recruiting.ki - KI-Recruiting für Agenturen & Unternehmen

Définitions

Aux fins des informations suivantes sur la protection des données, les définitions suivantes s'appliquent, toutes les désignations de personnes se rapportant à tous les genres et aux formes linguistiques associées, et devant toujours être comprises avec l'ajout "(m/f/x)" :

Responsable. Le responsable du traitement des données est AI SCALING LTD, Kykladon 7, Pyla 7081, Chypre (UE), E : [email protected], représentée par le directeur Andre Thomas.
Personnes concernées. Les personnes concernées sont toutes les personnes physiques qui visitent le site web du responsable sur lequel ces informations sur la protection des données sont liées.
Données personnelles. Il s'agit de toutes les informations permettant de tirer des conclusions directement ou indirectement sur des personnes physiques, c'est-à-dire des êtres humains.
Traitement des données personnelles. Il s'agit de tout traitement actif ou passif de données personnelles, de la collecte en passant par le traitement principal jusqu'à la suppression.
Consentement. Il s'agit d'une déclaration de volonté démontrable par laquelle les personnes concernées consentent volontairement et préalablement à un traitement concret de données.
Réseaux sociaux / Téléchargement dans la Custom Audience. Cette formulation signifie que le responsable télécharge les données des personnes concernées (généralement l'adresse e-mail) auprès d'un fournisseur tiers d'un réseau social ou média ; bien entendu, uniquement après avoir obtenu le consentement. Cela permet au responsable de montrer aux personnes concernées de la publicité basée sur les intérêts ("ads") lorsqu'elles visitent un réseau social ou un média. Le fonctionnement est le suivant : le responsable télécharge les données de contact (généralement l'adresse e-mail) auprès du fournisseur tiers concerné. Le fournisseur tiers vérifie ensuite si les personnes concernées sont inscrites avec ces données de contact. Si ce n'est pas le cas, les données de contact ne sont pas intégrées dans la Custom Audience (un type de base de données gérée par le responsable auprès du fournisseur tiers concerné). Si oui, les données sont intégrées dans la Custom Audience du responsable. Si les personnes concernées visitent ensuite le réseau social ou le média fourni par le fournisseur tiers concerné, le responsable a la possibilité de leur montrer de la publicité susceptible de les intéresser.
Intégrations de réseaux sociaux ou vidéos / Publication d'enregistrements médias. Cette formulation signifie que le responsable télécharge des enregistrements médias des personnes concernées (photos, enregistrements audio et/ou vidéo) sur le réseau social ou média concerné ou sur le portail vidéo concerné et les y publie.

Avis aux personnes concernées

Les personnes concernées disposent des droits suivants concernant les données stockées à leur sujet : le droit d'accès, le droit de rectification des données inexactes, le droit à l'effacement des données pour lesquelles il n'existe plus de motif de conservation, le droit à la limitation du traitement et le droit à la portabilité des données. En outre, elles ont le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente pour le responsable.
Si le traitement repose sur le consentement, les personnes concernées peuvent révoquer leur consentement à tout moment et avec effet pour l'avenir ; par exemple, par une communication informelle à l'un des canaux de contact mentionnés ci-dessus (voir Définitions / Responsable).
Si le traitement repose sur un intérêt légitime, c'est-à-dire sur l'article 6, paragraphe 1, point f du RGPD, les personnes concernées peuvent s'opposer au traitement à tout moment ; par exemple, par une communication informelle à l'un des canaux de contact mentionnés ci-dessus (voir Définitions / Responsable). Si l'opposition est fondée, le traitement sera cessé. Dans la mesure où l'intérêt légitime réside dans la prospection directe, l'opposition est toujours fondée.
Aucune prise de décision individuelle automatisée, y compris le profilage, n'a lieu.
Une obligation légale de traitement n'existe que dans la mesure où il est fait référence ci-après à l'article 6, paragraphe 1, point c du RGPD.
Dans la mesure où un traitement de données est décrit ci-après, cela ne signifie pas que les personnes concernées disposent d'un quelconque droit aux actions qui y sont associées (par ex. enregistrements médias, évaluations). Les droits des personnes concernées découlent des paragraphes 1 à 3 de la présente section. Les traitements de données décrits ci-après ne décrivent que des possibilités d'action qui ne s'appliquent pas à toutes les personnes concernées.
Dans la mesure où des données personnelles sont transmises à des organismes situés en dehors de l'Union européenne (pays tiers), le responsable doit communiquer des garanties de protection supplémentaires conformément aux articles 44 et suivants du RGPD. Si le responsable s'appuie sur :
- L'article 45 du RGPD, cela signifie que l'entité destinataire est située dans un pays, un territoire ou un secteur spécifique pour lequel la Commission européenne a constaté qu'il assure un niveau de protection des données adéquat.
- L'article 46 du RGPD en liaison avec les clauses contractuelles types de l'UE, cela signifie que l'entité destinataire s'est engagée contractuellement à respecter les principes du droit européen de la protection des données, sur la base d'un contrat type de la Commission européenne.
- L'article 47 du RGPD, cela signifie que l'entité destinataire s'est soumise à des règles internes contraignantes en matière de protection des données qui ont été approuvées par une autorité de contrôle basée dans l'UE.
- L'article 49, paragraphe 1, point a du RGPD, cela signifie que les personnes concernées ont consenti en connaissance de tous les risques du transfert de données vers un pays tiers.

