Version : 16.01.2025
Partie générale
Introduction
Nous accordons une grande importance à la protection de vos données personnelles. C’est un aspect essentiel de notre activité de développement et de distribution. Par la présente déclaration de protection des données, nous tenons à vous informer sur le type de données personnelles (ci-après « Données ») que nous traitons et dans quelle portée.
Responsable
Exploitant du site web :
Jarltech Europe GmbH
Jarltech-Platz 1
D-61250 Usingen
Allemagne
Téléphone : +49 (0) 6081 600-100
Fax : +49 (0) 6081 600-500
Directeur :
Ulrich Spranger (représentant légal)
ulrich [dot] spranger [at] jarltech [dot] de
Le responsable de la protection des données chez le fournisseur est :
MFM Datenschutz-Consulting GmbH, représentée par le cabinet juridique et les directeurs Florian Kaiser et Marc Schönberger
Mainzer Landstraße 55
60329 Frankfurt am Main
Allemagne
Registre du commerce :
Bad Homburg v.d.H. HR-B 8433
Numéro de TVA intracommunautaire :
DE 161 750 021
ID WEEE :
DE 635 893 00
ID personnel ADEME :
FR365870_01CEAO – Enregistrement auprès de CITEO pour les emballages
Numéro fiscal :
003 236 56022
La facturation des paiements par carte de crédit est effectuée par :
Unzer Luxembourg S.A. société anonyme, 1, Place du Marché, L-6755 Grevenmacher, RCS Luxembourg: B 144133,
Comité de direction : Dipl. Vw. Mirko Hüllemann, Jens Bader, André Munk, Commission de Surveillance du Secteur
Financier (CSSF) 283 rte. d’Arlon, L-1150 Luxembourg, CSSF : Z00000009, www.unzer.com
Vue d’ensemble du traitement
Vous obtiendrez ci-après un aperçu des types de données traitées et des personnes concernées par le traitement.
Types de données traitées
Nous divisons les données traitées entre les types suivants :
- Données d’utilisation : cette catégorie concerne notamment les pages Internet consultées et les intérêts pour les contenus.
- Métadonnées :cela décrit les données liées aux processus de communication, comme les adresses IP, l’identification du navigateur et les informations des appareils.
- Données de contenu : elles désignent les données mises à disposition pour l’utilisation de nos services eux-mêmes (textes, images, formulaires).
- Coordonnées de contact : cela inclut les adresses e-mail, numéros de téléphone et adresses postales.
- Données contractuelles : les données requises pour la conclusion d’un contrat comme l’objet du contrat et les parties contractantes.
- Données d’inventaire : il s’agit des données clés disponibles comme les noms et adresses.
- Données de géolocalisation : ces données désignent le lieu ou un lieu ciblé dans un itinéraire. route.
- Données de paiement : données concernant les modalités de paiement.
- Données personnelles particulières : les données personnelles particulières sont les données qui indiquent l’origine raciale et ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale, ainsi que les données génétiques, les données biométriques pour l’identification claire d’une personne physique, les données de santé ou les données concernant la vie sexuelle ou l’orientation sexuelle.
Catégories de personnes concernées
Nous divisons les personnes concernées par le traitement des données dans les catégories suivantes :
- Utilisateur : visiteur de nos sites web et services en ligne.
- Candidat : personne qui dépose leur candidature chez nous.
- Personne intéressée : personne intéressée par nos prestations de services et qui entre en contact avec nous.
- Partenaire de communication : personne qui communique avec nous.
- Client : personne qui fait appel à nos services en tant que client.
- Partenaire contractuel : personne avec laquelle nous entretenons des relations contractuelles, sans qu’il ne s’agisse d’un client. customers.
Objet du traitement
De manière générale, le traitement des données personnelles est effectué aux fins suivantes :
- Mise à disposition de notre offre en ligne : nous traitons des données pour pouvoir mettre notre offre en ligne à disposition.
- Collecte de retours : demandes et analyses de retours sur les services et prestations.
- (Re-)marketing basé sur les intérêts et le comportement : marketing adapté aux intérêts des utilisateurs et qui découle de leur comportement.
- Mesure de conversion : mesure de l’efficacité des mesures marketing
- Mesures de sécurité : mesures pour la protection de notre infrastructure technique
- Demandes de contact et communication : traitement des demandes de contact etc.
- Organisation administrative : mesures pour l’organisation des bureaux, par ex. les rendez-vous, la répartition des tâches, etc.
- Marketing direct : marketing direct pour les clients notamment via des communications individuelles par e-mail.
- Réalisation de prestations contractuelles : traitement de données dans le cadre du traitement et de l’établissement de contrats.
- Amélioration de la convivialité de notre offre en ligne : nous traitons des données pour améliorer la convivialité de notre offre. Nous y parvenons notamment en analysant les visites de notre offre en ligne.
- Analyse du comportement des visiteurs de notre offre en ligne : analyse des pages consultées, par ex. en enregistrant les clics et taux de rebond.
- Exécution d’un contrat de travail : traitement de données à des fins d’exécution, de gestion et de résiliation d’un contrat de travail.
- Exécution d’un processus de recrutement : données traitées dans le cadre d’une procédure de recrutement.
Aperçu et explication des bases légales
Ci-après, nous vous informons sur les bases légales du règlement général pour la protection des données (RGPD) sur lequel repose notre traitement des données personnelles. En plus des dispositions du RGPD, des réglementations nationales du pays de résidence ou du siège de l’utilisateur respectif peuvent également s’appliquer.
- Intérêts légitimes (art. 6 par. 1 p.1 point f du RGPD) : le traitement est requis pour préserver les intérêts légitimes du responsable ou d’un tiers, sauf si les intérêts ou droits fondamentaux et libertés fondamentales de la personne concernée qui nécessitent la protection des données personnelles prévalent.
