Politique de confidentialité

1. Responsable du traitement et délégué à la protection des données

1.1. Nom et coordonnées du responsable du traitement

Le responsable du traitement au sens du RGPD et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions relatives à la protection des données est :

MSc eData Verwaltungsgesellschaft (haftungsbeschränkt) UG Feuerbachstr. 56 12163 Berlin

1.2. Coordonnées de la personne de contact

Le responsable du traitement n'est pas légalement tenu de désigner un délégué à la protection des données. Pour les questions relatives à la protection des données, la direction est votre interlocuteur :

Michael Schütz kontakt@zertio.de

2. Généralités sur le traitement des données

2.1. Base juridique du traitement des données à caractère personnel

Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement de données à caractère personnel, l'art. 6(1)(a) RGPD sert de base juridique. Pour le traitement des données à caractère personnel aux fins de l'exécution d'un contrat, la base juridique est l'art. 6(1)(b) RGPD. Cela s'applique également aux opérations de traitement nécessaires aux mesures précontractuelles. Dans la mesure où un traitement de données à caractère personnel est nécessaire pour satisfaire à une obligation légale (par exemple, des obligations légales de conservation) à laquelle notre entreprise est soumise, l'art. 6(1)(c) RGPD sert de base juridique. Au cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique nécessiteraient un traitement des données à caractère personnel, l'art. 6(1)(d) RGPD sert de base juridique. Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et que les intérêts, droits fondamentaux et libertés de la personne concernée ne prévalent pas sur l'intérêt premier, l'art. 6(1)(f) RGPD sert de base juridique.

2.2. Suppression des données et durée de conservation

Les données à caractère personnel de la personne concernée seront supprimées ou bloquées dès que la finalité du stockage disparaît. Un stockage peut également avoir lieu si cela a été prévu par le législateur européen ou national dans des règlements de l'UE, des lois ou d'autres dispositions auxquelles notre entreprise est soumise (par exemple, des délais légaux de conservation). Les données seront également bloquées ou supprimées lorsqu'un délai de stockage prescrit par les normes mentionnées expire, sauf s'il existe une nécessité de conserver les données pour la conclusion ou l'exécution d'un contrat. En cas de litiges juridiques, des dispositions légales particulières peuvent imposer une durée de conservation plus longue, telle que le respect des dispositions légales en matière de prescription. Selon les §§ 195 et suivants du Code civil allemand (BGB), le délai de prescription habituel des créances est compris entre un et trois ans, mais peut également aller jusqu'à trente ans.

3. Mise à disposition du site Web et création de fichiers journaux

3.1. Description et portée du traitement des données

À chaque consultation de notre site Web, notre système collecte automatiquement des données et des informations du système informatique de l'ordinateur appelant dans des fichiers journaux. Les données suivantes sont collectées :

• Informations sur le type de navigateur et la version utilisée
• Le système d'exploitation de l'utilisateur
• Le fournisseur d'accès Internet de l'utilisateur
• L'adresse IP de l'utilisateur
• Date et heure de l'accès
• Sites Web à partir desquels le système de l'utilisateur accède à notre site Web
• Sites Web auxquels le système de l'utilisateur accède via notre site Web
• ID utilisateur (pour les sites Web où une connexion a eu lieu)

Les données contenues dans les fichiers journaux (par exemple, adresses IP, ID utilisateur) permettent d'attribuer une attribution à un utilisateur. Des données à caractère personnel peuvent également être traitées, par exemple, si le lien vers le site Web à partir duquel l'utilisateur accède à notre site, ou le lien vers le site auquel il passe, contient des données à caractère personnel.

3.2. Finalité du traitement des données

Le traitement des données susmentionnées s'effectue,

• pour permettre l'utilisation du site Web sur le plan technique
• pour authentifier et autoriser un utilisateur pour l'utilisation du site Web (par exemple, lors de l'utilisation d'offres en ligne payantes)
• pour créer des statistiques d'utilisation pseudonymes pour nous et nos utilisateurs (par exemple, évaluation de l'utilisation à des fins d'optimisation et de marketing, en particulier pour apporter des améliorations aux produits)
• pour documenter légalement les éventuelles conclusions de contrat et consentements
• pour prévenir l'utilisation abusive des données et pour l'investigation d'infractions pénales

