Nous vous remercions de l'intérêt que vous portez à notre site web. Nous accordons une grande importance à la protection de vos données personnelles. Vous trouverez ci-dessous des informations sur le traitement de vos données collectées lors de l'utilisation de notre site web. Le traitement de vos données s'effectue conformément aux dispositions légales relatives à la protection des données.
Organisme responsable au sens de la législation sur la protection des données
cflox GmbH
Gaußstraße 190c
22765 Hamburg
Allemagne
T +49 40 22 86 97 85
info@cflox.com
Coordonnées du délégué à la protection des données
DDSK GmbH
Annalena Arndt
Dr.-Klein-Straße 29
88069 Tettnang
Allemagne
T +49 7542 949 21 06
datenschutz@cflox.com
ddsk.de
Lorsque vous contactez le délégué à la protection des données, veuillez mentionner l'entreprise à laquelle votre demande se rapporte. Veuillez vous abstenir de joindre à votre demande des informations sensibles, telles qu'une copie de votre carte d'identité.
Définitions
Notre déclaration de protection des données doit être simple et compréhensible pour tout le monde. En règle générale, la déclaration de protection des données utilise les termes officiels du règlement général sur la protection des données (RGPD). Les définitions officielles sont expliquées à l'article 4 du RGPD.
Accès et stockage des informations dans les équipements terminaux
L'utilisation de notre site web peut donner lieu à un accès à des informations (p. ex. adresse IP) ou à un enregistrement d'informations (p. ex. cookies) dans vos équipements terminaux. Cet accès ou ce stockage peut être lié à un autre traitement de données à caractère personnel au sens du RGPD.
Dans les cas où un tel accès à des informations ou un tel stockage d'informations est absolument nécessaire à la mise à disposition de nos services sans erreur technique, cela se fait sur la base de l'article 25, alinéa 1, phrase 1, alinéa 2, n° 2 de la loi TTDSG.
Dans les cas où un tel processus sert d'autres objectifs (par ex. la conception de notre site web en fonction des besoins), il n'a lieu sur la base du § 25 alinéa 1 TTDSG qu'avec votre consentement conformément à l'art. 6 alinéa 1 p. 1 lettre a RGPD. Ce consentement peut être révoqué à tout moment pour l'avenir. Le traitement de vos données personnelles est soumis aux dispositions du RGPD et de la loi fédérale sur la protection des données (BDSG).
Pour plus d'informations sur le traitement de vos données personnelles et les bases juridiques pertinentes dans ce contexte, vous pouvez consulter les sections suivantes relatives aux activités de traitement concrètes sur notre site web.
Hébergement web
Ce site web est hébergé par un prestataire de services externe (hébergeur). L'hébergement de ce site web a lieu à Dresde, en Allemagne. Les données personnelles collectées sur ce site web sont enregistrées sur les serveurs de l'hébergeur. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, d'accès à des sites web et d'autres données générées par un site web.
Nous collectons les données énumérées afin de pouvoir garantir un établissement de connexion sans problème du site web et une mise à disposition de nos services sans erreur technique. Le traitement de ces données est absolument nécessaire pour mettre le site web à votre disposition. La base juridique du traitement des données est notre intérêt légitime à une présentation correcte et au bon fonctionnement de notre site web conformément à l'article 6, paragraphe 1, phrase 1, point f du RGPD.
Nous avons conclu avec le fournisseur d'accès un contrat de traitement des commandes conformément aux dispositions de l'article 28 du RGPD, dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Fichiers journaux du serveur
Lorsque vous consultez nos pages web, il est techniquement nécessaire que des données soient transmises à notre serveur web via votre navigateur Internet. Les données suivantes sont enregistrées pendant une connexion en cours pour la communication entre votre navigateur Internet et notre serveur Web :
- Domaine visité
- date et heure de la demande
- Page à partir de laquelle le fichier a été demandé
- Statut d'accès (fichier transféré, fichier non trouvé, etc.)