- Exécution de contrat et demandes précontractuelles (art. 6 par. 1 p. 1 point b. du RGPD) : le traitement est nécessaire pour l’exécution d’un contrat, dont la partie contractuelle est la personne concernée ou pour l’exécution de mesures précontractuelles appliquées à la demande de la personne concernée.
- Obligation légale (art. 6 par. 1 p. 1 point c. du RGPD) : le traitement est nécessaire pour respecter une obligation légale à laquelle le responsable est soumis.
- Protection des intérêts vitaux (art. 6 par. 1 p. 1 point d. du RGPD) : le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.
- Processus de candidature comme relation précontractuelle ou contractuelle (art. 9 par. 1 S. 1 point b du RGPD) : (dans la mesure où, dans le cadre du processus de candidature, des catégories spécifiques de données personnelles au sens de l’article 9 par. 1 du RGPD (par ex. des données sur la santé, comme un handicap lourd ou l’origine ethnique) sont demandées aux candidats, afin que le responsable ou la personne concernée puisse exercer son droit découlant du droit du travail ou du droit de la sécurité sociale et puisse remplir ses obligations associées, le traitement est effectué selon l’article 9 par. 2 point b. du RGPD, en cas de protection d’intérêts vitaux du candidat ou d’autres personnes conformément à l’article 9 par. 2 point c. du RGPD ou à des fins de soins de santé ou de médecine du travail, pour l’évaluation de l’aptitude au travail de l’employé, pour le diagnostic médical, les soins ou le traitement dans le secteur de la santé ou du social ou pour la gestion des systèmes et services dans le secteur de la santé ou du social conformément à l’article 9 par. 2 point h. du RGPD. En cas de communication de catégories de données spécifiques reposant sur un consentement volontaire, le traitement est effectué sur la base de l’article 9 par. 2 point a. du RGPD.).
- Traitement des données dans le cadre d’un contrat de travail (§ 26 BDSG) : dans le cadre d’un contrat de travail, nous traitons des types (spécifiques) de données personnelles sur la base des dispositions légales afin de justifier, d’exécuter et de résilier le contrat de travail.
- Consentement (si demandé) (art. 6 par. 1 p. 1 point a du RGPD) : la personne concernée a donné son consentement pour le traitement des données personnelles la concernant à une fin spécifique ou à des fins spécifiques.
- Traitement pour l’exercice d’un intérêt public (art. 6 par. 1 point e du RGPD) : dans la mesure où le traitement est nécessaire à l’exécution d’une tâche d’intérêt public ou pour exercer une autorité publique, qui a été transmise au responsable.
- Enregistrement d’informations dans le périphérique de l’utilisateur final avec son accord (§ 25 par. 1 p. 1 de la loi allemande sur la protection des données dans les services numériques dans les télécommunications (TDDDG)) : nous utilisons des sections d’enregistrement du périphérique de nos utilisateurs pour certaines fonctions avec leur accord explicite et informé.
- Enregistrement d’informations dans le périphérique de l’utilisateur final par nécessité (§ 25 par. 2 n° 2 de la loi allemande sur la protection des données dans les services numériques dans les télécommunications (TDDDG)) : dans la mesure où nous ne vous avons pas demandé votre autorisation lors de la visite de notre offre web ou de l’utilisation de fonctions individuelles, nous utilisons la mémoire de votre périphérique pour l’affichage technique et la mise à disposition de nos services de télémédias, si cela est impérativement nécessaire du point de vue technique.
Mesures de sécurité
Conformément aux dispositions légales et en tenant compte de l’état de la technique, des coûts de mise en place et du type, de la portée, des circonstances et des fins du traitement ainsi que des différentes probabilités d’occurrence et de l’ampleur de la menace pesant sur les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles adaptées pour garantir un niveau de protection raisonnable par rapport au risque, conformément à l’article 32 du RGPD. Les mesures de sécurité suivantes font notamment partie des mesures de sécurité appliquées par nos soins.
- Secure Sockets Layer | Transport Layer Security (SSL) : nous utilisons les systèmes SSL / TLS pour la transmission chiffrée des données entre les périphériques de nos visiteurs et notre serveur. De cette manière, le risque de consultation non autorisée des données transmises est considérablement réduit.
Transmission et divulgation de données personnelles à des tiers
Dans le cadre de notre traitement des données personnelles, des données sont transmises à d’autres services, entreprises, unités organisationnelles juridiquement indépendantes ou des personnes ou des données leur sont divulguées. Les destinataires de ces données peuvent notamment faire partie des catégories suivantes :
- Prestataires de services informatiques : cette catégorie comprend les prestataires de services d’hébergement, de messagerie électronique et de techniques de serveurs
- Prestataires de services de paiement : prestataires qui collaborent avec nous pour le traitement des paiements.
- Prestataires de services de transport : prestataires qui assurent des tâches logistiques pour nous. Cela comprend notamment les prestataires de services de transport de colis.
- Autorités : organismes publics avec lesquels nous échangeons des données pour l’exécution d’un contrat ou pour des raisons légales.
Dans ce cas, nous garantissons la protection des données personnelles en concluant des contrats ou des accords avec les tiers respectifs afin d’assurer la protection raisonnable des données. Nous sélectionnons soigneusement et consciencieusement les tiers auxquels nous divulguons des données. Dans la mesure où nous faisons appel à des fournisseurs tiers ou des plateformes pour l’exécution de nos prestations, les conditions générales et déclarations de protection des données des fournisseurs tiers respectifs ou des plateformes s’appliquent dans le cadre de la relation entre les utilisateurs et les fournisseurs.
