du fournisseur concerné. Nous avons énuméré ci-après, pour chaque fournisseur de réseau social que nous utilisons, des informations complémentaires sur le traitement de vos données au sein des réseaux sociaux :
10.1 Facebook
Responsable (conjoint) du traitement des données en Europe : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande Déclaration de protection des données (politique de données) : https://www.facebook.com/about/privacy.
10.2 Instagram
Responsable (conjoint) du traitement des données en Allemagne : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande Déclaration de protection des données (politique de données) : https://instagram.com/legal/privacy/.
10.3 LinkedIn
Responsable (conjoint) du traitement des données en Europe : LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlande Déclaration de protection des données : https://www.linkedin.com/legal/privacy-policy.
10.4 YouTube
Responsable (conjoint) du traitement des données en Europe : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande Déclaration de protection des données : https://policies.google.com/privacy
11. Plugins de réseaux sociaux
11.1 Plugin YouTube
Nous avons intégré sur ce site Internet des composants de YouTube. YouTube est un portail vidéo Internet qui permet aux éditeurs de vidéos de mettre en ligne gratuitement des clips vidéo et aux autres utilisateurs de les visionner, de les évaluer et de les commenter, également gratuitement. YouTube autorise la publication de tous types de vidéos, raison pour laquelle aussi bien des émissions de cinéma et de télévision complètes que des clips musicaux, des bandes-annonces ou des vidéos réalisées par les utilisateurs eux-mêmes sont accessibles via le portail Internet. La société exploitante de YouTube est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. YouTube, LLC est une filiale de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. À chaque consultation de l'une des pages de ce site Internet exploité par nos soins et sur laquelle un composant YouTube (plugin YouTube) a été intégré, le navigateur Internet de votre système informatique est automatiquement amené, par le composant YouTube concerné, à télécharger une représentation du composant YouTube correspondant depuis YouTube. De plus amples informations sur YouTube peuvent être consultées à l'adresse https://www.youtube.com/yt/about/de/. Dans le cadre de cette procédure technique, YouTube et Google prennent connaissance de la sous-page concrète de notre site Internet que vous visitez. Si vous êtes en même temps connecté à YouTube, YouTube reconnaît, lors de la consultation d'une sous-page contenant un plugin YouTube, quelle sous-page concrète de notre site Internet vous visitez. Ces informations sont collectées par YouTube et Google et associées à votre compte YouTube. YouTube et Google reçoivent, via le composant YouTube, l'information selon laquelle vous avez visité notre site Internet chaque fois que, au moment de la consultation de notre site Internet, vous êtes en même temps connecté à YouTube ; cela a lieu indépendamment du fait que vous cliquiez ou non sur une vidéo YouTube. Si vous ne souhaitez pas une telle transmission de ces informations à YouTube et à Google, vous pouvez empêcher la transmission en vous déconnectant de votre compte YouTube avant de consulter notre site Internet. L'utilisation de YouTube s'effectue dans l'intérêt d'une utilisation confortable et simple de notre site Internet. Cela constitue un intérêt légitime au sens de l'art. 6, par. 1, point f) du RGPD. Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Un traitement de données à caractère personnel au moyen des boutons de réseaux sociaux s'effectue exclusivement après votre consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. Les dispositions de protection des données publiées par YouTube, accessibles à l'adresse https://www.google.de/intl/de/policies/privacy/, renseignent sur la collecte, le traitement et l'utilisation de données à caractère personnel par YouTube et Google.
12. Analyse Web
12.1 LinkedIn Pixel (Insight Tag)
Ce site Internet utilise LinkedIn Insights de LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, États-Unis (LinkedIn). En cas d'octroi d'un consentement exprès, le comportement des utilisateurs peut ainsi être suivi. La procédure sert à évaluer l'efficacité des annonces publicitaires à des fins statistiques et d'étude de marché et peut contribuer à optimiser les futures mesures publicitaires. Grâce au LinkedIn Pixel, nous obtenons des informations étendues sur les personnes intéressées par nos produits, entre autres l'intitulé du poste, l'employeur ou le secteur d'activité dans lequel elles travaillent. Lors de la visite du site Internet, les données suivantes peuvent en outre être traitées, entre autres, par le LinkedIn Pixel :
- Adresse IP
- Interactions sur notre site Internet (par exemple consultations de pages, clics, conversions)
- Type/version de navigateur
- Système d'exploitation utilisé
- URL du référent (page précédemment visitée)
- Heure de la requête au serveur Les identifiants directs sont automatiquement supprimés de la base de données par LinkedIn dans un délai de sept jours, et les données sont effacées après 180 jours. Vous trouverez la durée de conservation du cookie dans la solution de consentement que nous utilisons. Les données sont stockées et traitées par LinkedIn, de sorte qu'un lien avec le profil d'utilisateur concerné est possible. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. LinkedIn est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter de plus amples informations et les dispositions de protection des données du LinkedIn Pixel à l'adresse suivante : https://de.linkedin.com/legal/privacy-policy.
12.2 Meta Pixel (anciennement Facebook Pixel)
Ce site Internet utilise le « Facebook Pixel » de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis (« Meta »). En cas d'octroi d'un consentement exprès, le comportement des utilisateurs peut ainsi être suivi après qu'ils ont vu ou cliqué sur une annonce publicitaire Facebook. Cette procédure sert à évaluer l'efficacité des annonces publicitaires Facebook à des fins statistiques et d'étude de marché et peut contribuer à optimiser les futures mesures publicitaires. Lors de la visite du site Internet, les données suivantes peuvent, entre autres, être traitées par le Meta Pixel :
- Adresse IP
- Informations sur l'appareil
- Historique de navigation
- Interactions sur notre site Internet (par exemple consultations de pages, clics, conversions). Les données sont stockées et traitées par Meta, de sorte qu'un lien avec le profil d'utilisateur concerné est possible et que Meta peut utiliser les données à ses propres fins publicitaires, conformément à la politique d'utilisation des données de Meta (Facebook) (https://www.facebook.com/about/privacy/). Cela permet à Meta et à ses partenaires de diffuser des annonces publicitaires sur Facebook et en dehors de Facebook. Un cookie peut en outre être stocké à ces fins sur votre ordinateur. Les données collectées sont stockées par Meta pendant une durée de 180 jours puis supprimées, si le site Internet n'est pas de nouveau visité par l'utilisateur. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles.
