Politique de confidentialité
Préambule
Avec la politique de confidentialité suivante, nous souhaitons vous informer quels types de données personnelles (ci-après également abrégées en « données ») nous traitons à quelles fins et dans quelle mesure. La déclaration de confidentialité s'applique à tous les traitements de données personnelles que nous effectuons, à la fois dans le cadre de la fourniture de nos services et en particulier sur nos sites Web, dans des applications mobiles et dans le cadre de présences en ligne externes, telles que nos profils de réseaux sociaux (ci-après collectivement dénommés « services en ligne »).
Les termes utilisés ne sont pas spécifiques au sexe.
Dernière mise à jour : 23. mai 2024
Table des matières
- Préambule
- Contrôleur
- Vue d'ensemble des opérations de traitement
- Bases légales pertinentes
- Précautions de sécurité
- Transmission de données personnelles
- Transferts internationaux de données
- Informations générales sur la conservation et la suppression des données
- Droits des personnes concernées
- Fourniture de services en ligne et hébergement Web
- Utilisation de cookies
- Gestion des contacts et des demandes
- Newsletter et communications électroniques
- Analyse, surveillance et optimisation du Web
- Profils sur les réseaux sociaux (réseaux sociaux)
- Plug-ins, fonctions et contenus intégrés
- Changements et mises à jour
- Terminologie et définitions
Contrôleur
Gerlinde Utter
Institut de recherche et d'agrégation de données GmbH
Crémon 11
20457 Hambourg
Adresse e-mail : gerlinde.utter@leading-employers.org
Vue d'ensemble des opérations de traitement
Le tableau suivant résume les types de données traitées, les finalités pour lesquelles elles sont traitées et les personnes concernées.
Catégories de données traitées
- Données d'inventaire.
- Données de contact
- Données de contenu.
- Données d'utilisation
- Métadonnées, données de communication et données de traitement.
- Données du journal.
Catégories de personnes concernées
- Bénéficiaires des services et clients.
- Des clients potentiels.
- Partenaire de communication.
- Les utilisateurs.
- Partenaires commerciaux et contractuels.
Finalités du traitement
- Communiquer.
- Mesures de sécurité
- Marketing direct.
- Analytique Web.
- Procédures de bureau et d'organisation.
- Procédures organisationnelles et administratives.
- Feedback.
- Commercialisation.
- Profils contenant des informations relatives à l'utilisateur.
- Fourniture de nos services en ligne et facilité d'utilisation.
- Infrastructure des technologies de l'information.
- Relations publiques.
Bases légales pertinentes
Bases juridiques pertinentes selon le RGPD : Vous trouverez ci-dessous un aperçu de la base juridique du RGPD sur laquelle nous basons le traitement des données personnelles. Veuillez noter qu'en plus des dispositions du RGPD, les dispositions nationales en matière de protection des données de votre pays de résidence ou de domicile ou du nôtre peuvent s'appliquer. Si, en outre, des bases juridiques plus spécifiques sont applicables dans des cas individuels, nous vous en informerons dans la déclaration de protection des données.
- Consentement (article 6 (1) (a) du RGPD) - La personne concernée a donné son consentement au traitement de ses données personnelles à une ou plusieurs fins spécifiques.
- Exécution d'un contrat et demandes préalables (article 6 (1) (b) du RGPD) - Exécution d'un contrat auquel la personne concernée est partie ou afin de prendre des mesures à la demande de la personne concernée avant de conclure un contrat.
- Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) - le traitement est nécessaire à la protection des intérêts légitimes du responsable du traitement ou d'un tiers, à condition que les intérêts, les droits fondamentaux et les libertés de la personne concernée, qui nécessitent la protection des données personnelles, ne prévalent pas.
Réglementations nationales sur la protection des données en Allemagne : Outre les règles de protection des données du RGPD, les réglementations nationales s'appliquent à la protection des données en Allemagne. Cela inclut en particulier la loi sur la protection contre l'utilisation abusive des données personnelles dans le traitement des données (loi fédérale sur la protection des données - BDSG). En particulier, le BDSG contient des dispositions spéciales sur le droit d'accès, le droit d'effacement, le droit d'opposition, le traitement de catégories spéciales de données personnelles, le traitement à d'autres fins et la transmission ainsi que la prise de décision individuelle automatisée, y compris le profilage. En outre, les lois sur la protection des données de chaque État fédéral peuvent s'appliquer.
Référence à l'applicabilité du RGPD et de la DPA suisse : Cette politique de confidentialité sert à la fois à fournir des informations conformément à la Loi fédérale suisse sur la protection des données (LDAP) et au Règlement général sur la protection des données (RGPD). C'est pourquoi nous vous demandons de noter qu'en raison de l'application spatiale et de la compréhensibilité plus larges, les termes utilisés dans le RGPD sont appliqués. En particulier, au lieu des termes utilisés dans le FADP suisse tels que « traitement » de « données personnelles », « intérêt prédominant » et « données personnelles particulièrement sensibles », les termes utilisés dans le RGPD, à savoir « traitement » de « données personnelles », ainsi que « intérêt légitime » et « catégories spéciales de données » sont utilisés. Cependant, la signification juridique de ces termes continuera d'être déterminée selon le FADP suisse dans le cadre de son champ d'application.
Précautions de sécurité
Nous prenons les mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que du risque plus ou moins probable et plus ou moins grave pour les droits et libertés des personnes physiques, afin de garantir un niveau de sécurité adapté au risque.
Les mesures comprennent notamment la sauvegarde de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données ainsi que l'accès aux données, leur saisie, leur transmission, leur sécurisation et leur séparation. En outre, nous avons mis en place des procédures pour garantir que les droits des personnes concernées sont respectés, que les données sont effacées et que nous sommes prêts à répondre rapidement aux menaces liées aux données. En outre, nous prenons en compte la protection des données personnelles dès le développement ou la sélection de matériel, de logiciels et de fournisseurs de services, conformément au principe de confidentialité dès la conception et de confidentialité par défaut.
