Protection des données
Introduction
Avec la présente déclaration de protection des données, nous souhaitons vous informer sur les types de données personnelles (ci-après également dénommées "données") que nous traitons, à quelles fins et dans quelle mesure. Cette déclaration de protection des données s'applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services que, notamment, sur nos sites web, dans les applications mobiles et au sein de nos présences en ligne externes, telles que nos profils de réseaux sociaux (ci-après collectivement désignées comme "offre en ligne"). Les termes utilisés ne sont pas genrés. État : 12 avril 2022
Table des matières
• Introduction • Responsable du traitement • Aperçu des traitements • Bases juridiques pertinentes • Mesures de sécurité • Transfert de données personnelles • Traitement des données dans des pays tiers • Suppression des données • Utilisation de cookies • Services commerciaux • Mise à disposition de l’offre en ligne et hébergement web • Gestion des contacts et des demandes • Analyse web, surveillance et optimisation • Marketing en ligne • Présences dans les réseaux sociaux • Plugins et fonctions intégrées ainsi que contenus • Modifications et mises à jour de la déclaration de protection des données • Droits des personnes concernées • Définitions des termes
Responsable du traitement
MyGermanWay GmbH Königsallee, 35 44789 Bochum
Représentant autorisé : Mylene Gaelle Martin
Adresse e-mail : info@mygermanway.com Téléphone : +49 234 622088 40
Mentions légales : mygermanway.com/impressum
Aperçu des traitements
L’aperçu suivant résume les types de données traitées et les finalités de leur traitement, et fait référence aux personnes concernées.
Types de données traitées
• Données d’inventaire. • Données de paiement. • Données de contact. • Données de contenu. • Données contractuelles. • Données d’utilisation. • Données de méta/communication.
Catégories de personnes concernées
• Clients. • Prospects. • Partenaires de communication. • Utilisateurs. • Partenaires commerciaux et contractuels. • Étudiants/Participants.
Finalités du traitement
• Fourniture de services contractuels et service client. • Demandes de contact et communication. • Mesures de sécurité. • Mesure de l’audience. • Procédures administratives et organisationnelles. • Gestion et réponse aux demandes. • Retours d’information. • Marketing. • Profils avec informations liées aux utilisateurs. • Mise à disposition de notre offre en ligne et convivialité.
Bases juridiques pertinentes
Ci-dessous, vous trouverez un aperçu des bases juridiques du RGPD sur lesquelles nous traitons les données personnelles. Veuillez noter qu’en plus des dispositions du RGPD, des réglementations nationales en matière de protection des données peuvent s’appliquer dans votre ou notre pays de résidence ou d’établissement. Si des bases juridiques plus spécifiques sont pertinentes dans des cas particuliers, nous vous en informerons dans la présente déclaration de protection des données.
• Consentement (Art. 6(1)(a) RGPD) - La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
• Exécution du contrat et demandes précontractuelles (Art. 6(1)(b) RGPD) - Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à la mise en œuvre de mesures précontractuelles prises à la demande de celle-ci.
• Obligation légale (Art. 6(1)(c) RGPD) - Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
• Intérêts légitimes (Art. 6(1)(f) RGPD) - Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf si ces intérêts sont supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent une protection des données personnelles.
En plus des réglementations de protection des données du RGPD, des réglementations nationales en matière de protection des données s’appliquent en Allemagne. Cela inclut, en particulier, la loi sur la protection contre l’utilisation abusive des données personnelles dans le traitement des données (Loi fédérale sur la protection des données – BDSG). Le BDSG contient des réglementations spécifiques concernant le droit à l’information, le droit à la suppression, le droit d’opposition, le traitement de catégories particulières de données personnelles, le traitement à d’autres fins et la transmission ainsi que la prise de décision automatisée dans des cas individuels, y compris le profilage. En outre, il réglemente le traitement des données à des fins d’emploi (§ 26 BDSG), en particulier en ce qui concerne l’établissement, l’exécution ou la fin des relations de travail ainsi que le consentement des employés. De plus, les lois sur la protection des données des différents Länder peuvent s’appliquer.