Traitement des données dans des pays tiers
Dans la mesure où nous traitons des données dans un pays tiers, c’est-à-dire dans un pays hors de l’Union européenne ou de l’Espace économique européen ou si le traitement est effectué par des tiers en-dehors de cet espace géographique, ce traitement est effectué de manière conforme aux dispositions légales applicables. Sous réserve du consentement exprès des personnes concernées ou de communications requises par la loi, nous traitons ou nous faisons traiter des données uniquement dans des pays tiers avec un niveau de protection raisonnable. Cela inclut notamment les pays qui traitent les données sur la base de garanties spécifiques, comme par ex. selon une obligation contractuelle par les clauses de protection standard de la Commission européenne, l’existence de certifications ou de règles internes contraignantes en matière de protection des données (art. 44 à 49 du RGPD).
Remarques générales concernant la suppression des données
Les données traitées par nos soins sont supprimées conformément aux dispositions légales, dès que le consentement au traitement est révoqué ou si les autres autorisations (par ex. intérêts légitimes, obligations légales, etc.) expirent. Dans la mesure où les données ne sont pas supprimées car elles sont requises à d’autres fins légales admissibles, leur traitement est limité à ces fins. Cela signifie que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela vaut par exemple pour les données conservées pour des raisons commerciales ou fiscales ou dont le stockage est nécessaire pour faire valoir, exercer ou défendre des exigences légales ou pour protéger les droits d’une autre personne physique ou juridique. D’autres informations sur la suppression des données personnelles sont fournies le cas échéant dans les différentes sections de la présente déclaration de protection des données.
Partie spéciale
Utilisation de cookies
Un « cookie » est un petit fichier texte qui est enregistré sur l’ordinateur d’un visiteur à la demande de nos systèmes et si la configuration du navigateur l’autorise. Il comporte une clé et une valeur et sert à identifier le périphérique via un cycle de question-réponse (poursuite de la session). La clé et la valeur du cookie sont traitées par le système de configuration à chaque requête. Vous trouverez ci-après une liste des cookies utilisés par nos soins ainsi que les informations correspondantes.
Cookies techniques requis
La requête d’installation des cookies suivants est transmise au système de nos visiteurs dès la première consultation d’une page.
Nom | Domaine | Utilisateur | Partie | Explication | Détails | Durée de conservation |
---|---|---|---|
PHPSESSID | www.jarltech.com | Le responsable local | Ce cookie est utilisé par défaut pour sécuriser la session HTTP du langage de script PHP. | Fin de session |
cookiesjsr | www.jarltech.com | Le responsable local | Lors de votre première visite sur ce site web, vous avez été sollicité pour donner votre consentement à l'utilisation de plusieurs services (y compris de tiers) nécessitant le stockage de données dans votre navigateur (cookies, stockage local). Vos choix concernant chaque service (Autoriser, Refuser) sont enregistrés dans ce cookie et réutilisés à chaque visite de ce site web. | 181T, 22H |
Si vous refusez l’installation des cookies mentionnés ci-dessus, vous pouvez configurer votre navigateur de façon à ce qu’il bloque leur installation. Dans certaines circonstances, cela peut empêcher notre offre web de fonctionner de façon conforme.
Types de données traitées : données d’utilisation, métadonnées et données de communication
Personnes concernées : utilisateurs de notre site web.
Base légale : l’utilisation de ces cookies est impérative au fonctionnement du site web et est effectuée sur la base de notre intérêt légitime à la mise à disposition effective de notre offre en ligne, art. 6 par. 1 p.1 point f du RGPD et § 25 par. 2 n° 2 de la loi allemande sur la protection des données dans les services numériques dans les télécommunications (TDDDG).
Cookies facultatifs
Nous n’utilisons les cookies suivants qu’après avoir obtenu le consentement de l’utilisateur. La base légale du traitement est le consentement de l’utilisateur (art. 6 par. 1 p. 1 point a du RGPD).
Nom | Domaine | Utilisateur | Partie | Explication | Détails | Durée de conservation |
---|---|---|---|
_ga | .jarltech.com | Google LLC | Ce cookie est utilisé par Google-Analytics afin de reconnaître un visiteur du site web à long terme. Pour cela, des données sont collectées concernant le périphérique utilisé par l’utilisateur, les pages consultées, l’heure de consultation et la durée de consultation des différentes pages, l’origine de l’utilisateur (référent) et si possible sa position géographique. Dans la mesure où nous faisons cela uniquement via l’analyse des requêtes HTTP (voir ci-dessus), le traitement est effectué sur la base de notre intérêt légitime. Si nous utilisons des services supplémentaires, c’est uniquement avec votre consentement. | 729T, 23H |
_ga_ZYPX6NDDKE | .jarltech.com | Google LLC | Ce cookie est généré par Google-Analytics. Pour cela, des données sont collectées concernant le périphérique utilisé par l’utilisateur, les pages consultées, l’heure de consultation et la durée de consultation des différentes pages, l’origine de l’utilisateur (référent) et si possible sa position géographique. Dans la mesure où nous faisons cela uniquement via l’analyse des requêtes HTTP (voir ci-dessus), le traitement est effectué sur la base de notre intérêt légitime. Si nous utilisons des services supplémentaires, c’est uniquement avec votre consentement. | 729T, 23H |
_pk_ses | www.jarltech.com | Le responsable local | Ce cookie est installé par le service d’analyse web OpenSource Matomo (anciennement Piwik). Il s’agit d’un cookie de session utilisé pour enregistrer la visite. Pour cela, des données sont collectées concernant le périphérique utilisé par l’utilisateur, les pages consultées, l’heure de consultation et la durée de consultation des différentes pages, l’origine de l’utilisateur (référent) et si possible sa position géographique. Dans la mesure où nous faisons cela uniquement via l’analyse des requêtes HTTP (voir ci-dessus), le traitement est effectué sur la base de notre intérêt légitime. Si nous utilisons des services supplémentaires, c’est uniquement avec votre consentement. | 0T, 0H |
_pk_id | www.jarltech.com | Le responsable local | Ce cookie est installé par le service d’analyse web Matomo (anciennement Piwik) et sert à identifier les visiteurs récurrents sur une longue période. Pour cela, des données sont collectées concernant le périphérique utilisé par l’utilisateur, les pages consultées, l’heure de consultation et la durée de consultation des différentes pages, l’origine de l’utilisateur (référent) et si possible sa position géographique. Dans la mesure où nous faisons cela uniquement via l’analyse des requêtes HTTP (voir ci-dessus), le traitement est effectué sur la base de notre intérêt légitime. Si nous utilisons des services supplémentaires, c’est uniquement avec votre consentement. | 392T, 23H |
Types de données traitées : données d’utilisation, métadonnées et données de communication
Personnes concernées : utilisateurs de notre site web.