- Navigateur web utilisé et système d'exploitation utilisé
- Adresse IP de l'ordinateur demandeur
- Quantité de données transmises
Nous collectons les données énumérées afin de garantir un établissement de connexion sans problème du site web et une mise à disposition de nos services sans erreur technique. Le traitement de ces données est absolument nécessaire pour mettre le site web à votre disposition. En outre, le fichier journal sert à évaluer la sécurité et la stabilité du système ainsi qu'à des fins administratives. La base juridique du traitement des données est notre intérêt légitime à protéger et à faire fonctionner notre site web conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.
Pour des raisons de sécurité technique, en particulier pour lutter contre les tentatives d'attaque sur notre serveur Web, nous pouvons stocker ces données pendant une courte période. Après sept jours au plus tard, les données sont rendues anonymes par le raccourcissement de l'adresse IP au niveau du domaine, de sorte qu'il n'est plus possible d'établir un lien avec un utilisateur individuel.
Le cas échéant, les données sont traitées sous forme anonyme à des fins statistiques. Ces données ne sont à aucun moment enregistrées avec d'autres données personnelles de l'utilisateur, ni comparées à d'autres bases de données ou transmises à des tiers.
Utilisation des cookies
Notre site web utilise ce que l'on appelle des « cookies ». Les cookies sont de petits fichiers texte qui sont enregistrés sur votre terminal soit temporairement pour la durée d'une session (cookies de session), soit durablement (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu'à ce que vous les supprimiez vous-même ou qu'une solution automatique soit trouvée par votre navigateur web.
Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (par ex. la fonction de panier d'achat ou les paramètres de langue). D'autres cookies servent à évaluer le comportement des utilisateurs ou à afficher de la publicité.
Le traitement des données par l'utilisation de cookies absolument nécessaires s'effectue sur la base d'un intérêt légitime, conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD, à la mise à disposition de nos services sans erreur technique. Pour plus de détails sur les finalités du traitement et les intérêts légitimes, veuillez consulter les explications relatives aux traitements de données concrets.
Le traitement des données à caractère personnel par l'utilisation d'autres cookies s'effectue sur la base d'un consentement conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD. Le consentement peut être révoqué à tout moment pour l'avenir. Si de tels cookies sont utilisés à des fins d'analyse et d'optimisation, nous vous en informerons séparément dans le cadre de la présente déclaration de protection des données et vous demanderons votre consentement conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD.
Vous pouvez configurer votre navigateur de manière à
- être informé de l'installation de cookies,
- autoriser les cookies uniquement au cas par cas,
- exclure l'acceptation de cookies pour certains cas ou de manière générale,
- activer la suppression automatique des cookies à la fermeture du navigateur.
Les paramètres des cookies peuvent être gérés sous les liens suivants pour chaque navigateur :
Vous pouvez également gérer individuellement les cookies de nombreuses entreprises et fonctions qui sont utilisés pour la publicité. Pour ce faire, utilisez les outils utilisateur correspondants, disponibles à l'adresse suivante
https://www.aboutads.info/choices/ ou http://www.youronlinechoices.com/uk/your-ad-choices
La plupart des navigateurs proposent en outre une fonction dite « Do Not Track ». Si cette fonction est activée, le navigateur concerné indique aux réseaux publicitaires, aux sites web et aux applications que vous ne souhaitez pas être « suivi » à des fins de publicité comportementale ou autres.
Vous trouverez des informations et des instructions sur la manière de modifier cette fonction en cliquant sur les liens ci-dessous, selon le fournisseur de votre navigateur :
En outre, vous pouvez empêcher par défaut le chargement de soi-disant scripts. « NoScript » permet d'exécuter des JavaScripts, Java et autres plug-ins uniquement sur les domaines de confiance de votre choix. Vous pouvez obtenir des informations et des instructions sur la manière de modifier cette fonction auprès du fournisseur de votre navigateur (p. ex. pour Mozilla Firefox : https://addons.mozilla.org/de/firefox/addon/noscript/).
Veuillez noter que si vous désactivez les cookies, la fonctionnalité de notre site web peut être limitée.
Gestion du consentement (Borlabs)
Pour pouvoir gérer les cookies conformément à la protection des données, nous utilisons la solution logicielle de la société Borlabs- Benjamin A. Bornschein, Georg- Wilhelm-Str. 17, 21107 Hambourg, Allemagne.