12.3 Google Analytics 4 (GA4)
Sur nos sites Internet, nous utilisons Google Analytics 4 (GA4), un service d'analyse Web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Dans ce contexte, des profils d'utilisation pseudonymisés sont créés et des cookies (voir le point « Cookies ») sont utilisés. Les informations générées par le cookie sur votre utilisation de ce site Internet peuvent notamment être :
- une saisie de courte durée de l'adresse IP sans stockage durable
- des données de localisation
- le type/la version de navigateur
- le système d'exploitation utilisé
- l'URL du référent (page précédemment visitée)
- l'heure de la requête au serveur Les données pseudonymisées peuvent être transférées par Google vers un serveur aux États-Unis et y être stockées. Les informations sont utilisées pour évaluer l'utilisation du site Internet, pour établir des rapports sur les activités du site Internet et pour fournir d'autres prestations liées à l'utilisation du site Internet et de l'Internet à des fins d'étude de marché et de conception de ces sites Internet en fonction des besoins. Ces informations sont, le cas échéant, également transférées à des tiers, dans la mesure où cela est prescrit par la loi ou dans la mesure où des tiers traitent ces données pour notre compte. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. La durée de conservation des données préréglée par Google est de 14 mois. Par ailleurs, les données à caractère personnel sont conservées aussi longtemps qu'elles sont nécessaires à la réalisation de la finalité du traitement. Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité. La société mère Google LLC, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous trouverez de plus amples informations sur la protection des données lors de l'utilisation de GA4 à l'adresse suivante : https://support.google.com/analytics/answer/12017362?hl=de.
12.4 Google Analytics 4 (GA4) - Informations complémentaires sur Google Signals
Google Signals (également appelé signaux Google) est une fonction de Google Analytics qui collecte les données de session des sites Internet et des applications pour lesquels les utilisateurs sont connectés à leur compte Google et ont activé la publicité personnalisée. Il permet une analyse étendue en reliant le comportement des utilisateurs sur différents appareils et en fournissant des informations supplémentaires telles que des caractéristiques démographiques et des centres d'intérêt. Votre consentement à l'utilisation de Google Analytics (voir ci-dessus) comprend également le consentement à la fonction complémentaire Google Signals.
12.5 Google Analytics 4 (GA4) - Informations complémentaires sur le Consent Mode, implémentation avancée
Google est tenu, en vertu de la loi sur les marchés numériques (Digital Markets Act), de recueillir le consentement des utilisateurs avant que les données des utilisateurs ne soient traitées par Google à des fins de publicité personnalisée. Google satisfait à cette exigence au moyen du « Consent Mode ». Les utilisateurs sont tenus de l'implémenter et de prouver ainsi le recueil du consentement des visiteurs du site Internet. Google propose deux modes d'implémentation, l'implémentation simple et l'implémentation avancée. Nous utilisons la méthode d'implémentation avancée du Google Consent Mode. Si vous consentez au traitement des données en lien avec l'utilisation de GA4 (voir ci-dessus), une connexion à Google est établie, des cookies Google Analytics sont placés et les traitements correspondants sont exécutés. Si vous refusez le consentement, aucun cookie Google Analytics n'est placé. Un « Ping-ID » unique est toutefois généré et transmis à Google. Le code Google est exécuté, seules des données d'utilisateur limitées étant transmises à Google, dont entre autres des informations telles que :
- Adresse IP
- Détails du navigateur
- URL visitée Aucun identifiant d'utilisateur personnalisé n'est attribué. Si vous avez consenti à ce que Google Analytics 4, Consent Mode, implémentation avancée, puisse être exécuté, la base juridique du traitement des données à caractère personnel est l'art. 6, par. 1, point a du RGPD. En outre, il est de notre intérêt légitime au sens de l'art. 6, par. 1, point f du RGPD d'utiliser Google Analytics 4, Consent Mode, implémentation avancée, afin d'obtenir des données sur les conversions sans création de profils d'utilisateurs et d'accroître ainsi la rentabilité.
12.6 Google Analytics Remarketing
Nous avons intégré sur ce site Internet des services de Google Remarketing. La société exploitante des services de Google Remarketing est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Remarketing est une fonction de Google AdWords qui permet à une entreprise de faire afficher de la publicité auprès des internautes qui ont auparavant séjourné sur le site Internet de l'entreprise. L'intégration de Google Remarketing permet donc à une entreprise de créer de la publicité en fonction des utilisateurs et, par conséquent, de faire afficher à l'internaute des annonces publicitaires pertinentes au regard de ses centres d'intérêt. La finalité de Google Remarketing est l'affichage de publicité pertinente au regard des centres d'intérêt. Google Remarketing nous permet d'afficher des annonces publicitaires via le réseau publicitaire de Google ou de les faire afficher sur d'autres sites Internet, qui sont adaptées aux besoins et centres d'intérêt individuels des internautes. Google Remarketing place un cookie sur le système informatique de la personne concernée. Le placement du cookie permet à Google de reconnaître le visiteur de notre site Internet lorsque celui-ci consulte par la suite des sites Internet qui sont également membres du réseau publicitaire de Google. À chaque consultation d'un site Internet sur lequel le service de Google Remarketing a été intégré, votre navigateur Internet s'identifie automatiquement auprès de Google. Dans le cadre de cette procédure technique, Google prend connaissance de données à caractère personnel, telles que votre adresse IP ou votre comportement de navigation, que Google utilise entre autres pour afficher de la publicité pertinente au regard des centres d'intérêt. Au moyen du cookie, des informations à caractère personnel, par exemple les sites Internet que vous avez visités, sont stockées. À chaque visite de nos sites Internet, des données à caractère personnel, y compris votre adresse IP, sont donc transférées à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d'Amérique. Google transmet éventuellement à des tiers ces données à caractère personnel collectées au moyen de la procédure technique. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. La société mère Google LLC, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données de Google Analytics Remarketing à l'adresse suivante : https://www.google.de/intl/de/policies/privacy/.
12.7 Hotjar
Ce site Internet utilise Hotjar. Le prestataire est Hotjar Ltd., Level 2, St. Julians Business Centre, 3, Elia Zammit Street, St. Julians STJ 1000, Malte. Hotjar est un outil d'analyse de votre comportement d'utilisateur sur ce site Internet. Avec Hotjar, nous pouvons entre autres enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Hotjar peut également déterminer combien de temps vous êtes resté avec le pointeur de la souris à un endroit déterminé. À partir de ces informations, Hotjar établit ce que l'on appelle des cartes de chaleur (heatmaps), qui permettent de déterminer quelles zones du site Internet sont de préférence consultées par le visiteur du site Internet. Nous pouvons en outre déterminer combien de temps vous êtes resté sur une page et quand vous l'avez quittée. Nous pouvons également déterminer à quel endroit vous avez interrompu vos saisies dans un formulaire de contact (ce que l'on appelle les entonnoirs de conversion). Hotjar permet en outre de recueillir des retours directs des visiteurs du site Internet. Cette fonction sert à améliorer les offres Web de l'exploitant du site Internet. Hotjar utilise des cookies. Les cookies sont de petits fichiers texte qui sont déposés sur votre ordinateur et que votre navigateur stocke. Ils servent à rendre notre offre plus conviviale, plus efficace et plus sûre. Ces cookies permettent notamment de déterminer si ce site Internet a été visité avec un appareil terminal déterminé ou si les fonctions de Hotjar ont été désactivées pour le navigateur concerné. Les cookies Hotjar restent sur votre appareil terminal jusqu'à ce que vous les supprimiez. Vous pouvez régler votre navigateur de manière à être informé du placement de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation de cookies pour certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site Internet peut être limitée. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. Vous trouverez de plus amples informations sur Hotjar à l'adresse suivante : https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar.
