Politique de confidentialité

‍

Personnes concernées

Cette politique de confidentialité s'adresse à toutes les personnes qui visitent ce site web. Toutes les désignations personnelles utilisées se réfèrent à tous les genres et identités de genre, y compris, mais sans s'y limiter, divers, féminin et masculin. Toute désignation personnelle doit être comprise comme incluant le suffixe "(m/f/d)".

‍

Contrôleur

Le responsable du traitement décrit dans le présent document est :
Greator GmbH, Brüsseler Str. 89-93, 50672 Cologne, Allemagne
Téléphone : +49 221 82829797
Fax : +49 (0)221 - 9543235
Courriel : impressum@greator.com
Directeurs généraux : Dr. med. Stefan Frädrich et Alexander Müller
Délégué externe à la protection des données : Avocat Dr. Stephan Gärtner -

‍

Droits des personnes concernées

Les personnes concernées ont les droits suivants concernant leurs données personnelles stockées :
- Droit d'accès
- Droit de rectification des données inexactes
- Droit à l'effacement des données lorsqu'il n'y a plus de base légale pour la conservation.
- Droit à la restriction du traitement
- Droit à la portabilité des données
  En outre, les personnes concernées ont le droit d'introduire une réclamation auprès de l'autorité de contrôle dont relève le responsable du traitement.
Si le traitement des données est basé sur le consentement de la personne concernée, elle a le droit de retirer ce consentement à tout moment avec effet futur. Cela peut se faire par communication informelle à l'une des coordonnées indiquées ci-dessus.
Si le traitement des données est fondé sur un intérêt légitime en vertu de l'art. 6(1)(f) GDPR, les personnes concernées peuvent s'opposer à ce traitement à tout moment. Si l'objection est justifiée, le traitement sera interrompu. Si l'intérêt légitime réside dans le marketing direct, l'objection est toujours considérée comme justifiée.

‍

Transferts vers des pays hors de l'Union européenne

Si les données personnelles sont transférées à des entités situées en dehors de l'Union européenne, le responsable du traitement doit fournir des garanties supplémentaires conformément aux articles 44 et suivants du GDPR.
Si le responsable du traitement fait référence à une décision d'adéquation dans la politique de confidentialité, cela signifie que l'entité destinataire est située dans un pays, une région ou un secteur spécifique que la Commission européenne a jugé comme offrant un niveau adéquat de protection des données. La mesure de protection est alors fondée sur l'article 45 du RGPD.
Si le responsable du traitement fait référence aux clauses contractuelles types de l'UE, cela signifie que le destinataire a accepté contractuellement de se conformer aux principes de l'UE en matière de protection des données. La sauvegarde est basée sur l'article 46 du GDPR.
Si le responsable du traitement se réfère aux règles d'entreprise contraignantes, cela signifie que l'autorité de contrôle compétente a approuvé le transfert de données. Cette mesure de sauvegarde est fondée sur l'article 47 du GDPR.
Si le contrôleur se réfère au consentement explicite des personnes concernées concernant les transferts de données vers un pays situé en dehors de l'Union européenne, cela signifie que les personnes concernées ont donné leur consentement éclairé bien qu'elles aient été informées des risques associés. La mesure de protection se fonde alors sur l'article 49, paragraphe 1, point a), du RGPD.
Dans ce contexte, nous attirons ton attention sur les risques suivants :
- Les États-Unis, la République de l'Inde et la Fédération de Russie n'ont pas de lois codifiées sur la protection des données équivalentes au GDPR.
- Les autorités gouvernementales de ces pays disposent de larges droits d'accès aux données personnelles, sans appliquer le principe de proportionnalité présent dans le droit européen.
- Les citoyens de l'UE ne disposent d'aucun recours juridique efficace dans ces pays.
- En République populaire de Chine, cela s'applique encore plus sévèrement, car il n'y a pratiquement aucune protection juridique pour les citoyens de l'UE.
Les déclarations ci-dessus sont faites par pure précaution et ne s'appliquent que si et dans la mesure où cela est spécifiquement mentionné ailleurs dans cette politique de confidentialité.

‍

Notes supplémentaires

Prise de décision automatisée
Aucune prise de décision automatisée, y compris le profilage, n'a lieu.
Obligation légale
Une obligation légale de traiter les données n'existe que si elle est explicitement mentionnée en référence à l'article 6, paragraphe 1, point c), du RGPD.

‍

Principes généraux du traitement des données

Lorsque les personnes concernées utilisent ce site Web à des fins d'information uniquement, ce qui signifie qu'elles accèdent au site sans interagir autrement avec lui, les données suivantes sont collectées par le responsable du traitement (dans la mesure où elles sont techniquement nécessaires pour afficher le site Web) :
- Adresse IP
- Date et heure de la demande
- Différence de fuseau horaire par rapport à l'heure moyenne de Greenwich (GMT)
- Contenu de la demande (page spécifique)
- Statut d'accès/code d'état HTTP
- Quantité de données transférées
- Site web de référence
- Navigateur
- Système d'exploitation et son interface
- Langue et version du logiciel de navigation
Objectif: Pour afficher le site web
Base légale: Article 6, paragraphe 1, point f) RGPD, en vertu duquel l'intérêt légitime découle de la finalité énoncée ci-dessus.
Après l'accès au site Web à des fins d'information uniquement, les données seront supprimées.
Finalité: Respect d'une obligation légale (article 5(1)(a) et (e) GDPR)
Base légale: Article 6(1)(c) GDPR.

‍

Traitement des données basé sur l'intérêt légitime

Outre le traitement général des données décrit ci-dessus, le responsable du traitement traite les données sur la base d'intérêts légitimes conformément à l 'article 6, paragraphe 1, point f), du RGPD.
Les traitements suivants sont basés sur l'intérêt légitime :

‍

Communication promotionnelle avec les partenaires contractuels

Le responsable du traitement traite l'adresse électronique et le nom des personnes concernées pour leur envoyer des informations utiles par courrier électronique à intervalles réguliers ou irréguliers. En outre, le responsable du traitement stocke les informations selon lesquelles une relation contractuelle existe ou a existé entre les parties pour démontrer l'intérêt légitime.

Intérêt légitime: Le fait qu'une relation contractuelle existe entre le responsable du traitement et la personne concernée et que la communication promotionnelle par courrier électronique est raisonnablement attendue dans ce contexte. Ce point est étayé par le considérant 47(7) du GDPR.

Données traitées:

Adresse électronique
Nom
Données de statut liées à la relation contractuelle.

Droit d'opposition:
Les personnes concernées peuvent s'opposer à ce traitement à tout moment par notification informelle au responsable du traitement (les coordonnées se trouvent au début de cette politique ou dans les mentions légales). Aucun coût ne sera engagé autre que les frais de transmission selon les tarifs de base.

‍

Gestion des droits et soutien juridique

Si les personnes concernées font valoir tout type de réclamation contre le responsable du traitement, les données seront traitées comme suit :

Le contrôleur reçoit et stocke toutes les données qui s'y rapportent.
Le responsable du traitement utilise ces données pour examiner la réclamation et, si nécessaire, consulte un conseiller juridique externe.
Si la réclamation est justifiée, le responsable du traitement prend des mesures en conséquence ; dans le cas contraire, les données sont utilisées pour informer la personne concernée.
Le responsable du traitement conserve ces données pendant trois ans à compter du 31 décembre de l'année civile au cours de laquelle l'étape 3 a eu lieu.

Intérêt légitime:

Étapes 1 à 3 : les intérêts des deux parties pour résoudre les réclamations et éviter les pénalités.
Étape 4 : nécessité pour le responsable du traitement de se défendre contre des réclamations civiles, administratives ou pénales pendant le délai de prescription légal en vertu des articles 193, 195 du Code civil allemand (BGB).

Données traitées:

Nom
Coordonnées de la personne à contacter
Contenu de la communication

‍

Hébergement Web externe

Pour publier ce site web, le responsable du traitement fait appel à des prestataires tiers pour le stockage et la livraison. Ces prestataires reçoivent nécessairement certaines données des personnes concernées.

Intérêt légitime: Le droit du contrôleur à la représentation publique.

Données traitées:

Adresse IP
Date et heure de la demande
Différence de fuseau horaire par rapport à GMT
Contenu demandé (page spécifique)
Code d'état HTTP
Quantité de données transférées
Site web de référence
Navigateur
Système d'exploitation et son interface
Langue et version du navigateur
Données de communication et d'interaction (le cas échéant)

‍

Avis d'utilisateurs

Les personnes concernées peuvent examiner le responsable du traitement ou ses produits/services via ce site Web. Les trois processus suivants s'appliquent :

a. Review Plugin Display
Lorsque les utilisateurs cliquent sur le plugin, le fait qu'ils se trouvent sur ce site Web et qu'ils ont cliqué sur le plugin est transmis à la fois au contrôleur et à un fournisseur tiers. Le serveur web stocke certaines données d'accès (par exemple, l'adresse IP, la date/heure, le volume de données, le fournisseur demandeur). Ces données ne sont pas exploitées et sont écrasées peu après la fin de la session.

b. Soumission d'un avis
Lorsque les utilisateurs soumettent un avis, le fournisseur tiers traite les données pour afficher l'avis et à d'autres fins qu'il est tenu de divulguer.

c. Transmission des données d'examen au contrôleur
Après la soumission, le fournisseur tiers envoie au contrôleur le nom, l'adresse électronique (si elle a été fournie) et l'identifiant du client associés à la transaction.