Mesures de sécurité
Conformément aux exigences légales, en tenant compte de l’état de l’art, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des différentes probabilités et gravités des risques pour les droits et libertés des personnes physiques, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de protection adapté au risque. Ces mesures incluent, en particulier, la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique et électronique aux données, ainsi que de l’accès, de la saisie, de la divulgation, de la disponibilité et de la séparation des données. En outre, nous avons mis en place des procédures pour garantir l’exercice des droits des personnes concernées, la suppression des données et les réponses aux violations de données. De plus, nous prenons en compte la protection des données personnelles dès le développement ou la sélection de matériel, de logiciels et de procédures, conformément au principe de la protection des données par la conception et par des paramètres par défaut favorables à la protection des données. Chiffrement SSL (https) : Pour protéger vos données transmises via notre offre en ligne, nous utilisons un chiffrement SSL. Vous pouvez reconnaître ces connexions chiffrées par le préfixe https:// dans la barre d’adresse de votre navigateur.
Transfert de données personnelles
Dans le cadre de notre traitement des données personnelles, il peut arriver que les données soient transférées ou divulguées à d’autres entités, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent inclure, par exemple, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans de tels cas, nous respectons les exigences légales et concluons, en particulier, des contrats ou accords appropriés qui servent à protéger vos données avec les destinataires de vos données.
Traitement des données dans des pays tiers
Si nous traitons des données dans un pays tiers (c.-à-d. en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l’utilisation de services de tiers ou de la divulgation ou du transfert de données à d’autres personnes, entités ou entreprises, cela se fait uniquement conformément aux exigences légales. Sous réserve d’un consentement explicite ou d’un transfert requis par contrat ou par la loi, nous traitons ou faisons traiter les données uniquement dans des pays tiers avec un niveau de protection des données reconnu, des obligations contractuelles par le biais des clauses contractuelles types de la Commission européenne, des certifications ou des réglementations internes contraignantes en matière de protection des données (Art. 44 à 49 RGPD, page d’information de la Commission européenne : ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_fr).
Suppression des données
Les données que nous traitons seront supprimées conformément aux exigences légales dès que les consentements autorisés pour le traitement sont révoqués ou que d’autres autorisations cessent de s’appliquer (par ex., si la finalité du traitement de ces données a cessé ou si elles ne sont pas nécessaires à la finalité). Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres finalités légalement autorisées, leur traitement sera limité à ces finalités. Cela signifie que les données seront bloquées et non traitées à d’autres fins. Cela s’applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont le stockage est nécessaire pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d’une autre personne physique ou morale. Nos avis de protection des données peuvent également contenir des informations supplémentaires sur la conservation et la suppression des données, qui prévalent pour les traitements respectifs.
Utilisation de cookies
Les cookies sont de petits fichiers texte ou autres marqueurs de stockage qui stockent des informations sur les appareils finaux et récupèrent des informations à partir de ceux-ci. Par exemple, ils peuvent stocker l’état de connexion dans un compte utilisateur, le contenu d’un panier d’achat dans une boutique en ligne, les contenus consultés ou les fonctions utilisées d’une offre en ligne. Les cookies peuvent également être utilisés à diverses fins, telles que la garantie de la fonctionnalité, de la sécurité et de la commodité des offres en ligne ainsi que la création d’analyses des flux de visiteurs. Informations sur le consentement : Nous utilisons des cookies conformément aux réglementations légales. Par conséquent, nous obtenons le consentement préalable des utilisateurs, sauf si cela n’est pas requis par la loi. Le consentement n’est notamment pas nécessaire si le stockage et la récupération des informations, y compris des cookies, sont strictement nécessaires pour fournir un service de télécommunication (c.