3.3. Base juridique du traitement des données

La base juridique pour le stockage - temporaire - des données dans les fichiers journaux est l'art. 6(1)(b) RGPD. Dans cette mesure, nous exécutons le contrat d'utilisation du site Web existant avec l'utilisateur - également pour les offres gratuites. Nous traitons également les données pour préserver nos intérêts légitimes conformément à l'art. 6(1)(f) RGPD afin de pouvoir vous mettre techniquement à disposition le site Web/produit. Notre intérêt légitime consiste à pouvoir vous offrir un site Web/produit attrayant, techniquement fonctionnel, convivial et sécurisé. La base juridique pour la documentation d'une conclusion de contrat ou d'un consentement est l'art. 6(1)(b) RGPD ou l'art. 6(1)(f) RGPD respectivement. Notre intérêt légitime consiste en la documentation correcte de la conclusion du contrat/consentement afin de pouvoir prouver la remise d'un consentement ou la conclusion d'un contrat en cas de litige. Dans la mesure où nous traitons les données aux fins de la création de statistiques d'utilisation pseudonymes, la base juridique est l'art. 6(1)(f) RGPD. À cet égard, notre intérêt à comprendre le comportement des utilisateurs et l'optimisation continue de nos offres qui en découle prévaut sur les droits et libertés fondamentaux des utilisateurs. Lors de la pondération, les catégories de données traitées des utilisateurs (adresse IP, ID utilisateur) et leur traitement pseudonyme ont été pris en compte en particulier. A également été prise en compte la circonstance que le traitement est nécessaire pour atteindre l'objectif - potentiellement au service de l'utilisateur.

3.4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de leur finalité de collecte. En cas de collecte de données pour la mise à disposition du site Web, c'est le cas lorsque la session respective est terminée. En cas de stockage des données dans des fichiers journaux, c'est le cas après au maximum quatre-vingt-dix jours. Aucun stockage ultérieur n'a lieu. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou anonymisées, de sorte qu'une attribution au client appelant n'est plus possible.

3.5. Possibilité d'opposition

La collecte de données pour la mise à disposition du site Web et le stockage des données dans les fichiers journaux est obligatoire pour l'exploitation du site Internet. Il n'existe donc aucune possibilité d'opposition de la part de l'utilisateur. L'utilisateur peut s'opposer à tout moment au traitement des données aux fins de la création de statistiques d'utilisation anonymes.

4. Utilisation de cookies

Le présent site Internet utilise des cookies pour garantir sa fonctionnalité technique, permettre une expérience utilisateur optimisée et assurer l'exploitation du site Web conformément aux dispositions applicables en matière de protection des données. Les cookies utilisés sont majoritairement classés comme cookies essentiels, car ils sont indispensables au fonctionnement de ce site Internet.

Les cookies utilisés sur ce site Internet sont présentés en détail ci-après, y compris leur désignation, leur finalité, leur durée de conservation et leur classification :

1. sb-[projet]-auth-token (Supabase)

   • Finalité: Stocke le jeton d'authentification après une connexion réussie ; permet l'accès aux zones protégées de la plateforme.
   • Durée de conservation: Jusqu'à la déconnexion ou l'expiration du jeton de rafraîchissement
   • Type: Essentiel

2. last_activity

   • Finalité: Stocke l'horodatage de la dernière activité de l'utilisateur ; utilisé pour la déconnexion automatique après une inactivité prolongée.
   • Durée de conservation: 24 heures
   • Type: Essentiel

3. NEXT_LOCALE

   • Finalité: Stocke la langue sélectionnée par l'utilisateur pour un affichage cohérent de la plateforme.
   • Durée de conservation: 12 mois
   • Type: Fonctionnel

Le traitement de ces cookies s'effectue sur la base de l'art. 6(1)(f) RGPD, dans la mesure où ils sont nécessaires pour garantir les fonctions techniques et liées à la sécurité du site Web. Pour tous les autres types de cookies qui ne sont pas essentiels, le traitement s'effectue exclusivement sur la base d'un consentement express conformément à l'art. 6(1)(a) RGPD.