Lors de la visite de notre site Internet, un cookie essentiel est enregistré dans le navigateur de l'utilisateur, dans lequel sont stockés les consentements donnés ou la révocation du consentement. Ces données ne sont pas transmises au fournisseur du cookie Borlabs.
Avec Borlabs, nous mettons à votre disposition ce que l'on appelle une bannière de cookies, par laquelle vous pouvez nous donner votre consentement à l'utilisation de cookies. La bannière de cookies vous informe lors de votre première visite sur notre site Internet de l'utilisation de cookies et vous demande votre consentement à l'utilisation de cookies. Jusqu'à ce que vous donniez votre accord, tous les cookies non essentiels que nous utilisons sur notre site Internet sont automatiquement bloqués. Vous avez la possibilité de refuser les cookies indésirables via la bannière des cookies tout en continuant à utiliser le site web.
Le cookie Borlabs, en particulier, est nécessaire pour respecter les dispositions légales en matière de protection des données. Nous n'utilisons pas les données d'utilisateur collectées par les cookies pour créer des profils d'utilisateur. La base juridique du traitement est notre intérêt légitime à respecter le refus des cookies et/ou la révocation de votre consentement à l'utilisation de cookies, conformément à l'article 6, paragraphe 1, phrase 1, point f du RGPD.
Les données collectées sont conservées jusqu'à ce que vous nous demandiez de les supprimer ou que vous supprimiez vous-même le cookie Borlabs, ou encore jusqu'à ce que la finalité de la conservation des données soit supprimée. Les délais de conservation légaux obligatoires ne sont pas affectés. Vous trouverez des détails sur le traitement des données du cookie de Borlab sous https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
Vous trouverez ici la déclaration de confidentialité de Borlabs : https://de.borlabs.io/datenschutz/
Modification des paramètres des cookies
Vous pouvez à tout moment annuler ou modifier vos paramètres de cookies. Pour ce faire, accédez à nouveau aux « Paramètres des cookies ». Vous le trouverez à tout moment dans le pied de page de notre site web.
Envoi de candidatures (Personio)
Les données personnelles que vous fournissez dans le cadre du processus de candidature sont traitées par le système de gestion des candidatures de Personio. En envoyant votre candidature, vous acceptez les dispositions relatives à la protection des données.
Le traitement des données des candidats s'effectue sur la base de l'article 26, paragraphe 1, phrase 1 de la nouvelle version de la loi fédérale sur la protection des données (BDSG-neu) et de l'article 6, paragraphe 1, points a, b et f du RGPD.
La procédure de candidature suppose que les candidats communiquent leurs données à cflox. Les données de candidature nécessaires sont indiquées dans la mesure où nous proposons un formulaire en ligne, sinon elles résultent des offres d'emploi. En principe, il s'agit des données personnelles, des adresses postales et de contact et des documents relatifs à la candidature tels que la lettre de motivation, le CV, les diplômes et les certificats. En outre, les candidats peuvent nous communiquer volontairement des informations supplémentaires.
Si, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel sont communiquées volontairement au sens de l'article 9, paragraphe 1, du RGPD, leur traitement s'effectue en outre conformément à l'article 9, paragraphe 2, point b), du RGPD (par ex. handicap grave ou situation familiale). Si, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD sont demandées aux candidats, leur traitement s'effectue en outre conformément à l'article 9, paragraphe 2, point a), du RGPD (par ex. données relatives à la santé, si elles sont nécessaires à l'exercice de la profession).
Les candidats peuvent nous transmettre leur candidature au moyen d'un formulaire en ligne sur notre site web. Les données nous sont transmises sous forme cryptée conformément à l'état de la technique. Pour la transmission des candidatures au moyen du formulaire en ligne, nous utilisons le logiciel de la société Personio SE & Co. KG, Seidlstraße 3, 80335 Munich.
Si vous envoyez une candidature directement par e-mail à recruiting@cflox.com, le cryptage dépend de votre fournisseur de services e-mail.
Les collaborateurs responsables de notre entreprise peuvent accéder au système de gestion des candidatures afin de pouvoir pourvoir les postes vacants avec des candidats appropriés.