But et intérêt légitime: Offrir aux utilisateurs une possibilité volontaire et non contractuelle de laisser des commentaires indépendants et vérifier si un avis est lié à un contrat réel.

Données traitées:

Nom
Réviser le contenu
Statut de vérification de la relation contractuelle

Remarque : pour les étapes b et c, le responsable du traitement n' est pas le responsable du traitement des données en vertu de l'article 4, paragraphe 7, du GDPR. La plateforme d'examen respective est chargée de fournir des informations sur la base juridique.

‍

Marketing d'affiliation (actif)

Le responsable du traitement peut recommander des produits et/ou services de tiers aux visiteurs de ce site web. Si les personnes concernées sont redirigées via un lien, un plugin ou un autre moyen vers un commerçant ou un prestataire de services recommandé, le responsable du traitement traite ces informations et peut recevoir une commission de la part du commerçant ou du prestataire de services recommandé.

Objectif: Documentation des références réussies dans le but de recevoir une commission
Intérêt légitime: L'intérêt financier de la rémunération basée sur les recommandations.

Données traitées:

Informations statistiques sur les utilisateurs nécessaires à la diffusion de publicités
(cela comprend toutes les données déjà collectées lors de l'utilisation de base du site Web, telles que l'adresse IP, le type de navigateur, la date/heure d'accès, la page de référence).
Statut de redirection (c'est-à-dire si et comment l'utilisateur a suivi un lien de référence).

‍

Traitement des données dans le cadre des contrats

En plus du traitement général des données, le responsable du traitement traite les données des visiteurs du site Web pour initier, exécuter et/ou résilier des contrats.

Base juridique:

En règle générale, l'article 6, paragraphe 1, point b), du RGPD.
Pour les employés (y compris les candidats) : Article 88 GDPR en liaison avec l'article 26 (1) BDSG 2018.

Les activités de traitement suivantes sont incluses :

‍

Formulaires

Le responsable du traitement met à disposition des outils de formulaire sur le site web. Ceux-ci facilitent la communication entre la personne concernée et le responsable du traitement. Les données saisies sont enregistrées et transmises.

Données traitées:

Contenu, type, méthode et portée des entrées dans le formulaire correspondant.

‍

Paiement

Lorsque les utilisateurs initient des actions sur le site web destinées à aboutir à un contrat payant (par exemple, sélectionner des produits ou cocher des cases), ils sont transmis à un prestataire de paiement. Le prestataire reçoit, exécute et confirme la transaction au contrôleur.

Données traitées:

Statut du paiement

‍

Revendeurs

Dans certains cas, les produits ou services sont fournis par des revendeurs tiers. Dans ces cas, le revendeur est le responsable du traitement. Le responsable du traitement traite les données reçues du revendeur pour exécuter le contrat.

Données traitées:

Si et pendant combien de temps le service/produit est utilisé.
Lorsque la relation contractuelle prend fin

‍

Prise de rendez-vous

Le site Web peut offrir un outil intégré de prise de rendez-vous. Les utilisateurs peuvent consulter les plages horaires disponibles et en sélectionner une. Le contrôleur est alors prévenu par l'outil.

Données traitées:

Nom
Adresse électronique
Date/heure du rendez-vous sélectionné

‍

Recrutement

Les candidats peuvent soumettre des demandes d'emploi par le biais du site web ou d'autres canaux de contact. Le responsable du traitement traite les données de candidature pour :

Examiner et évaluer les demandes
Prends des notes internes
Coordonner avec les départements concernés
Documente les décisions d'embauche
Organiser et suivre les entretiens ou les journées de travail à l'essai.
Délivrer des contrats de travail ou envoyer des refus
Effectuer des activités d'intégration
(Si tu as donné ton consentement) Conserve les données des candidats dans un vivier de talents.

Données traitées:

Toutes les données de l'application
Tous les contenus de communication connexes

‍

Espace de connexion

Les utilisateurs peuvent s'inscrire à une zone interne du site web. Le responsable du traitement recueille les données d'inscription et enregistre les interactions au sein de la zone.

Données traitées:

Informations sur l'inscription
Données de connexion
Actions menées au sein de l'espace interne
Statut de déconnexion

‍

Communication automatisée relative aux contrats

Dans le cadre de l'initiation, de l'exécution ou de la résiliation d'un contrat, certaines parties de la communication sont automatisées.

Les processus des contrôleurs:

Données saisies par la personne concernée lors de l'initiation d'un contrat.
Communication liée au contrat (en particulier le courrier électronique)
Livraison de produits/services
Application des droits et réponses aux demandes des personnes concernées.

Données traitées:

Coordonnées et commandes
Données de paiement (le cas échéant)
Données de livraison
Gestion des droits et communications connexes

‍

Traitement des données basé sur le consentement

En plus du traitement général des données, le responsable du traitement traite les données sur la base du consentement des personnes concernées.

Base juridique:

Article 6, paragraphe 1, point a), du RGPD
Pour les employés (y compris les candidats) : Article 88 GDPR en liaison avec l'article 26 (2) BDSG 2018.

Les activités de traitement suivantes s'appliquent :

‍

Analyse du comportement de l'utilisateur

Les cookies sont utilisés pour analyser le comportement des utilisateurs sur le site web. Les cookies sont des fichiers texte stockés sur les appareils des utilisateurs qui permettent d'analyser l'utilisation du site Web. Les connaissances acquises sont utilisées pour créer des rapports et améliorer l'expérience utilisateur et les offres.

Données traitées:

Données d'interaction basées sur les cookies (par exemple, séquence d'interactions, durée de la visite).

‍

Médias sociaux / Réseaux

Le responsable du traitement utilise des plateformes et des réseaux de médias sociaux. Le responsable du traitement n'a pas une parfaite connaissance des données collectées par ces plateformes, ni de leurs finalités de traitement, de leurs durées de conservation ou de leurs procédures de suppression.

Lorsque les personnes concernées visitent les pages de médias sociaux ou les publicités du contrôleur, ces plateformes peuvent :

Créer des profils d'utilisation
Utiliser les données pour la publicité, les études de marché et la personnalisation du site Web.

Droit d'opposition:
Les personnes concernées peuvent s'opposer au profilage en contactant directement la plateforme concernée.

Objectif (s'il est influençable) :

Présente le contrôleur ou la marque
Analyser les interactions avec les pages de l'entreprise/du produit
Permettre une communication (éventuellement promotionnelle)

Lorsqu'une analyse des interactions est effectuée, le responsable du traitement et l'opérateur de la plateforme peuvent être des responsables conjoints du traitement en vertu de l'article 26 du GDPR. Dans le cas contraire, les plateformes agissent en tant que sous-traitants en vertu de l'article 28 GDPR.

Si les personnes concernées détiennent un profil auprès de la plateforme respective, leur consentement en vertu de l'article 6, paragraphe 1, point a) du RGPD (accordé à la plateforme) sert également de base juridique.

Données traitées:

Données d'interaction basées sur les cookies/pixels
Eventuellement le nom, l'email, les données de communication

‍

Lecture vidéo

Un outil de lecture vidéo est utilisé pour montrer des vidéos sur le site Web ou par l'intermédiaire des canaux médiatiques du contrôleur. Lorsqu'une vidéo est lue, le fournisseur et le contrôleur enregistrent cette action pour servir ultérieurement un contenu ou des publicités pertinents.

Données traitées:

Les données basées sur les cookies telles que :
1. Que le site web (et la sous-page spécifique) a été visité
2. Qu'une vidéo spécifique a été diffusée

‍

Courriels promotionnels

Avec le consentement des personnes concernées, le responsable du traitement envoie des courriels utiles et promotionnels (lettres d'information) de façon régulière ou irrégulière. Lors de l'inscription, les personnes concernées fournissent leurs informations et confirment via le double opt-in.

Données traitées:

Données soumises volontairement (généralement le nom et l'email).
Statut de consentement (pour documenter le consentement)
Informations possibles sur l'exclusion

‍

Affichage de la carte

Le site Web peut inclure une carte indiquant les directions à suivre. En accédant à la page concernée, les données sont transmises à la fois au contrôleur et au fournisseur de services cartographiques. La carte n'est affichée qu'après consentement préalable.

Données traitées:

Données d'utilisation du site Web
Adresse IP
Possibilité de saisie d'une adresse pour la planification de l'itinéraire

‍

Test de Turing (CAPTCHA)

Pour éviter les abus, un outil de test de Turing (par exemple CAPTCHA) est utilisé. Les utilisateurs doivent résoudre une petite tâche (par exemple, taper des lettres déformées ou sélectionner des images). Les entrées sont analysées pour déterminer si l'action a été faite par un humain.

Données traitées:

Données d'entrée (par exemple, entrées de formulaire, comportement de clic)

‍

Transfert de données à Robbins Research International

Si le consentement est donné, le responsable du traitement transfère les données suivantes à Robbins Research International Inc. (USA) à des fins publicitaires :

Prénom
Nom de famille
Adresse électronique

Base juridique:
Article 49(1)(a) GDPR - Consentement explicite au transfert vers un pays tiers à des fins de marketing.

‍

Traitement des données pour remplir une obligation légale

En plus du traitement général des données, le responsable du traitement traite les données pour se conformer aux obligations légales.