5. Informations sur des services et caractéristiques spécifiques du site Web

5.1 Contact par e-mail et formulaires de contact

Dans le cadre de ce site Internet, nous proposons un formulaire de contact ainsi qu'une page de candidature (carrière/candidature spontanée). Nous traitons les données à caractère personnel transmises via ces fonctions exclusivement afin de traiter votre demande ou de mener la procédure de candidature. Le formulaire de contact traite les données que vous fournissez, telles que le nom, l'adresse e-mail, le numéro de téléphone, l'objet et le message. Dans le cadre des candidatures, nous traitons les informations que vous transmettez, telles que le nom, l'adresse, les coordonnées, le CV, les certificats, la lettre de motivation et autres documents joints. Le traitement des données s'effectue sur la base de l'art. 6(1)(b) RGPD (mesures précontractuelles) ainsi que, le cas échéant, de l'art. 6(1)(f) RGPD (intérêt légitime). Dans la procédure de candidature, le § 26 BDSG s'applique en outre. Vos données issues du formulaire de contact seront supprimées après traitement de votre demande, sauf obligations légales de conservation. Les données des candidats seront supprimées au plus tard six mois après la fin de la procédure, à moins que vous n'ayez expressément consenti à une conservation plus longue. Un transfert des données transmises n'a lieu que si cela est nécessaire au traitement ou s'il existe une obligation légale. La transmission de vos données s'effectue via une connexion chiffrée (SSL/TLS) afin de garantir la sécurité de vos données à caractère personnel.

5.2 Mesure d'audience avec Umami

Pour mesurer l'audience de ce site Internet, nous utilisons Umami, un service d'analyse web fourni par Umami Software, Inc., États-Unis. Les données sont collectées et conservées sur des serveurs situés dans l'Union européenne ; un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec le prestataire. Umami fonctionne sans cookies et n'attribue aucun identifiant inter-sites. Les données enregistrées sont agrégées : les pages consultées, la page de provenance, la région au niveau du pays, le type d'appareil, le navigateur, le système d'exploitation et la taille de l'écran. Ces données ne sont pas rapprochées de votre compte utilisateur et aucun profil d'utilisation à caractère personnel n'est créé. La base juridique est l'art. 6, par. 1, phrase 1, point f) du RGPD ; notre intérêt légitime réside dans l'analyse statistique de l'utilisation afin d'améliorer notre offre. Vous pouvez vous opposer à cette collecte à tout moment ; l'opposition est enregistrée uniquement dans votre navigateur et ne vaut donc que pour cet appareil et ce navigateur.

6. Respect des obligations légales

Nous traitons également vos données pour respecter des obligations légales. Nous sommes soumis à de nombreuses obligations légales. Il s'agit principalement d'exigences légales (par exemple, issues des lois commerciales et fiscales), mais également, le cas échéant, d'exigences réglementaires ou d'autres exigences administratives. Cela inclut en particulier l'exécution des obligations de contrôle et de déclaration fiscales ainsi que les obligations d'archivage et de documentation. La base juridique du traitement est l'art. 17(3)(b) RGPD ainsi que l'art. 6(1)(c) RGPD.

7. Exercice et défense de droits

Nous traitons le cas échéant vos données à caractère personnel afin de faire valoir nos droits et de pouvoir faire exécuter nos prétentions juridiques et/ou de nous défendre contre des prétentions juridiques et/ou dans la mesure où cela est nécessaire pour la défense ou la poursuite d'infractions pénales. La base juridique du traitement est l'art. 17(3)(e) RGPD ainsi que l'art. 6(1)(f) RGPD. Notre intérêt légitime réside dans l'exercice et la défense de droits.

8. Destinataires des données à caractère personnel

Nous partageons vos données dans la mesure nécessaire avec les prestataires de services que nous avons mandatés et qui nous aident à fournir nos services.

8.1. Catégories de destinataires

Nous vous indiquons ci-après les catégories des destinataires de vos données. Il s'agit notamment de :

• Prestataires de services informatiques, qui, entre autres, stockent des données et soutiennent l'administration et la maintenance des systèmes informatiques ;
• Prestataires logistiques, par exemple pour livrer des colis ;
• Prestataires de services de paiement/banques ;
• Autorités publiques et institutions, dans la mesure où nous y sommes légalement tenus.

En outre, vos données à caractère personnel sont également transmises aux sociétés affiliées au sein de notre groupe actif au niveau mondial, dans la mesure où celles-ci agissent notamment en tant que sous-traitants pour nous et fournissent par exemple des services informatiques ou dans la mesure où cela est nécessaire à la fourniture de nos services. L'échange a lieu dans la mesure où ces données sont licites pour l'exécution de nos obligations contractuelles et légales ou sur la base de nos intérêts légitimes conformément à l'art. 6(1)(f) RGPD. Il peut s'agir de finalités administratives économiques, administratives ou autres internes ; cela ne s'applique que dans la mesure où vos intérêts ou droits et libertés fondamentaux nécessitant la protection des données à caractère personnel ne prévalent pas.