-à-d. notre offre en ligne) explicitement demandé par l’utilisateur. Le consentement révocable est clairement communiqué aux utilisateurs et inclut des informations sur l’utilisation respective des cookies. Informations sur les bases juridiques de protection des données : La base juridique de protection des données sur laquelle nous traitons les données personnelles des utilisateurs à l’aide de cookies dépend de si nous demandons le consentement des utilisateurs. Si les utilisateurs consentent, la base juridique pour le traitement de leurs données est le consentement déclaré. Sinon, les données traitées à l’aide de cookies sont traitées sur la base de nos intérêts légitimes (par ex., dans l’exploitation économique de notre offre en ligne et l’amélioration de sa convivialité) ou, si cela se produit dans le cadre de l’exécution de nos obligations contractuelles, si l’utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. Nous précisons les finalités pour lesquelles les cookies sont traités par nous au cours de cette déclaration de protection des données ou dans le cadre de nos processus de consentement et de traitement. Durée de stockage : En ce qui concerne la durée de stockage, les types de cookies suivants sont distingués : • Cookies temporaires (également : cookies de session) : Les cookies temporaires sont supprimés au plus tard après qu’un utilisateur a quitté une offre en ligne et fermé son appareil final (par ex., navigateur ou application mobile). • Cookies permanents : Les cookies permanents restent stockés même après la fermeture de l’appareil final. Par exemple, l’état de connexion peut être enregistré ou des contenus préférés peuvent être affichés directement lorsque l’utilisateur visite à nouveau un site web. De même, les données collectées à l’aide de cookies peuvent être utilisées pour mesurer l’audience. À moins que nous ne fournissions aux utilisateurs des informations explicites sur le type et la durée de stockage des cookies (par ex., dans le cadre de l’obtention du consentement), les utilisateurs doivent supposer que les cookies sont permanents et que la durée de stockage peut aller jusqu’à deux ans. Informations générales sur la révocation et l’opposition (opt-out) : Les utilisateurs peuvent révoquer à tout moment les consentements qu’ils ont donnés et également s’opposer au traitement conformément aux exigences légales de l’Art. 21 RGPD (des informations supplémentaires sur l’opposition sont fournies dans cette déclaration de protection des données). Les utilisateurs peuvent également exprimer leur opposition via les paramètres de leur navigateur. Informations supplémentaires sur les processus, procédures et services de traitement : • Traitement des données des cookies sur la base du consentement : Nous utilisons une procédure de gestion du consentement aux cookies dans le cadre de laquelle les consentements des utilisateurs à l’utilisation de cookies, ou des traitements et fournisseurs mentionnés dans la procédure de gestion du consentement aux cookies, peuvent être obtenus, gérés et révoqués par les utilisateurs. La déclaration de consentement est stockée pour éviter d’avoir à répéter la demande et pour pouvoir prouver le consentement conformément à l’obligation légale. Le stockage peut avoir lieu côté serveur et/ou dans un cookie (cookie d’opt-in ou à l’aide de technologies similaires) pour attribuer le consentement à un utilisateur ou à son appareil. Sous réserve d’informations individuelles sur les fournisseurs de services de gestion des cookies, les informations suivantes s’appliquent : La durée de stockage du consentement peut aller jusqu’à deux ans. Un identifiant d’utilisateur pseudonyme est créé et stocké avec le moment du consentement, des informations sur la portée du consentement (par ex., quelles catégories de cookies et/ou fournisseurs de services) ainsi que le navigateur, le système et l’appareil final utilisés.
Services commerciaux
Nous traitons les données de nos partenaires contractuels et commerciaux, par ex., clients et prospects (collectivement dénommés "partenaires contractuels"), dans le cadre de relations juridiques contractuelles et similaires ainsi que des mesures associées et dans le cadre de la communication avec les partenaires contractuels (ou précontractuelle), par ex., pour répondre aux demandes. Nous traitons ces données pour remplir nos obligations contractuelles. Cela inclut, en particulier, les obligations de fournir les services convenus, les éventuelles obligations de mise à jour et les remèdes en cas de problèmes de garantie et autres perturbations de performance. En outre, nous traitons les données pour protéger nos droits et à des fins de tâches administratives associées à ces obligations et à l’organisation de l’entreprise. De plus, nous traitons les données sur la base de nos intérêts légitimes dans une gestion commerciale appropriée et économique ainsi que dans des mesures de sécurité pour protéger nos partenaires contractuels et