Sécurisation des connexions en ligne grâce à la technologie de cryptage TLS/SSL (HTTPS) : Pour protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous utilisons la technologie de cryptage TLS/SSL. Les protocoles SSL (Secure Sockets Layer) et TLS (Transport Layer Security) sont les pierres angulaires de la transmission sécurisée des données sur Internet. Ces technologies chiffrent les informations qui sont transférées entre le site Web ou l'application et le navigateur de l'utilisateur (ou entre deux serveurs), protégeant ainsi les données contre tout accès non autorisé. Le protocole TLS, en tant que version la plus avancée et la plus sécurisée du protocole SSL, garantit que toutes les transmissions de données sont conformes aux normes de sécurité les plus strictes. Lorsqu'un site Web est sécurisé par un certificat SSL/TLS, cela est indiqué par l'affichage du protocole HTTPS dans l'URL. Cela indique aux utilisateurs que leurs données sont transmises de manière sécurisée et cryptée.
Transmission de données personnelles
Au cours du traitement des données personnelles, il peut arriver que ces données soient transmises ou divulguées à d'autres entités, entreprises, unités organisationnelles légalement indépendantes ou individus. Les destinataires de ces données peuvent inclure des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site Web. Dans de tels cas, nous respectons les exigences légales et concluons en particulier des contrats ou des accords pertinents qui servent à protéger vos données avec les destinataires de vos données.
Transferts internationaux de données
Traitement des données dans des pays tiers : si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)), ou si le traitement est effectué dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes, entités ou entreprises, cela n'est effectué que conformément aux exigences légales. Si le niveau de protection des données dans le pays tiers a été reconnu par une décision d'adéquation (article 45 du RGPD), cela sert de base au transfert de données. Dans le cas contraire, les transferts de données n'ont lieu que si le niveau de protection des données est autrement garanti, notamment par le biais de clauses contractuelles types (article 46, paragraphe 2, point c) du RGPD), d'un consentement explicite ou en cas de transferts contractuels ou légalement requis (article 49, paragraphe 1, du RGPD). En outre, nous vous fournissons la base des transferts vers des pays tiers provenant de fournisseurs individuels de pays tiers, les décisions d'adéquation servant principalement de base. « Les informations concernant les transferts vers des pays tiers et les décisions d'adéquation existantes peuvent être obtenues à partir des informations fournies par la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.
Cadre transatlantique de confidentialité des données entre l'UE et les États-Unis : Dans le contexte du « Cadre de confidentialité des données » (DPF), la Commission européenne a également reconnu le niveau de protection des données de certaines entreprises des États-Unis comme étant sûr dans la décision d'adéquation du 10 juillet 2023. La liste des entreprises certifiées ainsi que des informations supplémentaires sur le DPF sont disponibles sur le site Web du ministère américain du Commerce à l'adresse https://www.dataprivacyframework.gov/s/. Nous vous indiquerons quels prestataires de services sont certifiés dans le cadre de la protection des données dans le cadre de nos politiques de protection des données.
Informations générales sur la conservation et la suppression des données
Nous supprimons les données personnelles que nous traitons conformément aux réglementations légales dès que les consentements sous-jacents sont révoqués ou qu'il n'existe aucune autre base légale pour le traitement. Cela s'applique aux cas où la finalité initiale du traitement n'est plus applicable ou les données ne sont plus nécessaires. Des exceptions à cette règle existent si des obligations légales ou des intérêts particuliers nécessitent une conservation ou un archivage plus long des données.
En particulier, les données qui doivent être conservées pour des raisons de droit commercial ou fiscal, ou dont le stockage est nécessaire à des fins de poursuites judiciaires ou de protection des droits d'autres personnes physiques ou morales, doivent être archivées en conséquence.
Nos avis de confidentialité contiennent des informations supplémentaires sur la conservation et la suppression des données spécifiquement applicables à certains processus de traitement.
Dans les cas où plusieurs périodes de conservation ou délais de suppression pour une date sont spécifiés, la période la plus longue prévaut toujours.
Si une période ne commence pas expressément à une date précise et dure au moins un an, elle commence automatiquement à la fin de l'année civile au cours de laquelle l'événement déclenchant la période s'est produit. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont stockées, l'événement déclenchant le délai est le moment où la résiliation ou toute autre résiliation de la relation juridique prend effet.
Les données qui ne sont plus stockées aux fins initialement prévues mais pour des raisons légales ou autres sont traitées exclusivement pour les raisons justifiant leur conservation.
Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :
- Conservation et suppression des données : Les délais généraux suivants s'appliquent à la conservation et à l'archivage conformément à la législation allemande :
- 10 ans - Code fiscal/Code de commerce - Durée de conservation des livres et registres, des états financiers annuels, des inventaires, des rapports de gestion, du bilan d'ouverture ainsi que des instructions de travail et autres documents organisationnels nécessaires, des reçus et des factures (article 147, paragraphe 3, en liaison avec les paragraphes 1, 4 et 4a du Code général des impôts allemand (AO), article 14b, paragraphe 1, de la loi allemande sur la TVA (UStG), article 257, paragraphe 1, numéros 1 et 4, paragraphe 4 du Code de commerce allemand (HGB)).
- 6 ans - Autres documents commerciaux : lettres commerciales ou commerciales reçues, copies des lettres commerciales ou commerciales expédiées et autres documents dans la mesure où ils sont importants à des fins fiscales, tels que les bulletins de salaire horaire, les feuilles de comptabilité d'exploitation, les documents de calcul, les étiquettes de prix, ainsi que les documents de comptabilité des salaires, à condition qu'ils ne soient pas déjà des pièces comptables et des cassettes de caisse (Section 147, paragraphe 3, en liaison avec le paragraphe 1, n° 2, 3, 5 du Code général allemand des impôts (AO), article 257, paragraphe 1, n° 2 et 3, paragraphe 4 du Code de commerce allemand (HGB)).