8.2. Transfert vers un pays tiers

Dans le cadre de l'utilisation de certains outils listés, vos données à caractère personnel sont également transmises vers un pays tiers dans le respect des exigences des art. 44 et suivants RGPD. Lorsque des prestataires de services dans un pays tiers sont utilisés, ceux-ci sont en règle générale tenus de respecter le niveau de protection des données de l'Union européenne par la conclusion des clauses contractuelles types de l'UE (si nécessaire en liaison avec des garanties supplémentaires) de la Commission européenne. Les clauses contractuelles types sont librement disponibles sur Internet sur le site de la Commission européenne. Malgré ces mesures contractuelles et techniques, il peut arriver que le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l'Union européenne. La base juridique du transfert international de données ayant alors lieu est votre consentement conformément à l'art. 49(1)(a) RGPD, que vous donnez via le consentement dans le bandeau cookies (ou autres formulaires, inscriptions, etc.). Il existe surtout le risque, notamment en cas de transfert de données vers les États-Unis, que vos données à caractère personnel puissent être traitées par des autorités à des fins de contrôle et de surveillance, éventuellement sans recours juridique suffisant, sans que nous, en tant qu'exportateur des données, ou vous, en tant que personne concernée, en soyons informés.

9. Décisions automatisées dans des cas individuels / Profilage

Nous traitons des données à caractère personnel pour la création de profils clients dans le but d'optimiser les actions marketing, les offres et les services. Des procédures de prise de décision automatisée / profilage qui ont un effet juridique à votre égard ou vous affectent de manière significative similaire ne sont pas utilisées chez nous.

10. Obligation de fournir des données

Vous ne devez fournir que les données qui sont nécessaires à la relation commerciale avec nous ou que nous sommes légalement tenus de collecter. Sans ces données, nous ne serons pas en mesure d'entrer en relation commerciale avec vous ou de fournir nos services. Les données à caractère personnel dont nous avons nécessairement besoin aux fins indiquées sont identifiées comme telles. Toutes les données fournies volontairement sont traitées sur la base de votre consentement conformément à l'art. 6(1)(f) RGPD et/ou à l'art. 6(1)(f) RGPD. Notre intérêt légitime réside dans le développement continu de nos produits et services.

11. Vos droits en tant que personne concernée

Conformément à l'art. 15 RGPD, vous avez le droit d'obtenir des informations sur les données enregistrées vous concernant, y compris les éventuels destinataires et la durée de conservation prévue. Si des données à caractère personnel incorrectes étaient traitées, vous disposez d'un droit de rectification conformément à l'art. 16 RGPD. Si les conditions légales sont remplies, vous pouvez demander la suppression ou la limitation du traitement et vous opposer au traitement (art. 17, 18 et 21 RGPD). Dans le cas où les conditions de l'art. 20(1) RGPD sont remplies, la personne concernée a le droit de se faire remettre à elle-même ou à des tiers les données que nous traitons automatiquement sur la base de son consentement ou dans le cadre de l'exécution d'un contrat. Vous pouvez révoquer à tout moment les déclarations de consentement en matière de protection des données que vous nous avez données. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu'à la révocation.

Si vous êtes d'avis que le traitement de vos données à caractère personnel viole le droit de la protection des données, vous avez, conformément à l'art. 77(1) RGPD, le droit de déposer une réclamation auprès de l'autorité de contrôle compétente pour nous. Veuillez vous adresser à

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219 10969 Berlin Téléphone : +49 (0) 30 13889-0 E-mail : mailbox(at)datenschutz-berlin.de Site web : https://www.datenschutz-berlin.de

Vous avez le droit de révoquer votre déclaration de consentement en matière de protection des données à tout moment. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu'à la révocation.

12. Information sur votre droit d'opposition, art. 21 RGPD

Vous avez le droit, à tout moment, de vous opposer au traitement de vos données effectué sur la base de l'art. 6(1)(f) RGPD (traitement des données sur la base d'une mise en balance des intérêts) ou de l'art. 6(1)(e) RGPD (traitement des données dans l'intérêt public), si des motifs tenant à votre situation particulière le justifient. Cela vaut également pour un profilage fondé sur ces dispositions au sens de l'art. 4(4) RGPD. Si vous vous opposez, nous ne traiterons plus vos données à caractère personnel, à moins que nous ne puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à faire valoir, exercer ou défendre des prétentions juridiques.

Dans la mesure où nous traitons également vos données à caractère personnel dans des cas individuels à des fins de prospection directe, vous avez le droit à tout moment de vous opposer au traitement des données à caractère personnel vous concernant à des fins d'une telle publicité ; cela s'applique également à un éventuel profilage dans la mesure où il est lié à une telle prospection directe. Si vous vous opposez au traitement à des fins de prospection directe, les données à caractère personnel ne seront plus traitées à ces fins.