nos opérations commerciales contre les abus, les menaces à leurs données, secrets, informations et droits (par ex., pour l’implication de services de télécommunications, de transport et autres services auxiliaires ainsi que de sous-traitants, banques, conseillers fiscaux et juridiques, fournisseurs de services de paiement ou autorités fiscales). Dans le cadre du droit applicable, nous ne divulguons les données des partenaires contractuels à des tiers que dans la mesure nécessaire aux fins susmentionnées ou pour remplir les obligations légales. Les partenaires contractuels seront informés des autres formes de traitement, par ex., à des fins de marketing, dans le cadre de cette déclaration de protection des données. Nous informons les partenaires contractuels des données nécessaires aux fins susmentionnées avant ou dans le cadre de la collecte de données, par ex., dans les formulaires en ligne, par un marquage spécial (par ex., couleurs) ou des symboles (par ex., astérisques ou similaires), ou personnellement. Nous supprimons les données après l’expiration des obligations de garantie légales et similaires, c.-à-d. généralement après quatre ans, sauf si les données sont stockées dans un compte client, par ex., tant qu’elles doivent être conservées pour des raisons d’archivage légal (par ex., généralement 10 ans pour des raisons fiscales). Les données qui nous ont été divulguées par le partenaire contractuel dans le cadre d’une commande sont supprimées conformément aux spécifications de la commande, généralement après la fin de la commande. Si nous utilisons des fournisseurs ou plateformes tiers pour fournir nos services, les conditions générales et les avis de protection des données des fournisseurs ou plateformes tiers respectifs s’appliquent dans la relation entre les utilisateurs et les fournisseurs. Boutique et commerce électronique : Nous traitons les données de nos clients pour leur permettre de sélectionner, acheter ou commander les produits, biens et services associés choisis, ainsi que leur paiement et livraison ou exécution. Si nécessaire pour l’exécution d’une commande, nous utilisons des prestataires de services, en particulier des entreprises postales, de fret et de transport, pour effectuer la livraison ou l’exécution pour nos clients. Pour le traitement des transactions de paiement, nous utilisons les services de banques et de fournisseurs de services de paiement. Les informations requises sont marquées comme telles dans le cadre du processus de commande ou d’achat comparable et incluent les informations nécessaires à la livraison ou à la mise à disposition et à la facturation, ainsi que les informations de contact pour permettre toute consultation nécessaire. Services éducatifs et de formation : Nous traitons les données des participants à nos offres éducatives et de formation (collectivement désignés comme "stagiaires") pour leur fournir nos services de formation. Les données traitées, le type, la portée, la finalité et la nécessité de leur traitement sont déterminés par la relation contractuelle et de formation sous-jacente. Les formes de traitement incluent également l’évaluation des performances et l’évaluation de nos services ainsi que ceux des instructeurs. Dans le cadre de nos activités, nous pouvons également traiter des catégories spéciales de données, en particulier des informations sur la santé des stagiaires et des données révélant l’origine ethnique, les opinions politiques ou les convictions religieuses ou philosophiques. À cet effet, nous obtenons, si nécessaire, le consentement explicite des stagiaires et traitons les catégories spéciales de données uniquement si cela est nécessaire pour la fourniture des services de formation, à des fins de soins de santé, de protection sociale ou de protection des intérêts vitaux des stagiaires. • Types de données traitées : Données d’inventaire (par ex., noms, adresses) ; Données de paiement (par ex., coordonnées bancaires, factures, historique des paiements) ; Données de contact (par ex., e-mail, numéros de téléphone) ; Données contractuelles (par ex., objet du contrat, durée, catégorie de client) ; Données d’utilisation (par ex., sites web visités, intérêt pour le contenu, heures d’accès) ; Données de méta/communication (par ex., informations sur l’appareil, adresses IP). • Personnes concernées : Clients ; Prospects ; Partenaires commerciaux et contractuels ; Étudiants/Participants. • Finalités du traitement : Fourniture de services contractuels et service client ; Mesures de sécurité ; Demandes de contact et communication ; Procédures administratives et organisationnelles ; Gestion et réponse aux demandes. • Bases juridiques : Exécution du contrat et demandes précontractuelles (Art. 6(1)(b) RGPD) ; Intérêts légitimes (Art. 6(1)(f) RGPD) ; Obligation légale (Art. 6(1)(c) RGPD).
