Politique de confidentialité
Politique de confidentialité
Préambule
Avec la politique de confidentialité suivante, nous souhaitons vous informer sur les types de vos données personnelles (ci-après également désignées "Données") que nous traitons, à quelles fins et dans quelle mesure. Cette politique de confidentialité s'applique à toutes les activités de traitement de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services qu'en particulier sur nos sites web, dans les applications mobiles et au sein des présences en ligne externes, telles que nos profils sur les réseaux sociaux (collectivement désignés sous "Offre en ligne").
Les termes utilisés ne sont pas spécifiques au genre.
Date d'entrée en vigueur : 30 septembre 2025
Les termes utilisés ne sont pas spécifiques au genre.
Date d'entrée en vigueur : 30 septembre 2025
Table des matières
- Préambule
- Responsable du traitement
- Aperçu des activités de traitement
- Bases juridiques applicables
- Mesures de sécurité
- Transfert de données personnelles
- Transferts internationaux de données
- Informations générales sur la conservation et la suppression des données
- Droits des personnes concernées
- Services aux entreprises
- Fourniture de services en ligne et hébergement web
- Utilisation des cookies
- Gestion des contacts et des demandes
- Communication publicitaire par e-mail, courrier, fax ou téléphone
- Analyse web, surveillance et optimisation
- Présence sur les réseaux sociaux
- Plugins et fonctions et contenus intégrés
- Définitions des termes
Responsable du traitement
onsector GmbH
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Allemagne
Adresse e-mail : vladyslav.pakhalovych@onsector.de
Mentions légales : https://onsector.de/contact-us/
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Allemagne
Adresse e-mail : vladyslav.pakhalovych@onsector.de
Mentions légales : https://onsector.de/contact-us/
Aperçu des activités de traitement
L'aperçu suivant résume les types de données traitées et les finalités de leur traitement et renvoie aux personnes concernées.
Types de données traitées
• Données de base
• Données de paiement
• Données de contact
• Données de contenu
• Données contractuelles
• Données d'utilisation
• Méta-données, données de communication et de procédure
• Données de journalisation
Catégories de personnes concernées
• Bénéficiaires de services et clients
• Parties intéressées
• Partenaires de communication
• Utilisateurs
• Partenaires commerciaux et contractuels
Finalités du traitement
• Fourniture de services contractuels et accomplissement des obligations contractuelles
• Communication
• Mesures de sécurité
• Marketing direct
• Mesure de portée
• Procédures de bureau et d'organisation
• Procédures organisationnelles et administratives
• Retour d'information
• Marketing
• Profils avec des informations liées à l'utilisateur
• Fourniture de notre offre en ligne et facilité d'utilisation
• Infrastructure technologique
• Relations publiques
• Promotion des ventes
• Processus commerciaux et économiques
Bases juridiques applicables
Bases juridiques applicables en vertu du RGPD : Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous traitons des données personnelles. Veuillez noter qu'en plus des dispositions du RGPD, des exigences nationales en matière de protection des données dans votre pays ou notre pays de résidence ou d'établissement peuvent s'appliquer. Si des bases juridiques plus spécifiques sont applicables dans des cas individuels, nous vous en informerons dans la politique de confidentialité.
- Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) – La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
- Exécution d'un contrat et demandes précontractuelles (Art. 6 al. 1 phrase 1 lit. b) RGPD) – Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou pour l'adoption de mesures précontractuelles à la demande de la personne concernée.
- Obligation légale (Art. 6 al. 1 phrase 1 lit. c) RGPD) – Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
- Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) – Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée.
Réglementations nationales sur la protection des données en Allemagne : En plus des dispositions du RGPD en matière de protection des données, des réglementations nationales sur la protection des données en Allemagne s'appliquent. Cela inclut notamment la loi fédérale sur la protection des données (Bundesdatenschutzgesetz – BDSG), qui contient des dispositions spéciales concernant le droit à l'information, le droit à la suppression, le droit d'opposition, le traitement de catégories particulières de données personnelles, le traitement à d'autres fins et le transfert ainsi que la prise de décision automatisée dans des cas individuels, y compris le profilage. De plus, les lois étatiques sur la protection des données des États fédéraux individuels peuvent s'appliquer.
Référence à l'applicabilité du RGPD et de la LPD suisse : Ces notices de confidentialité servent à la fois à fournir des informations en vertu de la loi suisse sur la protection des données (LPD) et du Règlement général sur la protection des données (RGPD). Par conséquent, veuillez noter qu'en raison de l'application spatiale plus large et de la compréhensibilité, les termes du RGPD sont utilisés. Spécifiquement, au lieu des termes utilisés dans la LPD suisse tels que "traitement" de "données personnelles", "intérêt prépondérant" et "données personnelles particulièrement sensibles", les termes du RGPD "traitement" de "données personnelles", "intérêt légitime" et "catégories particulières de données" sont utilisés. Cependant, la signification juridique des termes reste déterminée par la LPD suisse là où elle s'applique.
Référence à l'applicabilité du RGPD et de la LPD suisse : Ces notices de confidentialité servent à la fois à fournir des informations en vertu de la loi suisse sur la protection des données (LPD) et du Règlement général sur la protection des données (RGPD). Par conséquent, veuillez noter qu'en raison de l'application spatiale plus large et de la compréhensibilité, les termes du RGPD sont utilisés. Spécifiquement, au lieu des termes utilisés dans la LPD suisse tels que "traitement" de "données personnelles", "intérêt prépondérant" et "données personnelles particulièrement sensibles", les termes du RGPD "traitement" de "données personnelles", "intérêt légitime" et "catégories particulières de données" sont utilisés. Cependant, la signification juridique des termes reste déterminée par la LPD suisse là où elle s'applique.
Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément aux exigences légales et en tenant compte de l'état de l'art, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des probabilités et de la gravité des risques variables pour les droits et libertés des personnes physiques.
Ces mesures comprennent notamment la protection de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et électronique aux données ainsi que de l'accès lié aux données, de la saisie, du transfert, de la garantie de disponibilité et de leur séparation. De plus, nous avons établi des procédures qui garantissent l'exercice des droits des personnes concernées, la suppression des données et les réponses aux menaces pour les données. Nous prenons également en compte la protection des données personnelles lors du développement ou de la sélection de matériel, de logiciels et de procédures conformément aux principes de la protection des données dès la conception et par défaut.
Sécurisation des connexions en ligne par la technologie de chiffrement TLS/SSL (HTTPS) : Pour protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous utilisons la technologie de chiffrement TLS/SSL. Le protocole SSL (Secure Sockets Layer) et TLS (Transport Layer Security) sont les piliers de la transmission sécurisée des données sur Internet. Ces technologies chiffrent les informations transmises entre le site web ou l'application et le navigateur de l'utilisateur (ou entre deux serveurs), protégeant ainsi les données contre tout accès non autorisé. TLS, en tant que version plus avancée et plus sécurisée de SSL, garantit que toutes les transmissions de données répondent aux normes de sécurité les plus élevées. Lorsqu'un site web est sécurisé par un certificat SSL/TLS, cela est indiqué par l'affichage de HTTPS dans l'URL. Cela sert d'indicateur aux utilisateurs que leurs données sont transmises de manière sécurisée et chiffrée.
Ces mesures comprennent notamment la protection de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et électronique aux données ainsi que de l'accès lié aux données, de la saisie, du transfert, de la garantie de disponibilité et de leur séparation. De plus, nous avons établi des procédures qui garantissent l'exercice des droits des personnes concernées, la suppression des données et les réponses aux menaces pour les données. Nous prenons également en compte la protection des données personnelles lors du développement ou de la sélection de matériel, de logiciels et de procédures conformément aux principes de la protection des données dès la conception et par défaut.
Sécurisation des connexions en ligne par la technologie de chiffrement TLS/SSL (HTTPS) : Pour protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous utilisons la technologie de chiffrement TLS/SSL. Le protocole SSL (Secure Sockets Layer) et TLS (Transport Layer Security) sont les piliers de la transmission sécurisée des données sur Internet. Ces technologies chiffrent les informations transmises entre le site web ou l'application et le navigateur de l'utilisateur (ou entre deux serveurs), protégeant ainsi les données contre tout accès non autorisé. TLS, en tant que version plus avancée et plus sécurisée de SSL, garantit que toutes les transmissions de données répondent aux normes de sécurité les plus élevées. Lorsqu'un site web est sécurisé par un certificat SSL/TLS, cela est indiqué par l'affichage de HTTPS dans l'URL. Cela sert d'indicateur aux utilisateurs que leurs données sont transmises de manière sécurisée et chiffrée.
Transfert de données personnelles
Dans le cadre de notre traitement des données personnelles, il peut arriver que ces données soient transférées à d'autres entités, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent inclure, par exemple, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés dans un site web. Dans de tels cas, nous respectons les exigences légales et concluons en particulier des contrats ou accords appropriés qui servent à protéger vos données avec les destinataires de vos données.
