Politique de confidentialité

1. La protection des données en bref

Remarques générales

Les remarques suivantes vous donnent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre déclaration de confidentialité figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de confidentialité.

Comment collectons-nous vos données ?

Vos données sont collectées d'une part lorsque vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées automatiquement ou avec votre consentement par nos systèmes informatiques lorsque vous visitez le site web. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure de la visite). La collecte de ces données s'effectue automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir le bon fonctionnement du site web. D'autres données peuvent être utilisées pour analyser votre comportement en tant qu'utilisateur. Dans la mesure où des contrats peuvent être conclus ou initiés via le site web, les données transmises sont également traitées pour les offres de contrat, les commandes ou toute autre demande de commande.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit d'exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l'avenir. En outre, vous avez le droit, dans certaines circonstances, d'exiger la limitation du traitement de vos données à caractère personnel. De plus , vous disposez d'un droit de recours auprès de l'autorité de contrôle compétente.

À ce sujet ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d'analyse et outils tiers

Lorsque vous visitez ce site web, votre comportement de navigation peut faire l'objet d'une analyse statistique. Cela s'effectue principalement à l'aide de programmes dits d'analyse.

Vous trouverez des informations détaillées sur ces programmes d'analyse dans la déclaration de confidentialité suivante.

2. Hébergement et réseaux de diffusion de contenu (CDN)

Nous hébergeons le contenu de notre site web chez le fournisseur suivant :

Hébergement externe

Ce site web est hébergé en externe. Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs de l'hébergeur. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, de visites du site web et d'autres données générées par un site web.

L'hébergement externe a pour but l'exécution du contrat avec nos clients potentiels et existants (art. 6, al. 1, let. b du RGPD) et vise à garantir une mise à disposition sûre, rapide et efficace de notre par un prestataire professionnel (art. 6, al. 1, let. f du RGPD). Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, let. a du RGPD et de l'art. 25, al. 1 de la TDDDG, dans la mesure où le consentement porte sur l'enregistrement de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par exemple, l'empreinte digitale de l'appareil) au sens de la TDDDG. Le consentement est révocable à tout moment.

Notre ou nos hébergeurs ne traiteront vos données que dans la mesure où cela est nécessaire à l'exécution de leurs obligations de service et se conformeront à nos instructions concernant ces données.

Nous faisons appel aux hébergeurs suivants :

HubSpot, Inc.

Adresse : 25 First Street, Cambridge, MA 02141 États-Unis

E-mail : hubspotgermany@hubspot.com

Téléphone : +1 888 HUBSPOT. (+1 888 482 7768)

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

Cloudflare

Nous utilisons le service « Cloudflare ». Le prestataire est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (ci-après « Cloudflare »).

Cloudflare propose un réseau de diffusion de contenu (CDN) avec DNS réparti dans le monde entier. Techniquement, le transfert d’informations entre votre navigateur et notre site web est acheminé via le réseau de Cloudflare. Cela permet à Cloudflare d’analyser le trafic entre votre navigateur et notre site web et de servir de filtre entre nos serveurs et le trafic potentiellement malveillant provenant d’Internet. Dans ce cadre, Cloudflare peut également utiliser des cookies ou d’autres technologies de reconnaissance des utilisateurs d’Internet, qui sont toutefois utilisées uniquement aux fins décrites ici.

L'utilisation de Cloudflare repose sur notre intérêt légitime à assurer une mise à disposition aussi fiable et sécurisée que possible de notre site web (art. 6, al. 1, let. f du RGPD).

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez ici des détails et des informations complémentaires sur la sécurité et la protection des données chez Cloudflare : https://www.cloudflare.com/privacypolicy/.

L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5666.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce service ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

Amazon CloudFront CDN

Nous utilisons le réseau de diffusion de contenu Amazon CloudFront CDN. Le prestataire est Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg (ci-après « Amazon »).

Amazon CloudFront CDN est un réseau de diffusion de contenu réparti à l'échelle mondiale. Techniquement, le transfert d'informations entre votre navigateur et notre site web est acheminé via ce réseau de diffusion de contenu. Cela nous permet d'améliorer l'accessibilité mondiale et les performances de notre site web.

L'utilisation d'Amazon CloudFront CDN repose sur notre intérêt légitime à fournir notre offre web de la manière la plus sûre et la plus fiable possible (art. 6, al. 1, let. f du RGPD).

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Vous trouverez de plus amples informations sur Amazon CloudFront CDN ici : https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https: //www.dataprivacyframework.gov/participant/5776.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce service ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

3. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ce site prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.

Lorsque vous utilisez ce site web, diverses données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection sans faille des données contre l'accès par des tiers n'est pas possible.

Remarque concernant le responsable du traitement

Le responsable du traitement des données sur ce site web est :

allsafe GmbH & Co. KG

Gerwigstraße 31

78234 Engen

Téléphone : +49 7733 50 02 0

E-mail : sales(at)allsafe-group. com

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple, noms, adresses e-mail, etc.).