Traitement standard des données

Utilisation informative

Les personnes concernées utilisent le site web en premier lieu de manière informative, c'est-à-dire qu'elles visitent le site web sans interagir activement avec celui-ci. Dans ce cadre, le responsable collecte les données suivantes des personnes concernées, dans la mesure où cela est techniquement nécessaire pour l'affichage du site web : adresse IP, date et heure de la requête, décalage horaire par rapport au Greenwich Mean Time (GMT), contenu de la requête (page concrète), statut d'accès/code de statut HTTP, quantité de données transmise, site web d'origine, navigateur, système d'exploitation et son interface, langue et version du logiciel de navigation. L'objectif est l'affichage du site web. La base juridique est l'article 6, paragraphe 1, point f du RGPD, l'intérêt légitime découlant de l'objectif susmentionné.

Modifications du traitement des données

Si le responsable modifie la manière dont les données sont traitées, notamment en faisant appel à de nouveaux destinataires, il informera les personnes concernées par e-mail de la modification, en transmettant les informations actualisées sur la protection des données. L'objectif est le respect des obligations de transparence selon le RGPD (articles 12 à 14 du RGPD). La base juridique est l'article 6, paragraphe 1, point c du RGPD.

Réclamations, droits et conflits dans la relation contractuelle

(1) Si les personnes concernées font valoir leurs droits conformément au RGPD ou à d'autres dispositions légales (y compris les réclamations contractuelles), le responsable traite les données pour examiner et, le cas échéant, satisfaire ces réclamations. L'objectif est l'examen et la réponse aux réclamations, y compris leur satisfaction ou rejet. La base juridique est l'article 6, paragraphe 1, point f du RGPD, l'intérêt légitime découlant de la nature du droit respectif invoqué.

(2) En cas de conflit juridique entre les personnes concernées et le responsable, les données sont traitées pour émettre les déclarations correspondantes (par ex. assertion de réclamations) et, le cas échéant, obtenir un conseil juridique externe. Les données suivantes sont traitées : nom, données de contact, tous les événements liés au conflit juridique. Le traitement sert à obtenir un conseil/une représentation juridique externe et à exercer les propres droits du responsable. La base juridique est l'article 6, paragraphe 1, point f du RGPD, l'intérêt légitime découlant des objectifs susmentionnés.

Conservation et suppression

(1) Après la fin de la relation de travail, toutes les données susmentionnées encore stockées sont conservées. En ce qui concerne la conservation, l'objectif et la base juridique découlent de la liste suivante des durées de conservation (paragraphe 2).