Les données mises à disposition par les candidats peuvent être traitées par nos soins aux fins de la relation de travail si leur candidature est retenue. Dans le cas contraire, si la candidature à une offre d'emploi n'est pas retenue, les données des candidats seront supprimées dans les délais légaux de suppression. Les données des candidats sont également supprimées lorsqu'une candidature est retirée, ce que les candidats sont en droit de faire à tout moment.
Les données des candidats sont supprimées après 6 mois en cas de refus. Si, dans le cadre de la procédure de candidature, tu as reçu une offre d'emploi et que tu l'as acceptée, les données seront transférées du système de gestion des candidats vers le système de gestion du personnel.
Tu peux nous contacter à tout moment via recruiting@cflox.com ou datenschutz@cflox.com pour demander la suppression de tes données. Vos données seront supprimées à l'expiration des délais de conservation susmentionnés.
Une transmission de vos données personnelles n'a lieu que si cflox GmbH y est obligée par la loi ou si cela est nécessaire en cas d'abus ou de clarification. Pour cela, il faut toutefois des indices concrets d'un comportement illégal ou abusif. Sur ordre d'un service compétent, nous pouvons dans certains cas fournir des informations sur ces données (données de base), notamment à des fins de poursuite pénale.
Vous trouverez ici de plus amples informations sur Personio, ainsi que la déclaration de protection des données de Personio :
https://www.personio.de/datenschutzerklaerung/
HubSpot/HubSpot Forms
Sur notre site web, nous utilisons le service HubSpot à différentes fins. HubSpot est une société de logiciels basée aux États-Unis avec un bureau en Irlande. HubSpot European Office, Ground Floor, Two Dockland Central, Guild St, North Dock, Dublin, D01 K2C5, Ireland.
HubSpot est une solution logicielle intégrée qui nous permet de couvrir différents aspects de notre marketing en ligne. Il s'agit entre autres de :
Le marketing par e-mail, la gestion des contacts (par ex. la segmentation des utilisateurs) et les formulaires de contact.
Les données personnelles suivantes peuvent notamment être collectées :
- adresse IP,
- localisation géographique,
- type de navigateur utilisé,
- durée de la visite,
- les pages consultées,
- Informations sur la fréquence d'utilisation de l'application,
- Données des applications mobiles,
- Pages consultées,
- adresse électronique,
- Prénom,
- Nom
La base juridique du traitement est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, que vous avez donné dans la bannière Cookie Consent. Si vous ne souhaitez pas que les données mentionnées via Hubspot soient collectées et traitées, vous pouvez refuser votre consentement ou le révoquer à tout moment avec effet pour l'avenir.
Nous utilisons toutes les informations collectées exclusivement pour optimiser nos mesures de marketing.
Nous utilisons HubSpot Forms sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f du RGPD, notre intérêt légitime étant la mise à disposition d'éventuels formulaires de contact et la communication simplifiée avec les personnes intéressées. En outre, nous utilisons les données obtenues par HubSpot Forms pour envoyer des informations liées aux intérêts.
HubSpot évalue votre comportement d'utilisateur lors de l'envoi d'e-mails ou d'autres informations demandées en notre nom. Pour cette évaluation, les e-mails envoyés contiennent ce que l'on appelle des pixels de suivi. Il s'agit de fichiers image à un pixel qui renvoient à notre site web et nous permettent ainsi d'évaluer votre comportement d'utilisateur en fonction de la session. Nous enregistrons le moment où vous lisez nos e-mails, les liens sur lesquels vous cliquez dans ces e-mails et en déduisons vos intérêts personnels. HubSpot stocke les informations ainsi collectées sur son serveur afin que nous puissions ensuite les évaluer.
Les données à caractère personnel sont conservées aussi longtemps qu'elles sont nécessaires pour atteindre l'objectif du traitement. Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif. Dans le cadre du traitement via HubSpot, des données peuvent être transmises aux États-Unis ou à d'autres pays tiers. La sécurité du transfert est assurée par ce que l'on appelle les clauses contractuelles standard, qui garantissent que le traitement des données personnelles est soumis à un niveau de sécurité équivalent à celui du RGPD. Si les clauses contractuelles standard ne suffisent pas à établir un niveau de sécurité adéquat, votre consentement peut servir de base juridique pour le transfert vers des pays tiers conformément à l'article 49, paragraphe 1, point a) du RGPD.