Transferts internationaux de données
Traitement des données dans des pays tiers : Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes, entités ou entreprises, cela n'est effectué que conformément aux exigences légales. Si le niveau de protection des données dans le pays tiers a été reconnu par une décision d'adéquation (Art. 45 RGPD), cela sert de base au transfert de données. Sinon, des transferts de données n'ont lieu que si le niveau de protection des données est autrement assuré, notamment par des clauses contractuelles types (Art. 46 al. 2 lit. c) RGPD), un consentement explicite ou en cas de transferts contractuels ou légalement requis (Art. 49 al. 1 RGPD). De plus, nous vous informons des bases des transferts vers des pays tiers pour des fournisseurs individuels de pays tiers, où les décisions d'adéquation priment comme bases. Des informations sur les transferts vers des pays tiers et les décisions d'adéquation existantes peuvent être trouvées dans l'offre d'information de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Dans le cadre du soi-disant "Data Privacy Framework" (DPF), la Commission européenne a également reconnu le niveau de protection des données pour certaines entreprises des États-Unis comme sécurisé dans le cadre de la décision d'adéquation du 10 juillet 2023. Vous pouvez trouver la liste des entreprises certifiées ainsi que des informations supplémentaires sur le DPF sur le site du Département du commerce américain : https://www.dataprivacyframework.gov/ (en anglais). Nous vous informons dans les notices de confidentialité des prestataires de services que nous utilisons et qui sont certifiés dans le cadre du Data Privacy Framework.
Informations générales sur la conservation et la suppression des données
Nous supprimons les données personnelles que nous traitons conformément aux dispositions légales dès que les consentements sous-jacents sont retirés ou qu'il n'existe plus de bases juridiques pour le traitement. Cela s'applique aux cas où la finalité initiale du traitement cesse ou si les données ne sont plus nécessaires. Des exceptions à cette règle existent si des obligations légales ou des intérêts particuliers nécessitent une conservation ou un archivage plus long des données.
En particulier, les données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont la conservation est nécessaire à des fins de poursuites judiciaires ou pour protéger les droits d'autres personnes physiques ou morales doivent être archivées en conséquence.
Nos notices de confidentialité contiennent des informations supplémentaires sur la conservation et la suppression des données qui s'appliquent spécifiquement à certains processus de traitement.
Lorsque plusieurs indications sont données concernant la durée de conservation ou les délais de suppression d'une donnée, la période la plus longue s'applique toujours.
Si une période ne commence pas explicitement à une date spécifique et dure au moins un an, elle commence automatiquement à la fin de l'année civile au cours de laquelle l'événement déclenchant la période s'est produit. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont conservées, l'événement déclenchant la période est la date d'entrée en vigueur de la résiliation ou autre fin de la relation juridique.
Les données qui ne sont plus nécessaires à la finalité initialement prévue mais qui sont conservées en raison d'obligations légales ou d'autres raisons ne sont traitées qu'à des fins justifiant leur conservation.
Informations supplémentaires sur les processus, procédures et services de traitement :
Conservation et suppression des données : Les périodes générales suivantes s'appliquent pour la conservation et l'archivage en vertu du droit allemand :
Informations supplémentaires sur les processus, procédures et services de traitement :
Conservation et suppression des données : Les périodes générales suivantes s'appliquent pour la conservation et l'archivage en vertu du droit allemand :
- 10 ans – Délai de conservation pour les livres et registres, états financiers annuels, inventaires, rapports de gestion, bilans d'ouverture, ainsi que les instructions de travail et autres documents organisationnels nécessaires à leur compréhension, pièces comptables et factures (§ 147 al. 3 en liaison avec al. 1 n° 1, 4 et 4a AO ; § 14b al. 1 UStG ; § 257 al. 1 n° 1 et 4 HGB).
- 6 ans – Autres documents commerciaux : lettres commerciales ou d'affaires reçues, copies de lettres commerciales ou d'affaires envoyées, autres documents dans la mesure où ils sont pertinents pour la fiscalité, par exemple les fiches de salaire horaire, les fiches de comptabilité analytique, les documents de calcul, les étiquettes de prix, mais aussi les documents de paie dans la mesure où ils ne constituent pas déjà des pièces comptables et les reçus de caisse (§ 147 al. 3 en liaison avec al. 1 n° 2, 3, 5 AO ; § 257 al. 1 n° 2 et 3, al. 4 HGB).
- 3 ans – Les données nécessaires pour prendre en compte les éventuelles réclamations de garantie et d'indemnisation ou des créances et droits contractuels similaires, ainsi que les demandes y afférentes, sur la base de l'expérience commerciale précédente et des pratiques habituelles du secteur, sont conservées pendant la durée du délai de prescription légale ordinaire de trois ans (§§ 195, 199 BGB).
Droits des personnes concernées
Droits des personnes concernées en vertu du RGPD : En tant que personne concernée, vous disposez de divers droits en vertu du RGPD, notamment découlant des Art. 15 à 21 RGPD :
- Droit d'opposition Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant fondé sur l'Art. 6 al. 1 lit. e ou f RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Si vos données personnelles sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection directe.
- Droit de retirer votre consentement : Vous avez le droit de retirer vos consentements donnés à tout moment.
- Droit à l'information : Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant font l'objet d'un traitement et d'obtenir des informations sur ces données ainsi qu'une copie des données conformément aux dispositions légales.
- Droit à la rectification : Vous avez le droit d'exiger la complétude de vos données personnelles ou la correction de données personnelles inexactes vous concernant conformément aux dispositions légales.
- Droit à l'effacement et à la limitation du traitement : Vous avez le droit d'exiger que les données personnelles vous concernant soient effacées sans délai ou, alternativement, d'exiger une limitation du traitement des données conformément aux dispositions légales.
- Droit à la portabilité des données : Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou d'exiger leur transmission à un autre responsable du traitement conformément aux dispositions légales.
- Droit d'introduire une réclamation auprès d'une autorité de contrôle : Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a eu lieu, si vous estimez que le traitement de vos données personnelles viole le RGPD.
Services aux entreprises
Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple les clients et les prospects (collectivement désignés sous "Partenaires contractuels"), dans le cadre de relations contractuelles et comparables ainsi que des mesures associées et dans le cadre de la communication avec les partenaires contractuels (ou précontractuellement), par exemple pour répondre aux demandes.
Nous utilisons ces données pour remplir nos obligations contractuelles. Cela inclut notamment les obligations de fournir les services convenus, les éventuelles obligations de mise à jour et les recours en cas de défauts de garantie et d'autres perturbations de service. De plus, nous utilisons les données pour protéger nos droits et pour les tâches administratives associées à ces obligations ainsi que pour l'organisation de l'entreprise. En outre, nous traitons les données sur la base de nos intérêts légitimes tant dans la gestion commerciale correcte et économique que dans les mesures de sécurité visant à protéger nos partenaires contractuels et nos opérations commerciales contre les abus, la mise en danger de leurs données, secrets, informations et droits. Conformément aux dispositions légales, nous ne divulguons les données des partenaires contractuels à des tiers que dans la mesure nécessaire aux fins précitées ou pour remplir des obligations légales. Les partenaires contractuels sont informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de cette politique de confidentialité.
Nous informons les partenaires contractuels à l'avance ou dans le cadre de la collecte des données, par exemple dans des formulaires en ligne, par des marquages spéciaux (par exemple des couleurs) ou des symboles (par exemple des astérisques ou similaires), ou personnellement, des données nécessaires aux fins précitées. Nous supprimons les données après l'expiration des obligations légales de garantie et obligations comparables, c'est-à-dire généralement après quatre ans, sauf si les données sont stockées dans un compte client, par exemple aussi longtemps qu'elles doivent être conservées à des fins d'archivage pour des raisons légales (typiquement dix ans à des fins fiscales). Les données divulguées par le partenaire contractuel dans le cadre d'une commande sont supprimées conformément aux spécifications et généralement après la fin de la commande.
Nous utilisons ces données pour remplir nos obligations contractuelles. Cela inclut notamment les obligations de fournir les services convenus, les éventuelles obligations de mise à jour et les recours en cas de défauts de garantie et d'autres perturbations de service. De plus, nous utilisons les données pour protéger nos droits et pour les tâches administratives associées à ces obligations ainsi que pour l'organisation de l'entreprise. En outre, nous traitons les données sur la base de nos intérêts légitimes tant dans la gestion commerciale correcte et économique que dans les mesures de sécurité visant à protéger nos partenaires contractuels et nos opérations commerciales contre les abus, la mise en danger de leurs données, secrets, informations et droits. Conformément aux dispositions légales, nous ne divulguons les données des partenaires contractuels à des tiers que dans la mesure nécessaire aux fins précitées ou pour remplir des obligations légales. Les partenaires contractuels sont informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de cette politique de confidentialité.