12.8 HubSpot
Sur ce site Internet, nous utilisons des fonctions HubSpot. Le prestataire est HubSpot, Inc., 25 First Street, Cambridge, MA 02141, États-Unis. HubSpot suit les visiteurs de notre site Internet à l'aide de cookies de navigateur. Chaque fois que vous accédez à notre site Internet, HubSpot vérifie si un cookie de suivi HubSpot est placé. Si aucun cookie de ce type n'est encore placé sur votre navigateur, un cookie HubSpot est placé sur votre navigateur — à condition que vous y consentiez — lequel enregistre toutes nos pages Internet auxquelles vous accédez par la suite. S'agissant de la manière dont HubSpot traite les cookies de suivi, il convient de prendre en compte ce qui suit :
- Votre visite sur nos pages Internet n'est retracée à l'aide du cookie HubSpot que si vous avez donné votre consentement au placement du cookie HubSpot ou de tous les cookies de suivi.
- Si vous remplissez et envoyez l'un des formulaires de nos pages Internet (par exemple un formulaire de contact) et que vous avez donné votre consentement au placement du cookie HubSpot, HubSpot associe au formulaire que vous avez envoyé vos consultations de pages antérieures résultant du cookie de suivi.
- Si vous avez déjà été en contact avec nous, l'adresse électronique envoyée via le formulaire est associée aux informations déjà stockées chez nous.
- Si vous supprimez tous vos cookies ou spécifiquement les cookies HubSpot, vous êtes considéré comme un nouveau visiteur sur notre site Internet et un nouveau cookie est placé. HubSpot déduplique toutefois automatiquement tous les envois de formulaires provenant de la même adresse électronique, même si des cookies de navigateur différents ont été associés à ces envois.
- Comme les cookies ne sont placés qu'une seule fois sur un navigateur, les envois de deux personnes qui partagent un seul et même ordinateur sont associés à une seule et même fiche de contact. Cette déduplication par cookie garantit que, lorsqu'une personne de contact envoie des formulaires à votre site Internet à partir d'adresses électroniques différentes, tous les envois sont associés à une seule fiche de contact dans HubSpot.
- HubSpot associe des consultations de pages à une personne de contact lorsque celle-ci clique sur un lien figurant dans un courriel marketing suivi qui renvoie vers une page sur laquelle le code de suivi HubSpot est installé. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. Vos données sont stockées jusqu'à ce que vous retiriez votre consentement. Vous pouvez régler votre navigateur de manière à être informé du placement de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation de cookies pour certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site Internet peut être limitée. La transmission de vos données à caractère personnel aux États-Unis s'effectue sur la base des clauses contractuelles types. Vous trouverez de plus amples informations sur HubSpot à l'adresse suivante : https://legal.hubspot.com/privacy-policy.
12.9 Leadinfo (service de génération de leads)
Nous utilisons sur notre site Internet le service de génération de leads de Leadinfo B.V., Rivium Quadrant 141, Capelle aan den IJssel, Hollande-Méridionale 2909. Le service reconnaît les visites d'entreprises sur notre site Internet à partir des adresses IP et nous montre à ce sujet des informations accessibles au public, telles que par exemple des noms d'entreprises ou des adresses. Les adresses IP ne sont à cette occasion ni affichées ni stockées. En outre, Leadinfo place deux cookies internes (first-party) pour l'analyse du comportement des utilisateurs sur notre site Internet et traite des domaines issus des saisies de formulaires (par exemple ?leadinfo.com?) afin de corréler les adresses IP avec des entreprises et d'améliorer les services. Les données suivantes sont en règle générale collectées et traitées à cette occasion :
- Adresse IP sans stockage durable
- Localisation basée sur l'adresse IP
- Domaine issu des saisies de champs de formulaire Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. Vos données sont stockées jusqu'à ce que la finalité soit atteinte ou jusqu'à ce que vous retiriez votre consentement. Vous trouverez de plus amples informations sur les dispositions de protection des données de Leadinfo à l'adresse suivante : https://www.leadinfo.com/de/rechtliches/datenschutz/.
13. Publicité
13.1 Google Ads (AdWords) Remarketing/Retargeting
Nous avons intégré Google Ads sur ce site Internet. La société exploitante des services de Google Ads est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Nous faisons ainsi de la publicité pour ce site Internet dans les résultats de recherche Google ainsi que sur des sites Internet tiers. À cette fin, Google place un cookie dans le navigateur de votre appareil terminal, qui permet automatiquement, au moyen d'un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, une publicité basée sur les centres d'intérêt. Un traitement de données allant au-delà n'a lieu que si vous avez consenti auprès de Google à ce que votre historique de navigation Internet et applicatif soit relié par Google à votre compte Google et à ce que des informations issues de votre compte Google soient utilisées pour personnaliser les annonces que vous consultez sur le Web. Si, dans ce cas, vous êtes connecté à Google pendant la visite de notre site Internet, Google utilise vos données conjointement avec les données de Google Analytics afin de créer et de définir des listes de groupes cibles pour un remarketing multiappareils. À cette fin, vos données à caractère personnel sont temporairement reliées par Google aux données de Google Analytics afin de former des groupes cibles. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. La société mère Google LLC, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données et de plus amples informations de Google Ads à l'adresse https://www.google.com/policies/technologies/ads/.
13.2 Google AdSense
Nous avons intégré Google AdSense sur ce site Internet. La société exploitante du composant Google AdSense est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google AdSense est un service en ligne permettant l'intermédiation de publicité sur des sites tiers. Google AdSense repose sur un algorithme qui sélectionne les annonces publicitaires affichées sur les sites tiers en fonction des contenus du site tiers concerné. Google AdSense autorise un ciblage de l'internaute basé sur les centres d'intérêt, mis en œuvre au moyen de la génération de profils d'utilisateurs individuels. La finalité du composant Google AdSense est l'intégration d'annonces publicitaires sur notre site Internet. Google AdSense place un cookie sur votre système informatique. Le placement du cookie permet à Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis, d'analyser l'utilisation de notre site Internet. À chaque consultation de l'une des pages de ce site Internet exploité par nos soins et sur laquelle un composant Google AdSense a été intégré, le navigateur Internet de votre système informatique est automatiquement amené, par le composant Google AdSense concerné, à transmettre des données à Alphabet Inc. aux fins de la publicité en ligne et du décompte des commissions. Dans le cadre de cette procédure technique, Alphabet Inc. prend connaissance de données à caractère personnel, telles que votre adresse IP, qui servent entre autres à Alphabet Inc. à retracer l'origine des visiteurs et des clics et, par conséquent, à permettre les décomptes de commissions. Google AdSense utilise en outre ce que l'on appelle des pixels de comptage. Un pixel de comptage est une image miniature intégrée dans des sites Internet afin de permettre un enregistrement de fichier journal et une analyse de fichier journal, ce qui permet de réaliser une évaluation statistique. Au moyen du pixel de comptage intégré, Alphabet Inc. peut reconnaître si et quand un site Internet a été ouvert par votre système informatique et quels liens ont été cliqués par vous. Les pixels de comptage servent entre autres à évaluer le flux de visiteurs d'un site Internet. Via Google AdSense, des données à caractère personnel et des informations, qui comprennent également l'adresse IP et qui sont nécessaires à l'enregistrement et au décompte des annonces publicitaires affichées, sont transférées à Alphabet Inc. aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées et traitées aux États-Unis d'Amérique. Alphabet Inc. transmet éventuellement à des tiers ces données à caractère personnel collectées au moyen de la procédure technique. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. La société mère Google LLC, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données et de plus amples informations de Google AdSense aux adresses : https://www.google.de/intl/de/adsense/start/ et https://www.google.com/policies/technologies/ads/.