- 3 ans - Les données nécessaires pour examiner d'éventuelles demandes de garantie et d'indemnisation ou des réclamations et droits contractuels similaires, ainsi que pour traiter les demandes connexes, sur la base d'expériences commerciales antérieures et des pratiques courantes du secteur, seront conservées pendant la durée du délai de prescription légal normal de trois ans. Cette période commence à la fin de l'année au cours de laquelle la transaction contractuelle concernée a eu lieu ou la relation contractuelle a pris fin dans le cas de contrats en cours (articles 195 et 199 du Code civil allemand).
Droits des personnes concernées
Droits des personnes concernées en vertu du RGPD : En tant que personne concernée, vous disposez de divers droits en vertu du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :
- Droit d'opposition : Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles sur la base de l'article 6, paragraphe 1, lettre e) ou f) du RGPD, y compris au profilage basé sur ces dispositions. Lorsque des données personnelles sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins de marketing, y compris le profilage dans la mesure où il est lié à ce marketing direct.
- Droit de retrait des consentements : Vous avez le droit de révoquer vos consentements à tout moment.
- Droit d'accès : Vous avez le droit de demander la confirmation que les données en question seront traitées, d'en être informé et de recevoir de plus amples informations et une copie des données conformément aux dispositions de la loi.
- Droit de rectification : Conformément à la loi, vous avez le droit de demander que les données vous concernant soient complétées ou que les données incorrectes vous concernant soient rectifiées.
- Droit à l'effacement et droit à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit d'exiger que les données concernées soient effacées immédiatement ou, alternativement, d'exiger que le traitement des données soit limité conformément aux dispositions légales.
- Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, courant et lisible par machine conformément aux exigences légales, ou de demander leur transmission à un autre responsable du traitement.
- Plainte auprès de l'autorité de surveillance : Conformément à la loi et sans préjudice de tout autre recours administratif ou judiciaire, vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données, en particulier une autorité de contrôle de l'État membre dans lequel vous résidez habituellement, l'autorité de contrôle de votre lieu de travail ou du lieu de l'infraction présumée, si vous considérez que le traitement des données personnelles vous concernant enfreint le RGPD.
Fourniture de services en ligne et hébergement Web
Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctions de nos services en ligne au navigateur ou au terminal de l'utilisateur.
- Types de données traitées : Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités) ; métadonnées, données de communication et de processus (par exemple, adresses IP, horodatages, numéros d'identification, parties impliquées) ; Données de journal (par exemple, fichiers journaux concernant les connexions ou la récupération de données ou les temps d'accès). Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou la date de création).
- Sujets des données : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne). Partenaires commerciaux et contractuels.
- Finalités du traitement : Fourniture de nos services en ligne et facilité d'utilisation ; Infrastructure informatique (fonctionnement et fourniture de systèmes d'information et de dispositifs techniques, tels que des ordinateurs, des serveurs, etc.).) ; Mesures de sécurité. Procédures administratives et organisationnelles.
- Conservation et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
- Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD).
Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :
- Mise à disposition d'une offre en ligne sur l'espace d'hébergement loué : Pour la fourniture de nos services en ligne, nous utilisons l'espace de stockage, la capacité informatique et les logiciels que nous louons ou obtenons d'une autre manière auprès d'un fournisseur de serveur correspondant (également appelé « hébergeur Web ») ; Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD).
- Collecte des données d'accès et des fichiers journaux : L'accès à notre offre en ligne est enregistré sous la forme de « fichiers journaux du serveur ». Les fichiers journaux du serveur peuvent inclure l'adresse et le nom des pages Web et des fichiers consultés, la date et l'heure de l'accès, les volumes de données transférés, la notification d'une récupération réussie, le type de navigateur et sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment visitée) et, généralement, les adresses IP et le fournisseur demandeur. Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, par exemple pour éviter la surcharge du serveur (en particulier en cas d'attaques abusives, appelées attaques DDoS) et pour garantir la gestion de la charge et la stabilité du serveur ; Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD). Période de conservation : Les informations du fichier journal sont stockées pendant une période maximale de 30 jours, puis supprimées ou rendues anonymes. Les données dont la conservation ultérieure est nécessaire à des fins de preuve ne peuvent pas être supprimées jusqu'à ce que l'incident concerné soit définitivement élucidé.
- Flux Web : Création, gestion et hébergement de sites Web, de formulaires en ligne et d'autres éléments Web ; Prestataire de services: Webflow, Inc., 398 11th St., étage 2, 94103 San Francisco, États-Unis ; Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD) ; Site Web : https://webflow.com; Politique de confidentialité : https://webflow.com/legal/eu-privacy-policy; Contrat de traitement des données : https://webflow.com/legal/dpa. Base pour les transferts vers des pays tiers : Cadre de confidentialité des données (DPF).
- JSDelivr : Réseau de diffusion de contenu (CDN) qui permet de diffuser des médias et des fichiers rapidement et efficacement, en particulier en cas de forte charge ; Prestataire de services: ProspectOne, Królewska 65A/1, 30-081, Cracovie, Pologne ; Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD) ; Site Web : https://www.jsdelivr.com. Politique de confidentialité : https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net.
Utilisation de cookies
Les cookies sont de petits fichiers texte ou d'autres types de marqueurs de stockage qui stockent des informations sur les appareils finaux et lisent les informations qu'ils contiennent. Par exemple, pour enregistrer le statut de connexion dans un compte utilisateur, le contenu d'un panier d'achat dans une boutique en ligne, le contenu consulté ou les fonctions utilisées dans le cadre d'une offre en ligne. En outre, les cookies peuvent être utilisés pour diverses raisons, telles que la fonctionnalité, la sécurité et le confort des offres en ligne, ainsi que pour la création d'analyses des flux de visiteurs.
