Language
Politique de confidentialité
Politique de confidentialité
Préambule
Avec la politique de confidentialité suivante, nous souhaitons vous informer sur les types de vos données personnelles (ci-après également désignées "Données") que nous traitons, à quelles fins et dans quelle mesure. Cette politique de confidentialité s'applique à toutes les activités de traitement de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services qu'en particulier sur nos sites web, dans les applications mobiles et au sein des présences en ligne externes, telles que nos profils sur les réseaux sociaux (collectivement désignés sous "Offre en ligne").
Les termes utilisés ne sont pas spécifiques au genre.
Date d'entrée en vigueur : 31 août 2026
Les termes utilisés ne sont pas spécifiques au genre.
Date d'entrée en vigueur : 31 août 2026
Table des matières
Responsable du traitement
onsector GmbH
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Allemagne
Adresse e-mail : vladyslav.pakhalovych@onsector.de
Mentions légales : Contact
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Allemagne
Adresse e-mail : vladyslav.pakhalovych@onsector.de
Mentions légales : Contact
Traitements sur ce site web
Cet inventaire décrit les services réellement utilisés. Vercel Web Analytics et Speed Insights sont actifs indépendamment du choix de cookies. Google Analytics n’est chargé qu’après consentement analytique. Google Ads et Dealfront/Leadfeeder ne sont chargés qu’après consentement marketing. Cette règle s’applique à tous les visiteurs, quel que soit leur pays.
Gestion du consentement : Les services optionnels d’analyse et de marketing ne sont utilisés qu’avec votre consentement au titre du § 25(1) TDDDG et de l’art. 6(1)(a) RGPD. Votre choix reste valable six mois et peut être modifié ou retiré à tout moment via « Préférences de cookies » dans le pied de page.
Hébergement et diffusion par Vercel : Vercel Inc., États-Unis, diffuse le site. Pour livrer techniquement une page, Vercel reçoit nécessairement l’adresse IP source et les données HTTP requises, notamment l’heure, l’hôte, le chemin demandé, le statut et les informations du navigateur. Il s’agit du traitement d’hébergement et de sécurité, distinct de Vercel Web Analytics et Speed Insights. Nous n’utilisons pas ces données d’hébergement pour créer des profils de visiteurs. La base est l’art. 6(1)(f) RGPD. Les transferts n’ont lieu qu’avec une décision d’adéquation ou des garanties appropriées, notamment les clauses types de l’UE. Vercel Privacy Notice · Vercel DPA
Analyse et mesure des performances : Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) traite les pages vues, les événements, la région approximative et les informations sur l’appareil et le navigateur, et peut reconnaître les visites répétées pendant deux ans au maximum. Il n’est utilisé qu’après consentement analytique. Vercel Web Analytics traite les pages vues, le référent, la région approximative et les classes de navigateur, système et appareil pour des statistiques agrégées. Son identifiant quotidien est supprimé après 24 heures ; Vercel n’utilise pas de cookies pour ce service et indique que les mesures ne sont associées ni à une personne ni à une adresse IP. Speed Insights traite les Web Vitals et des caractéristiques générales de l’appareil et de la connexion sans reconstituer de session multipage. Les deux services Vercel restent actifs sur la base de l’art. 6(1)(f) RGPD. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Efficacité publicitaire et identification d’entreprises : Dealfront/Leadfeeder traite la correspondance IP-entreprise, les pages consultées, l’heure, la source et les données techniques afin d’identifier les entreprises et les visites répétées. La reconnaissance est limitée à un an au maximum. Google Ads mesure si une demande de démo suit une publicité ; les informations de clic sont généralement conservées 90 jours au maximum. Aucune adresse e-mail ni autre identifiant direct n’est envoyé à Google Tag Manager ou Google Ads. Ces services ne sont utilisés qu’après consentement marketing au titre de l’art. 6(1)(a) RGPD. Leadfeeder Privacy · Google Ads Data Processing
Contact, e-mails de démo et prise de rendez-vous : Nous utilisons Resend (Plus Five Five, Inc., États-Unis) pour les demandes de contact et les codes de démo. Nous traitons le nom, l’e-mail, le message, la langue et les informations de livraison. Les champs indiqués comme obligatoires sont nécessaires au traitement de la demande ; sans eux, nous ne pouvons pas répondre ni envoyer le code demandé. Aucune case de consentement distincte n’est requise pour la réponse ou l’e-mail contenant le code que vous demandez. La base est l’art. 6(1)(b) RGPD lorsque la demande concerne un contrat ou des mesures précontractuelles ; sinon, l’art. 6(1)(f) RGPD s’applique au titre de notre intérêt légitime à répondre aux demandes. La sécurité et la prévention des abus reposent également sur l’art. 6(1)(f) RGPD. Les transferts vers les États-Unis utilisent les garanties convenues dans le DPA de Resend. Si vous ouvrez un lien de rendez-vous, Microsoft Bookings traite les coordonnées et données de rendez-vous saisies afin d’organiser la réunion selon l’art. 6(1)(b) RGPD. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Durées précises : Le choix de cookies expire après six mois. Les données utilisateur et événement de Google Analytics sont conservées au maximum 14 mois ; les rapports agrégés peuvent subsister plus longtemps. L’identifiant quotidien de Vercel expire après 24 heures ; selon le forfait, les rapports agrégés sont disponibles au maximum 24 mois dans Web Analytics et 90 jours dans Speed Insights. Resend conserve les données d’e-mail et de livraison pendant 30 jours sur les forfaits standard. L’e-mail de démo en attente et le code expirent après dix minutes, et les compteurs anti-abus après une heure. Nous supprimons la correspondance et les données de rendez-vous au plus tard six mois après traitement, sauf si un contrat, une obligation légale ou la défense de droits exige une conservation plus longue.