Base légale : consentement de l’utilisateur (art. 6 par. 1 p. 1 point a du RGPD).
Révocation : vous pouvez révoquer le consentement pour l’avenir en utilisant l’outil de consentement sur ce site web.
Traitement des données (interne)
Evenito
Contrat-ADV
Informations et description
Pour l'organisation d'événements, nous utilisons le service Evenito. Celui-ci nous permet de recevoir des inscriptions à des événements et de demander des informations supplémentaires sur les participants (par ex. allergies, souhaits). Nous avons conclu un accord de traitement des commandes avec l'opérateur Evenito AG.
Données traitées : données personnelles particulières, métadonnées, données de contact
Personnes concernées : utilisateurs, clients, partenaires contractuels
Base légale du traitement : Base légale du traitement : intérêts légitimes, consentement (si demandé)
Intérêts légitimes :
- Mise à disposition de notre offre en ligne : notre intérêt légitime à pouvoir mettre notre offre en ligne à disposition.
- Optimisation de l’interface utilisateur : notre intérêt légitime à l’optimisation de notre interface utilisateur et donc de la conception efficace de nos services.
- Communication client et support : notre intérêt légitime à une communication directe et simple avec nos clients (potentiels) ; éventuellement également dans un environnement utilisé par leurs soins, ainsi que notre intérêt légitime à pouvoir proposer un support orienté vers les clients.
Traitement des données par des prestataires externes et des sous-traitants
Evenito AG
Informations du fournisseur
Evenito AG; Evenito AG, Binzstrasse 23, 8045 Zürich, SUISSE, https://cdn.prod.website-files.com/664fa7893d12f8b0a1271d1b/668f99777f44d81d8dd950e3_202309_Privacy_policy_evenito_ENG.pdf
Ce fournisseur peut traiter les données en-dehors du champ d’application de l’Union européenne. Pour les transferts de données vers la Suisse, il existe une décision d'adéquation de la Commission européenne :https://datenschutz.hessen.de/sites/datenschutz.hessen.de/files/2022-11/schweiz_en.pdf
Google LLC
Google Tag Manager
Après accord
Fonction
Outils d’intégration
Nous utilisons des services externes pour simplifier l’intégration et la gestion d’autres solutions sur notre site web. L’utilisation est effectuée soit dans le cadre de notre intérêt légitime à l’intégration sûre et simplifiée de ressources externes ou avec l’accord de nos utilisateurs.
Données traitées : données d’utilisation, métadonnées
Personnes concernées : utilisateurs
Base légale du traitement : intérêts légitimes, consentement (si demandé)
Intérêts légitimes :
- Liberté de maintenance : notre intérêt légitime à l’utilisation de techniques nécessitant peu ou pas d’entretien pour nous. Cela garantit également un niveau de sécurité des services constamment élevé. ;
- Sous-traitance du développement : notre intérêt légitime à ne pas devoir développer nous-mêmes tous les services et à pouvoir utiliser des services hautement complexes exploités par des tiers. ;
- Haute disponibilité : notre intérêt légitime à l’utilisation d’un service à haute disponibilité.
Domaines concernés : www.googletagmanager.com (sous-domaines inclus)
YouTube
Après accord
Fonction
Plateforme vidéo
Nous utilisons des fournisseurs externes pour afficher des vidéos sur notre site web. Elles sont généralement intégrées sur notre site via un iframe. Le navigateur appelle ainsi la page externe qui contient la vidéo en chargeant notre propre page. Nous utilisons ces fournisseurs externes sur la base de notre intérêt légitime à l’intégration facile de contenus multimédias dans notre offre.
Données traitées : données d’utilisation, métadonnées
Personnes concernées : utilisateurs
Base légale du traitement : intérêts légitimes
Intérêts légitimes :
- Liberté de maintenance : notre intérêt légitime à l’utilisation de techniques nécessitant peu ou pas d’entretien pour nous. Cela garantit également un niveau de sécurité des services constamment élevé. ;
- Sous-traitance du développement : notre intérêt légitime à ne pas devoir développer nous-mêmes tous les services et à pouvoir utiliser des services hautement complexes exploités par des tiers. ;
- Haute disponibilité : notre intérêt légitime à l’utilisation d’un service à haute disponibilité.
Domaines concernés : jnn-pa.googleapis.com, googlevideo.com (sous-domaines inclus), www.youtube.com (sous-domaines inclus), www.youtube-nocookie.com, s.ytimg.com, i.ytimg.com (sous-domaines inclus)
Google Analytics
Après accord
Fonction
Analyse web
Afin d’améliorer notre site web en permanence, de comprendre les intérêts et les attentes de nos utilisateurs, d’identifier les problèmes liés aux clics sur notre site web et d’évaluer les performances des différentes pages et de notre site dans son ensemble, nous utilisons des services d’analyse web.