Remarques sur le consentement : Nous utilisons des cookies conformément aux réglementations légales. Par conséquent, nous obtenons le consentement préalable des utilisateurs, sauf si cela n'est pas requis par la loi. L'autorisation n'est en particulier pas nécessaire si le stockage et la lecture d'informations, y compris les cookies, sont absolument nécessaires pour fournir un service de télémédia (c'est-à-dire notre offre en ligne) expressément demandé par les utilisateurs. Le consentement révocable leur est clairement communiqué et contient des informations sur l'utilisation respective des cookies.
Remarques sur le fondement juridique de la protection des données : La base juridique sur laquelle nous traitons les données personnelles des utilisateurs à l'aide de cookies dépend du fait que nous leur demandons ou non leur consentement. Si les utilisateurs acceptent, la base légale du traitement de leurs données est le consentement déclaré. Dans le cas contraire, les données traitées à l'aide de cookies sont basées sur nos intérêts légitimes (par exemple, dans le cadre d'une exploitation commerciale de notre offre en ligne et de son amélioration de la convivialité) ou, si cela se produit dans le cadre de l'exécution de nos obligations contractuelles, lorsque l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. Nous précisons les finalités pour lesquelles nous utilisons les cookies dans le cadre de cette déclaration de protection des données ou dans le cadre de nos processus de consentement et de traitement.
Durée de stockage : En ce qui concerne la durée de stockage, les types de cookies suivants sont distingués :
- Cookies temporaires (également : cookies de session ou de session) : Les cookies temporaires sont supprimés au plus tard lorsqu'un utilisateur a quitté une offre en ligne et fermé son appareil final (par exemple, navigateur ou application mobile).
- Cookies permanents : Les cookies permanents restent enregistrés même après la fermeture de l'appareil final. Par exemple, l'état de connexion peut être enregistré et le contenu préféré peut être affiché directement lorsque l'utilisateur revisite un site. De même, les données des utilisateurs collectées via les cookies peuvent être utilisées pour mesurer la portée. À moins que nous ne fournissions aux utilisateurs des informations explicites sur la nature et la durée de stockage des cookies (par exemple, lors de l'obtention du consentement), ils doivent supposer qu'ils sont permanents et que la durée de stockage peut aller jusqu'à deux ans.
Remarques générales sur la révocation et l'opposition (désinscription) : Les utilisateurs peuvent révoquer les consentements qu'ils ont donnés à tout moment et également s'opposer au traitement conformément aux exigences légales, également via les paramètres de confidentialité de leur navigateur.
- Types de données traitées : Métadonnées, données de communication et données de traitement (par exemple, adresses IP, horodatages, numéros d'identification, parties impliquées).
- Sujets des données : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
- Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD). Consentement (article 6 (1) (a) du RGPD).
Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :
- Traitement des données relatives aux cookies sur la base du consentement : Nous mettons en œuvre une solution de gestion du consentement qui obtient le consentement des utilisateurs pour l'utilisation de cookies ou pour les processus et les fournisseurs mentionnés dans le cadre de gestion des consentements. Cette procédure est conçue pour solliciter, enregistrer, gérer et révoquer les consentements, en particulier en ce qui concerne l'utilisation de cookies et de technologies similaires utilisées pour stocker, lire et traiter les informations sur les appareils des utilisateurs. Dans le cadre de cette procédure, les consentements des utilisateurs sont obtenus pour l'utilisation de cookies et le traitement des informations associé, y compris le traitement spécifique et les fournisseurs nommés dans le processus de gestion des consentements. Les utilisateurs ont également la possibilité de gérer et de retirer leurs consentements. Les déclarations de consentement sont stockées pour éviter les demandes répétées et pour fournir la preuve du consentement conformément aux exigences légales. Le stockage est effectué côté serveur et/ou dans un cookie (appelé cookie opt-in) ou au moyen de technologies comparables afin d'associer le consentement à un utilisateur spécifique ou à son appareil. Si aucune information spécifique sur les fournisseurs de services de gestion du consentement n'est fournie, les remarques générales suivantes s'appliquent : La durée de conservation du consentement est de deux ans maximum. Un identifiant d'utilisateur pseudonyme est créé, qui est stocké avec l'heure du consentement, des informations sur l'étendue du consentement (par exemple, les catégories pertinentes de cookies et/ou de fournisseurs de services), ainsi que des informations sur le navigateur, le système et l'appareil utilisés ; Base légale : Consentement (article 6 (1) (a) du RGPD).
Gestion des contacts et des demandes
Lorsque vous nous contactez (par exemple par courrier, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre de relations commerciales et commerciales existantes, les informations des personnes demandeuses sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et aux mesures demandées.
- Types de données traitées : Données d'inventaire (par exemple, nom complet, adresse personnelle, coordonnées, numéro de client, etc.) ; Données de contact (par exemple, adresses postales et électroniques ou numéros de téléphone) ; Données de contenu (par exemple, messages textuels ou illustrés et contributions, ainsi que informations les concernant, telles que les détails sur l'auteur ou la date de création.) ; Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clic, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités). Métadonnées, données de communication et données de traitement (par exemple, adresses IP, horodatages, numéros d'identification, parties impliquées).
- Sujets des données : Partenaire de communication (destinataires des e-mails, lettres, etc.).
- Finalités du traitement : Communication ; Procédures organisationnelles et administratives ; Feedback (par exemple, collecte de commentaires via un formulaire en ligne). Fourniture de nos services en ligne et facilité d'utilisation.
- Conservation et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
- Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD). Exécution d'un contrat et demandes préalables (article 6 (1) (b) du RGPD).
Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :
- Formulaire de contact : Lorsque vous nous contactez via notre formulaire de contact, par e-mail ou par tout autre moyen de communication, nous traitons les données personnelles qui nous sont transmises dans le but de répondre à la question en question et de la traiter. Cela inclut généralement des informations telles que le nom, les coordonnées et éventuellement des informations supplémentaires qui nous sont fournies et qui sont nécessaires pour un traitement approprié. Nous utilisons ces données exclusivement aux fins déclarées de contact et de communication ; Base légale : Exécution d'un contrat et demandes préalables (article 6 (1) (b) du RGPD), intérêts légitimes (article 6 (1) (f) du RGPD).