Stockage du navigateur en bref : Le stockage nécessaire couvre le choix de consentement (cookie_consent, 180 jours) ainsi que les données temporaires de démo et de contact (10 minutes maximum ou jusqu’à la fin de la session). Avec le consentement fonctionnel, un cache hors ligne peut subsister jusqu’au retrait ou au nettoyage de version. Après consentement à l’analyse ou au marketing, Google et Dealfront/Leadfeeder peuvent utiliser les familles _ga/_ga_*, _gcl_*/_gcl_ls et _lfa*/_lfa_expiry ; selon le service, leur durée va de 90 jours maximum à 2 ans. Dans l’intégration actuelle, Vercel Web Analytics et Speed Insights ne créent ni cookies ni entrées Local ou Session Storage.
Gestion du consentement : Les services optionnels d’analyse et de marketing ne sont utilisés qu’avec votre consentement au titre du § 25(1) TDDDG et de l’art. 6(1)(a) RGPD. Votre choix reste valable six mois et peut être modifié ou retiré à tout moment via « Préférences de cookies » dans le pied de page.
Hébergement et diffusion par Vercel : Vercel Inc., États-Unis, diffuse le site. Pour livrer techniquement une page, Vercel reçoit nécessairement l’adresse IP source et les données HTTP requises, notamment l’heure, l’hôte, le chemin demandé, le statut et les informations du navigateur. Il s’agit du traitement d’hébergement et de sécurité, distinct de Vercel Web Analytics et Speed Insights. Nous n’utilisons pas ces données d’hébergement pour créer des profils de visiteurs. La base est l’art. 6(1)(f) RGPD. Les transferts n’ont lieu qu’avec une décision d’adéquation ou des garanties appropriées, notamment les clauses types de l’UE. Vercel Privacy Notice · Vercel DPA
Analyse et mesure des performances : Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) traite les pages vues, les événements, la région approximative et les informations sur l’appareil et le navigateur, et peut reconnaître les visites répétées pendant deux ans au maximum. Il n’est utilisé qu’après consentement analytique. Vercel Web Analytics traite les pages vues, le référent, la région approximative et les classes de navigateur, système et appareil pour des statistiques agrégées. Son identifiant quotidien est supprimé après 24 heures ; Vercel n’utilise pas de cookies pour ce service et indique que les mesures ne sont associées ni à une personne ni à une adresse IP. Speed Insights traite les Web Vitals et des caractéristiques générales de l’appareil et de la connexion sans reconstituer de session multipage. Les deux services Vercel restent actifs sur la base de l’art. 6(1)(f) RGPD. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Efficacité publicitaire et identification d’entreprises : Dealfront/Leadfeeder traite la correspondance IP-entreprise, les pages consultées, l’heure, la source et les données techniques afin d’identifier les entreprises et les visites répétées. La reconnaissance est limitée à un an au maximum. Google Ads mesure si une demande de démo suit une publicité ; les informations de clic sont généralement conservées 90 jours au maximum. Aucune adresse e-mail ni autre identifiant direct n’est envoyé à Google Tag Manager ou Google Ads. Ces services ne sont utilisés qu’après consentement marketing au titre de l’art. 6(1)(a) RGPD. Leadfeeder Privacy · Google Ads Data Processing
