Déclaration de confidentialité

1. La protection des données en bref

Informations générales

Les informations suivantes vous donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous consultez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre politique de confidentialité, accessible au bas de ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans la section « Remarque concernant le responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos informations ?

D'une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s'agir, par exemple, des données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées automatiquement ou avec votre consentement lorsque vous visitez le site web par nos systèmes informatiques. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure d'accès à la page). La collecte de ces données s'effectue automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir le bon fonctionnement du site web. D’autres données peuvent être utilisées pour analyser votre comportement en tant qu’utilisateur. Si des contrats peuvent être conclus ou initiés via le site web, les données transmises seront également traitées dans le cadre d’offres de contrat, de commandes ou d’autres demandes de commande.

Quels sont vos droits concernant vos données ?

Vous avez le droit, à tout moment, d’obtenir gratuitement des informations sur l’origine, le destinataire et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir. Vous avez également le droit de demander la limitation du traitement de vos données à caractère personnel dans certaines circonstances. En outre, vous avez le droit de déposer une réclamation auprès de l’autorité de contrôle compétente.

Vous pouvez nous contacter à tout moment pour cette question ou pour toute autre question relative à la protection des données.

Outils d’analyse et outils tiers

Lorsque vous visitez ce site web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cela s’effectue principalement à l’aide de programmes dits « d’analyse ».

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la politique de confidentialité ci-dessous.

2. Hébergement

Nous hébergeons le contenu de notre site web auprès du prestataire suivant :

Hébergement externe

Ce site web est hébergé en externe. Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs du ou des hébergeurs. Cela peut inclure, sans s’y limiter, les adresses IP, les demandes de contact, les métadonnées et les données de communication, les données contractuelles, les coordonnées, les noms, les accès au site web et d’autres données générées via un site web.

L'hébergement externe est mis en œuvre dans le but d'exécuter le contrat conclu avec nos clients potentiels et existants (art. 6, al. 1, let. b du RGPD) et dans l'intérêt d'une mise à disposition sécurisée, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, al. 1, let. f du RGPD). Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement inclut l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte numérique du terminal) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Notre ou nos hébergeurs ne traiteront vos données que dans la mesure nécessaire à l’exécution de leurs obligations contractuelles et se conformeront à nos instructions concernant ces données.

Nous utilisons le(s) hébergeur(s) suivant(s) :

Microsoft Deutschland GmbH
Data Center West-Frankfurt
Siemensstraße 27
61352 Bad Homburg vor der Höhe
Allemagne

SAP Deutschland SE & Co. KG
Hasso-Plattner-Ring 7
69190 Walldorf, Bade
Allemagne

Traitement des commandes

Nous avons conclu un accord de sous-traitance (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données qui garantit que les données à caractère personnel des visiteurs de notre site web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.

3. Informations générales et informations obligatoires

Protection des données

Les exploitants de ce site accordent une grande importance à la protection de vos données à caractère personnel. Nous traitons vos données à caractère personnel de manière confidentielle, conformément aux dispositions légales en matière de protection des données et à la présente déclaration de protection des données.

Lorsque vous utilisez ce site web, diverses données à caractère personnel sont collectées.

Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela est effectué.

Nous tenons à souligner que la transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Il n’est pas possible de protéger totalement les données contre l’accès par des tiers.

Remarque concernant le responsable du traitement

Le responsable du traitement des données sur ce site web est :

ALTANA AG
Abelstraße 43
46483 Wesel
Allemagne

Tél. : +49 281/670-8
E-mail : info@altana.com

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple, noms, adresses e-mail, etc.).

Durée de conservation

Sauf mention d’une durée de conservation spécifique dans la présente politique de confidentialité, vos données à caractère personnel resteront en notre possession jusqu’à ce que la finalité pour laquelle elles sont traitées ne s’applique plus. Si vous formulez une demande d’effacement justifiée ou si vous révoquez votre consentement au traitement des données, vos données seront supprimées, sauf si nous disposons d’autres motifs légalement admissibles pour conserver vos données à caractère personnel (par exemple, des délais de conservation prévus par le droit fiscal ou le droit commercial) ; dans ce dernier cas, la suppression aura lieu une fois que ces motifs auront cessé d’exister.

Informations générales sur la base juridique du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’article 6, paragraphe 1, point a), du RGPD ou de l’article 9, paragraphe 2, point a), du RGPD, dans la mesure où des catégories particulières de données sont traitées conformément à l’article 9, paragraphe 1, du RGPD. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données est également effectué sur la base de l’article 49, paragraphe 1, point a), du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations sur votre appareil (par exemple via l’empreinte numérique de l’appareil), le traitement des données s’effectue également sur la base de l’article 25, paragraphe 1, de la TDDDG. Ce consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’article 6, paragraphe 1, point b), du RGPD. En outre, nous traitons vos données sur la base de l’article 6, paragraphe 1, point c), du RGPD si cela est nécessaire pour respecter une obligation légale.

Le traitement des données peut également être effectué sur la base de notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD. Des informations sur les bases juridiques applicables dans chaque cas particulier sont fournies dans les paragraphes suivants de la présente déclaration de protection des données.

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données.

Délégué
à la protection des données d’ALTANA AG
Abelstraße 43
46483 Wesel
Allemagne

Téléphone : +49 281/670-8
E-mail : datenschutz.altana@altana.com

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec divers organismes externes. Dans certains cas, il est également nécessaire de transmettre des données à caractère personnel à ces organismes externes. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement tenus (par exemple, communication de données aux autorités fiscales), si nous avons un intérêt légitime à cette communication conformément à l’article 6 (1), point f), du RGPD ou si une autre base juridique autorise le transfert de données. Lors de l’utilisation de