Newsletter et communications électroniques
Nous envoyons des newsletters, des e-mails et d'autres notifications électroniques (ci-après « newsletters ») exclusivement avec le consentement des destinataires ou sur la base d'une base légale. Si le contenu de la newsletter est spécifié lors de l'inscription à la newsletter, ce contenu est déterminant pour le consentement des utilisateurs. Normalement, il suffit de fournir votre adresse e-mail pour vous inscrire à notre newsletter. Toutefois, afin de vous offrir un service personnalisé, nous pouvons vous demander votre nom pour une salutation personnelle dans la newsletter ou pour des informations supplémentaires si nécessaire aux fins de la newsletter.
Suppression et restriction du traitement : nous pouvons conserver les adresses e-mail désabonnées pendant une durée maximale de trois ans sur la base de nos intérêts légitimes avant de les supprimer afin de pouvoir démontrer le consentement donné précédemment. Le traitement de ces données est limité aux fins de défense éventuelle contre des réclamations. Une demande individuelle de suppression est possible à tout moment, à condition que l'existence antérieure du consentement soit confirmée. En cas d'obligation de respecter en permanence les objections, nous nous réservons le droit de stocker l'adresse e-mail uniquement à cette fin dans une liste de blocage.
L'enregistrement du processus d'inscription est basé sur nos intérêts légitimes dans le but de prouver sa bonne exécution. Si nous chargeons un fournisseur de services d'envoyer des e-mails, cela se fait sur la base de nos intérêts légitimes dans un système d'envoi efficace et sécurisé.
Contenu :
Informations sur nous, nos services, nos promotions et nos offres.
- Types de données traitées : Données d'inventaire (par exemple, nom complet, adresse personnelle, coordonnées, numéro de client, etc.) ; Données de contact (par exemple, adresses postales et électroniques ou numéros de téléphone) ; Méta-données, données de communication et données de traitement (par exemple, adresses IP, horodatages, numéros d'identification, parties impliquées). Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités).
- Sujets des données : Partenaire de communication (destinataires des e-mails, lettres, etc.) ; Destinataires des services et clients ; Clients potentiels. Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
- Finalités du traitement : Marketing direct (par exemple par e-mail ou courrier postal). Commercialisation.
- Conservation et suppression : 3 ans - Réclamations contractuelles (AT) (Les données nécessaires pour examiner d'éventuelles demandes de garantie et d'indemnisation ou des réclamations et droits contractuels similaires, ainsi que pour traiter les demandes connexes, sur la base d'expériences commerciales antérieures et de pratiques industrielles courantes, seront conservées pendant la durée du délai de prescription légal normal de trois ans (articles 1478, 1480 du Code civil autrichien).). 10 ans - Réclamations contractuelles (CH) (Données nécessaires pour examiner d'éventuelles demandes d'indemnisation ou demandes contractuelles similaires et droits, ainsi qu'aux procédures connexes les demandes, basées sur des expériences commerciales antérieures et des pratiques industrielles courantes, seront conservées pendant la durée du délai de prescription légal de dix ans, sauf si une période plus courte de 5 ans est applicable, ce qui est pertinent dans certains cas. Cette période commence à la fin de l'année civile au cours de laquelle la créance est née (articles 127 et 128 du Code suisse des obligations (CO))).
- Base légale : Consentement (article 6 (1) (a) du RGPD). Intérêts légitimes (article 6 (1) (f) du RGPD).
- Désinscription : Vous pouvez annuler la réception de notre newsletter à tout moment, c'est-à-dire révoquer votre consentement ou vous opposer à une nouvelle réception. Vous trouverez un lien pour vous désinscrire de la newsletter soit à la fin de chaque newsletter, soit vous pouvez utiliser l'une des options de contact répertoriées ci-dessus, de préférence par e-mail.
Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :
- Créez .com : Automatisation des processus, fusion de différents services, importation et exportation de données personnelles et de contact ainsi que analyses de ces processus ; Prestataire de services: Celonis SE, Theresienstrasse 6, 80333 Munich, Allemagne ; Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD) ; Site Web : https://www.make.com. Politique de confidentialité : https://www.make.com/en/privacy-notice.
Analyse, surveillance et optimisation du Web
L'analyse Web est utilisée pour évaluer le trafic des visiteurs sur notre site Web et peut inclure le comportement, les intérêts ou des informations démographiques des utilisateurs, telles que l'âge ou le sexe, sous forme de valeurs pseudonymes. À l'aide de l'analyse Web, nous pouvons, par exemple, reconnaître à quel moment nos services en ligne ou leurs fonctions ou contenus sont les plus fréquemment utilisés ou demandés à plusieurs reprises, ainsi que les domaines nécessitant une optimisation.
Outre l'analyse Web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de nos services en ligne ou de leurs composants.
Sauf indication contraire ci-dessous, des profils, c'est-à-dire des données agrégées pour un processus d'utilisation, peuvent être créés à ces fins et les informations peuvent être stockées dans un navigateur ou sur un terminal et lues à partir de celui-ci. Les informations collectées comprennent notamment les sites Web visités et les éléments qui y sont utilisés ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les temps d'utilisation. Si les utilisateurs ont accepté que leurs données de localisation soient collectées auprès de nous ou auprès des fournisseurs des services que nous utilisons, les données de localisation peuvent également être traitées.
Sauf indication contraire ci-dessous, des profils, c'est-à-dire des données résumées pour un processus d'utilisation ou un utilisateur, peuvent être créés à ces fins et stockés dans un navigateur ou un terminal (appelés « cookies ») ou des processus similaires peuvent être utilisés aux mêmes fins. Les informations collectées comprennent notamment les sites Web visités et les éléments qui y sont utilisés ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les temps d'utilisation. Si les utilisateurs ont consenti à ce que leurs données de localisation ou leurs profils soient collectés par nous ou par les fournisseurs des services que nous utilisons, ceux-ci peuvent également être traités, en fonction du fournisseur.