(2) Les durées de conservation suivantes s'appliquent :

Comptabilité, factures, documents fiscalement pertinents
- Les documents internes pertinents pour la comptabilité (par ex. bilans annuels, inventaires, rapports, comptes) sont généralement conservés pendant 6 ans, à compter de la fin de l'année civile au cours de laquelle le document respectif a été créé ou se rapporte à l'exercice fiscal concerné. Le traitement sert à l'accomplissement des obligations légales en matière de comptabilité et de fiscalité et est basé sur l'art. 6, paragraphe 1, point c du RGPD en liaison avec le Companies Law (Cap. 113), l'Income Tax Law (118(I)/2002) et la Value Added Tax Law.
- Les pièces comptables, factures et autres documents fiscalement pertinents (y compris les documents relatifs à la TVA) sont également conservés pendant 6 ans, à compter de la fin de l'année civile au cours de laquelle la transaction respective a eu lieu. Le traitement sert à l'accomplissement des obligations légales en matière de comptabilité et de fiscalité et est basé sur l'art. 6, paragraphe 1, point c du RGPD en liaison avec l'Income Tax Law (118(I)/2002) et la Value Added Tax Law.
- Les données issues de la communication commerciale avec les clients, dans la mesure où elles sont fiscalement ou comptablement pertinentes (par ex. correspondance modifiant le contrat, accords écrits, réclamations à pertinence fiscale), sont également conservées pendant 6 ans, à compter de la fin de l'année civile au cours de laquelle la communication respective a eu lieu, pour satisfaire aux obligations fiscales et commerciales susmentionnées. La base juridique est l'art. 6, paragraphe 1, point c du RGPD en liaison avec les dispositions légales chypriotes mentionnées.
Autre communication commerciale avec les clients
- La communication commerciale avec les clients qui n'est pas fiscalement ou comptablement pertinente (par ex. demandes générales, communication de support sans implications contractuelles ou fiscales) n'est stockée que le temps nécessaire à la gestion de la relation client, au traitement de la demande ou à la documentation des processus (par ex. pendant une relation contractuelle en cours et pendant une période ultérieure orientée vers le droit civil applicable). Le traitement est basé sur l'art. 6, paragraphe 1, point b du RGPD (contrat/initiation) ou l'art. 6, paragraphe 1, point f du RGPD (intérêt légitime en matière de documentation et de service client).
- La durée spécifique dépend des objectifs sous-jacents (par ex. exécution du contrat, garantie, responsabilité) et des délais de prescription applicables en vertu de la Limitation of Actions Law 66(I)/2012, en particulier le délai de prescription général de 6 ans pour de nombreuses réclamations contractuelles et délictuelles, bien que des délais différents, notamment plus courts, puissent s'appliquer pour certaines réclamations (par ex. dommages corporels).
Réclamations des personnes concernées (RGPD et autres réclamations)
- Les données issues de l'exercice par les personnes concernées de réclamations en matière de protection des données (par ex. accès, suppression, dommages pour violation de la protection des données) sont stockées pendant la durée du traitement de la réclamation et ensuite pendant une période orientée vers les délais de prescription civils applicables ; régulièrement jusqu'à 6 ans à compter de la fin de l'année civile au cours de laquelle le responsable a répondu à la réclamation, sauf si un délai de prescription plus court ou plus long s'applique dans les cas individuels. Le traitement sert à protéger l'intérêt légitime dans la défense contre les réclamations et est basé sur l'art. 6, paragraphe 1, point f du RGPD.
- Les données issues de l'exercice par les personnes concernées d'autres réclamations de droit civil contre le responsable (par ex. réclamations contractuelles ou délictuelles) sont également stockées pendant la durée du traitement et ensuite pendant une période orientée vers les dispositions de prescription applicables (régulièrement jusqu'à 6 ans à compter de la fin de l'année civile au cours de laquelle le responsable a répondu), sauf si des dispositions légales spéciales prescrivent des délais différents (plus courts ou plus longs). La base juridique est l'art. 6, paragraphe 1, point f du RGPD (défense contre les réclamations juridiques).
Consentements et preuves de consentement
- Les données basées sur le consentement des personnes concernées (par ex. communication marketing) sont conservées jusqu'au retrait du consentement ou jusqu'à la cessation de l'objectif du traitement, selon ce qui survient en premier. Le traitement est basé sur l'art. 6, paragraphe 1, point a du RGPD.
- Les données servant à prouver le consentement accordé (par ex. données de journal, textes de consentement, horodatages) sont stockées au-delà du retrait du consentement ou de la cessation de l'objectif uniquement le temps nécessaire pour se défendre contre d'éventuelles réclamations civiles ou réglementaires ; régulièrement, les délais de prescription généraux en vertu de la Limitation of Actions Law 66(I)/2012 peuvent être appliqués (généralement jusqu'à 6 ans, sous réserve de délais différents dans les cas individuels). Le traitement est basé sur l'art. 6, paragraphe 1, point f du RGPD (intérêt légitime dans la conservation des preuves).