Pour cela, des données sont collectées concernant le périphérique utilisé par l’utilisateur, les pages consultées, l’heure de consultation et la durée de consultation des différentes pages, l’origine de l’utilisateur (référent) et si possible sa position géographique.
Dans la mesure où nous faisons cela uniquement via l’analyse des requêtes HTTP (voir ci-dessus), le traitement est effectué sur la base de notre intérêt légitime. Si nous utilisons des services supplémentaires, c’est uniquement avec votre consentement.
Données traitées : données d’utilisation, métadonnées
Personnes concernées : utilisateurs
Base légale du traitement : intérêts légitimes, consentement (si demandé)
Intérêts légitimes :
- Optimisation de l’interface utilisateur : notre intérêt légitime à l’optimisation de notre interface utilisateur et donc de la conception efficace de nos services. ;
- Mesure des performances : notre intérêt légitime à la mesure des performances de notre site web et des pages individuelles.
Domaines concernés : analytics.google.com, region1.analytics.google.com, www.google-analytics.com (sous-domaines inclus)
Informations du fournisseur
Google LLC; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; filiale au sein de l’Union européenne : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, https://policies.google.com/privacy
Ce fournisseur peut traiter les données en-dehors du champ d’application de l’Union européenne.
Des SCC (clauses contractuelles standard) s’appliquent entre les responsables mentionnés ci-dessus et l’exploitant
ISRG (Internet Security Research Group)
Let’s Encrypt
Informations et description
Let’s Encrypt met à disposition des certificats SSL en tant qu’organisme de certification libre. La validité d’un tel certificat est limitée dans le temps avant de devoir être prolongée. Ce type de certificat peut être rappelé et « invalidé ».
« r3.o.lencr.org » est l’un des serveurs de sécurité de l’organisation Let’s Encrypt, via lequel des données sur les certificats récupérés sont publiées.
Nous utilisons le contrôle de certificat pour votre sécurité. Votre navigateur vérifie si notre certificat est encore valide au moment de l’établissement de la connexion.
Fonction
Technique de sécurité Frontend
Nous utilisons certaines techniques de sécurité pour protéger notre site web (notamment les formulaires) et d’autres parties de notre infrastructure, contre les accès non autorisés, les spams et les accès automatisés.
Données traitées : données d’utilisation, métadonnées
Personnes concernées : utilisateurs
Base légale du traitement : intérêts légitimes
Intérêts légitimes :
- Liberté de maintenance : notre intérêt légitime à l’utilisation de techniques nécessitant peu ou pas d’entretien pour nous. Cela garantit également un niveau de sécurité des services constamment élevé. ;
- Sous-traitance du développement : notre intérêt légitime à ne pas devoir développer nous-mêmes tous les services et à pouvoir utiliser des services hautement complexes exploités par des tiers. ;
- Sécurité : notre intérêt légitime à la protection de nos offres contre les accès non autorisés et dommageables.
Domaines concernés : r3.o.lencr.org, r10.o.lencr.org, r11.o.lencr.org
Informations du fournisseur
ISRG (Internet Security Research Group); 548 Market St PMB 77519 San Francisco CA 94104-5401 États-Unis,https://letsencrypt.org/privacy/
Ce fournisseur peut traiter les données en-dehors du champ d’application de l’Union européenne.
Let’s Encrypt est un organisme de certification public libre et automatisé notamment pour les certificats SSL, qui augmentent la sécurité du site web par chiffrage. Un certificat SSL est utilisé pour transférer les données du site web de façon sécurisée en cas de consultation par le navigateur. SSL correspond à « Secure Sockets Layer ». Cela signifie qu’un protocole qui chiffre les données est établi entre le serveur web et le client (utilisateur)
LinkedIn Corp.
LinkedIn Marketing
Après accord
Informations et description
LinkedIn Marketing est un réseau de (re-)marketing, qui diffuse de la publicité ciblée sur le réseau social du même nom.
Fonction
Marketing
Nous traitons des données personnelles à des fins de marketing en ligne. Cela inclut notamment l’affichage de contenus publicitaires, qui correspondent aux intérêts potentiels de l’utilisateur.
Pour cela, nous utilisons le réseau publicitaire « Google Ads ». Pour cela, des profils utilisateurs sont créés et associés au périphérique de l’utilisateur à l’aide d’un cookie (voir ci-dessus).
Ces cookies peuvent être lus et analysés ultérieurement sur les sites web qui utilisent les mêmes fournisseurs marketing.
Des données comme les sites web visités, les contenus consultés et les réseaux en ligne utilisés peuvent notamment être utilisées pour l’établissement de profils. L’enregistrement des partenaires de communication et, si l’utilisateur le permet, de la localisation de l’utilisateur est également possible.
Les adresses IP de l’utilisateur sont également enregistrées et le masquage IP est appliqué.
Données traitées : données d’utilisation, métadonnées, données de géolocalisation
Personnes concernées : utilisateurs
Base légale du traitement : consentement (si demandé)
Domaines concernés : snap.licdn.com, www.linkedin.com, px.ads.linkedin.com
Informations du fournisseur
LinkedIn Corp; pour l’UE : LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlande Société mère : LinkedIn Corp. 605 W Maude Ave, Sunnyvale, CA 94085, États-Unis, https://www.linkedin.com/legal/privacy-policy
Plateformes externes
Réseaux sociaux
Afin de pouvoir communiquer efficacement avec nos clients (potentiels) et les autres personnes intéressées et de pouvoir leur proposer un point de contact et d’information proche, nous sommes présents sur certains réseaux sociaux. Nous attirons votre attention sur le fait que l’utilisation des réseaux sociaux peut entraîner le traitement de données en dehors de l’espace de l’Union européenne, ce qui présente des risques pour l’utilisateur concernant l’exercice de ses droits.