Base juridique:
Article 6, paragraphe 1, point c), du RGPD

Les activités de traitement suivantes sont incluses :

‍

Conservation des données relatives au contrat

Si le responsable du traitement collecte des données dans le but d'initier, d'exécuter ou de résilier des contrats, il est tenu de conserver toutes les données pertinentes sur le plan fiscal pendant au moins six ans. Dans certains cas, les données doivent être conservées pendant dix ans.
Le délai de conservation commence l'année où le document a été créé.

Objet: Respect des obligations légales de conservation conformément à l'article 147 AO (code fiscal allemand).

‍

Conservation des preuves de consentement

Si le responsable du traitement traite des données basées sur le consentement, il conserve les données prouvant le consentement pendant trois ans, à compter de la date de retrait du consentement ou de la fin du traitement correspondant - selon ce qui se produit en premier.

Objet: Remplir l'obligation de documentation prévue par

Article 7(1) du GDPR
En liaison avec l'article 5, paragraphe 2, du RGPD
Période de conservation basée sur l'article 31(2)(1) OWiG et l'article 83(4,5) GDPR.

‍

Procédure de double consentement

Pour obtenir le consentement pour les courriels promotionnels, le contrôleur utilise une procédure de double opt-in. Cela signifie :

Après s'être inscrit, l'utilisateur reçoit un courriel de confirmation lui demandant son consentement.
Si la confirmation n'est pas reçue dans les 30 jours, les données sont bloquées et supprimées au bout d'un mois.
En outre, le contrôleur stocke les adresses IP et les horodatages de l'enregistrement et de la confirmation.

Objectif:
Documenter le consentement et détecter une éventuelle utilisation abusive des données à caractère personnel.
Base juridique:
Article 7, paragraphe 1, et article 5, paragraphe 1, du RGPD - Le responsable du traitement est légalement tenu de documenter un consentement valide.

‍

Processeurs et tiers recevant des données

Les fournisseurs tiers suivants reçoivent l'accès aux données personnelles des visiteurs du site Web dans le cadre du traitement des données susmentionné :

‍

Fournisseur tiers:
Le fournisseur d'hébergement web utilisé est "AWS" d'Amazon Web Services EMEA SARL (Luxembourg - UE), qui a également été mandaté conformément à l'article 28 GDPR. De plus amples informations sur la nature du traitement des données par ce fournisseur tiers sont disponibles ici :
https://aws.amazon.com/de/websites/getting-started/
Il n'est pas exclu que la société mère Amazon Web Services, Inc. (États-Unis) accède aux données (par exemple à des fins de maintenance). Cependant, cela n'entre pas en conflit avec la mise en service, car Amazon Web Services, Inc. (USA) s'est engagé à respecter les clauses contractuelles types de l'UE.

‍

Fournisseur tiers:
En outre, un réseau de diffusion de contenu (CDN) est utilisé. Un CDN permet au contrôleur d'obtenir des gains de performance supplémentaires. Le contenu est dupliqué dans plusieurs centres de données et donc distribué dans le monde entier. Cela permet aux utilisateurs géographiquement éloignés de l'hébergeur réel de bénéficier de temps de chargement rapides.
Le CDN utilisé est "Cloudflare" de Cloudflare, Inc. (USA).
Le fait que ce fournisseur soit situé en dehors de l'UE n'empêche pas son utilisation, car il s'est engagé à respecter les Clauses contractuelles types de l'UE.

‍

Fournisseur tiers:
L'outil "Trustpilot" de Trustpilot A/S (Danemark - UE) est utilisé.
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles ici :
https://de.legal.trustpilot.com/for-reviewers/guidelines-for-reviewers.

‍

Fournisseur tiers:
Le responsable du traitement utilise l'outil de formulaire et de chatbot ainsi que l'outil de marketing en ligne " HubSpot " de HubSpot, Inc. (USA), qui a été mandaté conformément à l'article 28 du GDPR.
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles ici :

Formulaires : https://www.hubspot.de/products/marketing/forms
Marketing en ligne : https://www.hubspot.de/products/marketing
Chatbot : https://www.hubspot.de/products/crm/chatbot-builder

Le fait que ce prestataire soit situé en dehors de l'Union européenne n'empêche pas son utilisation. Le traitement des données personnelles via le formulaire n'a lieu que si les personnes concernées consentent au transfert associé des données vers les États-Unis, conformément à l'article 49, paragraphe 1, point a) du RGPD.

‍

Fournisseur tiers:
L'outil de formulaire " Typeform " de Typeform, SL (Espagne - UE) est utilisé.
Ce fournisseur a été mandaté conformément à l'article 28 GDPR.
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles ici :
https://www.typeform.com/product/.

‍

Fournisseur tiers:
Le service de paiement "PayPal" fourni par PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg - UE) est utilisé.
Avant d'utiliser ce service de paiement, les personnes concernées doivent créer leur propre compte auprès du fournisseur. À cette fin, elles fournissent au prestataire les données nécessaires.
Si, après leur inscription, elles interagissent avec des prestataires de services - tels que le responsable du traitement ici - qui acceptent les paiements via PayPal, elles autorisent le prestataire à transférer de l'argent au responsable du traitement.
Ce faisant, le prestataire reçoit naturellement des informations sur le comportement d'achat de la personne concernée. Par conséquent, le prestataire n'agit pas comme un sous-traitant agissant sur instructions, mais comme un prestataire de services de paiement indépendant pour les personnes concernées.

De plus amples informations sur la nature du traitement des données par ce fournisseur tiers sont disponibles ici :
https://www.paypal.com/de/home.

En particulier, les données suivantes sont traitées par le contrôleur :

Informations selon lesquelles la personne concernée utilise ce service
Informations permettant de savoir si la personne concernée effectue un paiement, pour quel montant et à quel moment.
Données personnelles et informations sur le compte nécessaires pour effectuer la transaction.
Les données personnelles dont le responsable du traitement a besoin pour la résolution des litiges et pour la recherche et la prévention des fraudes.

Les éléments 2, 3 et 4 sont transmis au contrôleur par le fournisseur.

‍

Prestataire tiers:
Le service de paiement "SOFORT" est fourni par SOFORT GmbH (Allemagne - UE).
Si, dans le cadre de la relation contractuelle entre la personne concernée et le responsable du traitement, un paiement de la personne concernée est dû, elle est redirigée vers le site web de ce prestataire, où elle saisit les identifiants requis pour la banque en ligne.
Le prestataire vérifie ensuite si le compte est suffisamment approvisionné (vérification de la couverture du compte) et si d'autres transactions SOFORT ont été effectuées avec succès à partir de ce compte au cours des 30 derniers jours.
Si la vérification est positive, le prestataire transmet l'instruction de paiement libérée par la personne concernée sous forme électronique à la banque et informe le responsable du traitement de la soumission réussie du transfert.
Dans ce contexte, le prestataire n'agit pas en tant que sous-traitant agissant sur instructions, mais en tant que prestataire de services de paiement des personnes concernées.

De plus amples informations sur la nature du traitement des données par ce fournisseur tiers sont disponibles ici :
https://www.klarna.com/sofort.

Le contrôleur traite notamment les données suivantes :

Informations selon lesquelles la personne concernée utilise ce service
Informations permettant de savoir si la personne concernée effectue un paiement, pour quel montant et à quel moment.

Cette notification comprend uniquement les données du formulaire de virement (nom, numéro de compte, code bancaire, référence de paiement, montant du virement) ainsi que la date (avec l'heure) et l'identifiant de la transaction choisi par le responsable du traitement (par exemple, le numéro de commande).
Pour les virements SEPA et si, selon la banque, le BIC et l'IBAN sont nécessaires pour soumettre le virement sur le compte bancaire en ligne de la personne concernée, la confirmation contient également le BIC et l'IBAN.
Les informations du point 2 sont fournies au responsable du traitement par le prestataire.

‍

Prestataire tiers:
Le service de paiement "Stripe" est fourni par Stripe Payments Europe, Ltd. (Irlande - UE), qui a été mandaté conformément à l'article 28 GDPR.
Stripe Payments Europe, Ltd. est une filiale de Stripe, Inc. basée aux États-Unis.
Stripe Payments Europe, Ltd. est soumis à la loi européenne sur la protection des données.

De plus amples informations sur la nature du traitement des données par ce fournisseur tiers sont disponibles ici :
https://stripe.com/de/payments.

En particulier, les données suivantes sont traitées par le contrôleur :

Informations selon lesquelles la personne concernée utilise ce service
Informations permettant de savoir si la personne concernée effectue un paiement, pour quel montant et à quel moment.
Données personnelles et informations sur le compte nécessaires pour effectuer la transaction.
Les données personnelles dont le responsable du traitement a besoin pour la résolution des litiges et pour la recherche et la prévention des fraudes.

Les éléments 2, 3 et 4 sont transmis au contrôleur par le fournisseur.

‍

Fournisseur tiers:
Le revendeur Digistore24 GmbH (Allemagne - UE) est utilisé.
De plus amples informations sur la nature du traitement des données par ce fournisseur tiers sont disponibles ici :
https://www.digistore24.com/de/vendors.

‍

Fournisseur tiers:
Le revendeur ELOPAGE GmbH (Allemagne - UE) est utilisé.
De plus amples informations sur la nature du traitement des données par ce fournisseur tiers sont disponibles ici :
https://elopage.com/reseller.