Traitement extraordinaire des données

Hébergement web externe

Le responsable fait appel à un hébergeur web externe qui affiche le site web et traite les données techniquement nécessaires à cet effet. Les données suivantes sont traitées : adresse IP, date et heure de la requête, décalage horaire par rapport au GMT, contenu de la requête (page concrète), statut d'accès/code de statut HTTP, quantité de données transmise, site web d'origine, navigateur, système d'exploitation et son interface, langue et version du logiciel de navigation. L'objectif est l'affichage du site web. La base juridique est l'article 6, paragraphe 1, point f du RGPD, l'intérêt légitime découlant de l'objectif susmentionné.

CDN

Le responsable utilise un réseau de diffusion de contenu (CDN) pour la livraison accélérée du site web. Les données suivantes sont traitées : adresse IP, date et heure de la requête, décalage horaire par rapport au GMT, contenu de la requête (page concrète), statut d'accès/code de statut HTTP, quantité de données transmise, site web d'origine, navigateur, système d'exploitation et son interface, langue et version du logiciel de navigation. L'objectif est l'affichage du site web. La base juridique est l'article 6, paragraphe 1, point f du RGPD, l'intérêt légitime découlant de l'objectif susmentionné.

Consentement aux cookies

Le responsable permet aux personnes concernées de choisir si elles consentent à l'utilisation de cookies et utilise à cet effet un outil de consentement aux cookies. Les données suivantes sont traitées : adresse IP, date et heure de la requête, décalage horaire par rapport au GMT, contenu de la requête (page concrète), statut d'accès/code de statut HTTP, quantité de données transmise, site web d'origine, navigateur, système d'exploitation et son interface, langue et version du logiciel de navigation, statut du consentement, date du consentement. L'objectif est le respect d'une obligation légale. La base juridique est l'article 6, paragraphe 1, point c du RGPD en liaison avec l'article 7, paragraphe 1 du RGPD.

Formulaire

Le responsable met à disposition sur le site web un outil de formulaire. Via ce formulaire, la communication a lieu entre les personnes concernées et le responsable, les saisies des personnes concernées étant documentées et transmises au responsable. Les données suivantes sont traitées : données sur le contenu, la manière et l'étendue des saisies dans le formulaire concerné. L'objectif est l'initiation et/ou l'exécution de contrats. La base juridique est l'article 6, paragraphe 1, point b du RGPD.

Signature

Les personnes concernées visitent le site web et y font des déclarations (par ex. cocher des cases, décisions de panier d'achat). Pour confirmer la déclaration, le responsable demande aux personnes concernées de signer numériquement. Cela se fait par exemple par mouvement de souris ou stylo numérique sur une ligne de signature numérique. Les données suivantes sont traitées : contenu de la déclaration d'intention, image de la signature. L'objectif est l'initiation et/ou l'exécution de contrats. La base juridique est l'article 6, paragraphe 1, point b du RGPD.

Paiement

Les personnes concernées visitent le site web et font des déclarations (par ex. cocher des cases, décisions de panier d'achat) visant à conclure un contrat payant. Le responsable offre la possibilité de paiement en ligne. À cette fin, les personnes concernées sont redirigées vers un prestataire de paiement externe qui reçoit l'ordre de paiement, l'exécute et envoie au responsable la confirmation que le paiement a été effectué. Les données suivantes sont traitées : statut du paiement. L'objectif est l'initiation et/ou l'exécution de contrats. La base juridique est l'article 6, paragraphe 1, point b du RGPD.