13.3 Google Ads avec suivi des conversions
Nous avons intégré Google Ads sur ce site Internet. La société exploitante des services de Google Ads est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads est un service de publicité sur Internet qui permet aux annonceurs de diffuser des annonces aussi bien dans les résultats du moteur de recherche Google que dans le réseau publicitaire de Google. Google Ads permet à un annonceur de définir à l'avance des mots-clés déterminés, au moyen desquels une annonce n'est affichée dans les résultats du moteur de recherche Google que lorsque l'utilisateur consulte, avec le moteur de recherche, un résultat de recherche pertinent au regard du mot-clé. Dans le réseau publicitaire de Google, les annonces sont réparties au moyen d'un algorithme automatique et dans le respect des mots-clés préalablement définis, sur des sites Internet thématiquement pertinents. La finalité de Google Ads est la promotion de notre site Internet par l'affichage de publicité pertinente au regard des centres d'intérêt sur les sites Internet d'entreprises tierces et dans les résultats du moteur de recherche Google, ainsi qu'un affichage de publicité tierce sur notre site Internet. Si vous parvenez à notre site Internet via une annonce Google, un cookie dit de conversion est déposé sur votre système informatique par Google. Un cookie de conversion perd sa validité au bout de trente jours et ne sert pas à votre identification. Le cookie de conversion permet, tant qu'il n'a pas encore expiré, de retracer si certaines sous-pages, par exemple le panier d'un système de boutique en ligne, ont été consultées sur notre site Internet. Le cookie de conversion nous permet, tout comme à Google, de retracer si un utilisateur parvenu à notre site Internet via une annonce AdWords a généré un chiffre d'affaires, c'est-à-dire a réalisé ou interrompu un achat de marchandise. Les données et informations collectées au moyen de l'utilisation du cookie de conversion sont utilisées par Google pour établir des statistiques de visite pour notre site Internet. Ces statistiques de visite sont à leur tour utilisées par nos soins pour déterminer le nombre total d'utilisateurs qui nous ont été adressés via des annonces Ads, c'est-à-dire pour déterminer le succès ou l'échec de l'annonce Ads concernée et pour optimiser nos annonces Ads pour l'avenir. Ni notre entreprise ni les autres clients publicitaires de Google Ads ne reçoivent de Google des informations permettant de vous identifier. Au moyen du cookie de conversion, des informations à caractère personnel, par exemple les sites Internet que vous avez visités, sont stockées. À chaque visite de nos sites Internet, des données à caractère personnel, y compris l'adresse IP de la connexion Internet que vous utilisez, sont donc transférées à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d'Amérique. Google transmet éventuellement à des tiers ces données à caractère personnel collectées au moyen de la procédure technique. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. La société mère Google LLC, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données et de plus amples informations de Google AdSense à l'adresse https://www.google.de/intl/de/policies/privacy/.
13.4 Google Ads avec conversions avancées (enhanced)
Nous avons intégré Google Ads sur ce site Internet. La société exploitante des services de Google Ads est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads est un service de publicité sur Internet qui permet aux annonceurs de diffuser des annonces aussi bien dans les résultats du moteur de recherche Google que dans le réseau publicitaire de Google. La finalité de Google Ads est la promotion de notre site Internet par l'affichage de publicité pertinente au regard des centres d'intérêt sur les sites Internet d'entreprises tierces et dans les résultats du moteur de recherche Google, ainsi qu'un affichage de publicité tierce sur notre site Internet. Si vous parvenez à notre site Internet via une annonce Google, un cookie dit de conversion est déposé sur votre système informatique par Google. Un cookie de conversion perd sa validité au bout de trente jours et ne sert pas à votre identification. Le cookie de conversion permet, tant qu'il n'a pas encore expiré, de retracer si certaines sous-pages, par exemple le panier d'un système de boutique en ligne, ont été consultées sur notre site Internet. Le cookie de conversion nous permet, tout comme à Google, de retracer si un utilisateur parvenu à notre site Internet via une annonce Google Ads a généré un chiffre d'affaires, c'est-à-dire a réalisé ou interrompu un achat de marchandise. Nous utilisons la possibilité des conversions avancées (enhanced) de Google Ads. À cet effet, nous transmettons à Google des données à caractère personnel collectées par nous-mêmes, telles que par exemple des numéros de téléphone ou des adresses électroniques. Ces données sont rapprochées des données d'événements relatives aux annonces Google, afin d'enregistrer ainsi davantage de conversions. À chaque visite de nos sites Internet, des données à caractère personnel, y compris l'adresse IP de la connexion Internet que vous utilisez, sont donc transférées à Google aux États-Unis d'Amérique. Google transmet éventuellement à des tiers ces données à caractère personnel collectées au moyen de la procédure technique. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. La société mère Google LLC, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données et de plus amples informations de Google Ads aux adresses https://www.google.de/intl/de/policies/privacy/ ou https://support.google.com/adspolicy/answer/9755941?hl=de&ref_topic=7012636&sjid=9061832235671554201-EU.
13.5 Google Ads - Informations complémentaires sur le Consent Mode, implémentation avancée
Google est tenu, en vertu de la loi sur les marchés numériques (Digital Markets Act), de recueillir le consentement des utilisateurs avant que les données des utilisateurs ne soient traitées par Google à des fins de publicité personnalisée. Google satisfait à cette exigence au moyen du « Consent Mode ». Les utilisateurs sont tenus de l'implémenter et de prouver ainsi le recueil du consentement des visiteurs du site Internet. Google propose deux modes d'implémentation, l'implémentation simple et l'implémentation avancée. Nous utilisons la méthode d'implémentation avancée du Google Consent Mode. Si vous consentez au traitement des données en lien avec l'utilisation de Google Ads (voir ci-dessus), une connexion à Google est établie, des cookies Google Analytics sont placés et les traitements correspondants sont exécutés. Si vous refusez le consentement, aucun cookie Google Ads n'est placé. Un « Ping-ID » unique est toutefois généré et transmis à Google. Le code Google est exécuté, seules des données d'utilisateur limitées étant transmises à Google, dont entre autres des informations telles que :
- Adresse IP
- Détails du navigateur
- URL visitée Aucun identifiant d'utilisateur personnalisé n'est attribué. Si vous avez consenti à ce que Google Ads, Consent Mode, implémentation avancée, puisse être exécuté, la base juridique du traitement des données à caractère personnel est l'art. 6, par. 1, point a du RGPD. En outre, il est de notre intérêt légitime au sens de l'art. 6, par. 1, point f du RGPD d'utiliser Google Analytics 4, Consent Mode, implémentation avancée, afin d'obtenir des données sur les conversions sans création de profils d'utilisateurs et d'accroître ainsi la rentabilité.