‍

Fournisseur tiers:
L'outil de planification " HubSpot " est utilisé, fourni par HubSpot, Inc. (USA), qui a été mandaté conformément à l'article 28 du RGPD.
De plus amples informations sur la nature du traitement des données par ce fournisseur tiers sont disponibles ici : https://www.hubspot.de/products/sales/schedule-meeting.

Le fait que ce prestataire soit situé en dehors de l'UE n'empêche pas son utilisation, car il s'est engagé à respecter les clauses contractuelles types de l'UE.

‍

Fournisseur tiers:
L'outil de recrutement " Personio - Recruiting " de Personio GmbH (Allemagne - UE) est utilisé.
Ce fournisseur a été mandaté conformément à l'article 28 GDPR.
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles ici :
https://www.personio.de (sous l'onglet " Caractéristiques ").

‍

Fournisseur tiers:
Dans le cadre de l'automatisation, l'outil d'interface " Zapier " de Zapier, Inc. (USA) est utilisé.
Ce fournisseur a été mandaté conformément à l'article 28 GDPR.
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles ici :
https://zapier.com/how-it-works.

En bref : avec Zapier, le responsable du traitement est en mesure de connecter des applications afin que les données des clients et des prospects puissent être échangées automatiquement entre différentes applications.
Le fait que le fournisseur soit situé en dehors de l'Union européenne ne s'oppose pas à son utilisation, car il s'est engagé à respecter les Clauses contractuelles types de l'Union européenne.

‍

Fournisseur tiers:
Dans le cadre de l'analyse du comportement des utilisateurs, l'outil d'analyse " Google Analytics " de Google Ireland Ltd. (Irlande - UE) est utilisé.
Ce prestataire a été mandaté conformément à l'article 28 GDPR.
De plus amples informations sur la manière dont ce prestataire tiers traite les données sont disponibles ici :
https://support.google.com/analytics/answer/9306384?hl=de.

Il convient de noter que l'adresse IP est raccourcie par le fournisseur au sein des États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur du fournisseur aux États-Unis et y est raccourcie. L'adresse IP transmise par le navigateur dans le cadre de cet outil n'est pas fusionnée avec d'autres données par le fournisseur.

L'outil est également utilisé pour l'analyse cross -device des flux de visiteurs, qui s'effectue via un ID utilisateur.
Les personnes concernées peuvent désactiver l'analyse cross-device dans leur compte client sous "Mes données", "Données personnelles".

À titre d'information, il est noté que cet outil est utilisé avec l'extension "_anonymizeIp()".
Par conséquent, les adresses IP sont traitées ultérieurement sous forme abrégée, et l'identifiabilité personnelle est ainsi exclue.
Dans la mesure où les données collectées sur les personnes concernées sont personnelles, cette référence est immédiatement éliminée et les données personnelles sont ainsi rapidement supprimées.

Le fait que les données soient transférées aux États-Unis, potentiellement en coopération avec Google LLC (USA), ne s'oppose pas à ce traitement. En effet, le traitement des données à caractère personnel n'a lieu que si les personnes concernées ont consenti au transfert de données associé vers les États-Unis (voir l'article 49, paragraphe 1, point a) du RGPD).

‍

Fournisseur tiers:
Dans le cadre de l'analyse du comportement des utilisateurs, l'outil de gestion central " Google Tag Manager " de Google Ireland Ltd. (Irlande - UE) est utilisé.
Ce prestataire a été mandaté conformément à l'article 28 GDPR.
De plus amples informations sur la manière dont ce prestataire tiers traite les données sont disponibles ici :
https://marketingplatform.google.com/intl/de/about/tag-manager/.

A noter : Cet outil permet au responsable du traitement de structurer et de simplifier l'intégration de divers codes et services sur ce site Web.
L'outil lui-même met en œuvre les balises ou déclenche les balises qui sont intégrées par son intermédiaire.
Lorsqu'une balise est déclenchée, le fournisseur peut également traiter des données à caractère personnel.

Il n'est pas exclu que le fournisseur transmette les données à un serveur situé dans un pays tiers.
Néanmoins, cela n'empêche pas le traitement, car le transfert de données vers les États-Unis, potentiellement en coopération avec Google LLC (USA), n'a lieu que si les personnes concernées ont consenti au transfert de données associé (voir l'article 49, paragraphe 1, point a), du RGPD).

‍

Fournisseur tiers:
Dans le cadre de l'analyse du comportement des utilisateurs, l'outil d'analyse " Mouseflow " de Mouseflow ApS (Danemark - UE) est utilisé.
Ce fournisseur a été mandaté conformément à l'article 28 GDPR.
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles ici :
https://mouseflow.com/de/features/.

‍

Fournisseur tiers:
Le réseau social "Facebook" de Meta Platforms Ireland Limited (Irlande - UE) est utilisé. Il n'est pas exclu que des données à caractère personnel soient transmises à la société mère, Meta Platforms Inc. (États-Unis), ou qu'elles y soient intégrées. Dans la mesure où le responsable du traitement et le fournisseur du réseau social ou du média susmentionné sont conjointement responsables, l'accord peut être trouvé ici : https://www.facebook.com/legal/terms/page_controller_addendum. Ce document contient toutes les informations relatives au champ de responsabilité et à la répartition des tâches. Dans tous les autres cas, le fournisseur du réseau social ou le média a été mandaté en vertu de l'article 28 GDPR. De plus amples informations sur la manière dont ce prestataire tiers traite les données sont disponibles ici : https://www.facebook.com/business/gdpr.

L'utilisation de ce fournisseur n'exclut pas le transfert de données vers la société mère basée aux États-Unis ou l'intégration à celle-ci. Cependant, le traitement des données à caractère personnel via cet outil n'a lieu que si les personnes concernées ont consenti à ce transfert de données vers les États-Unis (voir l'article 49, paragraphe 1, point a) du RGPD) - dans la mesure où le responsable du traitement dirige le traitement des données. Si le fournisseur du réseau social ou du support contrôle indépendamment le traitement (par exemple, si les personnes concernées visitent le réseau social indépendamment d'une action sur ce site Web), alors il n'y a pas de transfert par le responsable du traitement vers les États-Unis, et le responsable du traitement n'a pas besoin de fournir des garanties supplémentaires en vertu des articles 44 et suivants. GDPR. Dans de tels cas, toute relation entre le responsable du traitement et le fournisseur du réseau social ne peut être qu'une en vertu de l'article 26 GDPR.

Le responsable du traitement maintient également une page d'entreprise et/ou de produit avec ce fournisseur, qui est liée sur ce site Web. Si les personnes concernées cliquent sur ce lien (c'est-à-dire le lien vers la page d'entreprise ou de produit), elles sont dirigées vers le profil du responsable du traitement.

Le responsable du traitement a intégré un plugin du réseau social ou du média susmentionné. Si les personnes concernées cliquent sur ce plugin, elles sont dirigées vers le profil du responsable du traitement. Le responsable du traitement utilise ce que l'on appelle la solution en deux clics. Cela signifie qu'après le clic initial, aucune donnée à caractère personnel n'est transmise au fournisseur du plugin. Le fournisseur est identifiable par la conception du plugin (par exemple, par le biais d'un logo). Le responsable du traitement permet aux personnes concernées de communiquer directement avec le fournisseur du plugin via le bouton. Ce n'est que lorsqu'elles cliquent sur le champ marqué et l'activent que le fournisseur est informé que les personnes concernées ont visité ce site Web. Ce n'est qu'à ce moment-là que les données personnelles sont transmises au fournisseur et éventuellement stockées ou transmises aux États-Unis. Cette transmission de données a lieu indépendamment du fait que les personnes concernées disposent d'un compte auprès du fournisseur du plugin et qu'elles soient connectées. Si elles sont connectées, leurs données collectées par le responsable du traitement sont directement affectées à leur compte fournisseur. Il est conseillé aux personnes concernées de se déconnecter du réseau social après l'avoir utilisé - et notamment avant d'activer le bouton - afin d'éviter toute association avec leur profil.

Le responsable du traitement utilise le pixel Facebook. Il s'agit d'un outil d'analyse qui permet au responsable du traitement de mesurer l'efficacité de la publicité. Il est généralement utilisé pour comprendre et suivre les actions des utilisateurs sur un site web. Le responsable du traitement a mis en œuvre le pixel en incluant le code du pixel dans l'en-tête du site web. Lorsque les personnes concernées visitent le site Web et effectuent une action (par exemple, finaliser un achat), le pixel est déclenché et l'action est signalée. Cela permet au responsable du traitement de savoir quand ces actions se produisent et de les analyser. La correspondance étendue est également utilisée, ce qui est couvert par le consentement de la personne concernée. Le pixel permet également de transmettre des données personnelles (par exemple, le prénom, le nom, l'adresse électronique, etc.) au fournisseur et de les enrichir avec les données de suivi existantes. Ainsi, il est possible de collecter des données sur des personnes concernées qui n'utilisent pas ce média social ou qui ne sont pas connectées lors de leur visite sur le site Web. Par conséquent, les personnes concernées sont suivies via ce média social. Des informations supplémentaires sur la manière dont ce fournisseur tiers traite les données sont disponibles ici : https://de-de.facebook.com/business/help/742478679120153?id=1205376682832142.