Durée de conservation

Sauf mention d'une durée de conservation plus précise dans la présente déclaration de confidentialité, vos données à caractère personnel restent en notre possession jusqu'à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande de suppression justifiée ou si vous révoquez votre consentement au traitement des données, vos données seront supprimées, à moins que nous n'ayons d'autres motifs légalement admissibles pour la conservation de vos données à caractère personnel (par exemple, des délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, la suppression intervient dès que ces motifs cessent d'exister.

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l'art. 6, al. 1, point a), du RGPD ou de l’article 9, paragraphe 2, point a), du RGPD, dans la mesure où des catégories particulières de données au sens de l’article 9, paragraphe 1, du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données s’effectue en outre sur la base de l’article 49, paragraphe 1, point a), du RGPD. Si vous avez consenti à l'enregistrement de cookies ou à l'accès à des informations sur votre terminal (par exemple via l'empreinte digitale de l'appareil), le traitement des données s'effectue en outre sur la base de l'article 25, paragraphe 1, de la TDDDG. Le consentement est révocable à tout moment. Si vos données sont nécessaires à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l'article 6, paragraphe 1, point b), du RGPD. En outre, nous traitons vos données dans la mesure où celles-ci sont nécessaires au respect d’une obligation légale sur la base de l’art. 6, al. 1, let. c du RGPD. Le traitement des données peut également avoir lieu sur la base de notre intérêt légitime conformément à l’art. 6, al. 1, let. f du RGPD. Les paragraphes suivants de la présente déclaration de confidentialité fournissent des informations sur les bases juridiques applicables dans chaque cas particulier.

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données.

Délégué à la protection des données allsafe GmbH & Co. KG

E-mail : datenschutzbeauftragter@allsafe-group.com

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec divers organismes externes. Dans ce contexte, la transmission de données à caractère personnel à ces organismes externes est parfois nécessaire. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement tenus (par exemple, transmission de données aux autorités fiscales), si nous avons un intérêt légitime au transfert conformément à l'art. 6, al. 1, let. f du RGPD ou si une autre base juridique autorise le transfert de données. En cas de recours à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d'un contrat de sous-traitance valide. En cas de traitement conjoint, un accord de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La légalité du traitement des données effectué jusqu'à la révocation n'est pas affectée par celle-ci.

Droit d'opposition à la collecte de données dans des cas particuliers ainsi qu'au marketing direct (art. 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L'ART. 6, AL. 1, LET. E OU F DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT, POUR DES RAISONS DÉCOULANT DE VOTRE SITUATION PARTICULIÈRE ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ LA BASE JURIDIQUE SUR LAQUELLE SE FONDENT LES TRAITEMENTS, FIGURE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS CESSERONS DE TRAITER VOS DONNÉES À CARACTÈRE PERSONNEL, SAUF SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES IMPÉRIEUX JUSTIFIANT LE TRAITEMENT, QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT EST NÉCESSAIRE À LA CONSTITUTION, d'exercer ou de défendre des droits en justice (opposition en vertu de l'article 21, paragraphe 1, du RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE MARKETING DIRECT ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L'ART. 21, AL. 2 DU RGPD) .

Droit de recours auprès de l'autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d'un droit de recours auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de recours s'exerce sans préjudice d'autres voies de recours administratives ou judiciaires.

Droit à la portabilité des données

Vous avez le droit de recevoir, ou de faire transmettre à un tiers, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat, dans un format couramment utilisé et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n'aura lieu que dans la mesure où cela est techniquement possible.

Accès, rectification et effacement

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine, leurs destinataires et la finalité du traitement des données, ainsi que, le cas échéant, un droit de rectification ou d'effacement de ces données. À cet égard, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. À cet effet, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement s'applique dans les cas suivants :

Si vous contestez l'exactitude de vos données à caractère personnel que nous avons enregistrées, nous avons généralement besoin de temps pour vérifier cela. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
Si le traitement de vos données à caractère personnel a été ou est effectué de manière illicite, vous pouvez demander la limitation du traitement des données au lieu de leur effacement.
Si nous n'avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, faire valoir ou défendre des droits, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
Si vous avez formé opposition conformément à l'article 21, paragraphe 1, du RGPD, il convient de procéder à une mise en balance de vos intérêts et des nôtres. Tant qu'il n'est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent être traitées – à l'exception de leur stockage – qu'avec votre consentement ou pour faire valoir, exercer ou défendre des droits en justice, ou pour protéger les droits d'une autre personne physique ou morale, ou pour des raisons d'intérêt public important de l'Union européenne ou d'un État membre.

Cryptage SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, ce site utilise un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que l'adresse dans la barre d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole du cadenas dans la barre d'adresse de votre navigateur.