13.6 LinkedIn Ads
Nous avons intégré LinkedIn Ads sur ce site Internet. La société exploitante du service est LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irlande. Nous faisons ainsi de la publicité pour notre entreprise sur le réseau social LinkedIn. À cette fin, LinkedIn place un cookie dans le navigateur de votre appareil terminal, qui permet automatiquement, sur la base des pages que vous avez visitées, une publicité basée sur les centres d'intérêt. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a du RGPD. Vos données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité ou lorsque vous révoquez votre consentement. Dans le cadre du traitement via LinkedIn, des données peuvent être transférées aux États-Unis et à Singapour. Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. En outre, la sécurité de la transmission est régulièrement garantie au moyen de ce que l'on appelle les clauses contractuelles types, qui garantissent que le traitement des données à caractère personnel est soumis à un niveau de sécurité correspondant à celui du RGPD. Lorsque les clauses contractuelles types ne suffisent pas à établir un niveau de sécurité adéquat, un consentement conformément à l'art. 49, par. 1, point a) du RGPD est recueilli auprès de vous. Vous trouverez de plus amples informations sur les dispositions de protection des données de LinkedIn à l'adresse suivante : https://de.linkedin.com/legal/privacy-policy.
13.7 Microsoft Bing Ads
Nous avons intégré Microsoft Bing Ads sur ce site Internet. La société exploitante est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irlande. Bing Ads est un service de publicité sur Internet qui permet aux annonceurs de diffuser des annonces aussi bien dans les résultats du moteur de recherche Bing que dans le réseau publicitaire de Bing. La finalité de Bing Ads est la promotion de notre site Internet par l'affichage de publicité pertinente au regard des centres d'intérêt sur les sites Internet d'entreprises tierces et dans les résultats du moteur de recherche Bing, ainsi qu'un affichage de publicité tierce sur notre site Internet. Grâce au suivi des conversions de Microsoft Bing Ads, nous pouvons, tout comme Microsoft, reconnaître si des utilisateurs ont effectué certaines actions. Par exemple, nous analysons quels boutons de notre site Internet sont fréquemment cliqués et quels produits sont particulièrement souvent consultés ou achetés. Ces informations servent à l'établissement de statistiques de conversion. Nous obtenons le nombre total d'utilisateurs ayant cliqué sur nos annonces, ainsi que des détails sur les actions effectuées. Les données d'identification personnelles des utilisateurs ne sont pas collectées à cette occasion. Microsoft utilise à des fins d'identification des cookies ou des technologies similaires de reconnaissance. Les données suivantes peuvent notamment être traitées :
- Adresse IP (sans stockage durable)
- Détails du navigateur
- URL visitée
- URL du référent (page précédemment visitée)
- Heure de la requête au serveur
- Comportement de l'utilisateur. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. Les données peuvent être transférées vers un serveur aux États-Unis et y être stockées. Microsoft Corporation, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données et de plus amples informations de Microsoft Bing Ads à l'adresse suivante : https://about.ads.microsoft.com/en-us/resources/policies/remarketing-in-paid-search-policies.
14. Plugins et autres services
14.1 Prise de rendez-vous avec Calendly
Afin de simplifier la possibilité de réservation de rendez-vous, nous utilisons l'agenda de rendez-vous en ligne « Calendly » du prestataire Calendly LLC, 3423 Piedmont Road NE, Atlanta, GA 30305-1754, États-Unis. Lorsque vous cliquez sur le bouton de réservation correspondant, vous êtes automatiquement connecté à notre compte de rendez-vous chez Calendly. Après le choix de votre rendez-vous, la confirmation et la saisie de vos coordonnées et de votre demande, vous recevez de Calendly un courriel confirmant votre rendez-vous. Vos indications issues du formulaire Calendly, y compris les données que vous y avez fournies, sont stockées chez nous aux fins du traitement de la demande et pour le cas de questions ultérieures. Ces données restent chez nous jusqu'à ce que vous nous demandiez leur suppression, révoquiez votre consentement à leur stockage ou que la finalité du stockage des données disparaisse (par exemple rendez-vous effectué). Les dispositions légales impératives — en particulier les délais de conservation — restent réservées. Calendly prend également nécessairement connaissance de vos données. Nous avons conclu un contrat de sous-traitance avec Calendly. Calendly transmet, pour chaque traitement de données, des données à caractère personnel issues des fichiers journaux (par exemple les adresses IP) aux États-Unis, car certains serveurs destinés au traitement des fichiers journaux ne se trouvent qu'aux États-Unis. La base juridique du traitement des données est votre consentement conformément à l'art. 6, par. 1, point a) du RGPD, que vous nous avez donné avant la saisie du rendez-vous. Vous trouverez des informations détaillées sur Calendly à l'adresse suivante : https://calendly.com/privacy. En alternative, les rendez-vous peuvent également être convenus par courriel ou par téléphone.
14.2 Google reCAPTCHA
Sur ce site Internet, nous utilisons la fonction reCAPTCHA. La société exploitante de Google reCAPTCHA est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Limited fait partie du groupe d'entreprises Google, dont le siège principal est situé au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. La fonction reCAPTCHA sert avant tout à distinguer si une saisie est effectuée par une personne physique ou de manière abusive par un traitement mécanique et automatisé. Le service comprend également l'envoi à Google de l'adresse IP et, le cas échéant, d'autres données nécessaires à Google pour le service reCAPTCHA. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi d'un consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. La société mère Google LLC, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter de plus amples informations sur Google reCAPTCHA ainsi que la déclaration de protection des données de Google à l'adresse suivante : https://www.google.com/intl/de/policies/privacy/.
14.3 Google Tag Manager
Sur ce site Internet, nous utilisons le service Google Tag Manager. La société exploitante de Google Tag Manager est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Limited fait partie du groupe d'entreprises Google, dont le siège principal est situé au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Grâce à cet outil, des « balises de site Internet » (c'est-à-dire des mots-clés intégrés dans des éléments HTML) peuvent être implémentées et gérées via une interface. Grâce au recours à Google Tag Manager, nous pouvons retracer de manière automatisée sur quel bouton, quel lien ou quelle image personnalisée vous avez activement cliqué, et pouvons ainsi consigner quels contenus de notre site Internet sont particulièrement intéressants pour vous. L'outil assure en outre le déclenchement d'autres balises qui, à leur tour, collectent éventuellement des données. Google Tag Manager n'accède pas à ces données. Si vous avez procédé à une désactivation au niveau du domaine ou du cookie, celle-ci demeure pour toutes les balises de suivi implémentées avec Google Tag Manager. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi d'un consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. La société mère Google LLC, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter de plus amples informations sur Google Tag Manager ainsi que la déclaration de protection des données de Google à l'adresse suivante : https://www.google.com/intl/de/policies/privacy/.