Le responsable du traitement utilise les publicités Facebook. En utilisant les fonctions publicitaires de cet outil (appelées FacebookAds), le responsable du traitement peut attirer l'attention sur ses offres via le réseau social ou le média. Le responsable du traitement peut évaluer le succès des mesures publicitaires individuelles par rapport aux données de la campagne. Il cherche à présenter des publicités qui intéressent les personnes concernées, à rendre le site Web plus attrayant et à assurer un calcul équitable des coûts publicitaires. Ces supports publicitaires sont livrés par le fournisseur. Si les personnes concernées arrivent sur ce site Web via une publicité présentée par le prestataire, un cookie est stocké sur leur appareil. Ces cookies ne sont pas destinés à identifier personnellement les personnes concernées. Les valeurs analytiques suivantes sont généralement stockées avec le cookie : Cookie-ID unique, nombre d'impressions publicitaires par placement (fréquence), dernière impression (pertinent pour les conversions post-view), drapeaux d'exclusion (indiquant que l'utilisateur ne souhaite plus être adressé). Lors de l'utilisation de cet outil, le navigateur de la personne concernée établit automatiquement une connexion directe avec le serveur du fournisseur. Le responsable du traitement n'a aucune influence sur l'étendue et l'utilisation ultérieure des données collectées via cet outil. Cependant, le responsable du traitement partage ses connaissances : grâce à l'intégration des fonctions publicitaires de cet outil, le fournisseur obtient des informations selon lesquelles les personnes concernées ont accédé à la partie pertinente de ce site Web ou ont cliqué sur une publicité du responsable du traitement. Si les personnes concernées sont inscrites à un service du fournisseur, leur visite peut être associée à leur compte. Même si elles ne sont pas enregistrées ou ne sont pas connectées, le fournisseur pourrait toujours déterminer et stocker leur adresse IP. Les personnes concernées peuvent empêcher la participation à ce suivi de plusieurs façons : (1) via les paramètres du navigateur, notamment en bloquant les cookies tiers, ou (2) en désactivant les cookies. De plus amples informations sur la manière dont cet outil traite les données sont disponibles ici : https://de-de.facebook.com/business/ads.

En outre, le responsable du traitement utilise ce que l'on appelle l'audience personnalisée de Facebook. Dans ce processus, il télécharge des données (généralement des adresses électroniques), uniquement après avoir obtenu le consentement, vers son Audience personnalisée Facebook. Cela permet au responsable du traitement, lorsque les personnes concernées visitent le réseau social ou le média du fournisseur, de leur montrer des publicités basées sur les intérêts. Le processus est le suivant : le responsable du traitement télécharge les données de contact (généralement l'adresse électronique) vers le fournisseur. Le fournisseur vérifie si les personnes concernées sont enregistrées à l'aide de ces données de contact. Si ce n'est pas le cas, les données ne sont pas ajoutées à l'audience personnalisée (une sorte de base de données que le responsable du traitement gère par l'intermédiaire du prestataire). Si oui, les données sont ajoutées à l'audience personnalisée du responsable du traitement. Lorsque les personnes concernées visitent ultérieurement le réseau social ou le média, le responsable du traitement a la possibilité de présenter des publicités basées sur les intérêts. De plus amples détails sur le traitement des données par ce fournisseur sont disponibles ici : https://de-de.facebook.com/business/help/341425252616329?id=2469097953376494.

‍

Fournisseur tiers :
Le réseau social "Instagram" est exploité par Meta Platforms Ireland Limited (Irlande - UE). Il n'est toutefois pas exclu que des données soient transférées à sa société mère, Meta Platforms Inc. (États-Unis), ou traitées par elle.
Dans les cas où le responsable du traitement et le fournisseur du réseau social ou du média présenté ici agissent en tant que responsables conjoints du traitement, l'accord correspondant peut être consulté à l'adresse suivante : https://www.facebook.com/legal/terms/page_controller_addendum. Cet accord contient toutes les informations sur le champ d'application et la répartition des responsabilités. Dans tous les autres cas, le fournisseur du réseau social ou du média a été mandaté conformément à l'article 28 GDPR.
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles à l'adresse : https://help.instagram.com/519522125107875.
L'utilisation de ce fournisseur tiers n'est pas exclue par la possibilité que la société mère située aux États-Unis soit impliquée dans le traitement des données ou les transferts de données. En effet, le traitement des données à caractère personnel via cet outil n'a lieu que lorsque les personnes concernées consentent au transfert associé de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a), du RGPD). Ce consentement est obtenu par le responsable du traitement dans la mesure où il contrôle le traitement des données.
Si le fournisseur du réseau social ou du média présenté ici est la partie qui contrôle le traitement (par exemple, lorsque les personnes concernées visitent le réseau social indépendamment de toute action sur ce site Web), alors aucun transfert de données par le responsable du traitement n'a lieu. Dans ce cas, le responsable du traitement n'a pas besoin de fournir des garanties supplémentaires au sens des articles 44 et suivants. GDPR. Dans ces cas, la relation entre le responsable du traitement et le fournisseur du réseau social peut tout au plus constituer un contrôle conjoint au sens de l'article 26 du GDPR.

Le responsable du traitement exploite également une page d'entreprise ou de produit sur la plateforme de ce fournisseur, qui est liée à ce site Web. Si les utilisateurs cliquent sur ce lien (c'est-à-dire le lien vers la page de l'entreprise ou du produit), ils sont redirigés vers le profil du responsable du traitement.

Le responsable du traitement a intégré un plugin du réseau social ou du média présenté ici dans ce site web. Si les utilisateurs cliquent sur ce plugin, ils seront redirigés vers le profil du contrôleur. Le responsable du traitement utilise ce que l'on appelle la "solution en deux clics". Cela signifie qu'initialement, aucune donnée à caractère personnel ne sera transmise au fournisseur du plugin. Le fournisseur peut être identifié par la conception du plugin (par exemple, grâce à son logo). Le contrôleur permet aux utilisateurs d'interagir directement avec le fournisseur du plugin en cliquant sur le bouton. Ce n'est que lorsque les utilisateurs cliquent sur la zone désignée et activent ainsi le plugin que le fournisseur recevra l'information selon laquelle l'utilisateur a visité ce site Web. Ce n'est qu'à ce moment-là que les données susmentionnées seront transmises.
En activant le plugin, les données personnelles des utilisateurs sont transmises au fournisseur et peuvent être stockées aux États-Unis ou y être transférées. Ce transfert de données a lieu indépendamment du fait que l'utilisateur dispose d'un compte chez le fournisseur ou qu'il soit connecté. Si l'utilisateur est connecté, les données collectées par le responsable du traitement seront directement associées au compte que l'utilisateur maintient auprès du fournisseur. Il est conseillé de se déconnecter régulièrement de tout réseau social après utilisation, et notamment avant d'activer de tels boutons, afin d'éviter que les interactions soient liées au profil de l'utilisateur.

Le responsable du traitement utilise "InstagramAds." À l'aide des outils publicitaires proposés par cette plateforme, les responsables du traitement peuvent attirer l'attention sur leurs offres au sein du réseau social ou du média présenté ici. Sur la base des données de campagne, ils peuvent déterminer l'efficacité des mesures publicitaires individuelles. L'objectif est de montrer aux utilisateurs des publicités pertinentes pour eux, de rendre ce site Web plus attrayant et d'assurer une facturation équitable des coûts publicitaires. Ces publicités sont diffusées par le fournisseur.
Si les utilisateurs sont dirigés vers ce site Web via une publicité affichée par ce fournisseur, un cookie est stocké sur l'appareil de l'utilisateur par l'outil. Ces cookies ne sont pas destinés à identifier personnellement l'utilisateur. Généralement, les valeurs analytiques suivantes sont stockées en relation avec le cookie : identifiant unique du cookie, nombre d'impressions publicitaires par placement (fréquence), dernière impression (pertinente pour les conversions après visionnage) et informations d'exclusion (un drapeau indiquant que l'utilisateur ne souhaite plus être ciblé).
En raison de la mise en œuvre de cet outil, le navigateur de l'utilisateur établit automatiquement une connexion directe avec le serveur du fournisseur.
Le responsable du traitement n'a aucune influence sur la portée et l'utilisation ultérieure des données qui sont collectées par l'intermédiaire de cet outil. Cependant, le responsable du traitement partage ses connaissances actuelles : en intégrant les publicités de cet outil, le fournisseur reçoit l'information que l'utilisateur a accédé à la partie concernée de ce site Web ou a cliqué sur une publicité du responsable du traitement.
Si l'utilisateur est enregistré auprès d'un service de ce fournisseur, la visite peut être liée à son compte. Même si l'utilisateur n'est pas enregistré ou connecté, il est possible que le fournisseur détermine et stocke son adresse IP.
Les utilisateurs peuvent empêcher la participation à ce processus de suivi de différentes manières : par exemple, en ajustant les paramètres de leur navigateur - plus précisément, la suppression des cookies tiers les empêchera de recevoir des publicités de fournisseurs tiers - ou en désactivant complètement les cookies.
De plus amples informations sur la façon dont ce fournisseur tiers traite les données sont disponibles ici : https://business.instagram.com/advertising/.