Lorsque le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

4. Collecte de données sur ce site web

Cookies

Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits paquets de données qui ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit temporairement, pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre terminal jusqu'à ce que vous les supprimiez vous-même ou qu'ils soient automatiquement supprimés par votre navigateur web.

Les cookies peuvent provenir de nous (cookies propriétaires) ou d’entreprises tierces (appelés cookies tiers). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces au sein de sites web (par exemple, des cookies pour le traitement des services de paiement) .

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site web ne fonctionneraient pas sans eux (par exemple, la fonctionnalité du panier d'achat ou l'affichage de vidéos). D'autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à la mise en œuvre du processus de communication électronique, à la mise à disposition de certaines fonctions que vous avez demandées (par exemple, la fonction panier) ou à l'optimisation du site web (par exemple, les cookies destinés à mesurer l'audience du site) (cookies nécessaires) sont enregistrés sur la base de l'art. 6, al. 1, let. f du RGPD, sauf indication d'une autre base juridique. L'exploitant du site web a un intérêt légitime à enregistrer des cookies nécessaires pour assurer une mise à disposition techniquement irréprochable et optimisée de ses services. Dans la mesure où un consentement à l'enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement s'effectue exclusivement sur la base de ce consentement (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la TDDDG) ; ce consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à n'autoriser les cookies que dans des cas particuliers, à exclure l'acceptation de cookies dans certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de ce site web.

Si d'autres cookies et services sont utilisés sur ce site web, vous en trouverez les informations dans la présente déclaration de confidentialité.

CCM19

Notre site web utilise CCM19 pour obtenir votre consentement au stockage de certains cookies sur votre terminal ou à l'utilisation de certaines technologies, et pour documenter ces consentements conformément à la réglementation en matière de protection des données. Le fournisseur de cette technologie est Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (ci-après « CCM19 »).

Lorsque vous accédez à notre site web, une connexion est établie avec les serveurs de CCM19 afin d’obtenir votre consentement et d’autres déclarations concernant l’utilisation des cookies . CCM19 enregistre ensuite un cookie dans votre navigateur afin de pouvoir associer à votre profil les consentements accordés ou leur révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie CCM19 ou que la finalité de la conservation des données cesse d’exister. Les obligations légales impératives de conservation des données ne sont pas affectées.

CCM19 est utilisé afin d'obtenir les consentements légalement requis pour l'utilisation de cookies. La base juridique est l'art. 6, al. 1, phrase 1, let. c du RGPD.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce service ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

Fichiers journaux du serveur

Le fournisseur d'accès collecte et enregistre automatiquement des informations dans des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement. Il s'agit des données suivantes :

Type et version du navigateur
Système d'exploitation utilisé
URL de référence
Nom d'hôte de l'ordinateur accédant au site
Heure de la requête au serveur
Adresse IP

Ces données ne sont pas recoupées avec d'autres sources de données.

La collecte de ces données s'effectue sur la base de l'art. 6, al. 1, let. f du RGPD. L'exploitant du site web a un intérêt légitime à ce que son site web s'affiche sans erreur technique et à son optimisation – pour cela, les fichiers journaux du serveur doivent être collectés.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, vos informations issues du formulaire de demande, y compris les coordonnées que vous y avez indiquées, seront enregistrées chez nous afin de traiter votre demande et en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s'effectue sur la base de l'art. 6, al. 1, let. b du RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, let. a du RGPD) dans la mesure où celui-ci a été sollicité ; ce consentement est révocable à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent en notre possession jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur enregistrement ou que la finalité de leur enregistrement disparaisse (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation – restent inchangées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, objet de la demande), sera enregistrée et traitée par nos soins afin de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Les données que vous nous transmettez via les demandes de contact restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur enregistrement ou que la finalité de leur enregistrement disparaisse (par exemple, une fois le traitement de votre demande terminé) . Les dispositions légales impératives – en particulier les délais de conservation légaux – ne sont pas affectées.

Communication via WhatsApp

Pour communiquer avec nos clients et d'autres tiers, nous utilisons notamment le service de messagerie instantanée WhatsApp. Le fournisseur est WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

La communication s'effectue via un chiffrement de bout en bout (peer-to-peer), qui empêche WhatsApp ou tout autre tiers d'accéder au contenu des communications. WhatsApp a toutefois accès aux métadonnées générées au cours du processus de communication (par exemple, l'expéditeur, le destinataire et l'heure). Nous attirons également votre attention sur le fait que, selon ses propres déclarations, WhatsApp partage les données à caractère personnel de ses utilisateurs avec sa société mère Meta, basée aux États-Unis. Vous trouverez plus de détails sur le traitement des données dans la politique de confidentialité de WhatsApp à l'adresse suivante : https://www.whatsapp.com/legal/# privacy-policy.