Nous informons les partenaires contractuels à l'avance ou dans le cadre de la collecte des données, par exemple dans des formulaires en ligne, par des marquages spéciaux (par exemple des couleurs) ou des symboles (par exemple des astérisques ou similaires), ou personnellement, des données nécessaires aux fins précitées. Nous supprimons les données après l'expiration des obligations légales de garantie et obligations comparables, c'est-à-dire généralement après quatre ans, sauf si les données sont stockées dans un compte client, par exemple aussi longtemps qu'elles doivent être conservées à des fins d'archivage pour des raisons légales (typiquement dix ans à des fins fiscales). Les données divulguées par le partenaire contractuel dans le cadre d'une commande sont supprimées conformément aux spécifications et généralement après la fin de la commande.
- Types de données traitées : Données de base (par exemple, nom complet, adresse de résidence, coordonnées, numéro de client, etc.) ; Données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; Données de contact (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données contractuelles (par exemple, objet du contrat, durée, catégorie de client).
- Personnes concernées : Bénéficiaires de services et clients ; parties intéressées ; partenaires commerciaux et contractuels.
- Finalités du traitement : Fourniture de services contractuels et accomplissement des obligations contractuelles ; communication ; procédures de bureau et d'organisation ; procédures organisationnelles et administratives ; processus commerciaux et économiques.
- Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
- Bases juridiques : Exécution d'un contrat et demandes précontractuelles (Art. 6 al. 1 phrase 1 lit. b) RGPD) ; Obligation légale (Art. 6 al. 1 phrase 1 lit. c) RGPD) ; Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD).
Informations supplémentaires sur les processus, procédures et services de traitement :
Services de projet et de développement : Nous traitons les données de nos clients (collectivement désignés sous "Clients") pour leur permettre de sélectionner, d'acquérir ou de commander les services ou œuvres choisis ainsi que les activités associées, ainsi que leur paiement et leur fourniture ou exécution ou livraison. Les informations nécessaires sont marquées comme telles dans le cadre de la commande, de l'achat ou d'une conclusion contractuelle comparable et comprennent les informations requises pour la fourniture de services et la facturation ainsi que les coordonnées pour faciliter toute consultation nécessaire. Dans la mesure où nous avons accès à des informations sur les clients finaux, les employés ou d'autres personnes, nous les traitons conformément aux exigences légales et contractuelles. Bases juridiques : Exécution d'un contrat et demandes précontractuelles (Art. 6 al. 1 phrase 1 lit. b) RGPD).
Offre de services logiciels et de plateformes : Nous traitons les données de nos utilisateurs, utilisateurs enregistrés et utilisateurs potentiels de test (collectivement désignés sous "Utilisateurs") pour leur fournir nos services contractuels et, sur la base d'intérêts légitimes, pour assurer la sécurité de notre offre et la développer davantage. Les informations nécessaires sont marquées comme telles dans le cadre de la commande, de l'achat ou d'une conclusion contractuelle comparable et comprennent les informations requises pour la fourniture de services et la facturation ainsi que les coordonnées pour faciliter toute consultation nécessaire. Bases juridiques : Exécution d'un contrat et demandes précontractuelles (Art. 6 al. 1 phrase 1 lit. b) RGPD).
Services techniques : Nous traitons les données de nos clients (collectivement désignés sous "Clients") pour leur permettre de sélectionner, d'acquérir ou de commander les services ou œuvres choisis ainsi que les activités associées, ainsi que leur paiement et leur fourniture ou exécution ou livraison. Les informations nécessaires sont marquées comme telles dans le cadre de la commande, de l'achat ou d'une conclusion contractuelle comparable et comprennent les informations requises pour la fourniture de services et la facturation ainsi que les coordonnées pour faciliter toute consultation nécessaire. Dans la mesure où nous avons accès à des informations sur les clients finaux, les employés ou d'autres personnes, nous les traitons conformément aux exigences légales et contractuelles. Bases juridiques : Exécution d'un contrat et demandes précontractuelles (Art. 6 al. 1 phrase 1 lit. b) RGPD).
Fourniture de services en ligne et hébergement web
Nous traitons les données des utilisateurs pour leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctions de nos services en ligne au navigateur ou à l'appareil de l'utilisateur.
- Types de données traitées : Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions) ; Méta-données, données de communication et de procédure : (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées) ; Données de journalisation : (par exemple, fichiers de journalisation concernant les connexions ou les temps d'accès ou de récupération de données) ; Données de contenu : (par exemple, messages textuels ou visuels et contributions ainsi que les informations y afférentes, telles que les informations sur l'auteur ou le moment de la création).
- Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
- Finalités du traitement : Fourniture de notre offre en ligne et facilité d'utilisation ; Infrastructure technologique (exploitation et fourniture de systèmes d'information et d'appareils techniques tels que les ordinateurs, serveurs, etc.) ; Mesures de sécurité
- Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
- Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD)
Informations supplémentaires sur les processus, procédures et services de traitement :
Collecte des données d'accès et des fichiers journaux : L'accès à notre offre en ligne est enregistré sous la forme de "fichiers journaux de serveur". Les fichiers journaux de serveur peuvent inclure l'adresse et le nom des sites web et fichiers consultés, la date et l'heure de consultation, les volumes de données transférées, la notification de récupération réussie, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment visitée) et généralement les adresses IP et le fournisseur demandeur. Les fichiers journaux de serveur peuvent être utilisés à des fins de sécurité, par exemple pour prévenir la surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et pour assurer la charge et la stabilité des serveurs ; Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) Suppression des données : Les informations des fichiers journaux sont conservées pendant 30 jours au maximum, puis supprimées ou anonymisées. Les données dont la conservation est requise à des fins de preuve sont exclues de la suppression jusqu'à ce que l'incident concerné soit définitivement résolu.
STRATO : Services dans le domaine de la fourniture d'infrastructures technologiques et de services connexes (par exemple, espace de stockage et/ou capacités de calcul) ; Prestataire de services : STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne ; Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) ; Site web : https://www.strato.de/ Politique de confidentialité : https://www.strato.de/datenschutz/ Accord de traitement des données : Fourni par le prestataire de services.
Collecte des données d'accès et des fichiers journaux : L'accès à notre offre en ligne est enregistré sous la forme de "fichiers journaux de serveur". Les fichiers journaux de serveur peuvent inclure l'adresse et le nom des sites web et fichiers consultés, la date et l'heure de consultation, les volumes de données transférées, la notification de récupération réussie, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment visitée) et généralement les adresses IP et le fournisseur demandeur. Les fichiers journaux de serveur peuvent être utilisés à des fins de sécurité, par exemple pour prévenir la surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et pour assurer la charge et la stabilité des serveurs ; Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) Suppression des données : Les informations des fichiers journaux sont conservées pendant 30 jours au maximum, puis supprimées ou anonymisées. Les données dont la conservation est requise à des fins de preuve sont exclues de la suppression jusqu'à ce que l'incident concerné soit définitivement résolu.
STRATO : Services dans le domaine de la fourniture d'infrastructures technologiques et de services connexes (par exemple, espace de stockage et/ou capacités de calcul) ; Prestataire de services : STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne ; Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) ; Site web : https://www.strato.de/ Politique de confidentialité : https://www.strato.de/datenschutz/ Accord de traitement des données : Fourni par le prestataire de services.
Utilisation des cookies
Par le terme "cookies", nous entendons les fonctions qui stockent et lisent des informations sur les appareils des utilisateurs. Les cookies peuvent également être utilisés à différentes fins, telles qu'assurer la fonctionnalité, la sécurité et le confort des offres en ligne ainsi que créer des analyses des flux de visiteurs. Nous utilisons les cookies conformément aux réglementations légales. À cette fin, nous obtenons le consentement préalable des utilisateurs lorsque cela est nécessaire. Si le consentement n'est pas requis, nous nous appuyons sur nos intérêts légitimes. Cela s'applique si le stockage et la lecture des informations sont essentiels pour fournir le contenu et les fonctions expressément demandés. Cela inclut, par exemple, le stockage des paramètres ainsi que la garantie de la fonctionnalité et de la sécurité de notre offre en ligne. Le consentement peut être révoqué à tout moment. Nous informons clairement sur leur portée et les cookies utilisés.
Notes sur les bases juridiques pour la protection des données : Le fait que nous traitons des données personnelles à l'aide de cookies dépend du consentement. Si le consentement est donné, il sert de base juridique. Sans consentement, nous nous appuyons sur nos intérêts légitimes, qui sont expliqués ci-dessus dans cette section et dans le contexte des services et procédures respectifs.
Durée de conservation : En ce qui concerne la durée de conservation, les types de cookies suivants sont distingués :
Cookies temporaires (également : cookies de session) : Les cookies temporaires sont supprimés au plus tard après qu'un utilisateur a quitté une offre en ligne et fermé son appareil (par exemple, navigateur ou application mobile).
Cookies permanents : Les cookies permanents restent stockés même après la fermeture de l'appareil. Par exemple, l'état de connexion peut être sauvegardé et le contenu préféré peut être affiché directement lorsque l'utilisateur revisite un site web. De même, les données utilisateur collectées via des cookies peuvent être utilisées pour la mesure de portée. Si nous ne fournissons pas aux utilisateurs d'informations explicites sur le type et la durée de conservation des cookies (par exemple dans le cadre de l'obtention du consentement), ils doivent supposer qu'il s'agit de cookies permanents et que la durée de conservation peut atteindre deux ans.