Les réseaux sociaux analysent régulièrement le comportement de leurs utilisateurs à des fins marketing. Ils créent ainsi des profils complets sur les intérêts et comportements d’utilisation de leurs utilisateurs, afin de pouvoir afficher cette publicité personnalisée. L’installation de cookies et l’intégration de pages tierces permettent ainsi de collecter des informations qui vont au-delà de l’utilisation directe du réseau social.
Il est notamment possible de collecter des informations sur le périphérique utilisé, la connexion Internet (adresse IP) et le cas échéant la localisation de l’utilisateur.
Nous vous rappelons que seuls les fournisseurs de ces réseaux ont accès aux données collectées sur l’utilisateur ; une demande d’information est donc la plus efficace à leur encontre. Les spécificités et autres informations sur la protection des données pour les réseaux sociaux sont disponibles ci-après.
Facebook
Nous sommes présents sur le réseau social Facebook.
Nous attirons votre attention que le fait que vous utilisez cette page Facebook et ses fonctionnalités sous votre propre responsabilité. Cela vaut notamment pour l’utilisation des fonctions interactives (par ex. commenter, partager, évaluer). Vous pouvez également consulter les informations proposées par cette page via notre offre Internet.
Lorsque vous consultez notre page Facebook, Facebook enregistre notamment votre adresse IP ainsi que d’autres informations présentes sur votre PC sous la forme de cookies.
En tant qu’exploitant des pages Facebook, ces informations sont utilisées pour mettre à notre disposition des informations statiques sur l’utilisation de la page Facebook.
Facebook fournit plus d’informations à ce sujet sur l’URL suivante :
https://www.facebook.com/legal/terms/page_controller_addendum
Les données collectées vous concernant dans ce contexte sont traitées par Facebook Ltd. et sont transférées dans des pays en-dehors de l’Union européenne le cas échéant. Les informations reçues par Facebook et la façon dont elles sont utilisées sont décrites par Facebook de manière générale dans ces conditions d’utilisation des données. Vous y trouverez également des informations sur les coordonnées de contact de Facebook ainsi que sur les réglages disponibles pour les annonces publicitaires. Les conditions relatives à l’utilisation des données sont disponibles sur l’URL suivante :
http://facebook.com/about/privacy
Vous trouverez la politique d’utilisation des données complète de Facebook ici :
https://www.facebook.com/privacy/policy/
Les données collectées à votre sujet dans ce contexte sont traitées par Facebook Ltd. et sont transférées dans des pays en-dehors de l’Union européenne le cas échéant.
Si vous consultez nos publications sur les réseaux sociaux (par ex. Facebook), vous déclenchez le traitement de vos données personnelles lors de votre visite.
Dans ce cas, nous sommes responsable conjointement avec l’exploitant du réseau social respectif des processus de traitement des données au titre de l’article 26 du RGPD, dans la mesure où nous prenons une décision conjointe avec l’exploitant du réseau social concernant le traitement des données et que nous avons également de l’influence sur le traitement des données.
Dans la mesure du possible, nous avons conclu des accords de responsabilité conjointe selon l’article 26 du RGPD avec les exploitants des réseaux sociaux, notamment les « Page Controller Addendums » de Facebook Ireland Ltd.
Vous pouvez par principe faire valoir vos droits (droit d’information selon l’article 15 du RGPD, droit de correction selon l’article 16 du RGPD, droit de suppression selon l’article 17 du RGPD, droit de restriction du traitement selon l’article 18 du RGPD, droit à la portabilité des données selon l’article 20 du RGPD et droit de recours selon l’article 77 du RGPD) aussi bien envers nous qu’envers l’exploitant du réseau social respectif (Facebook par exemple).
Nous vous demandons de bien vouloir noter que, malgré la responsabilité conjointe selon l’article 26 du RGPD avec les exploitants des réseaux sociaux, nous n’avons pas d’influence totale sur le traitement des donnés des réseaux sociaux individuels. La politique d’entreprise du fournisseur respectif a une influence considérable sur nos possibilités.
En cas d’exercice de droits de personnes concernées, nous ne pouvons que transmettre ces demandes à l’exploitant du réseau social.
Facebook ne définit pas clairement et définitivement la façon dont Facebook utilise les données liées à la consultation des pages Facebook à des fins propres, dans quelle mesure les activités sur la page Facebook sont associées aux différents utilisateurs, la durée de conservation de ces données par Facebook et si les données d’une consultation de la page Facebook sont transmises à des tiers, et nous ne disposons pas de ces informations.
Lors de la consultation d’une page Facebook, l’adresse IP attribuée à votre appareil est transmise à Facebook. Selon les informations de Facebook, cette adresse IP est anonymisée (pour les adresses IP « allemandes ») et supprimée après 90 jours. Facebook enregistre en outre des informations sur les périphériques de ses utilisateurs (par exemple dans le cadre de la fonction « Notification d’inscription ») ; le cas échéant, Facebook est alors en mesure d’associer les adresses IP aux utilisateurs individuels.
Si vous êtes connecté(e) comme utilisatrice ou utilisateur sur Facebook, un cookie avec votre identifiant Facebook se trouve sur votre périphérique. Facebook est ainsi en mesure de savoir que vous avez consulté cette page le cas échéant et comment vous l’avez utilisée (via un référent par exemple).
Si vous voulez éviter que Facebook puisse établir ces conclusions ou éviter que Facebook associe la visite de notre page Facebook à votre profil, vous pouvez utiliser une fenêtre de navigation privée dans votre navigateur car cette dernière n’installe pas de cookies.