‍

Fournisseur tiers :
Le réseau social "LinkedIn" est exploité par la société LinkedIn Ireland Unlimited (Irlande - UE). Il n'est toutefois pas exclu que des données soient transférées ou traitées par sa société mère, LinkedIn Corporation (États-Unis).
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles à l'adresse suivante : https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv.
L'utilisation de ce fournisseur tiers n'est pas exclue par la possibilité que la société mère située aux États-Unis soit impliquée dans le traitement ou le transfert de données. En effet, le traitement des données à caractère personnel via cet outil n'a lieu que lorsque les personnes concernées consentent au transfert associé de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a), du RGPD). Ce consentement est obtenu par le responsable du traitement dans la mesure où il contrôle le traitement des données.
Si le fournisseur du réseau social ou du média présenté ici contrôle le traitement (par exemple, lorsque les utilisateurs visitent le réseau social indépendamment de toute interaction avec ce site Web), alors aucun transfert de données par le responsable du traitement n'a lieu. Dans ce cas, le responsable du traitement n'est pas tenu de fournir des garanties supplémentaires en vertu des articles 44 et suivants. GDPR. Dans un tel cas, la relation entre le responsable du traitement et le fournisseur du réseau social peut tout au plus constituer un contrôle conjoint en vertu de l'article 26 du GDPR.

Le responsable du traitement exploite également une page d'entreprise ou de produit sur la plateforme de ce fournisseur, qui est liée à ce site Web. Si les personnes concernées cliquent sur ce lien (c'est-à-dire le lien vers la page de l'entreprise ou du produit), elles seront redirigées vers le profil du responsable du traitement.

Le contrôleur a intégré un plugin du fournisseur du réseau social ou du média présenté ici sur ce site web. Si les utilisateurs cliquent sur ce plugin, ils sont redirigés vers le profil du contrôleur. Le responsable du traitement utilise ce que l'on appelle la "solution en deux clics". Cela signifie qu'initialement, aucune donnée à caractère personnel n'est transmise au fournisseur du plugin. Le fournisseur peut être identifié par l'apparence du plugin (par exemple, via son logo). Le contrôleur permet aux utilisateurs d'interagir directement avec le fournisseur du plugin via le bouton. Ce n'est que lorsque les utilisateurs cliquent sur la zone désignée et activent ainsi le plugin que le fournisseur reçoit l'information selon laquelle les utilisateurs ont accédé à ce site Web. Ce n'est qu'à ce moment-là que les données susmentionnées sont transmises.
En activant le plugin, les données personnelles des utilisateurs sont transmises au fournisseur et peuvent être stockées ou transférées ultérieurement aux États-Unis. Ce transfert de données a lieu indépendamment du fait que les utilisateurs disposent d'un compte auprès du fournisseur ou qu'ils soient connectés. Si les utilisateurs sont connectés, les données collectées par le responsable du traitement seront directement associées au compte de l'utilisateur chez le fournisseur. Il est conseillé de se déconnecter régulièrement des réseaux sociaux après utilisation - et notamment avant d'activer de tels boutons - afin d'éviter de lier les interactions avec le profil de l'utilisateur.

Le responsable du traitement utilise "LinkedInAds". Avec les outils publicitaires fournis par cette plateforme, le responsable du traitement peut attirer l'attention sur ses offres au sein du réseau social ou du média présenté ici. Sur la base des données de campagne, le responsable du traitement peut évaluer l'efficacité des mesures publicitaires individuelles. L'objectif est de montrer aux utilisateurs des publicités pertinentes pour eux, de rendre ce site Web plus attrayant pour eux et de permettre un calcul équitable des coûts publicitaires. Ces publicités sont diffusées par le fournisseur.
Si les utilisateurs sont dirigés vers ce site Web via une publicité présentée par ce fournisseur, un cookie est placé sur l'appareil de l'utilisateur par l'outil. Ces cookies ne sont pas destinés à identifier personnellement les utilisateurs. Généralement, les valeurs analytiques suivantes sont stockées avec le cookie : identifiant unique du cookie, nombre d'impressions publicitaires par placement (fréquence), dernière impression (pertinent pour les conversions après visionnage), et informations d'exclusion (un drapeau indiquant que l'utilisateur ne souhaite plus être ciblé).
Du fait de l'utilisation de l'outil, le navigateur de l'utilisateur établit automatiquement une connexion directe avec le serveur du fournisseur.
Le responsable du traitement n'a aucune influence sur la portée et l'utilisation ultérieure des données collectées par l'utilisation de cet outil. Cependant, le responsable du traitement partage ses connaissances : en intégrant les supports publicitaires de cet outil, le fournisseur reçoit l'information selon laquelle les utilisateurs ont accédé à la partie concernée de ce site Web ou ont cliqué sur une publicité du responsable du traitement.
Si les utilisateurs sont enregistrés auprès d'un service du fournisseur, la visite peut être attribuée à leur compte. Même si les utilisateurs ne sont pas enregistrés ou connectés, il est toujours possible que le fournisseur obtienne et stocke leur adresse IP.
Les utilisateurs peuvent empêcher la participation à ce processus de suivi de différentes manières : en ajustant les paramètres de leur logiciel de navigation - en particulier, le blocage des cookies tiers aura pour conséquence que les utilisateurs ne recevront pas de publicités de tiers - ou en désactivant complètement les cookies.
De plus amples informations sur la façon dont ce fournisseur tiers traite les données sont disponibles ici : https://business.linkedin.com/de-de/marketing-solutions/ads.

‍

Fournisseur tiers :
Le réseau social " Xing " est exploité par New Work SE (Allemagne - UE).
De plus amples informations sur la manière dont ce fournisseur tiers traite les données personnelles sont disponibles à l'adresse suivante : https://privacy.xing.com/de.

Le responsable du traitement gère également une page d'entreprise et/ou de produit sur cette plateforme, qui est liée à ce site web. Si les utilisateurs cliquent sur ce lien (renvoyant à la page de l'entreprise ou du produit), ils sont redirigés vers le profil du contrôleur.

‍

Fournisseur tiers :

Le réseau social "Twitter" est exploité par Twitter International Company (Irlande - UE). Il n'est toutefois pas exclu que des données soient transférées ou traitées par sa société mère, Twitter, Inc. (États-Unis).
Tu trouveras de plus amples informations sur la manière dont ce fournisseur tiers traite les données à l'adresse suivante : https://twitter.com/privacy.

L'utilisation de ce fournisseur tiers n'est pas exclue par la possibilité que la société mère située aux États-Unis soit impliquée dans le traitement des données à caractère personnel. En effet, le traitement via cet outil n'a lieu que si les personnes concernées consentent au transfert correspondant de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a), du RGPD). Ce consentement est obtenu par le responsable du traitement, dans la mesure où celui-ci gère le traitement des données.
Si le fournisseur du réseau social ou du média contrôle le traitement (par exemple, si les utilisateurs visitent la plateforme indépendamment de toute interaction avec ce site Web), aucun transfert de données par le responsable du traitement vers les États-Unis n'a lieu. Dans ce cas, le responsable du traitement n'est pas tenu de fournir d'autres garanties conformément aux articles 44 et suivants. GDPR. La relation entre le responsable du traitement et le fournisseur de réseau social peut alors être considérée comme un contrôle conjoint en vertu de l'article 26 du GDPR.

Le responsable du traitement exploite également une page d'entreprise ou de produit sur cette plateforme, qui est liée sur ce site web. Si les personnes concernées cliquent sur ce lien (renvoyant à la page de l'entreprise ou du produit), elles sont redirigées vers le profil du responsable du traitement.

‍

Fournisseur tiers :

Le réseau social "Pinterest" est exploité par Pinterest Europe Ltd. (Irlande - UE). Il n'est toutefois pas exclu que des données soient transférées ou traitées par sa société mère, Pinterest Inc. (États-Unis).
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles à l'adresse suivante : https://policy.pinterest.com/privacy-policy.

L'utilisation de ce fournisseur tiers n'est pas exclue par la possibilité que la société mère située aux États-Unis soit impliquée dans le traitement des données. En effet, le traitement des données à caractère personnel via cet outil n'a lieu que lorsque les personnes concernées consentent au transfert associé de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a) du RGPD). Ce consentement est obtenu par le responsable du traitement, dans la mesure où il contrôle le traitement des données.
Si le fournisseur du réseau social ou du média contrôle le traitement (par exemple, si les utilisateurs visitent le réseau social indépendamment de toute interaction avec ce site Web), alors il n'y a pas de transfert de données par le responsable du traitement vers les États-Unis. Par conséquent, le responsable du traitement n'est pas tenu de fournir des garanties supplémentaires en vertu des articles 44 et suivants. GDPR. La relation entre le responsable du traitement et le fournisseur du réseau social peut dans ce cas constituer un contrôle conjoint en vertu de l'article 26 du GDPR.

‍

Fournisseur tiers :

Le réseau social "TikTok" est fourni conjointement par TikTok Technology Limited (Irlande - UE) et TikTok Information Technologies UK Limited (Royaume-Uni de Grande-Bretagne et d'Irlande du Nord). Cependant, la politique de confidentialité des fournisseurs indique que les données peuvent également être partagées avec d'autres sociétés de leur "groupe d'entreprises", sans préciser quelles sociétés sont incluses. Par conséquent, malgré les déclarations publiques contraires, il n'est pas exclu que les données soient traitées par des sociétés aux États-Unis et/ou en République populaire de Chine - en particulier par la société mère, Beijing Bytedance Technology Ltd. (République populaire de Chine).

Lorsque le responsable du traitement et les fournisseurs du réseau social ou du média sont conjointement responsables du traitement, un accord de contrôle conjoint conformément à l'article 26 GDPR a été établi. Dans tous les autres cas, le fournisseur du réseau social ou du média a été engagé en tant que sous-traitant conformément à l'article 28 GDPR.
De plus amples informations sur la façon dont ces fournisseurs tiers traitent les données sont disponibles à l'adresse suivante : https://www.tiktok.com/legal/privacy-policy-eea?lang=en.