Informations générales sur la révocation et l'opposition (Opt-out) : Les utilisateurs peuvent révoquer leurs consentements donnés à tout moment et peuvent également s'opposer au traitement conformément aux dispositions légales, notamment via les paramètres de confidentialité de leur navigateur.
Types de données traitées : Méta-données, données de communication et de procédure : (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD). Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD).
Informations supplémentaires sur les processus, procédures et services de traitement :
Traitement des données de cookies sur la base du consentement : Nous utilisons une solution de gestion du consentement qui obtient le consentement des utilisateurs pour l'utilisation des cookies ou des procédures et fournisseurs mentionnés dans la solution de gestion du consentement. Cette procédure sert à obtenir, enregistrer, gérer et révoquer les consentements, notamment concernant l'utilisation des cookies et des technologies similaires utilisées pour stocker, lire et traiter les informations sur les appareils des utilisateurs. Dans le cadre de cette procédure, les consentements des utilisateurs pour l'utilisation des cookies et le traitement d'informations associé, y compris les traitements et fournisseurs spécifiques mentionnés dans la procédure de gestion du consentement, sont obtenus. Les utilisateurs ont également la possibilité de gérer et de révoquer leurs consentements. Les déclarations de consentement sont stockées pour éviter les demandes répétées et pour fournir une preuve de consentement conformément aux exigences légales. Le stockage a lieu côté serveur et/ou dans un cookie (dit cookie opt-in) ou à l'aide de technologies similaires pour associer le consentement à un utilisateur spécifique ou à son appareil. Si aucune information spécifique n'est fournie sur les fournisseurs de services de gestion du consentement, les notes générales suivantes s'appliquent : La durée de conservation du consentement est de deux ans maximum. Un identifiant utilisateur pseudonyme est créé, qui est stocké avec le moment du consentement, les informations sur la portée du consentement (par exemple, les catégories pertinentes de cookies et/ou de fournisseurs de services) et les informations sur le navigateur, le système et l'appareil utilisé. Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD).
Notes sur les bases juridiques pour la protection des données : Le fait que nous traitons des données personnelles à l'aide de cookies dépend du consentement. Si le consentement est donné, il sert de base juridique. Sans consentement, nous nous appuyons sur nos intérêts légitimes, qui sont expliqués ci-dessus dans cette section et dans le contexte des services et procédures respectifs.
Durée de conservation : En ce qui concerne la durée de conservation, les types de cookies suivants sont distingués :
Cookies temporaires (également : cookies de session) : Les cookies temporaires sont supprimés au plus tard après qu'un utilisateur a quitté une offre en ligne et fermé son appareil (par exemple, navigateur ou application mobile).
Cookies permanents : Les cookies permanents restent stockés même après la fermeture de l'appareil. Par exemple, l'état de connexion peut être sauvegardé et le contenu préféré peut être affiché directement lorsque l'utilisateur revisite un site web. De même, les données utilisateur collectées via des cookies peuvent être utilisées pour la mesure de portée. Si nous ne fournissons pas aux utilisateurs d'informations explicites sur le type et la durée de conservation des cookies (par exemple dans le cadre de l'obtention du consentement), ils doivent supposer qu'il s'agit de cookies permanents et que la durée de conservation peut atteindre deux ans.
Informations générales sur la révocation et l'opposition (Opt-out) : Les utilisateurs peuvent révoquer leurs consentements donnés à tout moment et peuvent également s'opposer au traitement conformément aux dispositions légales, notamment via les paramètres de confidentialité de leur navigateur.
Types de données traitées : Méta-données, données de communication et de procédure : (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD). Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD).
Informations supplémentaires sur les processus, procédures et services de traitement :
Traitement des données de cookies sur la base du consentement : Nous utilisons une solution de gestion du consentement qui obtient le consentement des utilisateurs pour l'utilisation des cookies ou des procédures et fournisseurs mentionnés dans la solution de gestion du consentement. Cette procédure sert à obtenir, enregistrer, gérer et révoquer les consentements, notamment concernant l'utilisation des cookies et des technologies similaires utilisées pour stocker, lire et traiter les informations sur les appareils des utilisateurs. Dans le cadre de cette procédure, les consentements des utilisateurs pour l'utilisation des cookies et le traitement d'informations associé, y compris les traitements et fournisseurs spécifiques mentionnés dans la procédure de gestion du consentement, sont obtenus. Les utilisateurs ont également la possibilité de gérer et de révoquer leurs consentements. Les déclarations de consentement sont stockées pour éviter les demandes répétées et pour fournir une preuve de consentement conformément aux exigences légales. Le stockage a lieu côté serveur et/ou dans un cookie (dit cookie opt-in) ou à l'aide de technologies similaires pour associer le consentement à un utilisateur spécifique ou à son appareil. Si aucune information spécifique n'est fournie sur les fournisseurs de services de gestion du consentement, les notes générales suivantes s'appliquent : La durée de conservation du consentement est de deux ans maximum. Un identifiant utilisateur pseudonyme est créé, qui est stocké avec le moment du consentement, les informations sur la portée du consentement (par exemple, les catégories pertinentes de cookies et/ou de fournisseurs de services) et les informations sur le navigateur, le système et l'appareil utilisé. Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD).
Gestion des contacts et des demandes
Lors d'un contact avec nous (par exemple, par courrier, formulaire de contact, e-mail, téléphone, ou via les réseaux sociaux) et dans le cadre des relations existantes avec les utilisateurs et les entreprises, les informations des personnes demandant sont traitées aussi longtemps que cela est nécessaire pour répondre aux demandes de contact et aux mesures demandées.
Types de données traitées : Données de base : (par exemple, nom complet, adresse de résidence, coordonnées, numéro de client, etc.) ; Données de contact : (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données de contenu : (par exemple, messages textuels ou visuels et contributions ainsi que les informations y afférentes, telles que les informations sur l'auteur ou le moment de la création) ; Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions) ; Méta-données, données de communication et de procédure : (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
Personnes concernées : Partenaires de communication
Finalités du traitement : Communication ; Procédures organisationnelles et administratives ; Retour d'information (par exemple, collecte de retours via un formulaire en ligne) ; Fourniture de notre offre en ligne et facilité d'utilisation
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD). Exécution d'un contrat et demandes précontractuelles (Art. 6 al. 1 phrase 1 lit. b) RGPD).
Informations supplémentaires sur les processus, procédures et services de traitement :
Formulaire de contact : Lors d'un contact via notre formulaire de contact, par e-mail ou via d'autres canaux de communication, nous traitons les données personnelles qui nous sont transmises pour répondre et traiter la demande respective. Cela inclut généralement des informations telles que le nom, les coordonnées et éventuellement des informations supplémentaires qui nous sont fournies et qui sont nécessaires à un traitement approprié. Nous utilisons ces données exclusivement à la fin déclarée du contact et de la communication. Bases juridiques : Exécution d'un contrat et demandes précontractuelles (Art. 6 al. 1 phrase 1 lit. b) RGPD), Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD).
Types de données traitées : Données de base : (par exemple, nom complet, adresse de résidence, coordonnées, numéro de client, etc.) ; Données de contact : (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données de contenu : (par exemple, messages textuels ou visuels et contributions ainsi que les informations y afférentes, telles que les informations sur l'auteur ou le moment de la création) ; Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions) ; Méta-données, données de communication et de procédure : (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
Personnes concernées : Partenaires de communication
Finalités du traitement : Communication ; Procédures organisationnelles et administratives ; Retour d'information (par exemple, collecte de retours via un formulaire en ligne) ; Fourniture de notre offre en ligne et facilité d'utilisation
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD). Exécution d'un contrat et demandes précontractuelles (Art. 6 al. 1 phrase 1 lit. b) RGPD).
Informations supplémentaires sur les processus, procédures et services de traitement :
Formulaire de contact : Lors d'un contact via notre formulaire de contact, par e-mail ou via d'autres canaux de communication, nous traitons les données personnelles qui nous sont transmises pour répondre et traiter la demande respective. Cela inclut généralement des informations telles que le nom, les coordonnées et éventuellement des informations supplémentaires qui nous sont fournies et qui sont nécessaires à un traitement approprié. Nous utilisons ces données exclusivement à la fin déclarée du contact et de la communication. Bases juridiques : Exécution d'un contrat et demandes précontractuelles (Art. 6 al. 1 phrase 1 lit. b) RGPD), Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD).
Communication publicitaire par e-mail, courrier, fax ou téléphone
Nous traitons des données personnelles à des fins de communication publicitaire, qui peut être réalisée via divers canaux, tels que l'e-mail, le téléphone, le courrier ou le fax, conformément aux exigences légales. Les destinataires ont le droit de révoquer les consentements donnés à tout moment ou de s'opposer à la communication publicitaire à tout moment. Après la révocation ou l'opposition, nous conservons les données nécessaires pour prouver l'autorisation précédente pendant une période pouvant aller jusqu'à trois ans après la fin de l'année au cours de laquelle la révocation ou l'opposition s'est produite, sur la base de nos intérêts légitimes. Le traitement de ces données est limité à la fin de défendre éventuellement des demandes. Sur la base de l'intérêt légitime d'observer de façon permanente les révocations ou oppositions des utilisateurs, nous conservons également les données nécessaires pour éviter les contacts répétés (par exemple, adresse e-mail, numéro de téléphone, nom selon le canal de communication).