Vous trouverez de plus amples informations sur l'utilisation des données par Hubspot, les possibilités de paramétrage et d'opposition sur les pages web de HubSpot :
https://legal.hubspot.com/privacy-policy
Informations de HubSpot concernant la législation européenne sur la protection des données https://legal.hubspot.com/security
Google Analytics 4
Dans la mesure où vous avez donné votre consentement, ce site web utilise Google Analytics 4, un service d'analyse web de Google LLC. L'entité responsable pour les utilisateurs de l'UE/EEE et de la Suisse est Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Type et finalité du traitement
Google Analytics utilise des cookies qui permettent d'analyser l'utilisation que vous faites de nos sites web. Les informations collectées par les cookies sur votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.
Nous utilisons la fonction User-ID. L'ID utilisateur nous permet d'attribuer un identifiant unique et permanent à une ou plusieurs sessions (et aux activités au sein de ces sessions) et d'analyser le comportement des utilisateurs sur tous les appareils.
Dans Google Analytics 4, l'anonymisation des adresses IP est activée par défaut. En raison de l'anonymisation IP, votre adresse IP sera abrégée par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Selon Google, l'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données de Google.
Pendant votre visite sur le site, votre comportement d'utilisateur est enregistré sous forme d'« événements ».
Les événements peuvent être :
- Pages vues
- Première visite du site web
- Début de la session
- Pages web visitées
- Votre « chemin de clic », interaction avec le site web
- Défilement (chaque fois qu'un utilisateur fait défiler la page jusqu'en bas (90%))
- clics sur les liens externes
- recherches internes
- interaction avec des vidéos
- téléchargements de fichiers
- annonces vues / cliquées
- Réglage de la langue
En outre, il est enregistré :
- votre localisation approximative (région)
- la date et l'heure de la visite
- votre adresse IP (sous forme abrégée)
- informations techniques sur votre navigateur et les terminaux que vous utilisez (par ex. réglage de la langue, résolution de l'écran)
- votre fournisseur d'accès à Internet
- l'URL de référence (par quel site web/par quel support publicitaire vous êtes arrivé sur ce site web)
Finalités du traitement
Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer votre utilisation du site et de compiler des rapports sur l'activité du site. Les rapports fournis par Google Analytics servent à analyser la performance de notre site web et le succès de nos campagnes de marketing.
Destinataires
Les destinataires des données sont/peuvent être
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (en tant que sous-traitant conformément à l'art. 28 RGPD)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Transfert vers un pays tiers
Pour les États-Unis, la Commission européenne a adopté sa décision d'adéquation le 10 juillet 2023. Google LLC est certifié selon le cadre de protection de la vie privée UE-USA. Comme les serveurs de Google sont répartis dans le monde entier et qu'un transfert vers des pays tiers (par exemple vers Singapour) ne peut pas être totalement exclu, nous avons en outre conclu avec le fournisseur les clauses contractuelles standard de l'UE.
Durée de stockage
Les données que nous envoyons et qui sont liées aux cookies sont automatiquement supprimées après 14 mois. La durée de vie maximale des cookies de Google Analytics est de 2 ans. Les données dont la durée de conservation est atteinte sont automatiquement supprimées une fois par mois.
Base juridique
La base juridique de ce traitement de données est votre consentement conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD et à l'art. 25, al. 1, phrase 1 de la loi sur la protection des données (TTDSG).
Révocation
Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en le modifiant ici : La légalité du traitement effectué sur la base du consentement jusqu'à la révocation n'en est pas affectée.
Vous pouvez également empêcher l'enregistrement de cookies en configurant votre logiciel de navigation en conséquence. Si vous configurez votre navigateur de manière à refuser tous les cookies, il est toutefois possible que certaines fonctionnalités soient limitées.
sur ce site web et sur d'autres sites web. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en cliquant sur
a. en ne donnant pas votre consentement à l'installation du cookie ou
b. en téléchargeant et en installant le module complémentaire de navigateur pour la désactivation de Google Analytics https://tools.google.com/dlpage/gaoptout?hl=de.