Nous ne transmettons les données à caractère personnel de nos clients à des sous-traitants que sur la base d’un contrat de sous-traitance en vigueur. En cas de traitement conjoint, un accord de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreux traitements de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez à tout moment révoquer tout consentement que vous avez déjà donné. La licéité du traitement des données effectué jusqu’au moment de la révocation n’est pas affectée par celle-ci.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’au marketing direct (art. 21 du RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, AL. 1, LET. E OU F DU RGPD, VOUS DISPOSEZ À TOUT MOMENT DU DROIT DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA S'APPLIQUE ÉGALEMENT À UNE ACTIVITÉ DE PROFILAGE FONDÉE SUR CES DISPOSITIONS. POUR CONNAÎTRE LA BASE JURIDIQUE SUR LAQUELLE REPOSE LE TRAITEMENT, VEUILLEZ VOUS RÉFÉRER À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS FORMULEZ UNE OBJECTION, NOUS CESSERONS DE TRAITER VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, SAUF SI NOUS POUVONS DÉMONTRER L’EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX JUSTIFIANT LE TRAITEMENT, QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET LIBERTÉS, OU SI LE TRAITEMENT SERT À FAIRE VALOIR, À EXERCER OU À DÉFENDRE DES RECOURS JURIDIQUES (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 1 DU RGPD). SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE MARKETING DIRECT, VOUS DISPOSEZ À TOUT MOMENT D’UN DROIT D’OPPOSITION AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE PUBLICITÉ ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ CELUI-CI EST LIÉ À CETTE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ À CE TRAITEMENT, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE MARKETING DIRECT (OPPOSITION CONFORMÉMENT À L'ART. 21, AL. 2 DU RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit de déposer une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de recours s’exerce sans préjudice d’autres voies de recours administratives ou judiciaires.

Droit à la portabilité des données

Vous avez le droit de recevoir, ou de faire transmettre à un tiers, les données que nous traitons automatiquement sur la base de votre consentement ou en exécution d’un contrat, dans un format courant et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci ne sera effectué que dans la mesure où cela est techniquement possible.

Information, rectification et effacement

Dans le cadre des dispositions légales applicables, vous disposez d’un droit d’accès gratuit aux informations concernant vos données à caractère personnel stockées, leur origine, leurs destinataires et la finalité du traitement, ainsi que, le cas échéant, d’un droit de rectification ou de suppression de ces données. Vous pouvez nous contacter à tout moment à ce sujet ou pour toute autre question relative aux données à caractère personnel.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Vous pouvez nous contacter à tout moment à cet effet. Le droit à la limitation du traitement s’applique dans les cas suivants :

Si vous contestez l’exactitude de vos données à caractère personnel en notre possession, nous aurons généralement besoin de temps pour vérifier cela. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
Si le traitement de vos données à caractère personnel était/est illicite, vous pouvez demander la limitation du traitement des données plutôt que leur effacement.
Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits en justice, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel plutôt que leur effacement.
Si vous avez formé une opposition conformément à l’article 21, paragraphe 1, du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas encore été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
Si vous avez demandé la limitation du traitement de vos données à caractère personnel, celles-ci ne peuvent être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public important de l’Union européenne ou d’un État membre.

Cryptage SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes de renseignements que vous nous envoyez en tant qu’exploitant du site, un cryptage SSL ou TLS est nécessaire. Vous pouvez reconnaître une connexion cryptée au fait que l’adresse dans la barre d’adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole du cadenas dans la barre d’adresse de votre navigateur. Si le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

L’utilisation des coordonnées publiées dans le cadre des mentions légales pour l’envoi de publicités et de documents d’information non sollicités est par la présente interdite. Les exploitants du site se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par le biais de courriers indésirables.

4. Collecte de données sur ce site web

Cookies

Nos sites Web utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits fichiers de données ciblés. Ils ne causent aucun dommage à votre appareil. Ils sont soit stockés temporairement sur votre appareil pour la durée d’une session (cookies de session), soit de manière permanente (cookies persistants). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies persistants restent stockés sur votre appareil jusqu’à ce que vous les supprimiez vous-même ou que votre navigateur web les supprime automatiquement.

Les cookies peuvent provenir de notre part (cookies propriétaires) ou d’entreprises tierces (appelés « cookies tiers »). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces au sein des sites web (par exemple, les cookies utilisés pour le traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site web ne fonctionneraient pas sans eux (par exemple, la fonctionnalité de panier d’achat ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à la mise en œuvre du processus de communication électronique, à la fourniture de certaines fonctions que vous avez demandées (par exemple, la fonction de panier d’achat) ou à l’optimisation du site web (par exemple, les cookies destinés à mesurer l’audience du site) (cookies nécessaires) sont stockés sur la base de l’art. 6, paragraphe 1, point f) du RGPD, sauf si une autre base juridique est précisée. L’exploitant du site web a un intérêt légitime à l’enregistrement des cookies nécessaires à la fourniture techniquement irréprochable et optimisée de ses services. Si le consentement à l’enregistrement de cookies et de technologies de reconnaissance comparables a été donné, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la TDDDG) ; ce consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à n’autoriser les cookies que dans des cas particuliers, à refuser l’acceptation de cookies dans certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies à la fermeture du navigateur. Si vous désactivez les cookies, la fonctionnalité de ce site web peut être limitée.

Si d’autres cookies et services sont utilisés sur ce site web, vous en trouverez la mention dans la présente politique de confidentialité.

Consentement via ConsentManager

Notre site web utilise la technologie de gestion du consentement de ConsentManager afin d’obtenir votre consentement à l’enregistrement de certains cookies sur votre appareil ou à l’utilisation de certaines technologies, et de les consigner conformément à la réglementation en matière de protection des données. Le fournisseur de cette technologie est Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Suède, site web : https://www.consentmanager.de (ci-après dénommé « ConsentManager »).

Lorsque vous accédez à notre site web, une connexion est établie avec les serveurs de ConsentManager afin d’obtenir vos consentements et d’autres explications concernant l’utilisation des cookies. ConsentManager stocke ensuite un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements que vous avez donnés ou leur révocation. Les données ainsi collectées seront conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie du fournisseur de ConsentManager ou que la finalité pour laquelle les données sont conservées ne s’applique plus. Les obligations légales de conservation obligatoires restent inchangées.

ConsentManager est utilisé pour obtenir les consentements légalement requis pour l’utilisation des cookies. La base juridique est l’article 6, paragraphe 1, point c) du RGPD.

Traitement des commandes

Nous avons conclu un accord de sous-traitance (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données qui garantit que ce service traite les données à caractère personnel des visiteurs de notre site web uniquement conformément à nos instructions et dans le respect du RGPD.