Contact, e-mails de démo et prise de rendez-vous : Nous utilisons Resend (Plus Five Five, Inc., États-Unis) pour les demandes de contact et les codes de démo. Nous traitons le nom, l’e-mail, le message, la langue et les informations de livraison. Les champs indiqués comme obligatoires sont nécessaires au traitement de la demande ; sans eux, nous ne pouvons pas répondre ni envoyer le code demandé. Aucune case de consentement distincte n’est requise pour la réponse ou l’e-mail contenant le code que vous demandez. La base est l’art. 6(1)(b) RGPD lorsque la demande concerne un contrat ou des mesures précontractuelles ; sinon, l’art. 6(1)(f) RGPD s’applique au titre de notre intérêt légitime à répondre aux demandes. La sécurité et la prévention des abus reposent également sur l’art. 6(1)(f) RGPD. Les transferts vers les États-Unis utilisent les garanties convenues dans le DPA de Resend. Si vous ouvrez un lien de rendez-vous, Microsoft Bookings traite les coordonnées et données de rendez-vous saisies afin d’organiser la réunion selon l’art. 6(1)(b) RGPD. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Durées précises : Le choix de cookies expire après six mois. Les données utilisateur et événement de Google Analytics sont conservées au maximum 14 mois ; les rapports agrégés peuvent subsister plus longtemps. L’identifiant quotidien de Vercel expire après 24 heures ; selon le forfait, les rapports agrégés sont disponibles au maximum 24 mois dans Web Analytics et 90 jours dans Speed Insights. Resend conserve les données d’e-mail et de livraison pendant 30 jours sur les forfaits standard. L’e-mail de démo en attente et le code expirent après dix minutes, et les compteurs anti-abus après une heure. Nous supprimons la correspondance et les données de rendez-vous au plus tard six mois après traitement, sauf si un contrat, une obligation légale ou la défense de droits exige une conservation plus longue.
Stockage du navigateur en bref : Le stockage nécessaire couvre le choix de consentement (cookie_consent, 180 jours) ainsi que les données temporaires de démo et de contact (10 minutes maximum ou jusqu’à la fin de la session). Avec le consentement fonctionnel, un cache hors ligne peut subsister jusqu’au retrait ou au nettoyage de version. Après consentement à l’analyse ou au marketing, Google et Dealfront/Leadfeeder peuvent utiliser les familles _ga/_ga_*, _gcl_*/_gcl_ls et _lfa*/_lfa_expiry ; selon le service, leur durée va de 90 jours maximum à 2 ans. Dans l’intégration actuelle, Vercel Web Analytics et Speed Insights ne créent ni cookies ni entrées Local ou Session Storage.
Présence sur les réseaux sociaux
Nous maintenons des présences en ligne sur les réseaux sociaux et traitons les données des utilisateurs dans ce cadre pour communiquer avec les utilisateurs actifs ou pour fournir des informations sur nous. Nous signalons que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut présenter des risques pour les utilisateurs car, par exemple, l'exercice des droits des utilisateurs pourrait être rendu plus difficile. De plus, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Par exemple, sur la base du comportement des utilisateurs et des intérêts qui en résultent, des profils d'utilisation peuvent être créés. Ceux-ci peuvent à leur tour être utilisés pour afficher des publicités à l'intérieur et à l'extérieur des réseaux qui correspondent présumément aux intérêts des utilisateurs. Par conséquent, des cookies sont généralement stockés sur les ordinateurs des utilisateurs dans lesquels le comportement et les intérêts des utilisateurs sont sauvegardés. De plus, des données peuvent également être stockées dans les profils d'utilisation indépendamment des appareils utilisés par les utilisateurs (en particulier s'ils sont membres des plateformes respectives et y sont connectés). Pour une présentation détaillée des formes de traitement respectives et des options d'opposition (opt-out), nous renvoyons aux politiques de confidentialité et aux informations fournies par les exploitants des réseaux respectifs. Même en cas de demandes d'informations et d'exercice des droits des personnes concernées, nous signalons que ceux-ci peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls ces derniers ont accès aux données des utilisateurs et peuvent directement prendre les mesures appropriées et fournir des informations. Si vous avez encore besoin d'aide, vous pouvez nous contacter.