14.4 Système CRM HubSpot
Nous utilisons le logiciel CRM du prestataire HubSpot, Inc., 25 First Street, Cambridge, MA 02141, États-Unis (« HubSpot »). HubSpot est une solution logicielle CRM pour la gestion des relations clients et comprend entre autres les fonctions suivantes :
- Gestion des affaires (deals), gestion des leads et gestion des tâches,
- Suivi des courriels et notifications,
- Modèles de courriels et planification de rendez-vous, l Utilisation partagée de documents,
- Système de réservation en ligne de rendez-vous,
- Solutions de téléphonie telles que l'enregistrement et la journalisation automatiques des appels. Tous les services (y compris par exemple le marketing, la vente, le service clientèle ainsi que le commerce en ligne et en magasin) travaillent conjointement avec le logiciel décrit. Le prestataire de HubSpot prend nécessairement connaissance des données susmentionnées, dans la mesure où cela est prévu dans le cadre de notre contrat de sous-traitance (art. 28 du RGPD) avec HubSpot. Celles-ci peuvent comprendre les noms, adresses, adresses électroniques et numéros de téléphone. Un traitement des données à caractère personnel a donc également lieu dans un pays tiers (en dehors de l'UE et de l'EEE). Lorsqu'un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, par. 1, point a) du RGPD. La base juridique du recours à HubSpot dans le cadre de relations contractuelles est l'art. 6, par. 1, point b) du RGPD. Dans tous les autres cas, la base juridique du traitement de vos données à caractère personnel est l'art. 6, par. 1, point f) du RGPD. Notre intérêt réside ici dans la coordination efficace de la communication interne et externe et dans la gestion des relations clients. Dans la mesure où HubSpot traite des données à caractère personnel en lien avec ses propres opérations commerciales légitimes, HubSpot est responsable indépendant du traitement pour cette utilisation et, à ce titre, responsable du respect des lois applicables et des obligations d'un responsable du traitement. Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données de HubSpot à l'adresse suivante : https://legal.hubspot.com/de/privacy-policy.
14.5 Microsoft Bookings
Nous utilisons sur notre site Internet l'outil de planification de rendez-vous Microsoft Bookings (« Bookings »), une offre de Microsoft Corp., One Microsoft Way, Redmond, Washington, États-Unis. Lorsque vous cliquez sur le bouton de réservation correspondant, vous êtes automatiquement connecté à notre compte de rendez-vous chez Bookings. Après le choix de votre rendez-vous, la confirmation et la saisie de vos coordonnées et de votre demande, vous recevez de Bookings un courriel confirmant votre rendez-vous. Lors de l'utilisation du service, les données suivantes peuvent notamment être traitées :
- Nom, prénom
- Numéro de téléphone
- Adresse électronique
- Forme de communication préférée (téléphone, système de visioconférence)
- Motif de votre demande
- Moment de la demande de rendez-vous et du rendez-vous convenu
- Texte libre que vous avez ajouté. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi du consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. En alternative, les rendez-vous peuvent également être convenus par courriel ou par téléphone. Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données de Microsoft à l'adresse : https://privacy.microsoft.com/de-de/privacystatement.
14.6 Microsoft Teams
Pour la réalisation de notre communication, tant sous forme écrite (chat) que sous forme de conférences téléphoniques, de réunions en ligne et de visioconférences, nous utilisons l'outil « Microsoft Teams » (« MS Teams »). La société exploitante du service est Microsoft Ireland Operations (« Microsoft »), Ltd., 70 Sir John Rogerson's Quay, Dublin, Irlande. Microsoft Ireland Operations, Ltd. fait partie du groupe d'entreprises Microsoft, dont le siège est situé One Microsoft Way, Redmond, Washington, États-Unis. Lors de l'utilisation de MS Teams, les données à caractère personnel suivantes sont traitées :
- Réunions, chats, messages vocaux, fichiers partagés, enregistrements et transcriptions
- Données qui sont partagées à votre sujet. En sont des exemples votre adresse électronique, votre photo de profil et votre numéro de téléphone
- Un historique détaillé des conversations téléphoniques que vous effectuez
- Données relatives à la qualité des appels
- Données de support/de retour : informations en lien avec des tickets de résolution de problèmes ou des retours envoyés à Microsoft
- Données de diagnostic et de service : données de diagnostic en lien avec l'utilisation du service. Afin de permettre l'affichage de la vidéo et la restitution de l'audio, les données provenant du microphone de votre appareil terminal ainsi que d'une caméra vidéo de l'appareil terminal sont traitées pendant la durée de la réunion. Vous pouvez à tout moment désactiver ou mettre en sourdine vous-même la caméra ou le microphone via les applications « Microsoft Teams ». Lorsqu'un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, par. 1, point a) du RGPD. Dans le cadre d'une relation de travail, un traitement de données correspondant s'effectue sur la base de l'art. 26 de la BDSG. La base juridique du recours à « MS Teams » dans le cadre de relations contractuelles est l'art. 6, par. 1, point b) du RGPD. Dans tous les autres cas, la base juridique du traitement de vos données à caractère personnel est l'art. 6, par. 1, point f) du RGPD. Notre intérêt réside ici dans la réalisation efficace de réunions en ligne. Lorsque nous enregistrons des réunions en ligne, nous vous en informons avant le début et, dans la mesure où cela est nécessaire, vous demandons un consentement à l'enregistrement. Si vous ne le souhaitez pas, vous pouvez quitter la réunion en ligne. En tant que service cloud, « MS Teams » traite les données mentionnées dans le cadre de la fourniture du service. Dans la mesure où « MS Teams » traite des données à caractère personnel en lien avec les opérations commerciales légitimes de Microsoft, Microsoft est responsable indépendant du traitement pour cette utilisation et, à ce titre, responsable du respect des lois applicables et des obligations d'un responsable du traitement. Dans la mesure où vous consultez le site Internet de MS Teams, Microsoft est responsable du traitement des données. Une consultation du site Internet est nécessaire pour télécharger le logiciel MS Teams. Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous trouverez des informations détaillées sur le thème de la protection des données chez Microsoft, en lien avec « MS Teams », à l'adresse suivante : https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.
14.7 weclapp (Helpdesk)
Pour le traitement des demandes de support, nous utilisons un système de tickets, le helpdesk du logiciel Cloud-ERP de weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen (weclapp). Chaque demande de support reçoit un numéro de ticket unique, avec lequel vous pouvez suivre en ligne le statut et les réponses. Grâce à nos archives, vous pouvez également consulter à tout moment l'historique de vos demandes de support. Le helpdesk nous offre la possibilité de traiter les tickets plus rapidement, de manière plus ciblée et plus claire. Une qualité de service élevée peut ainsi être garantie. Si vous souhaitez soumettre une demande de support, vous pouvez à cet effet remplir le formulaire disponible sur le site Internet du helpdesk. Les données directement collectées au moyen du formulaire peuvent en être extraites. L'adresse électronique est toujours un champ obligatoire du formulaire de support. Si le statut de traitement de la demande change, vous en êtes informé par courriel. En outre, l'utilisation du helpdesk peut donner lieu au traitement d'autres données, entre autres :
- Adresse IP
- Moment de la consultation du formulaire
- Type de navigateur
- Système d'exploitation weclapp obtient accès aux données susmentionnées et les traite pour le compte, conformément à l'art. 28 du RGPD. La base juridique du traitement de vos données à caractère personnel est l'art. 6, par. 1, point b) du RGPD, lorsque votre demande porte sur une demande de support relative à un contrat existant ou à une conclusion de contrat. Par ailleurs, il est de notre intérêt légitime de répondre à vos demandes, même lorsque celles-ci ne sont pas en lien avec un contrat ou une conclusion de contrat potentielle, de sorte que, dans ce cas, l'art. 6, par. 1, point f) du RGPD constitue la base juridique. La durée de conservation des données à caractère personnel est déterminée par le délai de conservation légal prescrit dans chaque cas. Vous trouverez des informations détaillées sur le recours au helpdesk de weclapp à l'adresse https://www.weclapp.com/de/ticketsystem/.