Fichiers journaux du serveur

Le fournisseur des pages collecte et stocke automatiquement des informations dans ce que l’on appelle des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement. Il s’agit des éléments suivants :

le type et la version du navigateur, le système d’exploitation utilisé
URL de référence
Nom d’hôte de l’ordinateur accédant au site
Heure de la requête au serveur Adresse IP

Ces données ne sont pas recoupées avec d’autres sources de données.

Ces données sont collectées sur la base de l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à assurer un fonctionnement techniquement irréprochable et à optimiser son site web ; à cette fin, l’enregistrement des fichiers journaux du serveur est nécessaire.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, les informations que vous fournissez dans ce formulaire, y compris vos coordonnées, sont enregistrées chez nous afin de traiter votre demande et de pouvoir y répondre en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement. Le traitement de ces données est effectué sur la base de l’article 6, paragraphe 1, point b) du RGPD si votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, let. a du RGPD), si celui-ci a été sollicité ; ce consentement peut être révoqué à tout moment.

Les données que vous saisissez dans le formulaire de contact seront conservées chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité pour laquelle les données sont conservées ne s’applique plus (par exemple, une fois votre demande traitée). Les dispositions légales obligatoires – en particulier les délais de conservation – restent inchangées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, objet de la demande), sera conservée et traitée par nos soins dans le but de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s’effectue sur la base de l’article 6, paragraphe 1, point b) du RGPD si votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, let. a du RGPD), si celui-ci a été sollicité ; ce consentement peut être révoqué à tout moment.

Les données que vous nous transmettez via les demandes de contact resteront en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité pour laquelle elles sont conservées ne s’applique plus (par exemple, une fois votre demande traitée). Les dispositions légales obligatoires – en particulier les délais de conservation légaux – ne sont pas affectées.

Inscription sur ce site web

Vous pouvez vous inscrire sur ce site web afin de bénéficier de fonctionnalités supplémentaires. Nous utilisons les données saisies à cette fin uniquement dans le but de vous permettre d’utiliser l’offre ou le service pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies dans leur intégralité. Dans le cas contraire, nous refuserons l’inscription.

En cas de modifications importantes, notamment concernant l’étendue de l’offre ou en cas de changements techniquement nécessaires, nous utiliserons l’adresse e-mail fournie lors de l’inscription pour vous en informer par ce biais.

Les données saisies lors de l’inscription sont traitées dans le but de mettre en œuvre la relation utilisateur établie par l’inscription et, si nécessaire, pour la conclusion de contrats ultérieurs (art. 6, al. 1, let. b du RGPD).

Les données collectées lors de l’inscription seront conservées par nos soins tant que vous serez inscrit sur ce site web, puis elles seront supprimées. Les délais de conservation légaux ne sont pas affectés.

Inscription via Google

Au lieu de vous inscrire directement sur ce site web, vous pouvez vous inscrire via Google. Le prestataire de ce service est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Pour vous inscrire via Google, il vous suffit de saisir votre nom d’utilisateur et votre mot de passe Google. Google vous identifiera et confirmera votre identité auprès de notre site web.

Si vous vous connectez via Google, nous pourrons éventuellement utiliser certaines informations de votre compte pour compléter votre profil chez nous. Vous pouvez décider si et quelles informations sont concernées dans le cadre de vos paramètres de sécurité Google, que vous trouverez ici :

https://myaccount.google.com/security et https://myaccount.google.com/permissions.

Le traitement des données lié à l’inscription via Google repose sur notre intérêt légitime à offrir à nos utilisateurs un processus d’inscription aussi simple que possible (art. 6, al. 1, let. f du RGPD). Étant donné que l’utilisation de la fonction d’inscription est facultative et que les utilisateurs peuvent décider eux-mêmes des options d’accès correspondantes, aucun droit prépondérant des personnes concernées ne semble s’y opposer.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. De plus amples informations à ce sujet peuvent être obtenues auprès du fournisseur via le lien suivant :

https://www.dataprivacyframework.gov/participant/5780.

Inscription auprès de Microsoft (Microsoft Sign-In)

Fournisseur : Microsoft Ireland Operations Limited

Données traitées : informations indiquant que vous avez accédé à notre site web ; détails de profil que vous avez communiqués (par exemple, nom, adresse e-mail)

Finalités du traitement : connexion et authentification simplifiées des utilisateurs

Base juridique : Consentement (art. 6, al. 1, let. a du RGPD) Exécution du contrat (art. 6, al. 1, let. b du RGPD)

Responsabilité : Microsoft traite les données dans le cadre du service de connexion en tant que responsable du traitement indépendant. La déclaration de confidentialité de Microsoft s’applique.

Transfert vers des pays tiers (États-Unis) : bases juridiques : Cadre de protection des données UE-États-Unis (DPF), clauses contractuelles types (SCC), mesures

techniques. Remarque : le niveau de protection des données aux États-Unis ne correspond pas à celui de l’UE en raison des droits d’accès dont disposent les autorités américaines (Cloud Act).

Consent Manager (ConsentManager)

Fournisseur : Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Suède (« ConsentManager »)

Sur notre site web, nous utilisons Consent Manager pour gérer, obtenir et documenter le consentement relatif aux cookies et aux technologies similaires.

Les données à caractère personnel suivantes peuvent être traitées dans le cadre de l’utilisation de Consent Manager :

Données techniques : adresse IP, informations relatives à l’appareil et au navigateur (par exemple, type, version, système d’exploitation)
Données relatives au consentement : consentements accordés ou révoqués, heure du consentement, sélection des catégories de cookies
Données de journal : horodatage, identifiant de consentement, statut du consentement

Finalités du traitement

Obtention et gestion des consentements requis par la loi
Documentation des consentements en vue du respect des obligations légales en matière de preuve (art. 7, al. 1 du RGPD)
Contrôle de l’utilisation des cookies et des services tiers sur la base de vos consentements

Base juridique

Respect des obligations légales (art. 6, al. 1, let. c du RGPD) – pour la documentation des consentements
Consentement (art. 6, al. 1, let. a du RGPD en liaison avec l’art. 25, al. 1 de la TTDSG) – pour le traitement des technologies nécessitant un consentement

Votre consentement est libre et peut être révoqué à tout moment via les paramètres de cookies de notre site web, avec effet pour l’avenir.