L'utilisation de WhatsApp repose sur notre intérêt légitime à communiquer de la manière la plus rapide et la plus efficace possible avec nos clients, prospects et autres partenaires commerciaux et contractuels (art. 6, al. 1, let. f du RGPD). Si un consentement correspondant a été demandé, le traitement des données s'effectue exclusivement sur la base de ce consentement ; celui-ci peut être révoqué à tout moment avec effet pour l'avenir.

Les contenus des communications échangées entre vous et nous sur WhatsApp restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur stockage ou que la finalité du stockage des données cesse d’exister (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.

L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https:// www.dataprivacyframework.gov/participant/7735.

Nous utilisons WhatsApp dans sa version « WhatsApp Business ».

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.whatsapp.com/legal/business-data-transfer-addendum.

Nous avons conclu un contrat de sous-traitance (AVV) avec le prestataire susmentionné.

5. Outils d'analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d'intégrer des outils de suivi ou de statistiques ainsi que d'autres technologies sur notre site web. Google Tag Manager ne crée pas lui-même de profils d'utilisateurs, n'enregistre pas de cookies et n'effectue pas d'analyses de manière autonome. Il sert uniquement à la gestion et à l'exécution des outils intégrés par son intermédiaire. Google Tag Manager enregistre toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L'utilisation de Google Tag Manager se fonde sur l'art. 6, al. 1, let. f du RGPD. L'exploitant du site web a un intérêt légitime à intégrer et à gérer de manière rapide et simple différents outils sur son site web. Dans la mesure où un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, let. a du RGPD et de l'art. 25, al. 1 de la TDDDG, dans la mesure où le consentement porte sur l'enregistrement de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par ex. empreinte digitale de l'appareil) au sens de la TDDDG. Le consentement est révocable à tout moment.

L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise des fonctionnalités du service d'analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l'exploitant du site web d'analyser le comportement des visiteurs du site. L'exploitant du site web reçoit ainsi diverses données d'utilisation, telles que les pages consultées, la durée de la visite, les systèmes d'exploitation utilisés et l'origine de l'utilisateur. Ces données sont associées à l'appareil de l'utilisateur concerné. Il n'y a pas d'association avec un identifiant utilisateur.

De plus, Google Analytics nous permet notamment d'enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Par ailleurs, Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectés et recourt à des technologies d'apprentissage automatique pour l'analyse des données.

Google Analytics utilise des technologies permettant la reconnaissance de l'utilisateur à des fins d'analyse de son comportement (par exemple, des cookies ou l'empreinte numérique de l'appareil). Les informations collectées par Google concernant l'utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, al. 1, let. a du RGPD et à l'art. 25, al. 1 de la TDDDG. Ce consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://business.safety.google/adscontrollerterms/sccs/.

L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation de l'adresse IP

L'anonymisation de l'adresse IP par Google Analytics est activée. Ainsi, votre adresse IP est tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'Accord sur l'Espace économique européen avant d'être transmise aux États-Unis. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est tronquée. Au nom de l'exploitant de ce site web, Google utilisera ces informations pour évaluer votre utilisation du site web, établir des rapports sur l'activité du site et fournir à l'exploitant du site d'autres services liés à l'utilisation du site et d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas associée à d'autres données détenues par Google.

Plug-in de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez plus d'informations sur le traitement des données utilisateur par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Sous-traitance

Nous avons conclu un contrat de sous-traitance avec Google et respectons pleinement les exigences strictes des autorités allemandes de protection des données lors de l'utilisation de Google Analytics.

Matomo

Ce site web utilise le service d'analyse web open source Matomo.

Grâce à Matomo, nous sommes en mesure de collecter et d'analyser des données sur l'utilisation de notre site web par les visiteurs. Cela nous permet notamment de déterminer quand les pages ont été consultées et de quelle région proviennent les visiteurs. De plus, nous collectons divers fichiers journaux (par exemple, adresse IP, référent, navigateurs et systèmes d'exploitation utilisés) et pouvons mesurer si les visiteurs de notre site web effectuent certaines actions (par exemple, clics, achats, etc.).

L'utilisation de cet outil d'analyse se fonde sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser tant son offre web que sa publicité. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement comprend l'enregistrement de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par exemple, l'empreinte digitale de l'appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Hébergement

Nous hébergeons Matomo exclusivement sur nos propres serveurs, de sorte que toutes les données d'analyse restent chez nous et ne sont pas transmises à des tiers.

Meta-Pixel

Ce site web utilise le pixel d'action des visiteurs de Meta pour mesurer les conversions. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande. Selon Meta, les données collectées sont toutefois également transférées vers les États-Unis et d'autres pays tiers.

Cela permet de suivre le comportement des visiteurs du site après qu'ils ont été redirigés vers le site web du fournisseur en cliquant sur une publicité Meta. L'efficacité des publicités Meta peut ainsi être évaluée à des fins statistiques et d'étude de marché, et les futures mesures publicitaires peuvent être optimisées.