Environnement de recrutement

Les personnes concernées peuvent postuler à un emploi sur ce site web via un environnement de recrutement et/ou un autre canal de contact. Le responsable reçoit ces données et les traite pour préparer une présélection et, le cas échéant, un entretien et/ou une journée d'essai, ou pour communiquer à d'autres fins liées à la candidature. Le responsable peut : (1) accéder à un espace interne et consulter les données de candidature (y compris les documents de candidature et la date de réception), (2) prendre des notes associées aux données de candidature, (3) mener une communication interne sur les candidatures (le cas échéant avec les services concernés), (4) documenter la décision concernant la suite à donner à la candidature, (5) exécuter et documenter des invitations à un ou plusieurs entretiens, (6) exécuter et documenter des invitations à une ou plusieurs journées d'essai, (7) transmettre le document de contrat de travail, (8) transmettre et documenter un refus, (9) effectuer des mesures d'intégration. Les données suivantes sont traitées : toutes les données de la candidature et tout autre contenu de communication entre les personnes concernées et le responsable. L'objectif est l'initiation d'une relation de travail. La base juridique est l'article 6, paragraphe 1, point b du RGPD.

Espace de connexion

Sur ce site web, les personnes concernées ont la possibilité de s'inscrire pour l'utilisation d'un espace interne, de s'y connecter ensuite et de se déconnecter. Lors de l'inscription à l'espace interne, le responsable collecte les données que les personnes concernées fournissent pendant le processus d'inscription. Dans l'espace interne, le responsable enregistre les actions des personnes concernées dans la mesure nécessaire pour fournir l'espace interne avec ses fonctions. Les données suivantes sont traitées : (1) données d'inscription fournies par les personnes concernées, (2) données sur les connexions, (3) sur les actions effectuées par les personnes concernées dans l'espace de connexion, (4) sur le statut de déconnexion. L'objectif est l'initiation et/ou l'exécution de contrats. La base juridique est l'article 6, paragraphe 1, point b du RGPD.

Communication automatisée

Le responsable reçoit des données sur le site web qu'il traite pour la communication automatisée ; tant à des fins (1) contractuelles que (2) publicitaires. Les données suivantes sont traitées : nom, adresses e-mail, tags (indiquant certaines caractéristiques, par ex. clients existants, prospects, etc.), données de communication, informations sur le comportement de lecture (heure d'ouverture de l'e-mail, statut de réaction). L'objectif (1) est l'initiation et/ou l'exécution de contrats et l'objectif (2) est la prospection publicitaire/marketing direct. La base juridique pour l'objectif (1) est l'article 6, paragraphe 1, point b du RGPD. La base juridique pour l'objectif (2) est l'article 6, paragraphe 1, point f du RGPD, l'intérêt légitime découlant de l'objectif (2) susmentionné.

Analyse du comportement des utilisateurs

Pour l'analyse du comportement des utilisateurs des personnes concernées sur ce site web, des cookies sont utilisés. Ce sont des fichiers texte stockés sur les ordinateurs des personnes concernées qui permettent l'analyse de l'utilisation du site web. À partir des informations sur le comportement d'utilisation, des rapports sur les activités et interactions sont générés. Le responsable utilise ces données pour améliorer régulièrement l'expérience utilisateur sur le site web. Grâce aux statistiques obtenues, il peut également améliorer ses offres afin d'orienter plus précisément l'intérêt des personnes concernées vers des produits et services qui leur conviennent. Les données suivantes sont traitées : données basées sur les cookies concernant les interactions (en particulier séquence des interactions, durée de consultation). Des détails supplémentaires sont fournis ci-dessous dans les informations sur les fournisseurs tiers. Les objectifs sont l'optimisation de ce site web et l'amélioration de la prospection publicitaire auprès des personnes concernées. La base juridique est l'article 6, paragraphe 1, point a du RGPD.