Responsabilité

ConsentManager en tant que sous-traitant :
le service est exploité exclusivement pour notre compte.
Nous avons conclu un accord de sous-traitance (art. 28 du RGPD) avec ConsentManager.
Le traitement est effectué exclusivement conformément à nos instructions.

Transfert de données à caractère personnel vers des pays tiers : un transfert de données à caractère personnel vers des pays tiers ne peut être exclu dans certains cas particuliers.

Base juridique du transfert :

Clauses contractuelles types (SCC) de la Commission européenne
Mesures techniques et organisationnelles supplémentaires

Durée
de conservation Les données de consentement collectées sont conservées :

jusqu’à ce que vous retiriez votre consentement
jusqu’à ce que vous supprimiez le cookie de consentement
jusqu’à ce que la finalité de la conservation cesse d’être applicable.

Les obligations légales de conservation obligatoires restent inchangées.

Mesures

techniques Lors de l’accès à notre site web, une connexion est établie avec les serveurs du gestionnaire de consentement afin d’obtenir et d’enregistrer votre consentement.
Un cookie de consentement est installé pour enregistrer votre décision relative au consentement et la documenter de manière compréhensible.

Vos droits

Retrait du consentement : possible à tout moment via les paramètres de cookies de notre site web
Opposition (art. 21 du RGPD) : le cas échéant
Autres droits des personnes concernées : droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données conformément aux articles 15 à 22 du RGPD.

Services Google

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »)

Services utilisés

Sur notre site web, nous utilisons les services suivants de Google :

Google Drive (mise à disposition et échange de documents dans le cadre de notre service)
Google Sign-In (authentification)
YouTube (intégration de vidéos).

Dans le cadre de l'utilisation de ces services, les données à caractère personnel suivantes peuvent être traitées :

Données techniques : adresses IP, informations relatives à l'appareil et au navigateur (par exemple, type, version, paramètres linguistiques)
Données d'utilisation : interactions avec le site web (par exemple, utilisation de contenus intégrés)
Métadonnées : noms de fichiers, heures d'accès (pour Google Drive)
Informations de profil : nom, adresse e-mail (uniquement si l'utilisateur a donné son accord explicite dans le cadre de la connexion via Google)

Finalités du traitement

Mise à disposition et optimisation de notre site web
Intégration de contenus externes (par exemple, des vidéos via YouTube)
Connexion et authentification simplifiées (Google Sign-In)
Transmission de documents et collaboration (Google Drive dans le cadre de l'exécution du contrat)

Base juridique

Consentement (art. 6, al. 1, let. a du RGPD en liaison avec l’article 25, al. 1 de la TTDSG) – pour l’intégration de vidéos YouTube et de cookies non nécessaires d’un point de vue technique
Intérêt légitime (art. 6, al. 1, let. f du RGPD) – pour les traitements techniquement nécessaires (par exemple, les cookies de session visant à garantir le bon fonctionnement du site web)
Exécution d’un contrat (art. 6, al. 1, let. b du RGPD) – dans la mesure où le traitement est nécessaire à la fourniture de nos services (par exemple, Google Drive)

Responsabilité

Google en tant que responsable du traitement indépendant :
Google est seul responsable du traitement qu’il effectue à ses propres fins. La politique de confidentialité de Google s’applique.
Google fait appel à des sous-traitants pour fournir ses services. Vous trouverez un aperçu actualisé dans la politique de confidentialité de Google.
Vous pouvez faire valoir vos droits en tant que personne concernée directement auprès de Google.

Transfert vers des pays tiers (États-Unis et autres pays tiers)
Les données à caractère personnel sont régulièrement transmises aux serveurs de Google situés aux États-Unis. Un transfert vers d’autres pays tiers ne peut être exclu.

Base juridique du transfert :

Cadre de protection des données UE-États-Unis (DPF) : si Google est certifié en conséquence
Clauses contractuelles types (SCC) de la Commission européenne
Mesures techniques et organisationnelles supplémentaires

Remarque concernant le niveau de protection des données :
le niveau de protection des données aux États-Unis ne peut pas correspondre entièrement à celui de l’UE. En particulier, l’accès par les autorités américaines ne peut être exclu.

Durée
de conservation La durée de conservation varie en fonction du service :

Google Drive : les données sont supprimées dès qu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées
YouTube : les données d'utilisation sont conservées conformément aux informations figurant dans la politique de confidentialité de Google

Mesures

techniques Nous intégrons des vidéos YouTube avec des paramètres respectueux de la vie privée afin de limiter le traitement des données.
Néanmoins, des données peuvent être transmises à Google lors de l'utilisation.

Vos droits

Retrait du consentement : possible à tout moment via les paramètres des cookies de notre site web
Opposition (art. 21 du RGPD) : possible à tout moment de manière informelle à l'adresse datenschutz.altana@altana.com
Autres droits des personnes concernées : droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données, conformément aux articles 15 à 22 du RGPD

BootstrapCDN

Fournisseur : Stack Path LLC, États-Unis

Données traitées

Lorsque vous consultez notre site web, les données techniques suivantes sont transmises à Stack Path :

Adresse IP
Informations sur le navigateur (type, version)

Finalités du traitement

Diffusion rapide et sécurisée de contenus web (par exemple, feuilles de style, scripts)

Base juridique

Consentement (art. 6, al. 1, let. a du RGPD en liaison avec l’art. 25, al. 1 de la TTDSG), sauf si cela est techniquement nécessaire
Intérêt légitime (art. 6, al. 1, let. f du RGPD) à une mise à disposition rapide et sécurisée du site web

Transfert vers des pays tiers (États-Unis)

Bases juridiques : Cadre de protection des données UE-États-Unis (DPF), clauses contractuelles types (SCC), mesures techniques
Remarque : Stack Path est certifié au titre du Cadre de protection des données UE-États-Unis. Le niveau de protection des données aux États-Unis ne correspond pas à celui de l’UE en raison des droits d’accès dont disposent les autorités américaines (Cloud Act).

Recruiting Solutions GmbH

Prestataire : Recruiting Solutions GmbH, Allemagne

Données traitées

Les données suivantes sont traitées dans le cadre de la communication avec les candidats et de la gestion des candidatures :

Données des candidats (coordonnées, documents de candidature)
Contenu des communications

Finalités du traitement

Assistance dans la communication avec les candidats et la gestion administrative

Base juridique

Exécution du contrat ou mise en œuvre de mesures précontractuelles (art. 6, al. 1, let. b du RGPD)

Responsabilité

Recruiting Solutions GmbH agit en tant que sous-traitant conformément à l’article 28 du RGPD. Un accord de sous-traitance a été conclu.