En tant que fournisseur du service d’information, nous ne collectons et traitons en outre pas de données concernant l’utilisation de notre service. Vous trouverez cette déclaration de confidentialité dans sa version en vigueur dans la section « Directive relative aux données » sur notre page Facebook.
Informations du fournisseur
Meta Platforms Ireland Limited, Meta Platforms Ireland Limited 4 Grand Canal Square Dublin 2 Irlande Numéro du registre du commerce : 462932, http://facebook.com/about/privacy
Filiales de :
Meta Platforms, Inc.
One Hacker Way
Menlo Park, CA 94025
États-Unis
Utilisation
Nous utilisons cette plateforme pour les fonctions suivantes.
Médias sociaux
Afin de pouvoir communiquer efficacement avec nos clients (potentiels) et les autres personnes intéressées et de pouvoir leur proposer un point de contact et d’information proche, nous sommes présents sur certains réseaux sociaux.
Notre site web affiche le cas échéant des éléments qui dirigent l’utilisateur vers la page correspondante sur les réseaux sociaux en cas de clic (icônes de liens, etc.).
Données traitées : données d’utilisation, métadonnées, données de contenu, données de contact, données d’inventaire, données de géolocalisation
Personnes concernées : utilisateurs, partenaires de communication
Base légale du traitement : intérêts légitimes
Intérêts légitimes :
- Communication client et support : notre intérêt légitime à une communication directe et simple avec nos clients (potentiels) ; éventuellement également dans un environnement utilisé par leurs soins, ainsi que notre intérêt légitime à pouvoir proposer un support orienté vers les clients.
LinkedIn
Nous sommes présents sur le réseau social LinkedIn, qui sert notamment à l’établissement d’un réseau professionnel.
Nous attirons votre attention que le fait que vous utilisez cette page LinkedIn et ses fonctionnalités sous votre propre responsabilité. Cela vaut notamment pour l’utilisation des fonctions interactives (par ex. commenter, partager, évaluer). Vous pouvez également consulter les informations proposées par cette page via notre offre Internet.
Lorsque vous consultez notre page LinkedIn, LinkedIn enregistre notamment votre adresse IP ainsi
que d’autres informations présentes sur votre PC sous la forme de cookies.
LinkedIN fournit plus d’informations à ce sujet sur l’URL suivante :
https://fr.linkedin.com/legal/privacy-policy?
Informations du fournisseur
LinkedIn Corp., pour l’UE : LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlande Société mère : LinkedIn Corp. 605 W Maude Ave, Sunnyvale, CA 94085, États-Unis, https://fr.linkedin.com/legal/privacy-policy
Utilisation
Nous utilisons cette plateforme pour les fonctions suivantes.
Médias sociaux
Afin de pouvoir communiquer efficacement avec nos clients (potentiels) et les autres personnes intéressées et de pouvoir leur proposer un point de contact et d’information proche, nous sommes présents sur certains réseaux sociaux.
Notre site web affiche le cas échéant des éléments qui dirigent l’utilisateur vers la page correspondante sur les réseaux sociaux en cas de clic (icônes de liens, etc.).
Données traitées : données d’utilisation, métadonnées, données de contenu, données de contact, données d’inventaire, données de géolocalisation
Personnes concernées : utilisateurs, partenaires de communication
Base légale du traitement : intérêts légitimes
Intérêts légitimes :
- Communication client et support :: notre intérêt légitime à une communication directe et simple avec nos clients (potentiels) ; éventuellement également dans un environnement utilisé par leurs soins, ainsi que notre intérêt légitime à pouvoir proposer un support orienté vers les clients.
Instagram
Nous sommes présents sur le réseau social Instagram.
Nous attirons votre attention que le fait que vous utilisez cette page Instagram et ses fonctionnalités sous votre propre responsabilité.
Cela vaut notamment pour l’utilisation des fonctions interactives (par ex. commenter ou évaluer).
Lorsque vous consultez notre page Instagram, Instagram enregistre notamment votre adresse IP ainsi que d’autres informations présentes sur votre PC sous la forme de cookies. En tant qu’exploitant des pages Instagram, ces informations sont utilisées pour mettre à notre disposition des informations statiques sur l’utilisation de la page Instagram.
Les données collectées à votre sujet dans ce contexte sont traitées par Instagram Inc. et sont transférées le cas échéant dans des pays en-dehors de l’Union européenne.
Les informations reçues par Instagram et la façon dont elles sont utilisées sont décrites par Instagram de manière générale dans ces conditions d’utilisation des données. Vous y trouverez également des informations sur les coordonnées de contact d’Instagram ainsi que d’autres options pour effectuer des réglages concernant la diffusion de publicités ciblées.
https://help.instagram.com/519522125107875
Instagram ne définit pas clairement et définitivement la façon dont Instagram utilise les données liées à la consultation des pages Instagram à des fins propres, dans quelle mesure les activités sur la page Instagram sont associées aux différents utilisateurs, la durée de conservation de ces données par Instagram et si les données d’une consultation de la page Instagram sont transmises à des tiers, et nous ne disposons pas de ces informations.
Lors de la consultation d’une page Instagram, l’adresse IP attribuée à votre appareil est transmise à Instagram. Selon les informations d’Instagram, cette adresse IP est anonymisée (après le processus de traitement) (pour les adresses IP « allemandes ») et supprimée après 90 jours.
Instagram enregistre en outre des informations sur les périphériques de ses utilisateurs (par exemple dans le cadre de la fonction « Notification d’inscription ») ; le cas échéant, Instagram est alors en mesure d’associer les adresses IP aux utilisateurs individuels. Si vous êtes connecté(e) comme utilisatrice ou utilisateur sur Instagram, un cookie avec votre identifiant Instagram se trouve sur votre périphérique. Instagram est ainsi en mesure de savoir que vous avez consulté cette page le cas échéant et comment vous l’avez utilisée. Cela vaut également pour toutes les autres pages Instagram.