Vous trouverez de plus amples informations sur les conditions d'utilisation de Google Analytics et sur la protection des données chez Google sur https://marketingplatform.google.com/about/analytics/terms/fr/ et sur https://policies.google.com/?hl=de.https://policies.google.com/?hl=fr
Présence sur les médias sociaux
Vous trouverez ci-dessous des informations sur le traitement de vos données collectées lors de votre utilisation de nos présences sur les réseaux sociaux et les plateformes. Le traitement de vos données s'effectue conformément aux dispositions légales.
1 Fournisseur
1.1 Entité responsable
Si vos données personnelles sont traitées par l'un des fournisseurs énumérés ci-dessous, celui-ci est responsable du traitement des données au sens du RGPD. En ce qui concerne l'exercice de vos droits de personnes concernées, nous attirons votre attention sur le fait que ceux-ci peuvent être exercés le plus efficacement auprès des fournisseurs concernés. Seuls ces derniers ont accès aux données que vous avez collectées. Si vous avez toutefois besoin d'aide, n'hésitez pas à nous contacter à tout moment.
Nous avons des présences en ligne sur les plateformes de médias sociaux des fournisseurs suivants :
- LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
- XING SE, Dammtorstraße 29-32, 20354 Hambourg, Allemagne
1.2 Délégué à la protection des données
Vous trouverez ici des indications sur la manière de contacter le responsable de la protection des données des autres fournisseurs de médias sociaux :
- LinkedIn Ireland Unlimited Company:
https://www.linkedin.com/help/linkedin/ask/TSO-DPO - XING SE: Datenschutzbeauftragter@xing.com
2 Indications générales sur les plateformes de médias sociaux
2.1 Entité responsable
Le responsable du traitement des données au sens du RGPD est le service mentionné au début de la présente déclaration de protection des données, dans la mesure où les données que vous avez transmises via l'une des plateformes de médias sociaux sont traitées par nous-mêmes.
2.2 Notre responsable de la protection des données
Pour toute demande concernant les traitements de données effectués par nous en tant que responsable, vous pouvez contacter notre délégué à la protection des données aux coordonnées indiquées au début de la présente déclaration de protection des données.
3 Traitement général des données sur les plateformes de médias sociaux
3.1 Traitement des données à des fins d'études de marché et de publicité
En règle générale, les données à caractère personnel sont traitées sur le site de l'entreprise à des fins d'étude de marché et de publicité. À cet effet, un cookie est placé dans votre navigateur, ce qui permet au fournisseur concerné de vous reconnaître lorsque vous visitez un site web. Les données collectées permettent d'établir des profils d'utilisation. Ceux-ci sont utilisés pour diffuser, à l'intérieur et à l'extérieur de la plate-forme, des annonces publicitaires qui sont supposées correspondre à vos intérêts. En outre, les données peuvent être enregistrées dans les profils d'utilisation indépendamment des appareils que vous utilisez. C'est régulièrement le cas lorsque vous êtes membre des plateformes respectives et que vous êtes connecté à celles-ci.
3.2 Traitement des données lors de la prise de contact
Nous collectons nous-mêmes des données à caractère personnel lorsque vous nous contactez, par exemple, par le biais d'un formulaire de contact ou d'un service de messagerie, comme Facebook Messenger. Les données collectées dépendent de vos indications ainsi que des données de contact que vous avez indiquées ou validées. Celles-ci sont enregistrées chez nous dans le but de traiter la demande et en cas de questions de suivi. Nous ne transmettons en aucun cas ces données à des tiers sans votre consentement. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, phrase 1, point f du RGPD et, le cas échéant, à l'article 6, paragraphe 1, phrase 1, point b du RGPD si votre demande vise à conclure un contrat. Vos données seront effacées après le traitement final de votre demande, dans la mesure où aucune obligation légale de conservation ne s'y oppose. Nous considérons que le traitement est terminé lorsque les circonstances permettent de conclure que les faits en question ont été définitivement clarifiés.