Interface Dropbox

Fournisseur : Dropbox Inc., États-Unis

Données traitées

Contenu sélectionné (documents, fichiers)
Métadonnées techniques (par ex. nom de fichier, heure de téléchargement)

Finalités du traitement

Simplification du téléchargement des documents de candidature

Base juridique

Consentement (art. 6, al. 1, let. a du RGPD)
Exécution d'un contrat ou de mesures précontractuelles (art. 6, al. 1, let. b du RGPD)

Transfert vers des pays tiers (États-Unis)

Bases juridiques : Cadre de protection des données UE-États-Unis (DPF), clauses contractuelles types (SCC), mesures techniques
Remarque : Dropbox agit en tant que responsable du traitement indépendant. La politique de confidentialité de Dropbox s'applique. Le niveau de protection des données aux États-Unis ne correspond pas à celui de l'UE en raison des droits d'accès dont disposent les autorités américaines (Cloud Act).

Vimeo

Fournisseur : Vimeo.com, Inc., 330 West 34th Street, 5e étage, New York, NY 10001, États-Unis (« Vimeo »)

Services utilisés : sur notre site web, nous intégrons du contenu vidéo via Vimeo.

Les données à caractère personnel suivantes peuvent être traitées dans le cadre de l’utilisation de Vimeo :

Données techniques : adresse IP, informations sur l’appareil et le navigateur (par exemple, type, version, système d’exploitation)
Données d’utilisation : heure de lecture, interactions avec la vidéo, durée d’utilisation
Informations d’accès : informations sur les pages de notre site que vous avez consultées

Remarque pour les utilisateurs connectés : si vous êtes connecté à Vimeo, Vimeo peut associer l’utilisation à votre compte Vimeo. Vous pouvez empêcher cela en vous déconnectant de votre compte Vimeo avant de visionner une vidéo.

Finalités du traitement Finalités techniques liées à la reproduction :

Intégration et diffusion de contenu vidéo sur notre site web
Garantir le bon fonctionnement technique du lecteur vidéo (par exemple, lecture, sécurité, enregistrement des paramètres)

Finalités soumises au consentement :

Analyse de l'utilisation du contenu vidéo (par exemple, fréquence de visionnage, interactions) afin d'optimiser notre contenu

L'intégration de Vimeo et le traitement des données qui y est associé n'auront lieu qu'après votre consentement préalable via le Consent Manager (consentmanager.de).

Base juridique

Consentement (art. 6, al. 1, let. a du RGPD en liaison avec l’art. 25, al. 1 de la TTDSG) pour l’installation de cookies et de technologies similaires ainsi que pour le traitement de vos données dans le cadre de la lecture de vidéos

Votre consentement est volontaire et peut être révoqué à tout moment via le Consent Manager (consentmanager.de) avec effet pour l’avenir.

Responsabilité

Vimeo en tant que responsable du traitement indépendant : Vimeo traite des données à caractère personnel en partie à ses propres fins. Dans ces cas, Vimeo est responsable de manière indépendante. La politique de confidentialité de Vimeo s’applique. Vous pouvez faire valoir vos droits en tant que personne concernée directement auprès de Vimeo.

Transfert vers des pays tiers (États-Unis) : Les données à caractère personnel peuvent être transférées vers les serveurs de Vimeo situés aux États-Unis.

Base juridique du transfert :

Cadre de protection des données UE-États-Unis (DPF) : si Vimeo est certifié en conséquence
Clauses contractuelles types (SCC) de la Commission européenne
Mesures techniques et organisationnelles supplémentaires.

Remarque concernant le niveau de protection des données : le niveau de protection des données aux États-Unis ne peut pas correspondre entièrement à celui de l’UE. En particulier, l’accès par les autorités américaines (par exemple sur la base de l’article 702 de la loi FISA ou du décret présidentiel 12333) ne peut être exclu.

Durée de conservation

La durée de conservation dépend des technologies utilisées :

Les cookies de session sont supprimés à la fin de votre session
Les cookies persistants peuvent être conservés pendant une durée limitée, qui varie selon le cookie
Les données d'utilisation et les informations d'accès sont conservées conformément aux indications figurant dans la politique de confidentialité de Vimeo.

Mesures techniques : nous intégrons les vidéos Vimeo avec le paramètre « Do Not Track » (dnt=1). Selon Vimeo, ce paramètre vise à empêcher la création de nouveaux cookies pendant votre session de lecture.

Remarque :

Les cookies Vimeo existants peuvent toujours être transmis
Des cookies de sécurité techniquement nécessaires (par exemple pour la détection des bots) peuvent toujours être installés.

Vos droits

Retrait du consentement : possible à tout moment via les paramètres de cookies de notre site web
Opposition (art. 21 du RGPD) : si le traitement est fondé sur des intérêts légitimes
Autres droits des personnes concernées : droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données conformément aux articles 15 à 22 du RGPD.

ALTCHA (protection anti-spam)

Fournisseur : ALTCHA (« altcha.org »)

Services utilisés : sur notre site web, nous utilisons ALTCHA, une solution open source permettant de détecter et d’empêcher les accès automatisés (par exemple par des robots).

Les données à caractère personnel suivantes peuvent être traitées dans le cadre de l’utilisation d’ALTCHA :

Données techniques : adresse IP, informations sur l’appareil et le navigateur (par exemple, type, version, système d’exploitation, user-agent)
Données d’interaction : informations sur la manière dont le contrôle de sécurité est effectué (par exemple, horodatage de la requête, résultat de la validation, données de résolution du défi).

Finalités du traitement

Protéger notre site web et nos formulaires contre les accès automatisés (par exemple, les bots, le spam)
Garantir l’intégrité et le bon fonctionnement de nos systèmes
Prévention des abus (par exemple, spam, requêtes automatisées, attaques par déni de service).

Base juridique

Intérêt légitime (art. 6, al. 1, let. f du RGPD) – afin de protéger notre site web contre tout accès abusif et de garantir l’intégrité du système.