Les adresses IP des utilisateurs sont également enregistrées. Cependant, nous utilisons toute procédure de masquage IP existante (c'est-à-dire la pseudonymisation en raccourcissant l'adresse IP) pour protéger l'utilisateur. En général, dans le cadre de l'analyse Web, des tests A/B et de l'optimisation, aucune donnée utilisateur (telle que les adresses e-mail ou les noms) n'est stockée, mais des pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des logiciels utilisés, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils aux fins des processus respectifs.
Remarques sur les bases juridiques : Si nous demandons aux utilisateurs leur consentement pour faire appel à des fournisseurs tiers, la base légale du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs seront traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des services efficaces, économiques et adaptés aux destinataires). Dans ce contexte, nous aimerions également attirer votre attention sur les informations relatives à l'utilisation des cookies contenues dans cette politique de confidentialité.
- Types de données traitées : Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités). Métadonnées, données de communication et données de traitement (par exemple, adresses IP, horodatages, numéros d'identification, parties impliquées).
- Sujets des données : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
- Finalités du traitement : Analyses Web (par exemple, statistiques d'accès, reconnaissance des visiteurs récurrents) ; profils contenant des informations relatives aux utilisateurs (création de profils utilisateurs). Fourniture de nos services en ligne et facilité d'utilisation.
- Conservation et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ». Stockage des cookies jusqu'à 2 ans (sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être stockés sur les appareils des utilisateurs pendant une période de deux ans.)
- Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
- Base légale : Consentement (article 6 (1) (a) du RGPD). Intérêts légitimes (article 6 (1) (f) du RGPD).
Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :
- Google Analytics : Nous utilisons Google Analytics pour mesurer et analyser l'utilisation de nos services en ligne par les utilisateurs sur la base d'un numéro d'identification d'utilisateur pseudonyme. Ce numéro d'identification ne contient aucune donnée unique, telle que des noms ou des adresses e-mail. Il est utilisé pour attribuer des informations d'analyse à un appareil final afin de reconnaître le contenu auquel les utilisateurs ont accédé au cours d'un ou de plusieurs processus d'utilisation, les termes de recherche qu'ils ont utilisés, auxquels ils ont accédé à nouveau ou ont interagi avec nos services en ligne. De même, l'heure d'utilisation et sa durée sont stockées, ainsi que les sources des utilisateurs faisant référence à nos services en ligne et les aspects techniques de leurs terminaux et navigateurs.
Au cours de ce processus, des profils pseudonymes d'utilisateurs sont créés à partir d'informations provenant de l'utilisation de différents appareils, et des cookies peuvent être utilisés. Google Analytics n'enregistre ni ne stocke aucune adresse IP individuelle. Analytics fournit des données de géolocalisation grossières en dérivant les métadonnées suivantes à partir des adresses IP : ville (et la latitude et la longitude dérivées de la ville), continent, pays, région, sous-continent (et homologues basés sur l'identifiant). Pour le trafic basé dans l'UE, les données d'adresse IP sont utilisées uniquement pour la dérivation des données de géolocalisation avant d'être immédiatement supprimées. Il n'est pas enregistré, accessible ou utilisé pour d'autres cas d'utilisation. Lorsque Analytics collecte des données de mesure, toutes les recherches IP sont effectuées sur des serveurs basés dans l'UE avant de transférer le trafic vers les serveurs Analytics pour traitement ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base légale : Consentement (article 6 (1) (a) du RGPD) ; Site Web : https://marketingplatform.google.com/intl/en/about/analytics/; Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP) ; Politique de confidentialité : https://policies.google.com/privacy; Contrat de traitement des données : https://business.safety.google/adsprocessorterms/; Base pour les transferts vers des pays tiers : Cadre de confidentialité des données (DPF) ; Désinscription : Plugin de désinscription : https://tools.google.com/dlpage/gaoptout?hl=en, Paramètres d'affichage des publicités : https://myadcenter.google.com/personalizationoff. Informations complémentaires : https://business.safety.google/adsservices/ (Types de traitement et données traitées).
Profils sur les réseaux sociaux (réseaux sociaux)
Nous maintenons une présence en ligne sur les réseaux sociaux et traitons les données des utilisateurs dans ce contexte afin de communiquer avec les utilisateurs qui y sont actifs ou de proposer des informations nous concernant.
Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut comporter des risques pour les utilisateurs, par exemple en rendant plus difficile le respect des droits des utilisateurs.
En outre, les données des utilisateurs sont généralement traitées sur les réseaux sociaux à des fins d'études de marché et de publicité. Par exemple, des profils d'utilisateurs peuvent être créés sur la base du comportement des utilisateurs et des intérêts associés des utilisateurs. Les profils d'utilisateurs peuvent ensuite être utilisés, par exemple, pour placer des publicités au sein et en dehors des réseaux qui sont supposées correspondre aux intérêts des utilisateurs. À ces fins, les cookies sont généralement stockés sur l'ordinateur de l'utilisateur, dans lequel le comportement d'utilisation et les intérêts de l'utilisateur sont enregistrés. En outre, les données peuvent être stockées dans les profils d'utilisateurs indépendamment des appareils utilisés par les utilisateurs (en particulier si les utilisateurs sont membres des réseaux respectifs ou le deviendront ultérieurement).
Pour une description détaillée des opérations de traitement respectives et des options de désinscription, veuillez vous référer aux déclarations de protection des données respectives et aux informations fournies par les fournisseurs des réseaux respectifs.
En ce qui concerne également les demandes d'informations et l'exercice des droits des personnes concernées, nous soulignons que celles-ci peuvent être traitées le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent directement prendre les mesures appropriées et fournir des informations. Si vous avez encore besoin d'aide, n'hésitez pas à nous contacter.
- Types de données traitées : Données de contact (par exemple, adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou la date de création). Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités).