Le recours à ce prestataire tiers n'est pas exclu du fait qu'un transfert de données vers les États-Unis ou la République populaire de Chine ne peut être exclu. En effet, le traitement des données à caractère personnel via cet outil n'a lieu que si les personnes concernées donnent leur consentement explicite au transfert des données vers les États-Unis ou la Chine (cf. article 49, paragraphe 1, point a) du RGPD). Ce consentement est obtenu par le responsable du traitement, dans la mesure où celui-ci gère le traitement des données.
Si les fournisseurs du réseau social ou du média contrôlent le traitement (par exemple, lorsque les utilisateurs visitent la plateforme indépendamment de toute interaction avec ce site web), aucun transfert de données par le responsable du traitement vers des pays tiers n'a lieu, et le responsable du traitement n'est donc pas tenu de fournir d'autres garanties en vertu des articles 44 et suivants. GDPR. Dans ce cas, la relation entre le responsable du traitement et le fournisseur peut être considérée comme un contrôle conjoint en vertu de l'article 26 du GDPR.

Le responsable du traitement a intégré un plugin du fournisseur susmentionné du réseau social ou du média sur ce site web. Si les utilisateurs cliquent sur ce plugin, ils seront redirigés vers le profil du contrôleur. Le responsable du traitement utilise ce que l'on appelle la "solution en deux clics". Cela signifie qu'initialement, aucune donnée à caractère personnel n'est transférée au fournisseur du plugin simplement en visitant le site Web. Le fournisseur peut être identifié par la conception du plugin (par exemple, par son logo). Le contrôleur permet aux utilisateurs de communiquer directement avec le fournisseur du plugin via le bouton. Ce n'est que lorsque les utilisateurs cliquent sur le champ marqué et l'activent que le fournisseur reçoit l'information selon laquelle l'utilisateur a accédé à ce site Web. Ce n'est qu'à ce moment-là que les données mentionnées ci-dessus seront transmises. En activant le plugin, les données personnelles des personnes concernées sont transférées au fournisseur susmentionné et peuvent être stockées ou traitées aux États-Unis. Ce transfert de données a lieu indépendamment du fait que l'utilisateur dispose d'un compte chez le fournisseur et qu'il soit connecté. S'ils sont connectés, les données collectées par le responsable du traitement peuvent être directement associées au compte que la personne concernée possède auprès du prestataire. Il est conseillé de se déconnecter régulièrement des réseaux sociaux - en particulier avant d'activer le plugin - pour éviter de lier des informations à ton profil.

Le responsable du traitement utilise le "TikTok Pixel". Il s'agit d'un outil d'analyse qui permet au contrôleur de mesurer l'efficacité des publicités. Il est généralement utilisé pour comprendre et suivre les actions des utilisateurs sur un site web. Le contrôleur a mis en place le pixel sur ce site web en intégrant le code du pixel dans l'en-tête du site web. Lorsque les utilisateurs visitent le site et effectuent une action (par exemple, finaliser un achat), le pixel est déclenché et cette action est signalée. De cette façon, le contrôleur apprend quand un utilisateur a effectué une action et peut l'évaluer en conséquence.

En outre, le responsable du traitement utilise ce que l'on appelle le "Advanced Matching", qui est également couvert par le consentement de l'utilisateur. Ce pixel permet de transmettre aux fournisseurs les informations personnelles des personnes concernées (telles que le prénom, le nom, l'adresse électronique, etc.) et de les enrichir avec les données de suivi existantes. Cela permet de collecter des données auprès d'utilisateurs qui n'utilisent pas ce réseau social ou qui n'y sont pas connectés au moment de leur visite sur le site Web. Par conséquent, les personnes concernées peuvent être suivies via le réseau social.
De plus amples informations sur la manière dont ce fournisseur traite les données sont disponibles à l'adresse suivante : https://www.tiktokforbusinesseurope.com/de/resources/install-tiktok-pixel/.

Le responsable du traitement utilise également "TikTok Ads". Avec les formats publicitaires de cet outil, le responsable du traitement peut attirer l'attention sur ses offres dans le cadre du réseau social ou du média. Sur la base des données de la campagne publicitaire, le responsable du traitement peut déterminer le succès des efforts publicitaires individuels. L'objectif est d'afficher des publicités qui intéressent les utilisateurs, de rendre ce site Web plus attrayant pour eux et de garantir un calcul équitable des coûts publicitaires.

Ces actifs publicitaires sont livrés par le fournisseur susmentionné. Si les utilisateurs arrivent sur ce site Web via une annonce présentée par ce prestataire, un cookie sera stocké sur l'appareil de l'utilisateur. Ces cookies ne sont pas destinés à identifier personnellement les utilisateurs. Généralement, les données suivantes sont stockées à des fins d'analyse : l'identifiant unique du cookie, le nombre d'impressions publicitaires par placement (fréquence), la dernière impression (pertinente pour les conversions après visionnage) et les informations d'exclusion (une indication que l'utilisateur ne souhaite plus être ciblé). En raison de l'utilisation de cet outil, le navigateur de l'utilisateur établit automatiquement une connexion directe avec le serveur du fournisseur. Le responsable du traitement n'a aucune influence sur la portée ou l'utilisation ultérieure des données collectées par le biais de cet outil, mais partage ce qui est connu :
En intégrant ces actifs publicitaires, le fournisseur reçoit l'information selon laquelle les utilisateurs ont accédé à la partie correspondante de ce site Web ou ont cliqué sur une annonce. Si les utilisateurs sont inscrits à un service fourni par ce prestataire, la visite peut être associée à leur compte. Même si les utilisateurs ne sont pas enregistrés ou connectés, il est toujours possible que le fournisseur obtienne et stocke leur adresse IP.

Les utilisateurs peuvent empêcher la participation à ce processus de suivi de plusieurs façons :

En réglant les paramètres de leur logiciel de navigation - notamment en bloquant les cookies tiers, ce qui les empêche de recevoir des publicités de fournisseurs tiers,
Ou en désactivant complètement les cookies.

Tu trouveras plus d'informations sur la manière dont ce fournisseur tiers traite les données à l'adresse suivante : https://ads.tiktok.com/i18n/home.

‍

Fournisseur tiers :

Le réseau social "Google"- plus précisément l'outil "Google Ads"- est utilisé, exploité par Google Ireland Ltd. (Irlande - UE), qui a été mandatée conformément à l'article 28 du RGPD. Il n'est toutefois pas exclu que les données soient transférées ou traitées par la société mère, Google LLC (États-Unis).
De plus amples informations sur les pratiques de traitement de ce fournisseur tiers sont disponibles à l'adresse suivante : https://ads.google.com.

Dans ce contexte, le responsable du traitement place des publicités (appelées "annonces") dans le moteur de recherche fourni par Google. Lorsque les personnes concernées interagissent avec le responsable du traitement (par exemple, en visitant ce site Web), le responsable du traitement peut - après consentement - les marquer via des cookies comme destinataires appropriés des annonces. Si les utilisateurs visitent ultérieurement le média social en question, ils peuvent être reconnus, et les publicités susmentionnées peuvent leur être affichées.

L'objectif de ce traitement est de présenter le contrôleur, d'analyser le comportement d'utilisation en relation avec les interactions avec ce site Web, et de communiquer avec les utilisateurs (y compris à des fins publicitaires) via le réseau social ou le média. Ces actifs publicitaires sont diffusés par Google par l'intermédiaire de ce que l'on appelle des "serveurs publicitaires". Pour cela, le responsable du traitement utilise des cookies de serveurs publicitaires, qui permettent de mesurer des paramètres spécifiques tels que les impressions publicitaires ou les clics des utilisateurs.

Si les utilisateurs arrivent sur ce site Internet par le biais d'une annonce Google, un cookie est enregistré sur leur appareil par Google Ads. Ces cookies expirent généralement après 30 jours et ne sont pas destinés à identifier personnellement l'utilisateur. Le cookie stocke généralement les valeurs analytiques suivantes : identifiant unique du cookie, nombre d'impressions publicitaires par placement (fréquence), dernière impression (pertinente pour les conversions après affichage) et informations de désactivation (un marqueur indiquant que l'utilisateur ne souhaite plus être ciblé). Ces cookies permettent à Google de reconnaître le navigateur Internet de l'utilisateur. Si un utilisateur visite certaines pages de ce site Internet et que le cookie stocké sur son ordinateur n'a pas encore expiré, Google et le contrôleur peuvent reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers ce site.

En raison de l'utilisation d'outils marketing, le navigateur de l'utilisateur établit automatiquement une connexion directe avec le serveur de Google.

Les utilisateurs peuvent empêcher la participation à ce processus de suivi de plusieurs façons :

a) en ajustant les paramètres de leur navigateur (en particulier, le blocage des cookies de tiers les empêchera de recevoir des publicités de tiers) ;
b) en désactivant les cookies pour le suivi des conversions en paramétrant leur navigateur pour bloquer les cookies du domaine" www.googleadservices.com " ( voir https://www.google.de/settings/ads), bien que ce paramétrage soit supprimé lorsque les cookies sont effacés.