Notre intérêt légitime consiste à garantir la sécurité et le bon fonctionnement de notre site web. Vos intérêts et vos droits fondamentaux ne sont pas lésés, car le traitement se limite au strict nécessaire et aucun profilage approfondi n’est effectué.

Responsabilité

ALTCHA en tant que composant technique : le traitement s’effectue exclusivement dans notre sphère de responsabilité en tant qu’exploitant du site web.
ALTCHA est exploité localement au sein de notre infrastructure cloud Microsoft Azure (située dans l’UE).
Les données à caractère personnel ne sont pas transmises au fournisseur d’ALTCHA ni à d’autres tiers.

Transfert vers des pays tiers

En principe, il n’y a pas de transfert de données à caractère personnel vers des pays tiers.
Si le traitement a lieu en dehors de l’UE/EEE dans le cadre de l’infrastructure cloud Azure utilisée (par exemple en cas de redondances), un transfert ne peut être totalement exclu.

Base juridique d’un éventuel transfert :

Clauses contractuelles types (SCC) de la Commission européenne
Mesures techniques et organisationnelles supplémentaires.

Durée

de conservation Les données traitées ne sont conservées que pendant la durée nécessaire à la réalisation du contrôle de sécurité et à la défense contre les attaques.

En règle générale, un stockage à court terme est utilisé pour détecter les attaques et s’en défendre.

Mesures techniques : ALTCHA est exploité au sein de notre infrastructure cloud Microsoft Azure (située dans l’UE), de sorte que le traitement est sous notre contrôle.

Le traitement des données est limité au strict nécessaire
ALTCHA n’utilise pas de cookies ni de traceurs persistants
Le contrôle de sécurité est effectué sans transmission vers des serveurs externes situés en dehors de notre infrastructure.

Vos droits

Opposition (art. 21 du RGPD) : vous pouvez vous opposer au traitement de vos données pour des motifs liés à votre situation particulière
Autres droits des personnes concernées : droit d’accès (art. 15 du RGPD), droit de rectification (art. 16 du RGPD), droit à l’effacement (art. 17 du RGPD), droit à la limitation du traitement (art. 18 du RGPD) et droit à la portabilité des données (art. 20 du RGPD), conformément aux articles 15 à 22 du RGPD.

5. Lettre d'information

Informations relatives à la newsletter

Si vous souhaitez vous abonner à la newsletter proposée sur le site web, nous vous demandons de nous fournir une adresse e-mail ainsi que des informations nous permettant de vérifier que vous êtes bien le titulaire de l'adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n'est collectée, ou ne l'est que sur une base volontaire. Nous utilisons ces données exclusivement pour l'envoi des informations demandées et ne les transmettons pas à des tiers.

Les données saisies dans le formulaire d’inscription à la newsletter seront traitées exclusivement sur la base de votre consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez à tout moment révoquer votre consentement à l’enregistrement des données, de l’adresse e-mail et à leur utilisation pour l’envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter. La légalité des traitements de données déjà effectués n’est pas affectée par cette révocation.

Les données que vous nous fournissez dans le cadre de votre inscription à la newsletter seront traitées par nos soins jusqu’à ce que votre désabonnement soit enregistré par nous ou par le prestataire de services de newsletter, puis supprimées de la liste de diffusion après votre désabonnement ou lorsque la finalité du traitement aura cessé d’exister. Nous nous réservons le droit de supprimer ou de bloquer des adresses e-mail de notre liste de diffusion de la newsletter à notre entière discrétion, dans le cadre de notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD.

Les données que nous avons enregistrées à d’autres fins ne sont pas concernées par cette disposition. Une fois que vous vous serez désabonné de la liste de diffusion de la newsletter, votre adresse e-mail sera transmise à nous ou au

prestataires de services de newsletter, dans une liste noire si cela s’avère nécessaire pour empêcher de futurs envois. Les données issues de la liste noire ne seront utilisées qu’à cette fin et ne seront pas recoupées avec d’autres données. Cela sert à la fois votre intérêt et le nôtre à respecter les exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

6. Plug-ins et outils

YouTube avec protection des données renforcée

Ce site web intègre des vidéos provenant du site YouTube. Ce site est exploité par Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous consultez l’une de ces pages sur lesquelles YouTube est intégré, une connexion aux serveurs de YouTube est établie. Le serveur de YouTube est informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer votre

comportement de navigation soit directement associé à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.

Nous utilisons YouTube en mode de confidentialité renforcée. Selon YouTube, les vidéos visionnées en mode de confidentialité renforcée ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les publicités affichées en mode de confidentialité renforcée ne sont pas non plus personnalisées. Aucun cookie n’est installé en mode de confidentialité renforcée. En revanche, des éléments dits de « stockage local » sont enregistrés dans le navigateur de l’utilisateur ; à l’instar des cookies, ils contiennent des données à caractère personnel et peuvent être utilisés à des fins d’identification. Vous trouverez plus de détails sur le mode de confidentialité renforcé ici : https://support.google.com/youtube/answer/171780.

Le cas échéant, d’autres opérations de traitement des données peuvent être déclenchées après l’activation d’une vidéo YouTube, sur lesquelles nous n’avons aucune influence.

L’utilisation de YouTube vise à assurer une présentation attrayante de nos offres en ligne.

Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD. Dans la mesure où un

consentement a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point a)

RGPD et de l’article 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement inclut l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Pour plus d’informations sur la protection de la vie privée sur YouTube, veuillez consulter leur politique de confidentialité à l’adresse suivante : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données pour le traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. De plus amples informations à ce sujet peuvent être obtenues auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Vimeo sans suivi (Do-Not-Track)

Ce site web utilise des plugins du portail vidéo Vimeo. Le fournisseur est Vimeo Inc., 555 West 18th Street, New York, New York 10011, États-Unis.

Lorsque vous consultez l’une de nos pages comportant des vidéos Vimeo, une connexion est établie avec les serveurs de Vimeo. Le serveur Vimeo est informé de la page que vous avez consultée sur notre site. Vimeo obtient également votre adresse IP. Nous avons toutefois configuré Vimeo de manière à ce que ce dernier ne suive pas vos activités d’utilisateur et n’installe pas de cookies.

L'utilisation de Vimeo vise à assurer une présentation attrayante de nos offres en ligne.

Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point a), du RGPD ; ce consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne et, selon Vimeo, sur des « intérêts commerciaux légitimes ». Vous trouverez plus de détails ici : https://vimeo.com/privacy.

Pour plus d’informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de Vimeo à l’adresse suivante : https://vimeo.com/privacy.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données pour le traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. De plus amples informations à ce sujet sont disponibles auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5711.

Font Awesome (hébergement local)

Cette page utilise Font Awesome pour un affichage uniforme des polices. Font Awesome est installé localement. Aucune connexion aux serveurs de Fonticons, Inc. n’est établie.

Pour plus d’informations sur Font Awesome, veuillez consulter la politique de confidentialité de Font Awesome à l’adresse suivante : https://fontawesome.com/privacy.

7. Conférences audio et vidéo

Traitement des données

Pour communiquer avec nos clients, nous utilisons notamment des outils de conférence en ligne. Certains des outils que nous utilisons sont répertoriés ci-dessous. Si vous nous contactez par vidéoconférence ou audioconférence,

si vous communiquez via Internet, vos données à caractère personnel seront collectées et traitées par nous-mêmes et par le fournisseur de l'outil de visioconférence concerné.

Les outils de visioconférence collectent toutes les données que vous fournissez ou utilisez pour utiliser ces outils (adresse e-mail et/ou numéro de téléphone). En outre, les outils de visioconférence traitent la durée de la visioconférence, l’heure de début et de fin de votre participation à la visioconférence, le nombre de participants et d’autres « informations contextuelles » liées au processus de communication (métadonnées).

Par ailleurs, le fournisseur de l’outil traite toutes les données techniques nécessaires au traitement de la communication en ligne. Cela inclut, sans s’y limiter, les adresses IP, les adresses MAC, les identifiants d’appareil, le type d’appareil, le type et la version du système d’exploitation, la version du client, le type de caméra, de microphone ou de haut-parleurs, ainsi que le type de connexion.

Si du contenu est échangé, mis en ligne ou rendu disponible d’une autre manière au sein de l’outil, celui-ci est également stocké sur les serveurs des fournisseurs de l’outil. Ce contenu comprend, sans s’y limiter, les enregistrements dans le cloud, les discussions/messages instantanés, les messages vocaux, les photos et vidéos jointes aux messages vocaux, les fichiers, les tableaux blancs et toute autre information partagée lors de l’utilisation du Service.

Veuillez noter que nous n’avons pas entièrement le contrôle sur les processus de traitement des données des outils utilisés. Nos possibilités dépendent en grande partie de la politique d’entreprise du fournisseur concerné. Vous trouverez de plus amples informations sur le traitement des données par les outils de conférence dans les déclarations de confidentialité des outils respectifs utilisés, que nous avons répertoriées au bas de ce texte.

Finalité et base juridique

Les outils de conférence sont utilisés pour communiquer avec des partenaires contractuels potentiels ou existants, ou pour proposer certains services à nos clients (art. 6, al. 1, let. b du RGPD). En outre, l’utilisation de ces outils sert à simplifier et à accélérer l’ensemble du processus de communication avec nous ou notre entreprise (intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD). Si un consentement a été demandé, l’utilisation des outils en question repose sur ce consentement ; celui-ci peut être révoqué à tout moment avec effet pour l’avenir.

Durée de conservation

Les données que nous collectons directement via les outils de visioconférence et de conférence seront supprimées de nos systèmes dès que vous nous demanderez de les supprimer, que vous révoquerez votre consentement à leur conservation ou que la finalité pour laquelle elles ont été conservées ne s’appliquera plus. Les cookies enregistrés restent sur votre appareil jusqu’à ce que vous les supprimiez. Les délais de conservation légaux obligatoires ne sont pas affectés.

Nous n’avons aucune influence sur la durée de conservation de vos données, qui sont conservées par les opérateurs des outils de visioconférence à leurs propres fins. Pour plus de détails, veuillez contacter directement les opérateurs des outils de visioconférence.

Outils de visioconférence utilisés

Nous utilisons les outils de visioconférence suivants :

Microsoft Teams

Nous utilisons Microsoft Teams. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Vous trouverez des informations détaillées sur le traitement des données dans la politique de confidentialité de Microsoft Teams : https://privacy.microsoft.com/de-de/privacystatement.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. De plus amples informations à ce sujet peuvent être obtenues auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/6474.

Traitement des commandes

Nous avons conclu un accord de sous-traitance (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement conformément à nos instructions et dans le respect du RGPD.

8. Outils d'analyse

Google Tag Manager

Nous utilisons Google Tag Manager. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d'intégrer des outils de suivi ou de statistiques ainsi que d'autres technologies sur notre site web. Google Tag Manager ne crée pas lui-même de profils d'utilisateurs, ne stocke pas de cookies et n'effectue aucune analyse indépendante. Il sert uniquement à gérer et à afficher les outils qui y sont intégrés. Toutefois, Google Tag Manager collecte votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis. L’utilisation de Google Tag Manager repose sur l’art. 6, al. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à l’intégration et à la gestion rapides et simples de divers outils sur son site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TTDSG, dans la mesure où le consentement inclut l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte numérique du terminal) au sens de la TTDSG. Le consentement peut être révoqué à tout moment.

Google Analytics

Ce site web utilise les fonctionnalités du service d’analyse web Google Analytics. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site. Ce faisant, l’exploitant du site web reçoit diverses données d’utilisation, telles que les pages consultées, le temps passé sur le site, les systèmes d’exploitation utilisés et la provenance de l’utilisateur. Ces données sont associées au terminal respectif de l’utilisateur. Il n’y a pas d’association à un identifiant d’utilisateur. En outre, nous pouvons utiliser Google Analytics, entre autres, pour : enregistrer vos mouvements de souris, vos défilements et vos clics. Par ailleurs, Google Analytics utilise diverses méthodes de modélisation pour compléter les ensembles de données collectés et recourt à des technologies d’apprentissage automatique dans le cadre de l’analyse des données. Google Analytics utilise des technologies permettant la reconnaissance de l’utilisateur à des fins d’analyse de son comportement (par exemple, des cookies ou l’empreinte numérique de l’appareil). Les informations collectées par Google concernant l’utilisation de ce site web sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées. L’utilisation de ce service repose sur votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et au § 25, paragraphe 1 de la TTDSG. Ce consentement peut être révoqué à tout moment. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

Anonymisation de l’adresse IP

Nous avons activé la fonction d’anonymisation des adresses IP sur ce site web. Par conséquent, votre adresse IP sera raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Au nom de l’exploitant de ce site web, Google utilisera ces informations pour analyser votre utilisation du site, établir des rapports sur l’activité du site et fournir à l’exploitant d’autres services liés à l’activité du site et à l’utilisation d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas associée à d’autres données détenues par Google.