- Sujets des données : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
- Finalités du traitement : Communication ; Feedback (par exemple, collecte de commentaires via un formulaire en ligne). Relations publiques.
- Conservation et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ».
- Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD).
Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :
- LinkedIn : Réseau social - Nous sommes conjointement responsables avec LinkedIn Ireland Unlimited Company de la collecte (mais pas du traitement ultérieur) des données des visiteurs dans le but de créer des « Page-Insights » (statistiques) pour nos profils LinkedIn. Ces données incluent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu'ils entreprennent, ainsi que des informations sur les appareils utilisés par les utilisateurs (par exemple, adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données relatives aux cookies) et des détails provenant des profils des utilisateurs, tels que la fonction, le pays, le secteur d'activité, l'ancienneté, la taille de l'entreprise et le statut professionnel. Les informations de confidentialité concernant le traitement des données des utilisateurs par LinkedIn sont disponibles dans les déclarations de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy
Nous avons conclu un accord spécial avec LinkedIn Irland, le « Page Insights Joint Controller Addendum (l' « Addendum ») » (https://legal.linkedin.com/pages-joint-controller-addendum), qui réglemente spécifiquement les mesures de sécurité que LinkedIn doit respecter et dans lesquelles LinkedIn a accepté de respecter les droits des parties concernées (c'est-à-dire que les utilisateurs peuvent, par exemple, adresser leurs demandes d'informations ou de suppression directement à LinkedIn). Les droits des utilisateurs (notamment en matière d'accès aux informations, de suppression, d'opposition et de réclamation auprès de l'autorité de surveillance compétente) ne sont pas limités par les accords conclus avec LinkedIn. La responsabilité conjointe se limite à la collecte de données et à leur transmission par Ireland Unlimited Company, une société basée dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité d'Ireland Unlimited Company, en particulier en ce qui concerne la transmission des données à la société mère LinkedIn Corporation aux États-Unis ; Prestataire de services: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD) ; Site Web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Base pour les transferts vers des pays tiers : Cadre de confidentialité des données (DPF). Désinscription : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. - Vimeo : Réseau social et plateforme vidéo ; Prestataire de services: Vimeo Inc., à l'attention du Service juridique, 555 West 18th Street New York, New York 10011, États-Unis ; Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD) ; Site Web : https://vimeo.com. Politique de confidentialité : https://vimeo.com/privacy.
Plug-ins, fonctions et contenus intégrés
Dans nos services en ligne, nous intégrons des éléments fonctionnels et de contenu qui proviennent des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s'agir, par exemple, de graphiques, de vidéos ou de plans de villes (ci-après uniformément dénommés « Contenu »).
L'intégration suppose toujours que les fournisseurs tiers de ce contenu traitent l'adresse IP de l'utilisateur, car ils ne pourraient pas envoyer le contenu à son navigateur sans cette adresse IP. L'adresse IP est donc requise pour la présentation de ces contenus ou fonctions. Nous nous efforçons de n'utiliser que les contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la distribution des contenus. Des tiers peuvent également utiliser ce que l'on appelle des balises pixel (graphiques invisibles, également appelés « balises Web ») à des fins statistiques ou de marketing. Les « balises pixel » peuvent être utilisées pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site Web. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent inclure des informations techniques sur le navigateur et le système d'exploitation, les sites Web de référence, les heures de visite et d'autres informations sur l'utilisation de notre site Web, et peuvent être liées à de telles informations provenant d'autres sources.
- Types de données traitées : Données d'utilisation (par exemple, pages vues et durée de la visite, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et de systèmes d'exploitation utilisés, interactions avec le contenu et les fonctionnalités) ; métadonnées, données de communication et de traitement (par exemple adresses IP, horodatages, numéros d'identification, parties concernées) ; Données de contact (par exemple adresses postales et e-mail ou numéros de téléphone). Données de contenu (par exemple, messages et contributions textuels ou illustrés, ainsi que les informations les concernant, telles que les détails sur la paternité ou la date de création).
- Sujets des données : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
- Finalités du traitement : Fourniture de nos services en ligne et facilité d'utilisation ; profils contenant des informations relatives aux utilisateurs (création de profils utilisateurs). Commercialisation.
- Conservation et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur la conservation et la suppression des données ». Stockage des cookies jusqu'à 2 ans (sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être stockés sur les appareils des utilisateurs pendant une période de deux ans.)
- Base légale : Consentement (article 6 (1) (a) du RGPD). Intérêts légitimes (article 6 (1) (f) du RGPD).
Plus d'informations sur les méthodes de traitement, les procédures et les services utilisés :
- Plug-ins et contenus LinkedIn : Plug-ins et contenus LinkedIn - Cela peut inclure du contenu tel que des images, des vidéos ou du texte et des boutons avec lesquels les utilisateurs peuvent partager le contenu de ce service en ligne sur LinkedIn ; Prestataire de services: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD) ; Site Web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Contrat de traitement des données : https://legal.linkedin.com/dpa; Base pour les transferts vers des pays tiers : Cadre de confidentialité des données (DPF). Désinscription : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Lecteur vidéo Vimeo : Intégration d'un lecteur vidéo ; Prestataire de services: Vimeo Inc., à l'attention du Service juridique, 555 West 18th Street New York, New York 10011, États-Unis ; Base légale : Intérêts légitimes (article 6 (1) (f) du RGPD) ; Site Web : https://vimeo.com; Politique de confidentialité : https://vimeo.com/privacy; Contrat de traitement des données : https://vimeo.com/enterpriseterms/dpa. Base pour les transferts vers des pays tiers : Clauses contractuelles types (https://vimeo.com/enterpriseterms/dpa).
Changements et mises à jour
Nous vous demandons de bien vouloir vous informer régulièrement sur le contenu de notre déclaration de protection des données. Nous adapterons la politique de confidentialité au fur et à mesure que l'évolution de nos pratiques de traitement des données le rendra nécessaire. Nous vous informerons dès que les modifications nécessiteront votre coopération (par exemple, votre consentement) ou toute autre notification individuelle.