Les données collectées sont anonymes pour nous en tant qu'exploitants de ce site web ; nous ne pouvons en tirer aucune conclusion quant à l'identité des utilisateurs. Les données sont toutefois stockées et traitées par Meta, ce qui permet d'établir un lien avec le profil utilisateur correspondant sur Facebook ou Instagram et à Meta d'utiliser les données à ses propres fins publicitaires, conformément à la politique d'utilisation des données de Meta (https://de-de. facebook.com/about/privacy/). Cela permet à Meta de diffuser des publicités sur les pages Facebook ou Instagram et sur d'autres canaux publicitaires. En tant qu'exploitants du site, nous n'avons aucune influence sur cette utilisation des données.

L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, al. 1, let. a du RGPD et à l'art. 25, al. 1 de la TDDDG. Ce consentement est révocable à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l'aide de l'outil décrit ici et transmises à Meta, nous et Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l'adresse suivante : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la communication des informations relatives à la protection des données lors de l'utilisation de l'outil Meta et de la mise en œuvre de cet outil sur notre site web dans le respect de la législation sur la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir vos droits en tant que personne concernée (par exemple, les demandes d'accès) concernant les données traitées par Facebook ou Instagram directement auprès de Meta. Si vous faites valoir vos droits en tant que personne concernée auprès de nous, nous sommes tenus de les transmettre à Meta.

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Vous trouverez de plus amples informations sur la protection de votre vie privée dans la politique de confidentialité de Meta : https://de-de.facebook.com/about/privacy/.

Vous pouvez également désactiver la fonction de remarketing « Custom Audiences » dans la section Paramètres publicitaires à l'adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour ce faire, vous devez être connecté à Facebook.

Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité ciblée par Meta sur le site web de l'European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

L'entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Utilisation de HubSpot Analytics

Nous utilisons l'outil d'analyse et de suivi de HubSpot sur notre site web. Le fournisseur est HubSpot, Inc., 25 First Street, Cambridge, MA 02141, États-Unis.

HubSpot est une solution logicielle intégrée qui nous permet d'analyser et d'améliorer divers aspects de notre marketing en ligne. Cela inclut notamment l'évaluation du comportement des utilisateurs sur notre site web. À cette fin, HubSpot utilise des cookies et des technologies similaires qui sont stockés sur votre appareil et permettent d'analyser l'utilisation du site web.

Les données suivantes, entre autres, peuvent être traitées :

Adresse IP
Localisation géographique
Type et version du navigateur
Système d'exploitation
URL de référence
Pages consultées et interactions sur le site web
Date et heure de l'accès

Les informations collectées sont utilisées pour analyser le comportement des utilisateurs, établir des rapports sur les activités du site web et optimiser notre site web et nos mesures de marketing.

Le traitement des données s'effectue sur la base de votre consentement conformément à l'art. 6, al. 1, let. a du RGPD, dans la mesure où vous l'avez donné via notre bannière relative aux cookies. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

Les données peuvent être traitées sur des serveurs de HubSpot situés en dehors de l'Union européenne, notamment aux États-Unis. Afin de garantir un niveau adéquat de protection des données, HubSpot utilise des garanties appropriées conformément à l'article 46 du RGPD, notamment les clauses contractuelles types de la Commission européenne.

Vous trouverez de plus amples informations sur le traitement des données par HubSpot dans la politique de confidentialité de HubSpot :

https://legal.hubspot.com/de/privacy-policy

HubSpot pour la gestion et le suivi des réseaux sociaux

Nous utilisons le logiciel du fournisseur HubSpot pour gérer et publier nos publications sur les réseaux sociaux.

Dans ce contexte, notre profil d'entreprise LinkedIn est lié à notre compte HubSpot. Les publications sont en partie créées, planifiées et publiées directement via HubSpot.

Cela peut entraîner un traitement de données à caractère personnel. Cela concerne notamment :

les interactions avec nos publications LinkedIn (par exemple, les « J'aime », les commentaires, les partages)
la consultation de notre profil LinkedIn
le cas échéant, les clics sur les liens contenus dans les publications

Ces données peuvent être traitées par LinkedIn ainsi que par HubSpot et mises à notre disposition sous forme agrégée à des fins d'analyse et d'optimisation de nos activités sur les réseaux sociaux.

Le fournisseur de LinkedIn est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.

L'utilisation de HubSpot se fonde sur l'art. 6, al. 1, let. f du RGPD (intérêt légitime à une gestion efficace des réseaux sociaux et à l'analyse de la portée et de l'efficacité de nos contenus).

Il ne peut être exclu que des données soient également transférées par HubSpot vers des pays tiers (en particulier vers les États-Unis). Selon ses propres déclarations, HubSpot utilise des garanties appropriées conformément à l'art. 46 du RGPD, notamment des clauses contractuelles types (SCC).