Module d’extension de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le module d’extension de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de. Vous trouverez de plus amples informations sur le traitement des données des utilisateurs par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Traitement des commandes

Nous avons conclu un accord de sous-traitance avec Google et respectons pleinement les exigences strictes des autorités allemandes chargées de la protection des données lors de l’utilisation de Google Analytics.

9. Nos propres services

Traitement des données des candidats

Nous vous offrons la possibilité de postuler chez nous (par exemple par e-mail, par courrier postal ou via un formulaire de candidature en ligne). Nous vous informons ci-après de l’étendue, de la finalité et de l’utilisation de vos données à caractère personnel collectées dans le cadre du processus de candidature. Nous vous garantissons que la collecte, le traitement et l’utilisation de vos données seront effectués conformément à la législation applicable en matière de protection des données et à toutes les autres dispositions légales, et que vos données seront traitées dans la plus stricte confidentialité.

Portée et finalité de la collecte des données

Si vous nous envoyez une candidature, nous traiterons vos données à caractère personnel associées (par exemple, vos coordonnées et données de communication, vos documents de candidature, les notes prises lors des entretiens d’embauche, etc.), dans la mesure où cela est nécessaire à la décision relative à l’établissement d’une relation de travail. La base juridique de ce traitement est l’article 26 de la BDSG (loi fédérale allemande sur la protection des données) (établissement d’une relation de travail), l’article 6, paragraphe 1, point b) du RGPD (établissement d’un contrat en général) et – si vous avez donné votre consentement – l’article 6, paragraphe 1, point a) du RGPD. Ce consentement peut être révoqué à tout moment. Vos données à caractère personnel ne seront transmises, au sein de notre entreprise, qu’aux personnes impliquées dans le traitement de votre candidature.

Si votre candidature est retenue, les données que vous avez fournies seront conservées dans nos systèmes de traitement des données sur la base de l’article 26 de la loi fédérale sur la protection des données (BDSG) et de l’article 6, paragraphe 1, point b), du RGPD aux fins de l’exécution de la relation de travail.

Dans le cadre du processus de candidature, nous pouvons également effectuer des recherches sur Internet concernant votre personne. Cela inclut notamment les recherches sur Google, LinkedIn et Xing. La base juridique de ce type de traitement est notre intérêt légitime à obtenir une vue d’ensemble des informations accessibles au public vous concernant, conformément à l’article 6, paragraphe 1, point f), du RGPD.

Durée de conservation des données

Si nous ne sommes pas en mesure de vous proposer un poste, si vous refusez une offre d’emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez fournies sur la base de nos intérêts légitimes (art. 6, al. 1, point f), du RGPD) pendant une durée maximale de 6 mois à compter de la fin du processus de candidature (refus ou retrait de la candidature).

Les données seront ensuite supprimées et les documents de candidature physiques détruits. La conservation sert notamment à fournir des preuves en cas de litige. S’il apparaît que les données seront nécessaires après l’expiration du délai de 6 mois (par exemple en raison d’un litige imminent ou en cours), la suppression n’aura lieu que si la finalité justifiant la poursuite de la

n’est plus nécessaire. Une conservation plus longue peut également avoir lieu si vous avez donné votre consentement (art. 6, al. 1, let. a du RGPD) ou si des obligations légales de conservation s’opposent à la suppression.

Intégration dans le vivier de candidats

Si nous ne vous proposons pas d’offre d’emploi, il est possible que vous soyez intégré à notre vivier de candidats. En cas d’admission, tous les documents et informations issus de votre candidature seront transférés vers le vivier de candidats afin de pouvoir vous contacter en cas de postes vacants adaptés.

L’intégration dans le vivier de candidats repose exclusivement sur votre consentement explicite (art. 6, al. 1, let. a du RGPD). L’expression de ce consentement est volontaire et n’a aucun lien avec la procédure de candidature en cours. La personne concernée peut révoquer son consentement à tout moment. Dans ce cas, les données seront définitivement supprimées du vivier de candidats, sauf s’il existe des motifs légaux justifiant leur conservation.

Les données du vivier de candidats seront supprimées de manière irréversible au plus tard deux ans après l’octroi du consentement.

OneDrive

Nous avons intégré OneDrive à ce site web. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande (ci-après dénommé « OneDrive »).

OneDrive nous permet d’intégrer à notre site web un espace de téléchargement où vous pouvez mettre en ligne du contenu. Lorsque vous mettez du contenu en ligne, celui-ci est stocké sur les serveurs de OneDrive. Lorsque vous accédez à notre site web, une connexion est également établie avec OneDrive afin que ce dernier puisse déterminer que vous avez visité notre site web.

L’utilisation de OneDrive repose sur l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à disposer d’un espace de téléchargement fiable sur son site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point a), du RGPD ; ce consentement peut être révoqué à tout moment.

Traitement des commandes

Nous avons conclu un accord de sous-traitance (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement conformément à nos instructions et dans le respect du RGPD.

Google Drive

Nous avons intégré Google Drive à ce site web. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Drive nous permet d’intégrer à notre site web un espace de téléchargement où vous pouvez mettre en ligne du contenu. Lorsque vous téléchargez du contenu, celui-ci est stocké sur les serveurs de Google Drive. Lorsque vous accédez à notre site web, une connexion est également établie avec Google Drive afin que ce dernier puisse déterminer que vous avez visité notre site web.

L’utilisation de Google Drive repose sur l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à disposer d’un espace de téléchargement fiable sur son site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD ; ce consentement peut être révoqué à tout moment.

L'entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données pour le traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. De plus amples informations à ce sujet peuvent être obtenues auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Traitement des commandes

Nous avons conclu un accord de sous-traitance (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement conformément à nos instructions et dans le respect du RGPD.