Il est également possible qu’Instagram puisse associer à la visite de notre site web à votre profil, par la lecture d’un « référent ».
Si vous voulez éviter cela, vous devez modifier les paramètres des cookies dans votre navigateur ou supprimer les cookies correspondants du fournisseur. Vous pouvez également renforcer la protection contre le suivi en utilisant une fenêtre de navigation privée dans votre navigateur.
En tant que fournisseur du service d’information, nous ne collectons et traitons en outre pas de données concernant l’utilisation de notre service. Vous trouverez cette déclaration de confidentialité dans sa version en vigueur dans la section « Directive relative aux données » et sur la page Instagram respective
Informations du fournisseur
Meta Platforms Ireland Limited, Meta Platforms Ireland Limited 4 Grand Canal Square Dublin 2 Irlande Numéro du registre du commerce : 462932, http://facebook.com/about/privacy
Filiales de :
Meta Platforms, Inc.
One Hacker Way
Menlo Park, CA 94025
États-Unis
Utilisation
Nous utilisons cette plateforme pour les fonctions suivantes.
Médias sociaux
Afin de pouvoir communiquer efficacement avec nos clients (potentiels) et les autres personnes intéressées et de pouvoir leur proposer un point de contact et d’information proche, nous sommes présents sur certains réseaux sociaux.
Notre site web affiche le cas échéant des éléments qui dirigent l’utilisateur vers la page correspondante sur les réseaux sociaux en cas de clic (icônes de liens, etc.).
Données traitées : données d’utilisation, métadonnées, données de contenu, données de contact, données d’inventaire, données de géolocalisation
Personnes concernées : utilisateurs, partenaires de communication
Base légale du traitement : intérêts légitimes
Intérêts légitimes :
- Communication client et support : notre intérêt légitime à une communication directe et simple avec nos clients (potentiels) ; éventuellement également dans un environnement utilisé par leurs soins, ainsi que notre intérêt légitime à pouvoir proposer un support orienté vers les clients.
Droits des personnes concernées
Les personnes concernées disposent des droits que nous vous communiquons ci-après.
- Droit d’opposition (art. 21 du RGPD) : vous avez le droit, pour des raisons découlant de votre situation particulière, de vous opposer à tout moment au traitement des données personnelles vous concernant qui est effectué en vertu de l’article 6, par. 1, point e ou f du RGPD ; ceci s’applique également au profilage fondé sur ces dispositions. Si des données personnelles vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à ces fins ; cela vaut également pour le profilage, dans la mesure où il est lié à ce type de publicité directe.
- Droit d’information (art. 15 du RGPD) : vous avez le droit de demander une confirmation des données vous concernant et de demander des informations sur ces données ainsi que d’obtenir d’autres informations et une copie des données conformément aux dispositions légales.
- Droit de correction (art. 16 du RGPD) : conformément aux dispositions légales, vous avez le droit de demander à compléter les données vous concernant ou à corriger les données inexactes vous concernant.
- Droit de suppression et de restriction du traitement (art. 17, 18 du RGPD) : conformément aux dispositions légales, vous avez le droit de demander la suppression immédiate des données vous concernant, ou de demander la restriction du traitement des données, conformément aux dispositions légales.
- Droit à la portabilité des données (art. 20 du RGPD) : conformément aux dispositions légales, vous avez le droit de demander à obtenir les données vous concernant mises à notre disposition par vos soins, dans un format structuré, courant et lisible électroniquement ou de demander leur transfert à un autre responsable.
- Recours auprès des autorités de surveillance (art. 77 du RGPD) : vous avez également le droit, dans les limites des prescriptions légales, de saisir une autorité de surveillance, notamment dans l’État membre de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire au RGPD.
- Droit de rétractation en cas de consentement (art. 7 par.3 du RGPD) : vous avez le droit de révoquer les consentements transmis auprès des responsables à tout moment.
Glossaire
Vous trouverez ci-après une liste avec des explications des termes utilisés le plus souvent dans ce contexte.
Données personnelles
Les « données personnelles » désignent toutes les informations qui concernent une personne physique identifiée ou identifiable (ci-après la « personne concernée ») ; une personne physique est considérée comme identifiable si elle peut être identifiée de manière directe ou indirecte, notamment par l’association avec un identifiant, comme un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou une ou plusieurs caractéristiques spécifiques, qui expriment l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique (voir article 4 n° 1 du RGPD).
Traitement
Le « traitement » désigne tout processus exécuté avec ou sans l’aide de procédures automatisées ou une série de processus de ce type en lien avec des données personnelles, comme la collecte, l’enregistrement, l’organisation, le classement, le stockage, la modification ou l’ajustement, la lecture, la consultation, l’utilisation, la diffusion par communication, la publication ou une autre forme de mise à disposition, la comparaison ou l’association, le restriction, la suppression ou la destruction (voir article 4 n° 2 du RGPD).
Responsable
Un « responsable » est la personne physique ou juridique, l’autorité, l’établissement ou un autre organisme, qui décide seul ou conjointement avec d’autres des objets et moyens de traitement des données personnelles ; si les fins et les moyens de ce traitement sont prévus par le droit de l’Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l’Union ou le droit des États membres (voir article 4, n° 7 du RGPD).
Sous-traitant
Un « sous-traitant » est une personne physique ou juridique, une autorité, un établissement ou un autre organisme, qui traite des données personnelles pour le compte d’un responsable (voir article 4 n° 8 du RGPD).
Clicktracking
« Clicktracking » permet de suivre si et sur quel bouton un utilisateur a cliqué, où ce clic a dirigé l’utilisateur et le cas échéant la page d’origine de l’offre en ligne.