Réseaux sociaux

Le responsable utilise des réseaux sociaux et des médias sociaux. Il n'a aucune influence sur les données collectées et les opérations de traitement, et la portée complète de la collecte de données, les objectifs de traitement, les durées de conservation et les circonstances de suppression des données personnelles ne lui sont pas entièrement connus. Lorsque les personnes concernées visitent les pages d'entreprise et de produits du responsable sur les réseaux sociaux ou des publicités (dites "ads"), les fournisseurs de réseaux sociaux et médias peuvent stocker les données collectées sous forme de profils d'utilisation et les utiliser à des fins publicitaires, d'études de marché et/ou de conception adaptée de leurs sites web. Concernant la responsabilité de ce traitement : dans la mesure où le responsable analyse les interactions des visiteurs avec sa page d'entreprise, lui et le fournisseur tiers respectif du réseau social ou média sont conjointement responsables au sens de l'article 26 du RGPD. Dans tous les autres cas, le fournisseur tiers respectif est mandaté conformément à l'article 28 du RGPD. Les données suivantes sont traitées : données basées sur les cookies ou pixels concernant les interactions avec le site web et les pages d'entreprise et/ou de produits du responsable, le cas échéant adresse e-mail, nom et données de communication. L'objectif est la présentation du responsable. La base juridique est l'article 6, paragraphe 1, point a du RGPD.

Vidéos

Des plugins d'un portail vidéo sont intégrés sur le site web. Chaque fois qu'une page proposant un ou plusieurs clips vidéo est consultée, une connexion directe est établie entre le navigateur des personnes concernées et un serveur du portail vidéo. Les données suivantes sont traitées : données basées sur les cookies transportant les informations suivantes : (1) que les personnes concernées ont visité ce site web (éventuellement aussi la sous-page spécifique), (2) qu'une vidéo spécifique a été cliquée. Les objectifs sont l'affichage de vidéos, l'optimisation de ce site web et l'amélioration de la prospection publicitaire auprès des personnes concernées. La base juridique est l'article 6, paragraphe 1, point a du RGPD.

Ads/Remarketing

Le responsable place des publicités, dites ads, dans les réseaux sociaux, les moteurs de recherche ou les réseaux sociaux. Ces publicités sont affichées aux personnes concernées après qu'elles ont visité le site web du responsable et qu'un cookie a été placé pour les réidentifier, dit remarketing. Les données suivantes sont traitées : données basées sur les cookies ou pixels concernant les interactions avec le site web et les pages d'entreprise et/ou de produits du responsable. L'objectif du traitement est la présentation du responsable et la prospection publicitaire. La base juridique est l'article 6, paragraphe 1, point a du RGPD.

(1) Le responsable permet aux personnes concernées de s'inscrire à une newsletter sur le site web.

(2) Il demande d'abord le consentement et documente la réponse. Pour obtenir le consentement, le responsable utilise la procédure dite de double opt-in. Cela signifie qu'après l'inscription à la newsletter, il envoie aux personnes concernées un e-mail à l'adresse e-mail fournie leur demandant de confirmer leur consentement. Si elles ne confirment pas leur inscription après un délai d'attente prédéfini, leurs informations sont bloquées et automatiquement supprimées après un autre délai d'attente. De plus, le responsable enregistre les adresses IP utilisées ainsi que les heures d'inscription et de confirmation. Les données suivantes sont traitées : nom, statut du consentement, date de la décision, adresse IP. L'objectif est le respect d'une obligation légale selon l'article 7, paragraphe 1 du RGPD. La base juridique est l'article 6, paragraphe 1, point c du RGPD.

(3) Si le consentement est accordé, le responsable utilise les adresses e-mail des personnes concernées à des fins de prospection publicitaire. Les données suivantes sont traitées : nom, adresse e-mail. L'objectif est la prospection publicitaire/marketing direct. La base juridique est l'article 6, paragraphe 1, point a du RGPD.

Chatbot IA

Il est possible que les personnes concernées effectuent des saisies qui sont traitées à l'aide d'une application imitant des capacités humaines telles que le raisonnement logique, l'apprentissage, la planification ou la créativité. Les données de saisie sont collectées via des champs de saisie et d'autres formes d'interaction et transmises via une interface à une application externe qui capture ces données et les traite à l'aide de l'intelligence artificielle pour interagir avec les personnes concernées. De l'interaction, des insights sont obtenus qui, d'une part, entraînent le système d'IA et, d'autre part, sont disponibles tant pour le responsable que pour l'opérateur du système d'IA. L'objectif est une communication ciblée et toujours disponible avec les personnes concernées. Les données suivantes sont traitées : données de saisie, insights tirés des saisies. La base juridique est l'article 6, paragraphe 1, point f du RGPD, l'intérêt légitime découlant de l'objectif susmentionné.