Types de données traitées : Données de contact : (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données de contenu : (par exemple, messages textuels ou visuels et contributions ainsi que les informations y afférentes, telles que les informations sur l'auteur ou le moment de la création) ; Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : Communication ; Retour d'information (par exemple, collecte de retours via un formulaire en ligne) ; Relations publiques.
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD)
Informations supplémentaires sur les processus, procédures et services de traitement :
LinkedIn : Réseau social – Conjointement avec LinkedIn Ireland Unlimited Company, nous sommes responsables de la collecte (mais pas du traitement ultérieur) des données des visiteurs utilisées pour créer les "Page Insights" (statistiques) de nos profils LinkedIn. Ces données comprennent des informations sur les types de contenus que les utilisateurs voient ou avec lesquels ils interagissent, ainsi que les actions qu'ils effectuent. De plus, des détails sur les appareils utilisés sont collectés, tels que les adresses IP, le système d'exploitation, le type de navigateur, les paramètres de langue et les données de cookies, ainsi que des informations issues des profils des utilisateurs, telles que la fonction, le pays, l'industrie, le niveau hiérarchique, la taille de l'entreprise et le statut d'emploi. Des informations sur la confidentialité concernant le traitement des données des utilisateurs par LinkedIn se trouvent dans les notices de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy. Nous avons conclu un accord spécial avec LinkedIn Ireland ("Page Insights Joint Controller Addendum", https://www.linkedin.com/legal/l/page-joint-controller-addendum), qui réglemente notamment les mesures de sécurité que LinkedIn doit respecter et dans lequel LinkedIn s'est engagé à remplir les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent adresser directement à LinkedIn les demandes d'information ou de suppression). Les droits des utilisateurs (notamment le droit à l'information, à la suppression, à l'opposition et à la réclamation auprès de l'autorité de contrôle compétente) ne sont pas restreints par les accords avec LinkedIn. La responsabilité conjointe se limite à la collecte et à la transmission des données à LinkedIn Ireland Unlimited Company, une société basée dans l'UE. Le traitement ultérieur des données est exclusivement de la responsabilité de LinkedIn Ireland Unlimited Company, notamment concernant le transfert des données à la société mère LinkedIn Corporation aux États-Unis ; Prestataire de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) ; Site web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF). Opt-Out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta) : Nous exploitons le profil Instagram https://www.instagram.com/onsector_gmbh/. La simple visite de notre site n’intègre aucun contenu Instagram et ne charge aucun pixel Meta ; des données ne sont transmises à Meta que lorsque vous ouvrez le lien externe. Sur Instagram, Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlande, traite notamment des données de profil, de contact, de contenu, d’utilisation, d’appareil et de cookies pour exploiter la plateforme, communiquer, faire de la publicité et fournir des statistiques. Dans la mesure où nous déterminons conjointement la collecte et la transmission des statistiques Profile Insights, nous sommes responsables conjoints ; Meta est responsable du traitement ultérieur. La base juridique de l’exploitation du profil est l’art. 6(1)(f) RGPD (relations publiques et communication). Les transferts vers les États-Unis peuvent reposer sur le cadre UE-États-Unis de protection des données ou d’autres garanties appropriées. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Types de données traitées : Données de contact : (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données de contenu : (par exemple, messages textuels ou visuels et contributions ainsi que les informations y afférentes, telles que les informations sur l'auteur ou le moment de la création) ; Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : Communication ; Retour d'information (par exemple, collecte de retours via un formulaire en ligne) ; Relations publiques.