14.8 YouTube (vidéos)
Nous avons intégré sur ce site Internet des composants de YouTube. La société exploitante de YouTube est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. YouTube LLC est une filiale de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. YouTube est un portail vidéo Internet qui permet aux éditeurs de vidéos de mettre en ligne gratuitement des clips vidéo et aux autres utilisateurs de les visionner, de les évaluer et de les commenter, également gratuitement. YouTube autorise la publication de tous types de vidéos, raison pour laquelle aussi bien des émissions de cinéma et de télévision complètes que des clips musicaux, des bandes-annonces ou des vidéos réalisées par les utilisateurs eux-mêmes sont accessibles via le portail Internet. À chaque consultation de l'une des pages de ce site Internet exploité par nos soins et sur laquelle un composant YouTube (vidéo YouTube) a été intégré, le navigateur Internet de votre système informatique est automatiquement amené, par le composant YouTube concerné, à télécharger une représentation du composant YouTube correspondant depuis YouTube. Depuis YouTube, les services Google WebFonts, Google Video ainsi que Google Photo peuvent en outre être chargés. De plus amples informations sur YouTube peuvent être consultées à l'adresse https://www.youtube.com/yt/about/de/. Dans le cadre de cette procédure technique, YouTube et Google prennent connaissance de la sous-page concrète de notre site Internet que vous visitez. Si vous êtes en même temps connecté à YouTube, YouTube reconnaît, lors de la consultation d'une sous-page contenant une vidéo YouTube, quelle sous-page concrète de notre site Internet vous visitez. Ces informations sont collectées par YouTube et Google et associées à votre compte YouTube. YouTube et Google reçoivent, via le composant YouTube, l'information selon laquelle vous avez visité notre site Internet chaque fois que, au moment de la consultation de notre site Internet, vous êtes en même temps connecté à YouTube ; cela a lieu indépendamment du fait que vous cliquiez ou non sur une vidéo YouTube. Si vous ne souhaitez pas une telle transmission de ces informations à YouTube et à Google, vous pouvez empêcher la transmission en vous déconnectant de votre compte YouTube avant de consulter notre site Internet. Ces opérations de traitement s'effectuent exclusivement en cas d'octroi d'un consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. La société mère Google LLC, en tant qu'entreprise américaine, est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données de YouTube à l'adresse https://www.google.de/intl/de/policies/privacy/.
14.9 Vidéos YouTube en mode de confidentialité avancée (Youtube-NoCookies)
Certaines sous-pages de notre site Internet contiennent des liens ou des renvois vers l'offre de YouTube. De manière générale, nous ne sommes pas responsables des contenus des sites Internet vers lesquels un lien est établi. Toutefois, pour le cas où vous suivez un lien vers YouTube, nous attirons votre attention sur le fait que YouTube stocke les données de ses utilisateurs (par exemple les informations personnelles, l'adresse IP) conformément à ses propres directives d'utilisation des données et les utilise à des fins commerciales. La société exploitante de YouTube est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. Sur certaines sous-pages de notre site Internet, nous intégrons également directement des vidéos stockées sur YouTube. Lors de cette intégration, des contenus du site Internet de YouTube sont affichés dans des zones partielles d'une fenêtre de navigateur. Lorsque vous consultez une (sous-)page de notre offre Internet sur laquelle des vidéos YouTube sont intégrées, une connexion aux serveurs de YouTube est établie et le contenu est affiché sur le site Internet par communication à votre navigateur. L'intégration de contenus YouTube s'effectue uniquement en « mode de confidentialité avancée ». Celui-ci est mis à disposition par YouTube lui-même, qui garantit ainsi que YouTube ne stocke dans un premier temps aucun cookie sur votre appareil. Lors de la consultation des pages concernées, l'adresse IP et, le cas échéant, d'autres données sont toutefois transférées et il est ainsi communiqué en particulier quelles de nos pages Internet vous avez visitées. Cette information ne peut toutefois pas vous être attribuée, à moins que vous ne vous soyez connecté à YouTube ou à un autre service Google avant la consultation de la page ou que vous n'y soyez connecté en permanence. Dès que vous démarrez la lecture d'une vidéo intégrée en cliquant, YouTube ne stocke sur votre appareil, grâce au mode de confidentialité avancée, que des cookies ne contenant aucune donnée personnellement identifiable, à moins que vous ne soyez actuellement connecté à un service Google. Ces cookies peuvent être empêchés au moyen des réglages et extensions de navigateur correspondants. La demande de la vidéo constitue en même temps votre consentement au placement du cookie correspondant (art. 6, par. 1, phrase 1, point a) du RGPD). Cette entreprise américaine est certifiée dans le cadre de l'EU-US Data Privacy Framework. Il existe ainsi une décision d'adéquation au titre de l'art. 45 du RGPD, de sorte qu'un transfert de données à caractère personnel peut avoir lieu même sans garanties supplémentaires ou mesures additionnelles. Vous pouvez consulter les dispositions de protection des données de YouTube à l'adresse https://www.google.de/intl/de/policies/privacy/.
15. Vos droits en tant que personne concernée
15.1 Droit à la confirmation
Vous avez le droit d'exiger de nous la confirmation que des données à caractère personnel vous concernant sont traitées.
15.2 Droit d'accès, art. 15 du RGPD
Vous avez le droit d'obtenir de nous à tout moment, à titre gratuit, des informations sur les données à caractère personnel stockées vous concernant ainsi qu'une copie de ces données, conformément aux dispositions légales.
15.3 Droit de rectification, art. 16 du RGPD
Vous avez le droit d'exiger la rectification des données à caractère personnel inexactes vous concernant. Vous avez en outre le droit d'exiger, compte tenu des finalités du traitement, que les données à caractère personnel incomplètes soient complétées.
15.4 Effacement, art. 17 du RGPD
Vous avez le droit d'exiger de nous que les données à caractère personnel vous concernant soient effacées dans les meilleurs délais, lorsque l'un des motifs prévus par la loi s'applique et dans la mesure où le traitement ou le stockage n'est pas nécessaire.
15.5 Limitation du traitement, art. 18 du RGPD
Vous avez le droit d'exiger de nous la limitation du traitement lorsque l'une des conditions légales est remplie.