3.3 Traitement des données pour l'exécution du contrat
Si votre prise de contact via un réseau social ou une autre plateforme vise à conclure un contrat de livraison de marchandises ou de prestation de services avec nous, nous traitons vos données afin d'exécuter le contrat ou de prendre des mesures précontractuelles ou de fournir les prestations souhaitées. Dans ce cas, la base juridique pour le traitement de vos données est l'article 6, alinéa 1, phrase 1, lettre b du RGPD. Vos données seront effacées si elles ne sont plus nécessaires à l'exécution du contrat ou s'il est établi que les mesures précontractuelles n'aboutissent pas à la conclusion d'un contrat correspondant à l'objectif de la prise de contact. Veuillez noter qu'il peut toutefois être nécessaire de conserver les données personnelles de nos partenaires contractuels même après la conclusion du contrat, afin de respecter les obligations contractuelles ou légales.
3.4 Traitement des données sur la base du consentement
Si les fournisseurs respectifs des plateformes vous demandent de consentir au traitement pour une finalité déterminée, la base juridique du traitement est l'art. 6, al. 1, phrase 1, lettre a., l'art. 7 du RGPD. Un consentement donné peut être révoqué à tout moment avec effet pour l'avenir.
4 Transfert de données et destinataires
Lors de la visite et de l'utilisation des plateformes énumérées ci-dessus, un transfert de données à caractère personnel vers les États-Unis ou d'autres pays tiers en dehors de l'UE peut avoir lieu, raison pour laquelle d'autres mécanismes de protection sont nécessaires dans ces cas pour garantir le niveau de protection des données du RGPD. Vous trouverez de plus amples informations sur la question de savoir si les fournisseurs peuvent présenter des garanties appropriées à cet égard et, le cas échéant, lesquelles, dans la liste ci-dessous.
Nous n'avons aucune influence sur le traitement de vos données personnelles par le fournisseur et sur la manière dont elles sont traitées. Nous ne disposons pas non plus d'informations à ce sujet. Pour plus d'informations, veuillez consulter la déclaration de protection des données du fournisseur concerné et, si nécessaire, utiliser les options d'opt-out / de personnalisation concernant le traitement des données par le fournisseur :
- LinkedIn
- Déclaration de protection des données : https://www.linkedin.com/legal/privacy-policy
- Opt-out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
- Selon la déclaration de protection des données, LinkedIn utilise des clauses standard de protection des données afin de garantir un niveau de protection des données approprié conformément aux dispositions du RGPD pour le transfert de données vers les États-Unis ou d'autres pays tiers en dehors de l'UE :
https://www.linkedin.com/legal/privacy-policy et
https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy&lang=fr
- XING
- Déclaration de confidentialité: https://privacy.xing.com/de/datenschutzerklaerung
- Opt-Out: https://nats.xing.com/optout.html?popup=1&locale=de_DE
- Selon la déclaration de protection des données, XING utilise des clauses standard de protection des données afin de garantir un niveau de protection des données adéquat conformément aux exigences du RGPD pour le transfert de données vers les États-Unis ou d'autres pays tiers en dehors de l'UE : https://privacy.xing.com/de/datenschutzerklaerung/wer-erhaelt-daten-zu-ihrer-person/drittlaender
Liens externes
Les réseaux sociaux (LinkedIn et XING) sont intégrés sur notre site web uniquement sous forme de lien vers les services correspondants. Après avoir cliqué sur le lien texte/image intégré, vous êtes redirigé vers la page du fournisseur concerné. Ce n'est qu'après cette redirection que les informations sur l'utilisateur sont transmises au fournisseur concerné. Vous trouverez des informations sur le traitement de vos données personnelles lors de l'utilisation de ces sites web dans les dispositions de protection des données respectives des fournisseurs que vous utilisez.
Contenu intégré
1. YouTube
Sur notre site web, nous intégrons des vidéos de « YouTube », une plate-forme de médias sociaux de Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlande (ci-après dénommée « Google »). La base juridique du traitement de vos données personnelles est le consentement que vous avez donné à cet effet conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD.