Vous trouverez de plus amples informations sur le traitement des données dans les politiques de confidentialité de :

LinkedIn : https://www.linkedin.com/legal/privacy-policy
HubSpot : https://legal.hubspot.com/de/privacy-policy

6. Newsletter

Données relatives à la newsletter

Si vous souhaitez vous abonner à la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes bien le titulaire de l'adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n'est collectée, sauf sur une base volontaire. Nous utilisons ces données exclusivement pour l'envoi des informations demandées et ne les transmettons pas à des tiers.

Le traitement des données saisies dans le formulaire d'inscription à la newsletter s'effectue exclusivement sur la base de votre consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez à tout moment révoquer le consentement donné pour l'enregistrement des données, de l'adresse e-mail ainsi que pour leur utilisation en vue de l'envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter. La légalité des traitements de données déjà effectués n'est pas affectée par ce retrait.

Les données que vous nous avez fournies pour vous abonner à la newsletter sont conservées par nos soins ou par le prestataire de services de newsletter jusqu'à votre désabonnement, puis supprimées de la liste de diffusion après votre désabonnement ou lorsque la finalité du traitement a cessé d'exister. Nous nous réservons le droit de supprimer ou bloquer des adresses e-mail de notre liste de diffusion à notre entière discrétion, dans le cadre de notre intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD.

Les données que nous avons enregistrées à d'autres fins ne sont pas concernées par cette mesure.

Après votre désabonnement de la liste de diffusion de la newsletter, votre adresse e-mail sera éventuellement enregistrée chez nous ou chez le prestataire de services de newsletter dans une liste noire, dans la mesure où cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu'à cette fin et ne sont pas combinées avec d'autres données. Cela sert à la fois votre intérêt et le nôtre à respecter les exigences légales en matière d'envoi de newsletters (intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD). La conservation dans la liste noire n'est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

7. Plugins et outils

Google Fonts (hébergement local)

Ce site utilise des polices de caractères dites « Google Fonts », fournies par Google, afin d'assurer une présentation uniforme des polices. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n'est établie.

Vous trouverez de plus amples informations sur Google Fonts à l'adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies. google.com/privacy?hl=fr.

Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site web. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

reCAPTCHA sert à vérifier si la saisie de données sur ce site web (par par exemple dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement du visiteur du site web à l'aide de différentes caractéristiques. Cette analyse commence automatiquement dès que le visiteur accède au site web. Pour l'analyse, reCAPTCHA évalue différentes informations (par exemple l'adresse IP, la durée de la visite du site web ou les mouvements de souris effectués par l'utilisateur). Les données collectées lors de l'analyse sont transmises à Google.

Les analyses reCAPTCHA s'effectuent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu'une analyse est en cours.

Le stockage et l'analyse des données s'effectuent sur la base de l'art. 6, al. 1, let. f du RGPD. L'exploitant du site web a un intérêt légitime à protéger ses offres web contre l'espionnage automatisé abusif et contre le SPAM. Dans la mesure où un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, let. a du RGPD et de l'article 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement porte sur l'enregistrement de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par exemple, l'empreinte numérique de l'appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Pour plus d'informations sur Google reCAPTCHA, veuillez consulter la politique de confidentialité de Google et les conditions d'utilisation de Google via les liens suivants : https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de.

L'entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, veuillez consulter le site du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Base de données multimédia Canto

Pour la mise à disposition et l'affichage d'images sur notre site web, nous utilisons le système de gestion des ressources numériques (Digital Asset Management System) de la société Canto GmbH, Lietzenburger Str. 46, 10789 Berlin (politique de confidentialité : https://www.canto.com/de/datenschutzerklaerung/). Nous attirons votre attention sur le fait que Canto GmbH fait partie de la société Canto Inc., dont le siège se trouve aux États-Unis. Canto Inc. dispose d’une certification selon le cadre de protection des données UE-États-Unis.

Les médias mis à disposition via Canto (en particulier les images) sont intégrés à notre site web et chargés à partir des serveurs de Canto. Lorsque vous consultez nos pages web sur lesquelles ces médias sont intégrés, des connexions sont donc établies avec les serveurs de Canto afin de fournir les contenus.

Dans le cadre de cette mise à disposition, Canto traite notamment l'adresse IP de l'appareil demandeur ainsi que des informations techniques relatives à l'accès (par exemple, des informations sur le navigateur, le système d'exploitation, la résolution d'écran, la date et l'heure de l'accès). Ce traitement a pour but de fournir techniquement les médias et de garantir la stabilité et la sécurité des systèmes.

L'hébergement de la base de données multimédia par Canto est assuré par Amazon Web Services dans la région de l'UE.

La base juridique de l'utilisation de Canto et du traitement des données à caractère personnel qui y est associé est notre intérêt légitime à une mise à disposition efficace et performante de contenus multimédias sur notre site web, conformément à l'art. 6, al. 1, let. f du RGPD.