15.6 Portabilité des données, art. 20 du RGPD
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. Vous avez en outre le droit de transmettre ces données à un autre responsable du traitement, sans que nous, à qui les données à caractère personnel ont été fournies, y fassions obstacle, lorsque le traitement est fondé sur le consentement conformément à l'art. 6, par. 1, point a) du RGPD ou à l'art. 9, par. 2, point a) du RGPD, ou sur un contrat conformément à l'art. 6, par. 1, point b) du RGPD, et que le traitement est effectué à l'aide de procédés automatisés, à condition que le traitement ne soit pas nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont nous sommes investis. Vous avez en outre le droit, dans l'exercice de votre droit à la portabilité des données conformément à l'art. 20, par. 1 du RGPD, d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, dans la mesure où cela est techniquement possible et à condition que les droits et libertés d'autres personnes n'en soient pas affectés.
15.7 Opposition, art. 21 du RGPD
VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT QUI EST EFFECTUÉ SUR LE FONDEMENT DE L'ART. 6, PAR. 1, POINT E) (TRAITEMENT DES DONNÉES DANS L'INTÉRÊT PUBLIC) OU F (TRAITEMENT DES DONNÉES SUR LA BASE D'UNE MISE EN BALANCE DES INTÉRÊTS) DU RGPD. CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS AU SENS DE L'ART. 4, POINT 4 DU RGPD. SI VOUS FORMEZ OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER L'EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT NE SERVE À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE. DANS CERTAINS CAS, NOUS TRAITONS DES DONNÉES À CARACTÈRE PERSONNEL AFIN DE FAIRE DE LA PUBLICITÉ DIRECTE. VOUS POUVEZ À TOUT MOMENT FORMER OPPOSITION AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL AUX FINS D'UNE TELLE PUBLICITÉ. CELA VAUT ÉGALEMENT POUR LE PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ AUPRÈS DE NOUS AU TRAITEMENT À DES FINS DE PUBLICITÉ DIRECTE, NOUS NE TRAITERONS PLUS LES DONNÉES À CARACTÈRE PERSONNEL À CES FINS. VOUS AVEZ EN OUTRE LE DROIT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT QUI EST EFFECTUÉ CHEZ NOUS À DES FINS DE RECHERCHE SCIENTIFIQUE OU HISTORIQUE OU À DES FINS STATISTIQUES CONFORMÉMENT À L'ART. 89, PAR. 1 DU RGPD, À MOINS QU'UN TEL TRAITEMENT NE SOIT NÉCESSAIRE À L'EXÉCUTION D'UNE MISSION D'INTÉRÊT PUBLIC. IL VOUS EST LOISIBLE, DANS LE CADRE DE L'UTILISATION DE SERVICES DE LA SOCIÉTÉ DE L'INFORMATION, ET NONOBSTANT LA DIRECTIVE 2002/58/CE, D'EXERCER VOTRE DROIT D'OPPOSITION À L'AIDE DE PROCÉDÉS AUTOMATISÉS UTILISANT DES SPÉCIFICATIONS TECHNIQUES.
15.8 Révocation d'un consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment, avec effet pour l'avenir, un consentement au traitement de données à caractère personnel.
15.9 Réclamation auprès d'une autorité de contrôle
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données concernant notre traitement de données à caractère personnel.
16. Stockage, effacement et blocage systématiques des données à caractère personnel
Nous ne traitons et ne stockons vos données à caractère personnel que pour la durée nécessaire à la réalisation de la finalité du stockage ou dans la mesure où cela a été prévu par les dispositions légales auxquelles notre entreprise est soumise. Lorsque la finalité du stockage disparaît ou qu'un délai de stockage prescrit expire, les données à caractère personnel sont systématiquement bloquées ou effacées conformément aux dispositions légales.
17. Délégué à la protection des données
Nous avons désigné un délégué à la protection des données. Vous pouvez joindre le délégué à la protection des données comme suit : dpo@relyon.de
18. Actualité et modification de l'information sur la protection des données
La présente information sur la protection des données est actuellement en vigueur et date de : avril 2026. En raison du développement de nos sites Internet et de nos offres ou en raison de prescriptions légales ou administratives modifiées, il peut devenir nécessaire de modifier la présente information sur la protection des données. L'information sur la protection des données en vigueur à chaque moment peut à tout moment être consultée et imprimée par vous sur le site Internet à l'adresse https://www.oneai.eu/de/privacy.
19. Utilisation des services d'API Google
L'utilisation et la transmission des informations que OneAI reçoit via les API Google s'effectuent dans le respect de la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
Ce à quoi nous accédons. Lorsque vous utilisez une fonction Google, OneAI ne demande que l'accès minimal nécessaire à cette fonction :
- Connexion avec Google. Nous accédons à votre profil Google de base et à votre adresse électronique (
openid,userinfo.email,userinfo.profile) exclusivement pour la création et l'authentification de votre compte OneAI. - Connecteur Google Drive. Lorsque vous connectez un espace Google Drive, nous demandons exclusivement un accès en lecture à votre Google Drive (
drive.readonly) ainsi qu'à votre adresse électronique (userinfo.email). Nous n'utilisons cet accès que pour lire les fichiers et dossiers que vous avez sélectionnés, afin que OneAI puisse en indexer les contenus et vous les mettre à disposition au sein de votre espace (pour la recherche, la récupération et les réponses assistées par IA relatives à vos propres documents).
Comment nous les utilisons. Les données utilisateur Google sont utilisées exclusivement pour la fourniture et l'amélioration des fonctions que vous avez expressément demandées. Nous ne les utilisons ni ne les transférons pas :
- pour entraîner, optimiser ou améliorer des modèles généraux d'intelligence artificielle ou d'apprentissage automatique ;
- pour la diffusion de publicité de quelque nature que ce soit (y compris la publicité reciblée, personnalisée ou basée sur les centres d'intérêt) ;
- pour la vente ou la transmission à des courtiers en données ou à des intermédiaires en informations ;
- pour la vérification de solvabilité ou à des fins d'octroi de crédit.
Vos documents ne servent qu'à votre propre espace de travail OneAI. Ils ne sont pas utilisés pour l'entraînement des modèles d'IA exploités ou utilisés par OneAI.
Accès humain. OneAI n'autorise aucun accès humain à vos données utilisateur Google, sauf : avec votre consentement exprès (par exemple lorsque vous demandez de l'assistance) ; dans la mesure où cela est nécessaire pour des raisons de sécurité (par exemple pour enquêter sur un usage abusif) ou pour se conformer au droit applicable ; ou sous forme agrégée et anonymisée à des fins internes.
Stockage. Les contenus lus depuis Google Drive sont stockés de manière chiffrée dans l'infrastructure de OneAI au sein de l'Union européenne, isolés par organisation et par espace, et ne sont accessibles qu'aux membres de votre organisation que vous avez autorisés.
Conservation et suppression. Vous pouvez à tout moment déconnecter un espace Google Drive ou révoquer l'accès de OneAI — au sein de OneAI ainsi que via vos autorisations de compte Google. Lors de la déconnexion d'un espace ou de la suppression de votre compte, les données Google associées et les index dérivés sont supprimés de OneAI. Vous pouvez en outre demander à tout moment la suppression de vos données utilisateur Google à l'adresse privacy@oneai.eu.