Carte externe

Une carte est affichée sur ce site web qui indique aux personnes concernées des directions. Dès que les personnes concernées atteignent la page correspondante, les données mentionnées ci-dessous sont transmises tant au responsable qu'au fournisseur tiers externe respectif du service de cartographie. La carte n'est affichée que si le consentement a été préalablement donné. Les données suivantes sont traitées : (1) données sur l'utilisation de ce site web, (2) adresse IP et, le cas échéant, (3) données sur l'adresse saisie pour la planification d'itinéraire. La base juridique est le consentement des personnes concernées (article 6, paragraphe 1, point a du RGPD).

Polices externes

En lien avec le site web, des répertoires de polices externes sont consultés. Des données sont transmises à des fournisseurs tiers externes qui les utilisent pour déterminer les résultats et le succès de certains types de polices afin de les optimiser en tant qu'offre propre. Concrètement : dès que les personnes concernées visitent ce site web, leurs navigateurs envoient des requêtes HTTP au fournisseur tiers externe de polices concerné. L'URL demandée identifie les familles de polices. Ces données sont journalisées afin que le fournisseur tiers externe respectif puisse déterminer la fréquence de demande d'une famille de polices spécifique. En outre, la police est adaptée au type de navigateur respectif, ce qui nécessite à son tour la collecte et le stockage de données sur le type de navigateur. Cela produit également des statistiques utilisées pour optimiser les polices. Enfin, l'URL de référence est journalisée afin que les données puissent être utilisées pour la maintenance des produits et qu'un rapport agrégé sur les principales intégrations basé sur le nombre de requêtes de polices puisse être généré. Les données suivantes sont traitées : données basées sur les cookies concernant les interactions (en particulier séquence des interactions, durée de consultation). Ces données sont traitées pour générer des statistiques d'utilisation agrégées permettant de mesurer la popularité des familles de polices. La base juridique est l'article 6, paragraphe 1, point a du RGPD.

Revendeur

Si les personnes concernées souhaitent acquérir l'accès aux produits/services du responsable, elles sont dans certains cas redirigées vers un revendeur qui achète le produit au responsable et le revend aux personnes concernées. À cet égard, le revendeur est lui-même responsable du traitement. Le responsable traite ensuite toutes les données reçues du revendeur pour l'exécution du contrat. Cela comprend des informations (1) sur le fait que et pendant combien de temps les personnes concernées utilisent le produit ou service et (2) sur le moment où les personnes concernées résilient la relation contractuelle. Le responsable reçoit ces informations du revendeur. L'objectif est l'initiation et/ou l'exécution de contrats. La base juridique est l'article 6, paragraphe 1, point b du RGPD.

Destinataires

AWS

Des applications d'Amazon Web Services EMEA SARL (UE - Luxembourg) sont utilisées, mandatée conformément à l'article 28 du RGPD. Un transfert de données vers un pays tiers qui ne peut être exclu (ici vers Amazon Web Services Inc., États-Unis) est justifié pour les données des employés conformément à l'article 46 du RGPD et pour toutes les autres données conformément à l'article 45 du RGPD. Les applications suivantes sont utilisées : AWS Hosting.

Framer

Le CMS "Framer" de Framer B.V. (UE - Pays-Bas) est utilisé, mandatée conformément à l'article 28 du RGPD.

Cloudflare

Le réseau de diffusion de contenu (CDN) "Cloudflare" de Cloudflare, Inc. (États-Unis) est utilisé, mandatée conformément à l'article 28 du RGPD. Un transfert de données vers un pays tiers qui ne peut être exclu (ici les États-Unis) est justifié conformément à l'article 45 du RGPD.