Mise à disposition de l’offre en ligne et hébergement web
Pour fournir notre offre en ligne de manière sécurisée et efficace, nous utilisons les services d’un ou plusieurs fournisseurs d’hébergement web à partir desquels (ou des serveurs qu’ils gèrent) l’offre en ligne peut être consultée. À ces fins, nous pouvons utiliser des services d’infrastructure et de plateforme, de la capacité de calcul, de l’espace de stockage et des services de base de données, ainsi que des services de sécurité et de maintenance technique. Les données traitées dans le cadre de la fourniture de l’offre d’hébergement peuvent inclure toutes les informations concernant les utilisateurs de notre offre en ligne qui surviennent lors de l’utilisation et de la communication. Cela inclut régulièrement l’adresse IP, qui est nécessaire pour livrer le contenu des offres en ligne aux navigateurs, et toutes les entrées effectuées au sein de notre offre en ligne ou sur les sites web. • Types de données traitées : Données de contenu (par ex., entrées dans les formulaires en ligne) ; Données d’utilisation (par ex., sites web visités, intérêt pour le contenu, heures d’accès) ; Données de méta/communication (par ex., informations sur l’appareil, adresses IP). • Personnes concernées : Utilisateurs (par ex., visiteurs de sites web, utilisateurs de services en ligne). • Finalités du traitement : Mise à disposition de notre offre en ligne et convivialité. • Bases juridiques : Intérêts légitimes (Art. 6(1)(f) RGPD). Informations supplémentaires sur les processus, procédures et services de traitement : • Envoi et hébergement d’e-mails : Les services d’hébergement web que nous utilisons incluent également l’envoi, la réception et le stockage des e-mails. À ces fins, les adresses des destinataires et des expéditeurs ainsi que d’autres informations concernant l’envoi d’e-mails (par ex., les fournisseurs impliqués) et le contenu des e-mails respectifs sont traités. Les données susmentionnées peuvent également être traitées à des fins de détection de spam. Veuillez noter que les e-mails sur Internet ne sont généralement pas envoyés de manière chiffrée. En règle générale, les e-mails sont chiffrés pendant le transport, mais (sauf si une méthode de chiffrement de bout en bout est utilisée) pas sur les serveurs d’où ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité pour le chemin de transmission des e-mails entre l’expéditeur et la réception sur notre serveur. • Collecte de données d’accès et fichiers journaux : Nous-mêmes (ou notre fournisseur d’hébergement web) collectons des données sur chaque accès au serveur (fichiers journaux du serveur). Les fichiers journaux du serveur peuvent inclure l’adresse et le nom des sites web et fichiers consultés, la date et l’heure de l’accès, les volumes de données transférés, la notification de l’accès réussi, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page précédemment visitée) et, en règle générale, les adresses IP et le fournisseur demandeur. Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, par ex., pour éviter une surcharge des serveurs (en particulier en cas d’attaques abusives, appelées attaques DDoS) et pour garantir l’utilisation et la stabilité des serveurs ; Suppression des données : Les informations des fichiers journaux sont stockées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation ultérieure est requise à des fins de preuve sont exemptées de suppression jusqu’à ce que l’incident concerné soit définitivement clarifié.
Gestion des contacts et des demandes
Lors de la prise de contact avec nous (par ex., via un formulaire de contact, e-mail, téléphone ou réseaux sociaux) et dans le cadre de relations utilisateur et commerciales existantes, les informations des personnes demandant sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et aux mesures demandées. La réponse aux demandes de contact et la gestion des données de contact et de demande dans le cadre de relations contractuelles ou précontractuelles sont effectuées pour remplir nos obligations contractuelles ou pour répondre à des demandes (pré)contractuelles et sinon sur la base d’intérêts légitimes à répondre aux demandes et à maintenir des relations utilisateur ou commerciales. • Types de données traitées : Données d’inventaire (par ex., noms, adresses) ; Données de contact (par ex., e-mail, numéros de téléphone) ; Données de contenu (par ex., entrées dans les formulaires en ligne). • Personnes concernées : Partenaires de communication. • Finalités du traitement : Demandes de contact et communication ; Fourniture de services contractuels et service client. • Bases juridiques : Exécution du contrat et demandes précontractuelles (Art. 6(1)(b) RGPD) ; Intérêts légitimes (Art. 6(1)(f) RGPD) ; Obligation légale (Art. 6(1)(c) RGPD). Informations supplémentaires sur les processus, procédures et services de traitement : • Formulaire de contact : Si les utilisateurs nous contactent via notre formulaire de contact, e-mail ou autres canaux de communication, nous traitons les données qui nous sont fournies dans ce contexte pour traiter la demande communiquée. À cet effet, nous traitons les données personnelles dans le cadre de relations commerciales précontractuelles et contractuelles dans la mesure nécessaire à leur exécution et sinon sur la base de nos intérêts légitimes ainsi que des intérêts des partenaires de communication à