8. Nos propres services

Traitement des données des candidats

Nous vous offrons la possibilité de postuler chez nous (par exemple par e-mail, par courrier postal ou via le formulaire de candidature en ligne). Nous vous informons ci-après de l’étendue, de la finalité et de l’utilisation de vos données à caractère personnel collectées dans le cadre du processus de candidature. Nous vous assurons que la collecte, le traitement et l’utilisation de vos données s’effectuent conformément à la législation en vigueur en matière de protection des données et à toutes les autres dispositions légales, et que vos données sont traitées de manière strictement confidentielle.

Portée et finalité de la collecte de données

Lorsque vous nous envoyez une candidature, nous traitons les données à caractère personnel qui y sont associées (par exemple coordonnées et données de communication, dossier de candidature, notes prises lors des entretiens d'embauche, etc.), dans la mesure où cela est nécessaire pour décider de l'établissement d'une relation de travail. La base juridique en est l'article 26 de la BDSG (loi fédérale allemande sur la protection des données) en vertu du droit allemand (préparation d'une relation de travail) , l’article 6, paragraphe 1, point b) du RGPD (négociation générale d’un contrat) et – dans la mesure où vous avez donné votre consentement – l’article 6, paragraphe 1, point a) du RGPD. Le consentement est révocable à tout moment. Au sein de notre entreprise, vos données à caractère personnel ne sont transmises qu’aux personnes impliquées dans le traitement de votre candidature.

Si votre candidature est retenue, les données que vous avez fournies seront enregistrées dans nos systèmes de traitement des données sur la base de l'article 26 de la BDSG et de l'article 6, paragraphe 1, point b) du RGPD, aux fins de l'exécution de la relation de travail.

Dans le cadre de la procédure de candidature, nous pouvons également effectuer des recherches sur Internet concernant votre personne. Cela comprend notamment les recherches sur Google, LinkedIn et Xing. La base juridique de ce type de traitement est notre intérêt légitime à nous faire une impression générale de vous à partir d'informations accessibles au public, conformément à l'art. 6, al. 1, let. f du RGPD.

Durée de conservation des données

Si nous ne sommes pas en mesure de vous proposer un poste, si vous refusez une offre d'emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises sur la base de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD) pendant une durée maximale de 6 mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Les données seront ensuite supprimées et les documents de candidature physiques détruits. La conservation sert notamment à des fins de preuve en cas de litige. S'il apparaît que les données seront nécessaires après l'expiration du délai de 6 mois (par exemple en raison d'un litige imminent ou en cours), la suppression n'aura lieu que lorsque la finalité justifiant la conservation prolongée aura disparu.

Une conservation plus longue peut également avoir lieu si vous avez donné votre consentement (art. 6, al. 1, let. a du RGPD) ou si des obligations légales de conservation s'opposent à la suppression.

9. Nos présences sur les réseaux sociaux

La présente déclaration de confidentialité s'applique aux présences sur les réseaux sociaux suivantes

Traitement des données par les réseaux sociaux

Nous gérons des profils accessibles au public sur les réseaux sociaux. Vous trouverez ci-dessous la liste détaillée des réseaux sociaux que nous utilisons.

Les réseaux sociaux tels que Facebook, X, etc. peuvent généralement analyser de manière exhaustive votre comportement d'utilisateur lorsque vous visitez leur site web ou un site web intégrant du contenu issu des réseaux sociaux (par exemple, des boutons « J'aime » ou des bannières publicitaires). La visite de nos pages sur les réseaux sociaux déclenche de nombreux traitements de données relevant de la protection des données. Plus précisément :

Si vous êtes connecté à votre compte de réseau social et que vous visitez notre page sur les réseaux sociaux, l'exploitant du portail de réseau social peut associer cette visite à votre compte utilisateur. Vos données à caractère personnel peuvent toutefois également être collectées dans certaines circonstances même si vous n'êtes pas connecté ou si vous ne possédez pas de compte sur le réseau social . Dans ce cas, la collecte de données s'effectue par exemple via des cookies enregistrés sur votre terminal ou par l'enregistrement de votre adresse IP.

À l'aide des données ainsi collectées, les exploitants des portails de réseaux sociaux peuvent créer des profils d'utilisateurs dans lesquels sont enregistrées vos préférences et vos centres d'intérêt. De cette manière, des publicités ciblées en fonction de vos centres d'intérêt peuvent vous être présentées sur et en dehors de la page du réseau social concerné. Si vous disposez d'un compte sur le réseau social concerné, ces publicités ciblées peuvent s'afficher sur tous les appareils sur lesquels vous êtes connecté ou avez été connecté.