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD)
Informations supplémentaires sur les processus, procédures et services de traitement :
LinkedIn : Réseau social – Conjointement avec LinkedIn Ireland Unlimited Company, nous sommes responsables de la collecte (mais pas du traitement ultérieur) des données des visiteurs utilisées pour créer les "Page Insights" (statistiques) de nos profils LinkedIn. Ces données comprennent des informations sur les types de contenus que les utilisateurs voient ou avec lesquels ils interagissent, ainsi que les actions qu'ils effectuent. De plus, des détails sur les appareils utilisés sont collectés, tels que les adresses IP, le système d'exploitation, le type de navigateur, les paramètres de langue et les données de cookies, ainsi que des informations issues des profils des utilisateurs, telles que la fonction, le pays, l'industrie, le niveau hiérarchique, la taille de l'entreprise et le statut d'emploi. Des informations sur la confidentialité concernant le traitement des données des utilisateurs par LinkedIn se trouvent dans les notices de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy. Nous avons conclu un accord spécial avec LinkedIn Ireland ("Page Insights Joint Controller Addendum", https://www.linkedin.com/legal/l/page-joint-controller-addendum), qui réglemente notamment les mesures de sécurité que LinkedIn doit respecter et dans lequel LinkedIn s'est engagé à remplir les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent adresser directement à LinkedIn les demandes d'information ou de suppression). Les droits des utilisateurs (notamment le droit à l'information, à la suppression, à l'opposition et à la réclamation auprès de l'autorité de contrôle compétente) ne sont pas restreints par les accords avec LinkedIn. La responsabilité conjointe se limite à la collecte et à la transmission des données à LinkedIn Ireland Unlimited Company, une société basée dans l'UE. Le traitement ultérieur des données est exclusivement de la responsabilité de LinkedIn Ireland Unlimited Company, notamment concernant le transfert des données à la société mère LinkedIn Corporation aux États-Unis ; Prestataire de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) ; Site web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF). Opt-Out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta) : Nous exploitons le profil Instagram https://www.instagram.com/onsector_gmbh/. La simple visite de notre site n’intègre aucun contenu Instagram et ne charge aucun pixel Meta ; des données ne sont transmises à Meta que lorsque vous ouvrez le lien externe. Sur Instagram, Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlande, traite notamment des données de profil, de contact, de contenu, d’utilisation, d’appareil et de cookies pour exploiter la plateforme, communiquer, faire de la publicité et fournir des statistiques. Dans la mesure où nous déterminons conjointement la collecte et la transmission des statistiques Profile Insights, nous sommes responsables conjoints ; Meta est responsable du traitement ultérieur. La base juridique de l’exploitation du profil est l’art. 6(1)(f) RGPD (relations publiques et communication). Les transferts vers les États-Unis peuvent reposer sur le cadre UE-États-Unis de protection des données ou d’autres garanties appropriées. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Transferts internationaux de données
Traitement des données dans des pays tiers : Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes, entités ou entreprises, cela n'est effectué que conformément aux exigences légales. Si le niveau de protection des données dans le pays tiers a été reconnu par une décision d'adéquation (Art. 45 RGPD), cela sert de base au transfert de données. Sinon, des transferts de données n'ont lieu que si le niveau de protection des données est autrement assuré, notamment par des clauses contractuelles types (Art. 46 al. 2 lit. c) RGPD), un consentement explicite ou en cas de transferts contractuels ou légalement requis (Art. 49 al. 1 RGPD). De plus, nous vous informons des bases des transferts vers des pays tiers pour des fournisseurs individuels de pays tiers, où les décisions d'adéquation priment comme bases. Des informations sur les transferts vers des pays tiers et les décisions d'adéquation existantes peuvent être trouvées dans l'offre d'information de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Dans le cadre du soi-disant "Data Privacy Framework" (DPF), la Commission européenne a également reconnu le niveau de protection des données pour certaines entreprises des États-Unis comme sécurisé dans le cadre de la décision d'adéquation du 10 juillet 2023. Vous pouvez trouver la liste des entreprises certifiées ainsi que des informations supplémentaires sur le DPF sur le site du Département du commerce américain : https://www.dataprivacyframework.gov/ (en anglais). Nous vous informons dans les notices de confidentialité des prestataires de services que nous utilisons et qui sont certifiés dans le cadre du Data Privacy Framework.
Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément aux exigences légales et en tenant compte de l'état de l'art, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des probabilités et de la gravité des risques variables pour les droits et libertés des personnes physiques.
Ces mesures comprennent notamment la protection de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et électronique aux données ainsi que de l'accès lié aux données, de la saisie, du transfert, de la garantie de disponibilité et de leur séparation. De plus, nous avons établi des procédures qui garantissent l'exercice des droits des personnes concernées, la suppression des données et les réponses aux menaces pour les données. Nous prenons également en compte la protection des données personnelles lors du développement ou de la sélection de matériel, de logiciels et de procédures conformément aux principes de la protection des données dès la conception et par défaut.
Sécurisation des connexions en ligne par la technologie de chiffrement TLS/SSL (HTTPS) : Pour protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous utilisons la technologie de chiffrement TLS/SSL. Le protocole SSL (Secure Sockets Layer) et TLS (Transport Layer Security) sont les piliers de la transmission sécurisée des données sur Internet. Ces technologies chiffrent les informations transmises entre le site web ou l'application et le navigateur de l'utilisateur (ou entre deux serveurs), protégeant ainsi les données contre tout accès non autorisé. TLS, en tant que version plus avancée et plus sécurisée de SSL, garantit que toutes les transmissions de données répondent aux normes de sécurité les plus élevées. Lorsqu'un site web est sécurisé par un certificat SSL/TLS, cela est indiqué par l'affichage de HTTPS dans l'URL. Cela sert d'indicateur aux utilisateurs que leurs données sont transmises de manière sécurisée et chiffrée.