Types de données traitées : Données de base : (par exemple, nom complet, adresse de résidence, coordonnées, numéro de client, etc.) ; Données de contact : (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données de contenu : (par exemple, messages textuels ou visuels et contributions ainsi que les informations y afférentes, telles que les informations sur l'auteur ou le moment de la création).
Personnes concernées : Partenaires de communication
Finalités du traitement : Marketing direct (par exemple, via e-mail ou courrier) ; Marketing ; Promotion des ventes.
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD).
Types de données traitées : Données de base : (par exemple, nom complet, adresse de résidence, coordonnées, numéro de client, etc.) ; Données de contact : (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données de contenu : (par exemple, messages textuels ou visuels et contributions ainsi que les informations y afférentes, telles que les informations sur l'auteur ou le moment de la création).
Personnes concernées : Partenaires de communication
Finalités du traitement : Marketing direct (par exemple, via e-mail ou courrier) ; Marketing ; Promotion des ventes.
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD).
Analyse web, surveillance et optimisation
L'analyse web (également désignée sous "mesure de portée") sert à l'évaluation des flux de visiteurs de notre offre en ligne et peut inclure le comportement, les intérêts ou les informations démographiques sur les visiteurs, telles que l'âge ou le sexe, sous forme de valeurs pseudonymes. Grâce à l'analyse de portée, nous pouvons par exemple reconnaître à quels moments notre offre en ligne ou ses fonctions ou contenus sont le plus souvent utilisés ou invitent à une réutilisation. Il nous est également possible de déterminer quels domaines nécessitent une optimisation. Outre l'analyse web, nous pouvons également utiliser des procédures de test pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants. Sauf indication contraire ci-dessous, des profils – données agrégées pour un processus d'utilisation – et des informations peuvent être créés et stockés dans un navigateur ou sur un appareil, puis lus à ces fins. Les informations collectées comprennent notamment les sites web visités et les éléments utilisés ainsi que les informations techniques, tels que le navigateur utilisé, le système informatique utilisé et les durées d'utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation auprès de nous ou des fournisseurs des services que nous utilisons, le traitement des données de localisation est également possible. De plus, les adresses IP des utilisateurs sont stockées. Cependant, nous utilisons une procédure de masquage IP (c'est-à-dire la pseudonymisation par troncature de l'adresse IP) pour protéger les utilisateurs. En général, aucune donnée claire des utilisateurs (telles que les adresses e-mail ou les noms) n'est stockée lors de l'analyse web, des tests A/B et de l'optimisation, mais des pseudonymes sont utilisés. Cela signifie que ni nous ni les fournisseurs des logiciels utilisés ne connaissons l'identité réelle des utilisateurs, seulement les informations stockées dans leurs profils aux fins des procédures respectives.
Types de données traitées : Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions). Méta-données, données de communication et de procédure : (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : Mesure de portée (par exemple, statistiques d'accès, reconnaissance des visiteurs récurrents) ; Profils avec des informations liées à l'utilisateur (création de profils d'utilisateur) ; Fourniture de notre offre en ligne et facilité d'utilisation.
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données". Conservation des cookies : Jusqu'à 2 ans (sauf indication contraire, les cookies et les méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période pouvant aller jusqu'à deux ans).
Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD).
Informations supplémentaires sur les processus, procédures et services de traitement :
Google Analytics : Nous utilisons Google Analytics pour mesurer et analyser l'utilisation de notre offre en ligne sur la base d'un numéro d'identification utilisateur pseudonyme. Ce numéro d'identification ne contient pas de données uniques telles que des noms ou des adresses e-mail. Il sert à associer les informations d'analyse à un terminal afin de déterminer à quel contenu les utilisateurs ont accédé au cours d'un ou plusieurs processus d'utilisation, quels termes de recherche ils ont utilisés, y ont à nouveau accédé ou ont interagi avec notre offre en ligne. L'heure d'utilisation et sa durée, ainsi que les sources des utilisateurs renvoyant à notre offre en ligne et les aspects techniques de leurs appareils et navigateurs, sont également stockés. Des profils pseudonymes des utilisateurs sont créés avec des informations provenant de l'utilisation de différents appareils, où des cookies peuvent être utilisés. Google Analytics ne journalise ni ne stocke les adresses IP individuelles pour les utilisateurs de l'UE. Cependant, Analytics fournit des données de localisation géographique approximatives en dérivant les métadonnées suivantes des adresses IP : ville (et les latitudes et longitudes dérivées de la ville), continent, pays, région, sous-continent (et leurs équivalents basés sur l'ID). Dans le cas du trafic de données de l'UE, les données d'adresse IP sont utilisées uniquement pour dériver des données de géolocalisation avant d'être immédiatement supprimées. Elles ne sont pas journalisées, ne sont pas accessibles et ne sont pas utilisées à d'autres fins. Lorsque Google Analytics collecte des données de mesure, toutes les requêtes IP sont effectuées sur des serveurs basés dans l'UE avant que le trafic ne soit transmis aux serveurs Analytics pour traitement ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Site web : https://marketingplatform.google.com/intl/de/about/analytics/; Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP) ; Politique de confidentialité https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms/; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF) ; Opt-Out : Plugin d'opt-out : https://tools.google.com/dlpage/gaoptout?hl=en; Paramètres pour l'affichage des publicités https://myadcenter.google.com/personalizationoff; Plus d'informations : https://business.safety.google/adsservices/ (Types de traitement ainsi que les données traitées).
Google Tag Manager : Nous utilisons Google Tag Manager, un logiciel de Google, qui nous permet de gérer de manière centralisée les soi-disant balises de site web via une interface utilisateur. Les balises sont de petits éléments de code sur notre site web qui servent à capturer et analyser les activités des visiteurs. Cette technologie nous aide à améliorer notre site web et le contenu qui y est proposé. Google Tag Manager lui-même ne crée pas de profils utilisateur, ne stocke pas de cookies avec des profils utilisateur et ne réalise pas d'analyses indépendantes. Sa fonction se limite à simplifier et à rendre l'intégration et la gestion des outils et services que nous utilisons sur notre site web plus efficaces. Néanmoins, lors de l'utilisation de Google Tag Manager, les adresses IP des utilisateurs sont transmises à Google, ce qui est techniquement nécessaire pour mettre en œuvre les services que nous utilisons. Des cookies peuvent également être définis dans le processus. Cependant, ce traitement de données n'a lieu que si des services sont intégrés via le Tag Manager. Pour des informations plus détaillées sur ces services et leur traitement des données, nous vous renvoyons aux autres sections de cette politique de confidentialité ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Site web : https://marketingplatform.google.com/; Politique de confidentialité : https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF).
Types de données traitées : Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions). Méta-données, données de communication et de procédure : (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : Mesure de portée (par exemple, statistiques d'accès, reconnaissance des visiteurs récurrents) ; Profils avec des informations liées à l'utilisateur (création de profils d'utilisateur) ; Fourniture de notre offre en ligne et facilité d'utilisation.
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données". Conservation des cookies : Jusqu'à 2 ans (sauf indication contraire, les cookies et les méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période pouvant aller jusqu'à deux ans).
Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD).
Informations supplémentaires sur les processus, procédures et services de traitement :
Google Analytics : Nous utilisons Google Analytics pour mesurer et analyser l'utilisation de notre offre en ligne sur la base d'un numéro d'identification utilisateur pseudonyme. Ce numéro d'identification ne contient pas de données uniques telles que des noms ou des adresses e-mail. Il sert à associer les informations d'analyse à un terminal afin de déterminer à quel contenu les utilisateurs ont accédé au cours d'un ou plusieurs processus d'utilisation, quels termes de recherche ils ont utilisés, y ont à nouveau accédé ou ont interagi avec notre offre en ligne. L'heure d'utilisation et sa durée, ainsi que les sources des utilisateurs renvoyant à notre offre en ligne et les aspects techniques de leurs appareils et navigateurs, sont également stockés. Des profils pseudonymes des utilisateurs sont créés avec des informations provenant de l'utilisation de différents appareils, où des cookies peuvent être utilisés. Google Analytics ne journalise ni ne stocke les adresses IP individuelles pour les utilisateurs de l'UE. Cependant, Analytics fournit des données de localisation géographique approximatives en dérivant les métadonnées suivantes des adresses IP : ville (et les latitudes et longitudes dérivées de la ville), continent, pays, région, sous-continent (et leurs équivalents basés sur l'ID). Dans le cas du trafic de données de l'UE, les données d'adresse IP sont utilisées uniquement pour dériver des données de géolocalisation avant d'être immédiatement supprimées. Elles ne sont pas journalisées, ne sont pas accessibles et ne sont pas utilisées à d'autres fins. Lorsque Google Analytics collecte des données de mesure, toutes les requêtes IP sont effectuées sur des serveurs basés dans l'UE avant que le trafic ne soit transmis aux serveurs Analytics pour traitement ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Site web : https://marketingplatform.google.com/intl/de/about/analytics/; Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP) ; Politique de confidentialité https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms/; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF) ; Opt-Out : Plugin d'opt-out : https://tools.google.com/dlpage/gaoptout?hl=en; Paramètres pour l'affichage des publicités https://myadcenter.google.com/personalizationoff; Plus d'informations : https://business.safety.google/adsservices/ (Types de traitement ainsi que les données traitées).