Veuillez également noter que nous ne sommes pas en mesure de retracer tous les processus de traitement sur les portails de réseaux sociaux. Selon le fournisseur, d'autres opérations de traitement peuvent donc être effectuées par les exploitants des portails de réseaux sociaux. Vous trouverez plus de détails à ce sujet dans les conditions d'utilisation et les politiques de confidentialité des portails de réseaux sociaux concernés.

Base juridique

Nos présences sur les réseaux sociaux visent à garantir une présence aussi complète que possible sur Internet. Il s'agit là d'un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD. Les processus d'analyse initiés par les réseaux sociaux peuvent reposer sur des bases juridiques différentes, qui doivent être indiquées par les exploitants des réseaux sociaux (par exemple, le consentement au sens de l'art. 6, al. 1, let. a du RGPD).

Responsable du traitement et exercice des droits

Lorsque vous visitez l'une de nos pages sur les réseaux sociaux (par exemple Facebook), nous sommes responsables, conjointement avec l'exploitant de la plateforme de réseau social, des opérations de traitement des données déclenchées lors de cette visite. Vous pouvez en principe faire valoir vos droits (accès, rectification, effacement, limitation du traitement, portabilité des données et réclamation) tant à notre égard qu'à l'égard de l'exploitant du portail de réseau social concerné (par exemple à l'égard de Facebook).

Veuillez noter que, malgré la responsabilité conjointe avec les exploitants des portails de réseaux sociaux, nous n'avons pas une influence totale sur les opérations de traitement des données effectuées par ces portails. Nos possibilités dépendent en grande partie de la politique d'entreprise du fournisseur concerné.

Durée de conservation

Les données que nous collectons directement via notre présence sur les réseaux sociaux sont supprimées de nos systèmes dès que vous nous demandez de les supprimer, que vous révoquez votre consentement à leur stockage ou que la finalité du stockage des données vient à manquer. Les cookies enregistrés restent sur votre terminal jusqu'à ce que vous les supprimiez. Les dispositions légales impératives – notamment les délais de conservation – ne sont pas affectées.

Nous n'avons aucune influence sur la durée de conservation de vos données qui sont stockées par les opérateurs des réseaux sociaux à leurs propres fins. Pour plus de détails à ce sujet, veuillez vous renseigner directement auprès des opérateurs des réseaux sociaux (par exemple dans leur politique de confidentialité, voir ci-dessous).

Vos droits

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, des destinataires et de la finalité de vos données à caractère personnel stockées. Vous disposez également d'un droit d'opposition, d'un droit à la portabilité des données et d'un droit de recours auprès de l'autorité de contrôle compétente. En outre, vous pouvez exiger la rectification, le verrouillage, la suppression et, dans certaines circonstances, la limitation du traitement de vos données à caractère personnel.

Les réseaux sociaux en détail

Facebook

Nous disposons d'un profil sur Facebook. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (ci-après « Meta »). Selon Meta, les données collectées sont également transférées vers les États-Unis et d'autres pays tiers.

Nous avons conclu avec Meta un accord de traitement conjoint (Controller Addendum). Cet accord définit les opérations de traitement des données dont nous ou Meta sommes responsables lorsque vous visitez notre page Facebook. Vous pouvez consulter cet accord en cliquant sur le lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum.

Vous pouvez modifier vous-même vos paramètres publicitaires dans votre compte utilisateur. Pour ce faire, cliquez sur le lien suivant et connectez-vous : https://www.facebook.com/settings?tab=ads.

Pour plus de détails, veuillez consulter la politique de confidentialité de Facebook : https://www.facebook.com/about/privacy/.

Instagram

Nous disposons d'un profil sur Instagram. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

Pour plus de détails sur le traitement de vos données à caractère personnel, veuillez consulter la politique de confidentialité d'Instagram : https://privacycenter.instagram.com/policy/.

L'entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, veuillez consulter le site du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452

LinkedIn

Nous disposons d'un profil sur LinkedIn. Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. LinkedIn utilise des cookies publicitaires.

Si vous souhaitez désactiver les cookies publicitaires de LinkedIn, veuillez utiliser le lien suivant : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.linkedin.com/legal/l/dpa et https://www.linkedin.com/legal/l/eu-sccs.

Pour plus de détails sur le traitement de vos données à caractère personnel, veuillez consulter la politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy.

YouTube

Nous disposons d'un profil sur YouTube. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Vous trouverez des détails sur le traitement de vos données à caractère personnel dans la politique de confidentialité de YouTube : https://policies.google.com/privacy?hl=de.

L'entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, veuillez consulter le site du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780

TikTok

Nous disposons d'un profil sur TikTok. Le fournisseur est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Vous trouverez des détails sur la manière dont vos données à caractère personnel sont traitées dans la politique de confidentialité de TikTok : https://www.tiktok.com/legal/privacy-policy?lang=de.

Le transfert de données vers des pays tiers non sûrs s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.tiktok.com/legal/privacy-policy?lang=de.

Mise à jour au 15/05/2026