‍

Fournisseur tiers :

Le réseau social "Google"- plus précisément l'outil "Google Remarketing"- est également utilisé, exploité par Google Ireland Ltd. (Irlande - UE), qui a été mandatée conformément à l'article 28 du RGPD. Il n'est toutefois pas exclu que des données soient transmises ou traitées par la société mère, Google LLC (États-Unis).
De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles à l'adresse suivante : https://support.google.com/google-ads/answer/2453998?hl=en.

Le recours à ce prestataire tiers n'est pas exclu du fait qu'un transfert de données vers les États-Unis ne peut être exclu. Le traitement via cet outil n'a lieu que si les personnes concernées ont donné leur consentement au transfert associé de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a) du RGPD).

Dans ce contexte, le responsable du traitement place des publicités (appelées "annonces") dans le moteur de recherche fourni par Google. Lorsque les personnes concernées interagissent avec le responsable du traitement (par exemple, en visitant ce site Web), le responsable du traitement peut - sous réserve de consentement - les marquer via des cookies comme destinataires appropriés des annonces. Si les utilisateurs accèdent ensuite au média social concerné, ils peuvent être reconnus et se voir présenter les annonces susmentionnées.

L'objectif est de présenter le contrôleur, d'analyser le comportement d'utilisation concernant l'interaction avec ce site Web et de communiquer avec les utilisateurs (y compris la publicité) via le réseau social ou le média. Ces actifs publicitaires sont diffusés par Google par l'intermédiaire de ce que l'on appelle des "serveurs publicitaires". Pour ce faire, le contrôleur utilise des cookies de serveurs publicitaires pour mesurer des paramètres spécifiques tels que les impressions publicitaires ou les clics des utilisateurs.

Si les utilisateurs arrivent sur ce site Internet par le biais d'une annonce Google, un cookie est enregistré sur leur appareil par Google Ads. Ces cookies expirent généralement après 30 jours et ne sont pas destinés à identifier personnellement l'utilisateur. Le cookie stocke généralement les valeurs suivantes à des fins d'analyse : identifiant unique du cookie, nombre d'impressions publicitaires par placement (fréquence), dernière impression (pertinente pour les conversions après affichage) et informations de désactivation (marquant que l'utilisateur ne souhaite plus être ciblé). Ces cookies permettent à Google de reconnaître le navigateur Internet de l'utilisateur. Si un utilisateur visite des pages spécifiques de ce site et que le cookie sur son ordinateur n'a pas encore expiré, Google et le contrôleur peuvent reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers ce site.

En raison de l'utilisation d'outils marketing, le navigateur de l'utilisateur établit automatiquement une connexion directe avec le serveur de Google.

Les utilisateurs peuvent empêcher la participation à ce processus de suivi de plusieurs façons :

‍

Fournisseur tiers :

L'outil de lecture vidéo "YouTube", exploité par Google Ireland Ltd. (Irlande - UE), est utilisé et a été mis en service conformément à l'article 28 GDPR. Il n'est toutefois pas exclu que des données soient transférées à la société mère, Google LLC (États-Unis), ou traitées par celle-ci. Le recours à ce prestataire tiers n'est pas exclu du fait que la société mère située aux États-Unis puisse être impliquée. En effet, le traitement des données à caractère personnel n'a lieu que lorsque les personnes concernées ont donné leur consentement au transfert associé de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a) du RGPD).

Plus précisément, des plugins du portail vidéo YouTube sont intégrés à ce site web. À chaque fois qu'une page contenant un ou plusieurs clips vidéo YouTube est consultée, une connexion directe est établie entre le navigateur de l'utilisateur et un serveur YouTube. Ces vidéos sont intégrées en "mode de confidentialité amélioré". Aucune donnée concernant les utilisateurs n'est transmise à YouTube à moins qu'ils ne lisent activement les vidéos. Ce n'est que lorsqu'ils lancent la lecture que les données susmentionnées sont transmises. Le responsable du traitement n'a aucune influence sur cette transmission de données.

Si les utilisateurs sont connectés à un compte Google et souhaitent empêcher YouTube d'associer leur activité à leur profil, ils doivent se déconnecter avant d'activer la vidéo. YouTube stocke les données des utilisateurs sous forme de profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception personnalisée de son site Internet. Ces évaluations sont effectuées notamment - même pour les utilisateurs qui ne sont pas connectés - pour fournir des publicités ciblées et pour informer les autres utilisateurs du réseau social des activités des utilisateurs sur le site Web du responsable du traitement. Les utilisateurs ont le droit de s'opposer à la création de tels profils d'utilisateurs, et doivent contacter YouTube pour exercer ce droit.

De plus amples détails sur l'objectif et l'étendue de la collecte et du traitement des données par YouTube sont disponibles dans leur politique de confidentialité, où les utilisateurs peuvent également trouver des informations supplémentaires sur leurs droits et sur la façon de configurer les paramètres pour protéger leur vie privée :
https://www.google.de/intl/en/policies/privacy.

Le responsable du traitement exploite également un profil d'entreprise sur cette plateforme, qui est lié à partir de ce site web. Lorsque les utilisateurs cliquent sur le lien (c'est-à-dire celui vers la page de l'entreprise), ils sont redirigés vers la chaîne YouTube du responsable du traitement.

‍

Fournisseur tiers :

L'outil de lecture vidéo "Vimeo", exploité par Vimeo, LLC (États-Unis), est également utilisé et a été mandaté conformément à l'article 28 GDPR. L'utilisation de ce fournisseur tiers n'est pas exclue par la possibilité que les données soient transférées aux États-Unis. En effet, le traitement des données à caractère personnel n'a lieu que lorsque les personnes concernées ont donné leur consentement au transfert associé de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a) du GDPR).

Plus précisément, des plugins du portail vidéo Vimeo sont intégrés à ce site web. À chaque fois qu'une page contenant un ou plusieurs clips vidéo est consultée, une connexion directe est établie entre le navigateur de l'utilisateur et un serveur Vimeo. Ces vidéos sont intégrées en "mode de confidentialité amélioré". Aucune donnée concernant les utilisateurs n'est transmise à Vimeo à moins qu'ils ne lisent activement les vidéos. Ce n'est que lorsque la lecture commence que les données mentionnées ci-dessus sont transmises. Le responsable du traitement n'a aucune influence sur cette transmission de données.

Les utilisateurs ont le droit de s'opposer à la création de tels profils d'utilisateurs et doivent contacter Vimeo directement pour exercer ce droit. De plus amples informations sur l'objectif et la portée de la collecte et du traitement des données par Vimeo sont disponibles dans la politique de confidentialité de Vimeo. Les utilisateurs y trouveront également des informations supplémentaires sur leurs droits et les options de paramétrage pour protéger leur vie privée :
https://vimeo.com/privacy.

‍

Fournisseur tiers :

L'outil d'interface "Zapier", fourni par Zapier, Inc. (États-Unis), est utilisé dans le cadre de l'automatisation des processus et a été mis en service conformément à l'article 28 du RGPD. De plus amples informations sur la manière dont ce fournisseur tiers traite les données sont disponibles ici : https://zapier.com/how-it-works. En bref : Zapier permet au responsable du traitement de connecter différentes applications afin que les données des clients et des prospects puissent être automatiquement échangées entre elles. Le fait que ce fournisseur soit situé en dehors de l'Union européenne ne s'oppose pas au traitement. En effet, le traitement des données à caractère personnel n'a lieu que si les personnes concernées ont consenti au transfert associé de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a) du RGPD).

‍

Fournisseur tiers :

Le service de cartographie "Google Maps", fourni par Google Ireland Ltd. (Irlande - UE), est utilisé et a été mis en service conformément à l'article 28 GDPR. Il n'est toutefois pas exclu que des données soient transmises ou traitées par la société mère, Google LLC (États-Unis). Des informations détaillées sur la manière dont ce fournisseur tiers traite les données sont disponibles ici : https://support.google.com/maps/answer/7576020?hl=de#null. Les données spécifiques transférées dans chaque cas dépendent également du fait que les personnes concernées utilisent ce site Web en étant connectées à un compte Google. Des informations plus détaillées sur le transfert et l'utilisation des données peuvent être trouvées ici : https://policies.google.com/privacy?hl=de. L'utilisation de ce fournisseur tiers n'est pas exclue par la possibilité que la société mère située aux États-Unis soit impliquée. En effet, le traitement des données à caractère personnel n'a lieu que lorsque les personnes concernées ont donné leur consentement au transfert associé de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a) du RGPD).

‍

Fournisseur tiers :

L'outil "Google reCAPTCHA", fourni par Google Ireland Ltd. (Irlande - UE), est utilisé et a été mis en service conformément à l'article 28 du RGPD. Il n'est toutefois pas exclu que des données soient transférées à la société mère, Google LLC (États-Unis), ou qu'elles soient traitées par celle-ci. De plus amples détails sur la manière dont ce prestataire tiers traite les données peuvent être trouvés ici. L'utilisation de ce fournisseur tiers n'est pas exclue par la possibilité que la société mère située aux États-Unis soit impliquée. En effet, le traitement des données à caractère personnel n'a lieu que lorsque les personnes concernées ont donné leur consentement au transfert associé de leurs données vers les États-Unis (cf. article 49, paragraphe 1, point a) du RGPD).

‍

Fournisseur tiers :

Le plugin de consentement aux cookies WordPress "Borlabs Cookie", développé par Benjamin A. Bornschein (Allemagne - UE), est utilisé. Tu trouveras plus d'informations sur la manière dont ce fournisseur tiers traite les données ici.

‍