Google

Des applications de Google Ireland Ltd. (Irlande - UE) sont utilisées, mandatée conformément à l'article 28 du RGPD. Un transfert de données vers un pays tiers qui ne peut être exclu (ici vers Google LLC aux États-Unis) est justifié conformément à l'article 45 du RGPD. Les applications suivantes sont utilisées :

Google Analytics: Google Analytics : Google Analytics aide à analyser le comportement des utilisateurs sur le site web. L'adresse IP est raccourcie par le fournisseur tiers au sein des États membres de l'Union européenne ou dans d'autres États contractants de l'Accord sur l'Espace économique européen au préalable. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur du fournisseur tiers aux États-Unis et raccourcie là-bas. L'adresse IP transmise par le navigateur dans le cadre de cet outil n'est pas fusionnée avec d'autres données par le fournisseur tiers. L'outil est également utilisé pour l'analyse cross-device des flux de visiteurs, effectuée via un User ID.

Le service de messagerie "WhatsApp" de WhatsApp Ireland Limited (Irlande - UE) est utilisé. Si des données sont traitées via celui-ci, il ne peut être exclu que ces données soient transmises aux sociétés suivantes :

Sociétés basées dans l'UE :

Meta Platforms Ireland Limited (Irlande - UE)
Facebook Germany GmbH (Allemagne - UE)
FB Spain S.L. (Espagne - UE)

Sociétés basées dans des pays pour lesquels il existe une décision d'adéquation au sens de l'article 45 du RGPD :

Facebook Israel Limited (Israël)
Facebook UK Limited (Royaume-Uni)

Le transfert vers des entités en dehors de l'UE est ici justifié conformément à l'article 45 du RGPD.

Autres sociétés avec des particularités :

WhatsApp LLC (États-Unis). Un transfert de données vers un pays tiers qui ne peut être exclu (ici les États-Unis) est justifié pour les données des employés conformément à l'article 45 du RGPD et pour toutes les autres données conformément à l'article 45 du RGPD.
Facebook Singapore Pte Limited (Singapour). Un transfert de données vers un pays tiers qui ne peut être exclu (ici Singapour) est justifié pour les données des employés conformément à l'article 46 du RGPD et pour toutes les autres données conformément à l'article 45 du RGPD.
Meta Platforms Inc. (États-Unis). Un transfert de données vers un pays tiers qui ne peut être exclu (ici vers Meta Platforms Inc., États-Unis) est justifié pour les données des employés conformément à l'article 46 du RGPD et pour toutes les autres données conformément à l'article 45 du RGPD.

Les détails sont expliqués ici : https://www.whatsapp.com/legal/privacy-policy-eea#privacy-policy-how-we-work-with-other-meta-companies

Zoom

L'outil de webinaire/visioconférence "Zoom" de Zoom Video Communications, Inc. (États-Unis) est utilisé, mandaté conformément à l'article 28 du RGPD. Un transfert de données vers un pays tiers qui ne peut être exclu (ici les États-Unis) est justifié conformément à l'article 45 du RGPD.

Microsoft

Des applications de Microsoft Ireland Operations Limited (UE - Irlande) sont utilisées, mandatée conformément à l'article 28 du RGPD. Un transfert de données vers un pays tiers qui ne peut être exclu (ici vers Microsoft Corporation, États-Unis) est justifié conformément à l'article 45 du RGPD. Les applications suivantes sont utilisées :

Microsoft 365 (Cloud, Logiciel)
Microsoft Teams (Gestion de projet)
Microsoft Teams (Visioconférence)

Vimeo (Général)

L'outil de lecture vidéo "Vimeo" de Vimeo, LLC (États-Unis) est utilisé, mandaté conformément à l'article 28 du RGPD. Un transfert de données vers un pays tiers qui ne peut être exclu (ici les États-Unis) est justifié pour les données des employés conformément à l'article 46 du RGPD et pour toutes les autres données conformément à l'article 45 du RGPD. Les éléments suivants sont utilisés :

Vimeo (Plugin)
Vimeo (Chaîne propre)

Jotform

L'outil de formulaire "Jotform" de Jotform, Inc. (États-Unis) est utilisé, mandaté conformément à l'article 28 du RGPD. Un transfert de données vers un pays tiers qui ne peut être exclu (ici les États-Unis) est justifié conformément à l'article 46 du RGPD.

Informations sur la protection des données pour les visiteurs du site web