Google Tag Manager : Nous utilisons Google Tag Manager, un logiciel de Google, qui nous permet de gérer de manière centralisée les soi-disant balises de site web via une interface utilisateur. Les balises sont de petits éléments de code sur notre site web qui servent à capturer et analyser les activités des visiteurs. Cette technologie nous aide à améliorer notre site web et le contenu qui y est proposé. Google Tag Manager lui-même ne crée pas de profils utilisateur, ne stocke pas de cookies avec des profils utilisateur et ne réalise pas d'analyses indépendantes. Sa fonction se limite à simplifier et à rendre l'intégration et la gestion des outils et services que nous utilisons sur notre site web plus efficaces. Néanmoins, lors de l'utilisation de Google Tag Manager, les adresses IP des utilisateurs sont transmises à Google, ce qui est techniquement nécessaire pour mettre en œuvre les services que nous utilisons. Des cookies peuvent également être définis dans le processus. Cependant, ce traitement de données n'a lieu que si des services sont intégrés via le Tag Manager. Pour des informations plus détaillées sur ces services et leur traitement des données, nous vous renvoyons aux autres sections de cette politique de confidentialité ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Site web : https://marketingplatform.google.com/; Politique de confidentialité : https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF).
Présence sur les réseaux sociaux
Nous maintenons des présences en ligne sur les réseaux sociaux et traitons les données des utilisateurs dans ce cadre pour communiquer avec les utilisateurs actifs ou pour fournir des informations sur nous. Nous signalons que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut présenter des risques pour les utilisateurs car, par exemple, l'exercice des droits des utilisateurs pourrait être rendu plus difficile. De plus, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Par exemple, sur la base du comportement des utilisateurs et des intérêts qui en résultent, des profils d'utilisation peuvent être créés. Ceux-ci peuvent à leur tour être utilisés pour afficher des publicités à l'intérieur et à l'extérieur des réseaux qui correspondent présumément aux intérêts des utilisateurs. Par conséquent, des cookies sont généralement stockés sur les ordinateurs des utilisateurs dans lesquels le comportement et les intérêts des utilisateurs sont sauvegardés. De plus, des données peuvent également être stockées dans les profils d'utilisation indépendamment des appareils utilisés par les utilisateurs (en particulier s'ils sont membres des plateformes respectives et y sont connectés). Pour une présentation détaillée des formes de traitement respectives et des options d'opposition (opt-out), nous renvoyons aux politiques de confidentialité et aux informations fournies par les exploitants des réseaux respectifs. Même en cas de demandes d'informations et d'exercice des droits des personnes concernées, nous signalons que ceux-ci peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls ces derniers ont accès aux données des utilisateurs et peuvent directement prendre les mesures appropriées et fournir des informations. Si vous avez encore besoin d'aide, vous pouvez nous contacter.
Types de données traitées : Données de contact : (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données de contenu : (par exemple, messages textuels ou visuels et contributions ainsi que les informations y afférentes, telles que les informations sur l'auteur ou le moment de la création) ; Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : Communication ; Retour d'information (par exemple, collecte de retours via un formulaire en ligne) ; Relations publiques.
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD)
Informations supplémentaires sur les processus, procédures et services de traitement :
LinkedIn : Réseau social – Conjointement avec LinkedIn Ireland Unlimited Company, nous sommes responsables de la collecte (mais pas du traitement ultérieur) des données des visiteurs utilisées pour créer les "Page Insights" (statistiques) de nos profils LinkedIn. Ces données comprennent des informations sur les types de contenus que les utilisateurs voient ou avec lesquels ils interagissent, ainsi que les actions qu'ils effectuent. De plus, des détails sur les appareils utilisés sont collectés, tels que les adresses IP, le système d'exploitation, le type de navigateur, les paramètres de langue et les données de cookies, ainsi que des informations issues des profils des utilisateurs, telles que la fonction, le pays, l'industrie, le niveau hiérarchique, la taille de l'entreprise et le statut d'emploi. Des informations sur la confidentialité concernant le traitement des données des utilisateurs par LinkedIn se trouvent dans les notices de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy. Nous avons conclu un accord spécial avec LinkedIn Ireland ("Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), qui réglemente notamment les mesures de sécurité que LinkedIn doit respecter et dans lequel LinkedIn s'est engagé à remplir les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent adresser directement à LinkedIn les demandes d'information ou de suppression). Les droits des utilisateurs (notamment le droit à l'information, à la suppression, à l'opposition et à la réclamation auprès de l'autorité de contrôle compétente) ne sont pas restreints par les accords avec LinkedIn. La responsabilité conjointe se limite à la collecte et à la transmission des données à LinkedIn Ireland Unlimited Company, une société basée dans l'UE. Le traitement ultérieur des données est exclusivement de la responsabilité de LinkedIn Ireland Unlimited Company, notamment concernant le transfert des données à la société mère LinkedIn Corporation aux États-Unis ; Prestataire de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) ; Site web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF). Opt-Out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Types de données traitées : Données de contact : (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données de contenu : (par exemple, messages textuels ou visuels et contributions ainsi que les informations y afférentes, telles que les informations sur l'auteur ou le moment de la création) ; Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : Communication ; Retour d'information (par exemple, collecte de retours via un formulaire en ligne) ; Relations publiques.
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données".
Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD)
Informations supplémentaires sur les processus, procédures et services de traitement :
LinkedIn : Réseau social – Conjointement avec LinkedIn Ireland Unlimited Company, nous sommes responsables de la collecte (mais pas du traitement ultérieur) des données des visiteurs utilisées pour créer les "Page Insights" (statistiques) de nos profils LinkedIn. Ces données comprennent des informations sur les types de contenus que les utilisateurs voient ou avec lesquels ils interagissent, ainsi que les actions qu'ils effectuent. De plus, des détails sur les appareils utilisés sont collectés, tels que les adresses IP, le système d'exploitation, le type de navigateur, les paramètres de langue et les données de cookies, ainsi que des informations issues des profils des utilisateurs, telles que la fonction, le pays, l'industrie, le niveau hiérarchique, la taille de l'entreprise et le statut d'emploi. Des informations sur la confidentialité concernant le traitement des données des utilisateurs par LinkedIn se trouvent dans les notices de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy. Nous avons conclu un accord spécial avec LinkedIn Ireland ("Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), qui réglemente notamment les mesures de sécurité que LinkedIn doit respecter et dans lequel LinkedIn s'est engagé à remplir les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent adresser directement à LinkedIn les demandes d'information ou de suppression). Les droits des utilisateurs (notamment le droit à l'information, à la suppression, à l'opposition et à la réclamation auprès de l'autorité de contrôle compétente) ne sont pas restreints par les accords avec LinkedIn. La responsabilité conjointe se limite à la collecte et à la transmission des données à LinkedIn Ireland Unlimited Company, une société basée dans l'UE. Le traitement ultérieur des données est exclusivement de la responsabilité de LinkedIn Ireland Unlimited Company, notamment concernant le transfert des données à la société mère LinkedIn Corporation aux États-Unis ; Prestataire de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) ; Site web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF). Opt-Out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Plugins et fonctions et contenus intégrés
Nous intégrons des éléments fonctionnels et de contenu dans notre offre en ligne qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après désignés "Tiers"). Il peut s'agir, par exemple, de graphiques, de vidéos ou de cartes (collectivement désignés sous "Contenu"). L'intégration nécessite toujours que les fournisseurs tiers de ces contenus traitent les adresses IP des utilisateurs, car ils ne pourraient pas envoyer le contenu aux navigateurs des utilisateurs sans adresse IP. L'adresse IP est donc nécessaire pour l'affichage de ces contenus ou fonctions. Nous nous efforçons d'utiliser uniquement des contenus dont les fournisseurs utilisent l'adresse IP uniquement pour la livraison des contenus. Les tiers peuvent également utiliser des balises de pixels (graphiques invisibles, également connus sous le nom de "balises web") à des fins statistiques ou de marketing. Par le biais des "balises de pixels", des informations telles que le trafic de visiteurs sur les pages de ce site web peuvent être évaluées. Les informations pseudonymes peuvent également être stockées dans des cookies sur les appareils des utilisateurs et peuvent inclure des informations techniques sur le navigateur et le système d'exploitation, les sites web référents, les heures de visite et d'autres détails sur l'utilisation de notre offre en ligne, mais peuvent également être liées à ces informations provenant d'autres sources.