répondre aux préoccupations et à nos obligations légales de conservation. Nous utilisons sur notre site web HubSpot, un outil de marketing numérique. Le fournisseur de services est HubSpot, Inc., 25 First St 2nd Floor Cambridge, MA, USA. • Types de données traitées : Données d’inventaire (par ex., noms, adresses) ; Données de contact (par ex., e-mail, numéros de téléphone) ; Données de contenu (par ex., entrées dans les formulaires en ligne). • Personnes concernées : Partenaires de communication. • Finalités du traitement : Demandes de contact et communication ; Fourniture de services contractuels et service client. • Bases juridiques : Exécution du contrat et demandes précontractuelles (Art. 6(1)(b) RGPD) ; Intérêts légitimes (Art. 6(1)(f) RGPD) ; Obligation légale (Art. 6(1)(c) RGPD). • Fournisseur de services utilisé : HubSpot, Inc., 1 Sir John Rogerson’s Quay, Dublin 2, Irlande • Politique de confidentialité : legal.hubspot.com/fr/privacy-policy
Analyse web, surveillance et optimisation
L’analyse web (également appelée "mesure d’audience") sert à évaluer les flux de visiteurs de notre offre en ligne et peut inclure le comportement, les intérêts ou les informations démographiques des visiteurs, telles que l’âge ou le sexe, sous forme de valeurs pseudonymes. À l’aide de l’analyse de l’audience, nous pouvons, par exemple, reconnaître à quel moment notre offre en ligne ou ses fonctions ou contenus sont les plus utilisés ou invitent à une réutilisation. De même, nous pouvons comprendre quels domaines nécessitent une optimisation. En plus de l’analyse web, nous pouvons également utiliser des procédures de test, par ex., pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants. Sauf indication contraire ci-dessous, des profils, c.-à-d. des données agrégées pour un processus d’utilisation, peuvent être créés à ces fins, et des informations peuvent être stockées dans un navigateur ou un appareil final et lues à partir de celui-ci. Les informations collectées incluent, en particulier, les sites web visités et les éléments utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et les informations sur les heures d’utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation auprès de nous ou des fournisseurs des services que nous utilisons, les données de localisation peuvent également être traitées. Les adresses IP des utilisateurs sont également stockées. Cependant, nous utilisons une procédure de masquage IP (c.-à-d. pseudonymisation par raccourcissement de l’adresse IP) pour protéger les utilisateurs. En général, aucune donnée claire des utilisateurs (comme les adresses e-mail ou les noms) n’est stockée dans le cadre de l’analyse web, des tests A/B et de l’optimisation, mais des pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des logiciels utilisés, ne connaissons pas l’identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils à des fins des procédures respectives. Informations sur les bases juridiques : Si nous demandons aux utilisateurs leur consentement pour l’utilisation de fournisseurs tiers, la base juridique du traitement des données est le consentement. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c.-à-d. intérêt pour des services efficaces, économiques et conviviaux). Dans ce contexte, nous souhaitons également vous renvoyer aux informations sur l’utilisation des cookies dans cette déclaration de protection des données. • Types de données traitées : Données d’utilisation (par ex., sites web visités, intérêt pour le contenu, heures d’accès) ; Données de méta/communication (par ex., informations sur l’appareil, adresses IP). • Personnes concernées : Utilisateurs (par ex., visiteurs de sites web, utilisateurs de services en ligne). • Finalités du traitement : Mesure de l’audience (par ex., statistiques d’accès, reconnaissance des visiteurs récurrents) ; Profils avec informations liées aux utilisateurs (création de profils d’utilisateurs). • Mesures de sécurité : Masquage IP (pseudonymisation de l’adresse IP). • Bases juridiques : Consentement (Art. 6(1)(a) RGPD) ; Intérêts légitimes (Art. 6(1)(f) RGPD). Informations supplémentaires sur les processus, procédures et services de traitement : • Google Analytics : Analyse web, mesure de l’audience et mesure des flux d’utilisateurs ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; Site web : marketingplatform.google.com/intl/fr/about/analytics/ ; Politique de confidentialité : policies.google.com/privacy ; Accord de traitement des données : business.safety.google/adsprocessorterms ; Clauses contractuelles types (garantissant le niveau de protection des données pour le traitement dans les pays tiers) : business.safety.google/adsprocessorterms ; Option de désinscription : Plugin de désinscription : tools.google.com/dlpage/gaoptout, Paramètres pour l’affichage des publicités : adssettings.google.com/authenticated ; Informations supplémentaires : privacy.google.com/businesses/adsservices (types de traitement et données traitées).
Marketing en ligne
Nous traitons les données personnelles à des fins de marketing en ligne, ce qui peut inclure, en particulier, la commercialisation d’espaces publicitaires ou l’affichage de contenus promotionnels et autres (collectivement dénommés "contenus") en fonction des intérêts potentiels des utilisateurs et la mesure de leur efficacité. À ces fins, des profils d’utilisateurs sont créés
Retrouvez-nous sur