Ces mesures comprennent notamment la protection de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et électronique aux données ainsi que de l'accès lié aux données, de la saisie, du transfert, de la garantie de disponibilité et de leur séparation. De plus, nous avons établi des procédures qui garantissent l'exercice des droits des personnes concernées, la suppression des données et les réponses aux menaces pour les données. Nous prenons également en compte la protection des données personnelles lors du développement ou de la sélection de matériel, de logiciels et de procédures conformément aux principes de la protection des données dès la conception et par défaut.
Sécurisation des connexions en ligne par la technologie de chiffrement TLS/SSL (HTTPS) : Pour protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous utilisons la technologie de chiffrement TLS/SSL. Le protocole SSL (Secure Sockets Layer) et TLS (Transport Layer Security) sont les piliers de la transmission sécurisée des données sur Internet. Ces technologies chiffrent les informations transmises entre le site web ou l'application et le navigateur de l'utilisateur (ou entre deux serveurs), protégeant ainsi les données contre tout accès non autorisé. TLS, en tant que version plus avancée et plus sécurisée de SSL, garantit que toutes les transmissions de données répondent aux normes de sécurité les plus élevées. Lorsqu'un site web est sécurisé par un certificat SSL/TLS, cela est indiqué par l'affichage de HTTPS dans l'URL. Cela sert d'indicateur aux utilisateurs que leurs données sont transmises de manière sécurisée et chiffrée.
Informations générales sur la conservation et la suppression des données
Nous supprimons les données personnelles que nous traitons conformément aux dispositions légales dès que les consentements sous-jacents sont retirés ou qu'il n'existe plus de bases juridiques pour le traitement. Cela s'applique aux cas où la finalité initiale du traitement cesse ou si les données ne sont plus nécessaires. Des exceptions à cette règle existent si des obligations légales ou des intérêts particuliers nécessitent une conservation ou un archivage plus long des données.
En particulier, les données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont la conservation est nécessaire à des fins de poursuites judiciaires ou pour protéger les droits d'autres personnes physiques ou morales doivent être archivées en conséquence.
Nos notices de confidentialité contiennent des informations supplémentaires sur la conservation et la suppression des données qui s'appliquent spécifiquement à certains processus de traitement.
Lorsque plusieurs indications sont données concernant la durée de conservation ou les délais de suppression d'une donnée, la période la plus longue s'applique toujours.
Si une période ne commence pas explicitement à une date spécifique et dure au moins un an, elle commence automatiquement à la fin de l'année civile au cours de laquelle l'événement déclenchant la période s'est produit. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont conservées, l'événement déclenchant la période est la date d'entrée en vigueur de la résiliation ou autre fin de la relation juridique.
Les données qui ne sont plus nécessaires à la finalité initialement prévue mais qui sont conservées en raison d'obligations légales ou d'autres raisons ne sont traitées qu'à des fins justifiant leur conservation.
Droits des personnes concernées
Droits des personnes concernées en vertu du RGPD : En tant que personne concernée, vous disposez notamment des droits prévus aux art. 7(3), 15 à 21 et 77 du RGPD :
- Droit d'opposition Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant fondé sur l'Art. 6 al. 1 lit. e ou f RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Si vos données personnelles sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection directe.
- Droit de retirer votre consentement : Vous avez le droit de retirer vos consentements donnés à tout moment.
- Droit à l'information : Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant font l'objet d'un traitement et d'obtenir des informations sur ces données ainsi qu'une copie des données conformément aux dispositions légales.
- Droit à la rectification : Vous avez le droit d'exiger la complétude de vos données personnelles ou la correction de données personnelles inexactes vous concernant conformément aux dispositions légales.
- Droit à l'effacement et à la limitation du traitement : Vous avez le droit d'exiger que les données personnelles vous concernant soient effacées sans délai ou, alternativement, d'exiger une limitation du traitement des données conformément aux dispositions légales.
- Droit à la portabilité des données : Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou d'exiger leur transmission à un autre responsable du traitement conformément aux dispositions légales.
- Droit d'introduire une réclamation auprès d'une autorité de contrôle : Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a eu lieu, si vous estimez que le traitement de vos données personnelles viole le RGPD.