Notes sur les bases juridiques : Si nous demandons le consentement des utilisateurs pour l'utilisation de tiers, la base juridique pour le traitement des données est le consentement. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des services efficaces, économiques et conviviaux). Dans ce contexte, nous vous renvoyons également aux informations sur l'utilisation des cookies dans cette politique de confidentialité.
Types de données traitées : Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions). Méta-données, données de communication et de procédure : (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : Fourniture de notre offre en ligne et facilité d'utilisation
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données". Conservation des cookies : Jusqu'à 2 ans (sauf indication contraire, les cookies et les méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période pouvant aller jusqu'à deux ans).
Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD).
Informations supplémentaires sur les processus, procédures et services de traitement :
Google Fonts (accès depuis le serveur Google) : Accès aux polices (et symboles) dans le but d'une utilisation techniquement sécurisée, sans entretien et efficace des polices et symboles concernant la monnaie et les temps de chargement, leur affichage uniforme et la prise en compte des éventuelles restrictions de licence. Le fournisseur de polices est informé de l'adresse IP de l'utilisateur pour fournir les polices dans le navigateur de l'utilisateur. De plus, des données techniques (paramètres de langue, résolution d'écran, système d'exploitation, matériel utilisé) sont transmises, qui sont nécessaires pour fournir les polices en fonction des appareils utilisés et de l'environnement technique. Ces données peuvent être traitées sur un serveur du fournisseur de polices aux États-Unis. Lorsque vous visitez notre offre en ligne, les navigateurs des utilisateurs envoient leurs requêtes HTTP de navigateur à l'API Web Google Fonts (c'est-à-dire une interface logicielle pour la récupération des polices). L'API Web Google Fonts fournit aux utilisateurs les feuilles de style en cascade (CSS) de Google Fonts et ensuite les polices spécifiées dans le CSS. Ces requêtes HTTP comprennent (1) l'adresse IP utilisée par l'utilisateur respectif pour accéder à Internet, (2) l'URL demandée sur le serveur Google et (3) les en-têtes HTTP, notamment l'agent utilisateur, qui décrit les versions de navigateur et de système d'exploitation des visiteurs du site web, ainsi que l'URL de référence (c'est-à-dire le site web où la police Google doit être affichée). Les adresses IP ne sont ni journalisées ni stockées sur les serveurs Google et ne sont pas analysées. L'API Web Google Fonts journalise les détails des requêtes HTTP (URL demandée, agent utilisateur et URL de référence). Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) ; Site web : https://fonts.google.com/; Politique de confidentialité https://policies.google.com/privacy; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF). Plus d'informations : https://developers.google.com/fonts/faq/privacy?hl=de
Notes sur les bases juridiques : Si nous demandons le consentement des utilisateurs pour l'utilisation de tiers, la base juridique pour le traitement des données est le consentement. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des services efficaces, économiques et conviviaux). Dans ce contexte, nous vous renvoyons également aux informations sur l'utilisation des cookies dans cette politique de confidentialité.
Types de données traitées : Données d'utilisation : (par exemple, pages vues et durée, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions). Méta-données, données de communication et de procédure : (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : Fourniture de notre offre en ligne et facilité d'utilisation
Conservation et suppression : Suppression conformément aux informations fournies dans la section "Informations générales sur la conservation et la suppression des données". Conservation des cookies : Jusqu'à 2 ans (sauf indication contraire, les cookies et les méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période pouvant aller jusqu'à deux ans).
Bases juridiques : Consentement (Art. 6 al. 1 phrase 1 lit. a) RGPD) ; Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD).
Informations supplémentaires sur les processus, procédures et services de traitement :
Google Fonts (accès depuis le serveur Google) : Accès aux polices (et symboles) dans le but d'une utilisation techniquement sécurisée, sans entretien et efficace des polices et symboles concernant la monnaie et les temps de chargement, leur affichage uniforme et la prise en compte des éventuelles restrictions de licence. Le fournisseur de polices est informé de l'adresse IP de l'utilisateur pour fournir les polices dans le navigateur de l'utilisateur. De plus, des données techniques (paramètres de langue, résolution d'écran, système d'exploitation, matériel utilisé) sont transmises, qui sont nécessaires pour fournir les polices en fonction des appareils utilisés et de l'environnement technique. Ces données peuvent être traitées sur un serveur du fournisseur de polices aux États-Unis. Lorsque vous visitez notre offre en ligne, les navigateurs des utilisateurs envoient leurs requêtes HTTP de navigateur à l'API Web Google Fonts (c'est-à-dire une interface logicielle pour la récupération des polices). L'API Web Google Fonts fournit aux utilisateurs les feuilles de style en cascade (CSS) de Google Fonts et ensuite les polices spécifiées dans le CSS. Ces requêtes HTTP comprennent (1) l'adresse IP utilisée par l'utilisateur respectif pour accéder à Internet, (2) l'URL demandée sur le serveur Google et (3) les en-têtes HTTP, notamment l'agent utilisateur, qui décrit les versions de navigateur et de système d'exploitation des visiteurs du site web, ainsi que l'URL de référence (c'est-à-dire le site web où la police Google doit être affichée). Les adresses IP ne sont ni journalisées ni stockées sur les serveurs Google et ne sont pas analysées. L'API Web Google Fonts journalise les détails des requêtes HTTP (URL demandée, agent utilisateur et URL de référence). Bases juridiques : Intérêts légitimes (Art. 6 al. 1 phrase 1 lit. f) RGPD) ; Site web : https://fonts.google.com/; Politique de confidentialité https://policies.google.com/privacy; Base pour les transferts vers des pays tiers : Data Privacy Framework (DPF). Plus d'informations : https://developers.google.com/fonts/faq/privacy?hl=de
Définitions des termes
Dans cette section, vous trouverez un aperçu des termes utilisés dans cette politique de confidentialité. Lorsque les termes sont définis légalement, leurs définitions légales s'appliquent. Les explications suivantes visent principalement à la compréhension.
Données de base : Les données de base comprennent les informations essentielles nécessaires à l'identification et à la gestion des partenaires contractuels, des comptes utilisateurs, des profils et des associations similaires. Ces données peuvent inclure des informations personnelles et démographiques telles que les noms, les coordonnées (adresses, numéros de téléphone, adresses e-mail), les dates de naissance et des identifiants spécifiques (ID utilisateur). Les données de base constituent la base de toute interaction formelle entre les individus et les services, institutions ou systèmes en permettant une association et une communication uniques.
Données de contenu : Les données de contenu comprennent les informations générées dans le cadre de la création, de la modification et de la publication de contenus de toutes sortes. Cette catégorie de données peut inclure des textes, des images, des vidéos, des fichiers audio et d'autres contenus multimédia publiés sur diverses plateformes et médias. Les données de contenu ne se limitent pas au contenu réel mais comprennent également des métadonnées qui fournissent des informations sur le contenu lui-même, telles que les balises, les descriptions, les informations sur l'auteur et les dates de publication.
Données de contact : Les données de contact sont des informations essentielles qui permettent la communication avec des personnes ou des organisations. Elles comprennent notamment les numéros de téléphone, les adresses postales, les adresses e-mail, ainsi que les moyens de communication tels que les identifiants de réseaux sociaux et de messagerie instantanée.
Méta-données, données de communication et de procédure : Les méta-données, données de communication et de procédure sont des catégories qui contiennent des informations sur la manière dont les données sont traitées, transmises et gérées. Les métadonnées, également connues sous le nom de données sur les données, incluent des informations qui décrivent le contexte, l'origine et la structure d'autres données. Elles peuvent inclure des informations sur la taille des fichiers, la date de création, l'auteur du document et les historiques de modifications. Les données de communication capturent l'échange d'informations entre les utilisateurs via divers canaux, tels que les correspondances e-mail, les journaux d'appels, les messages sur les réseaux sociaux et les historiques de chat, incluant les personnes impliquées, les horodatages et les chemins de transmission. Les données de procédure décrivent les processus et les flux de travail au sein des systèmes ou des organisations, incluant la documentation des flux de travail, les journaux de transactions et d'activités, ainsi que les journaux d'audit utilisés pour suivre et vérifier les opérations.
Données d'utilisation : Les données d'utilisation font référence aux informations qui capturent comment les utilisateurs interagissent avec les produits numériques, les services ou les plateformes. Ces données englobent un large éventail d'informations montrant comment les utilisateurs utilisent les applications, quelles fonctions ils préfèrent, combien de temps ils restent sur certaines pages et quels chemins ils naviguent dans une application. Les données d'utilisation peuvent également inclure la fréquence d'utilisation, les horodatages des activités, les adresses IP, les informations sur les appareils et les données de localisation. Elles sont particulièrement précieuses pour analyser le comportement des utilisateurs, optimiser les expériences utilisateur, personnaliser le contenu et améliorer les produits ou services. De plus, les données d'utilisation jouent un rôle crucial dans l'identification des tendances, des préférences et des zones problématiques potentielles dans les offres numériques.