Si nous fournissons les adresses et les coordonnées d'entreprises et d'organisations dans cette politique de confidentialité, nous vous demandons de noter que les adresses peuvent changer au fil du temps et de vérifier les informations avant de nous contacter.
Terminologie et définitions
Dans cette section, vous trouverez un aperçu de la terminologie utilisée dans cette politique de confidentialité. Lorsque la terminologie est légalement définie, leurs définitions légales s'appliquent. Les explications suivantes visent toutefois principalement à faciliter la compréhension.
- Données de contact : Les coordonnées sont des informations essentielles qui permettent de communiquer avec des individus ou des organisations. Ils comprennent, entre autres, les numéros de téléphone, les adresses postales et les adresses e-mail, ainsi que les moyens de communication tels que les identifiants de réseaux sociaux et les identifiants de messagerie instantanée.
- Données de contenu : Les données de contenu comprennent les informations générées lors du processus de création, de modification et de publication de contenus de tous types. Cette catégorie de données peut inclure des textes, des images, des vidéos, des fichiers audio et d'autres contenus multimédias publiés sur diverses plateformes et médias. Les données de contenu ne se limitent pas au contenu lui-même, mais incluent également des métadonnées fournissant des informations sur le contenu, telles que des balises, des descriptions, des détails sur la paternité et les dates de publication.
- Contrôleur : Le terme « responsable du traitement » désigne la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles.
- Données d'inventaire : Les données d'inventaire comprennent les informations essentielles nécessaires à l'identification et à la gestion des partenaires contractuels, des comptes utilisateurs, des profils et des missions similaires. Ces données peuvent inclure, entre autres, des informations personnelles et démographiques telles que des noms, des informations de contact (adresses, numéros de téléphone, adresses e-mail), des dates de naissance et des identifiants spécifiques (identifiants d'utilisateur). Les données d'inventaire constituent la base de toute interaction formelle entre les individus et les services, les installations ou les systèmes, en permettant une attribution et une communication uniques.
- Données du journal : Les données de protocole, ou données de journal, font référence à des informations concernant des événements ou des activités qui ont été enregistrés dans un système ou un réseau. Ces données incluent généralement des détails tels que des horodatages, des adresses IP, des actions de l'utilisateur, des messages d'erreur et d'autres informations spécifiques concernant l'utilisation ou le fonctionnement d'un système. Les données de protocole sont souvent utilisées pour analyser les problèmes du système, surveiller la sécurité ou générer des rapports de performance.
- Métadonnées, données de communication et données de processus : Les méta-données, les données de communication et les données procédurales sont des catégories qui contiennent des informations sur la manière dont les données sont traitées, transmises et gérées. Les méta-données, également appelées données sur les données, comprennent des informations qui décrivent le contexte, l'origine et la structure d'autres données. Ils peuvent inclure des informations sur la taille du fichier, la date de création, l'auteur d'un document et l'historique des modifications. Les données de communication capturent l'échange d'informations entre les utilisateurs via différents canaux, tels que le trafic e-mail, les journaux d'appels, les messages sur les réseaux sociaux et l'historique des discussions, y compris les parties impliquées, les horodatages et les chemins de transmission. Les données procédurales décrivent les processus et les opérations au sein des systèmes ou des organisations, y compris les documentations des flux de travail, les journaux des transactions et des activités et les journaux d'audit utilisés pour le suivi et la vérification des procédures.
- Données personnelles : « données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable (« personne concernée ») ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.
- Traitement : Le terme « traitement » couvre un large éventail et pratiquement tous les traitements de données, qu'il s'agisse de collecte, d'évaluation, de stockage, de transmission ou d'effacement.
- Profils contenant des informations relatives à l'utilisateur : Le traitement des « profils contenant des informations relatives à l'utilisateur », ou « profils » en abrégé, comprend tout type de traitement automatisé de données personnelles qui consiste à utiliser ces données personnelles pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique (selon le type de profilage, cela peut inclure différentes informations concernant la démographie, le comportement et les intérêts, telles que l'interaction avec les sites Web et leur contenu, etc.) (par exemple, intérêts pour certains contenus ou produits, comportement de clic sur un site Web ou une localisation). Les cookies et les balises Web sont souvent utilisés à des fins de profilage.
- Données d'utilisation : Les données d'utilisation font référence à des informations qui capturent la manière dont les utilisateurs interagissent avec les produits, services ou plateformes numériques. Ces données comprennent un large éventail d'informations qui montrent comment les utilisateurs utilisent les applications, quelles fonctionnalités ils préfèrent, combien de temps ils passent sur des pages spécifiques et quels chemins ils empruntent pour naviguer dans une application. Les données d'utilisation peuvent également inclure la fréquence d'utilisation, l'horodatage des activités, les adresses IP, les informations relatives à l'appareil et les données de localisation. Ils sont particulièrement utiles pour analyser le comportement des utilisateurs, optimiser les expériences des utilisateurs, personnaliser le contenu et améliorer les produits ou services. En outre, les données d'utilisation jouent un rôle crucial dans l'identification des tendances, des préférences et des problèmes potentiels au sein des offres numériques
- Analyses Web : L'analyse Web sert à évaluer le trafic des visiteurs des services en ligne et peut déterminer leur comportement ou leurs intérêts pour certaines informations, telles que le contenu des sites Web. À l'aide de l'analyse Web, les propriétaires de sites Web, par exemple, peuvent reconnaître à quelle heure les visiteurs visitent leur site Web et quel contenu les intéresse. Cela leur permet, par exemple, de mieux adapter le contenu de leurs sites Web aux besoins de leurs visiteurs. À des fins d'analyse Web, des cookies pseudonymes et des balises Web sont souvent utilisés pour reconnaître les visiteurs récurrents et obtenir ainsi des analyses plus précises de l'utilisation d'un service en ligne.