Données personnelles : "Données personnelles" désigne toute information relative à une personne physique identifiée ou identifiable (ci-après "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple, un cookie), ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Profils avec des informations liées à l'utilisateur : Le traitement de "profils avec des informations liées à l'utilisateur", ou simplement "profils", comprend tout type de traitement automatisé de données personnelles qui implique l'utilisation de ces données personnelles pour analyser, évaluer ou prédire des aspects personnels spécifiques liés à une personne physique (selon le type de profilage, cela peut inclure différentes informations liées à la démographie, au comportement et aux intérêts, telles que l'interaction avec les sites web et leur contenu, etc.). Le profilage implique souvent l'utilisation de cookies et de balises web à ces fins.
Données de journalisation : Les données de journalisation sont des informations sur les événements ou activités qui ont été enregistrés dans un système ou un réseau. Ces données comprennent généralement des informations telles que les horodatages, les adresses IP, les actions des utilisateurs, les messages d'erreur et d'autres détails sur l'utilisation ou le fonctionnement d'un système. Les données de journalisation sont souvent utilisées pour analyser les problèmes système, la surveillance de la sécurité ou la création de rapports de performance.
Mesure de portée : La mesure de portée (également connue sous le nom d'analyse web) sert à l'évaluation des flux de visiteurs d'une offre en ligne et peut inclure le comportement ou les intérêts des visiteurs pour certaines informations, telles que le contenu des sites web. Grâce à l'analyse de portée, les exploitants d'offres en ligne peuvent par exemple reconnaître à quels moments les utilisateurs visitent leurs sites web et quel contenu les intéresse. Cela leur permet de mieux adapter le contenu du site web aux besoins de leurs visiteurs. Des cookies pseudonymes et des balises web sont souvent utilisés à des fins de mesure de portée pour reconnaître les visiteurs récurrents et ainsi obtenir des analyses plus précises de l'utilisation d'une offre en ligne.
Responsable du traitement : Le "Responsable du traitement" est la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles.
Traitement : "Traitement" désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données personnelles ou des ensembles de données personnelles. Le terme est large et englobe presque toute manipulation de données, qu'il s'agisse de les collecter, d'les évaluer, de les stocker, de les transmettre ou de les supprimer.
Données contractuelles : Les données contractuelles sont des informations spécifiques liées à la formalisation d'un accord entre deux parties ou plus. Elles documentent les conditions selon lesquelles des services ou des produits sont fournis, échangés ou vendus. Cette catégorie de données est essentielle à la gestion et à l'exécution des obligations contractuelles et comprend à la fois l'identification des parties contractantes et les termes et conditions spécifiques de l'accord. Les données contractuelles peuvent inclure les dates de début et de fin du contrat, le type de services ou de produits convenus, les accords de tarification, les conditions de paiement, les droits de résiliation, les options de renouvellement et les conditions ou clauses spéciales. Elles servent de base juridique à la relation entre les parties et sont cruciales pour clarifier les droits et obligations, faire valoir les créances et résoudre les litiges.
Données de base : Les données de base comprennent les informations essentielles nécessaires à l'identification et à la gestion des partenaires contractuels, des comptes utilisateurs, des profils et des associations similaires. Ces données peuvent inclure des informations personnelles et démographiques telles que les noms, les coordonnées (adresses, numéros de téléphone, adresses e-mail), les dates de naissance et des identifiants spécifiques (ID utilisateur). Les données de base constituent la base de toute interaction formelle entre les individus et les services, institutions ou systèmes en permettant une association et une communication uniques.
Données de contenu : Les données de contenu comprennent les informations générées dans le cadre de la création, de la modification et de la publication de contenus de toutes sortes. Cette catégorie de données peut inclure des textes, des images, des vidéos, des fichiers audio et d'autres contenus multimédia publiés sur diverses plateformes et médias. Les données de contenu ne se limitent pas au contenu réel mais comprennent également des métadonnées qui fournissent des informations sur le contenu lui-même, telles que les balises, les descriptions, les informations sur l'auteur et les dates de publication.
Données de contact : Les données de contact sont des informations essentielles qui permettent la communication avec des personnes ou des organisations. Elles comprennent notamment les numéros de téléphone, les adresses postales, les adresses e-mail, ainsi que les moyens de communication tels que les identifiants de réseaux sociaux et de messagerie instantanée.
Méta-données, données de communication et de procédure : Les méta-données, données de communication et de procédure sont des catégories qui contiennent des informations sur la manière dont les données sont traitées, transmises et gérées. Les métadonnées, également connues sous le nom de données sur les données, incluent des informations qui décrivent le contexte, l'origine et la structure d'autres données. Elles peuvent inclure des informations sur la taille des fichiers, la date de création, l'auteur du document et les historiques de modifications. Les données de communication capturent l'échange d'informations entre les utilisateurs via divers canaux, tels que les correspondances e-mail, les journaux d'appels, les messages sur les réseaux sociaux et les historiques de chat, incluant les personnes impliquées, les horodatages et les chemins de transmission. Les données de procédure décrivent les processus et les flux de travail au sein des systèmes ou des organisations, incluant la documentation des flux de travail, les journaux de transactions et d'activités, ainsi que les journaux d'audit utilisés pour suivre et vérifier les opérations.
Données d'utilisation : Les données d'utilisation font référence aux informations qui capturent comment les utilisateurs interagissent avec les produits numériques, les services ou les plateformes. Ces données englobent un large éventail d'informations montrant comment les utilisateurs utilisent les applications, quelles fonctions ils préfèrent, combien de temps ils restent sur certaines pages et quels chemins ils naviguent dans une application. Les données d'utilisation peuvent également inclure la fréquence d'utilisation, les horodatages des activités, les adresses IP, les informations sur les appareils et les données de localisation. Elles sont particulièrement précieuses pour analyser le comportement des utilisateurs, optimiser les expériences utilisateur, personnaliser le contenu et améliorer les produits ou services. De plus, les données d'utilisation jouent un rôle crucial dans l'identification des tendances, des préférences et des zones problématiques potentielles dans les offres numériques.
Données personnelles : "Données personnelles" désigne toute information relative à une personne physique identifiée ou identifiable (ci-après "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple, un cookie), ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Profils avec des informations liées à l'utilisateur : Le traitement de "profils avec des informations liées à l'utilisateur", ou simplement "profils", comprend tout type de traitement automatisé de données personnelles qui implique l'utilisation de ces données personnelles pour analyser, évaluer ou prédire des aspects personnels spécifiques liés à une personne physique (selon le type de profilage, cela peut inclure différentes informations liées à la démographie, au comportement et aux intérêts, telles que l'interaction avec les sites web et leur contenu, etc.). Le profilage implique souvent l'utilisation de cookies et de balises web à ces fins.
Données de journalisation : Les données de journalisation sont des informations sur les événements ou activités qui ont été enregistrés dans un système ou un réseau. Ces données comprennent généralement des informations telles que les horodatages, les adresses IP, les actions des utilisateurs, les messages d'erreur et d'autres détails sur l'utilisation ou le fonctionnement d'un système. Les données de journalisation sont souvent utilisées pour analyser les problèmes système, la surveillance de la sécurité ou la création de rapports de performance.
Mesure de portée : La mesure de portée (également connue sous le nom d'analyse web) sert à l'évaluation des flux de visiteurs d'une offre en ligne et peut inclure le comportement ou les intérêts des visiteurs pour certaines informations, telles que le contenu des sites web. Grâce à l'analyse de portée, les exploitants d'offres en ligne peuvent par exemple reconnaître à quels moments les utilisateurs visitent leurs sites web et quel contenu les intéresse. Cela leur permet de mieux adapter le contenu du site web aux besoins de leurs visiteurs. Des cookies pseudonymes et des balises web sont souvent utilisés à des fins de mesure de portée pour reconnaître les visiteurs récurrents et ainsi obtenir des analyses plus précises de l'utilisation d'une offre en ligne.
Responsable du traitement : Le "Responsable du traitement" est la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles.
Traitement : "Traitement" désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données personnelles ou des ensembles de données personnelles. Le terme est large et englobe presque toute manipulation de données, qu'il s'agisse de les collecter, d'les évaluer, de les stocker, de les transmettre ou de les supprimer.
Données contractuelles : Les données contractuelles sont des informations spécifiques liées à la formalisation d'un accord entre deux parties ou plus. Elles documentent les conditions selon lesquelles des services ou des produits sont fournis, échangés ou vendus. Cette catégorie de données est essentielle à la gestion et à l'exécution des obligations contractuelles et comprend à la fois l'identification des parties contractantes et les termes et conditions spécifiques de l'accord. Les données contractuelles peuvent inclure les dates de début et de fin du contrat, le type de services ou de produits convenus, les accords de tarification, les conditions de paiement, les droits de résiliation, les options de renouvellement et les conditions ou clauses spéciales. Elles servent de base juridique à la relation entre les parties et sont cruciales pour clarifier les droits et obligations, faire valoir les créances et résoudre les litiges.