Si la lecture de vidéos YouTube intégrées est lancée par votre consentement, le fournisseur « YouTube » utilise des cookies pour collecter des informations sur le comportement des utilisateurs. Selon les indications de « YouTube », ces cookies servent entre autres à collecter des statistiques sur les vidéos, à améliorer la convivialité et à empêcher les comportements abusifs. Si vous êtes connecté à Google, vos données sont directement attribuées à votre compte lorsque vous cliquez sur une vidéo. Si vous ne souhaitez pas que votre profil soit associé à celui de YouTube, vous devez vous déconnecter avant d'activer le bouton. Google enregistre ces données en tant que profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de ses sites Web en fonction des besoins. Une telle évaluation a lieu en particulier (également pour les utilisateurs non connectés) pour la présentation de publicité adaptée aux besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site Internet. Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs. Pour ce faire, veuillez vous adresser directement à Google.
Étant donné qu'un transfert de données à caractère personnel a lieu vers les États-Unis, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données du RGPD. Pour garantir cela, Google utilise des clauses standard de protection des données conformément à l'article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en Europe. Dans les cas où cela ne peut pas non plus être garanti par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.
Pour plus d'informations sur la protection et l'utilisation des données par Google, veuillez consulter le site web de Google ci-dessous :
https://policies.google.com/privacy?hl=fr&gl=fr
Transmission des données et destinataires
Vos données personnelles ne sont pas transmises à des tiers, sauf si
- si nous l'avons explicitement indiqué dans la description du traitement de données concerné,
- si vous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, si la transmission est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD et s'il n'y a aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transmises,
- dans le cas où il existe une obligation légale de transmission conformément à l'article 6, paragraphe 1, phrase 1, lettre c du RGPD,
- dans la mesure où cela est nécessaire pour l'exécution des relations contractuelles avec vous, conformément à l'art. 6, al. 1, phrase 1, lettre b du RGPD.
Nous faisons en outre appel, pour l'exécution de nos services, à des prestataires de services externes que nous avons soigneusement sélectionnés et mandatés par écrit. Ils sont liés à nos instructions et sont régulièrement contrôlés par nos soins. Avec lesquels nous avons conclu, si nécessaire, des contrats de traitement des commandes conformément à l'article 28 du RGPD. Il s'agit de prestataires de services pour l'hébergement de sites web, l'envoi d'e-mails ainsi que la maintenance et l'entretien de nos systèmes informatiques, etc. Les prestataires de services ne transmettent pas ces données à des tiers.
Sécurité des données
Nous prenons, conformément à l'article 32 du RGPD et en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement ainsi que des différents degrés de probabilité et de gravité des risques pour les droits et libertés des personnes physiques, les mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque. Pour des raisons de sécurité et de protection de la transmission de contenus confidentiels, ce site web utilise le cryptage SSL.
Durée de conservation des données à caractère personnel
La durée d'enregistrement des données à caractère personnel est déterminée par les délais de conservation légaux applicables (par ex. en vertu du droit commercial et du droit fiscal). Après l'expiration du délai respectif, les données correspondantes sont effacées de manière routinière. Si les données sont nécessaires à l'exécution ou à la préparation d'un contrat ou si nous avons un intérêt légitime à les conserver, elles seront effacées lorsqu'elles ne seront plus nécessaires à ces fins ou lorsque vous aurez fait usage de votre droit de rétractation ou d'opposition.
Vos droits
Vous trouverez ci-dessous des informations sur les droits des personnes concernées que la législation en vigueur en matière de protection des données vous accorde vis-à-vis du responsable du traitement en ce qui concerne le traitement de vos données personnelles :
Le droit de demander des informations sur vos données personnelles que nous traitons, conformément à l'article 15 du RGPD. Vous pouvez notamment demander des informations sur les finalités du traitement, la catégorie de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de recours, l'origine de vos données si elles n'ont pas été collectées auprès de nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes sur les détails de celle-ci.
Le droit, conformément à l'article 16 du RGPD, d'exiger sans délai la rectification des données à caractère personnel inexactes que nous avons enregistrées ou de les faire compléter.
Le droit d'exiger, conformément à l'article 17 du RGPD, la suppression de vos données personnelles enregistrées chez nous, à moins que le traitement ne soit nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des raisons d'intérêt public ou pour la constatation, l'exercice ou la défense de droits en justice.
Le droit d'exiger, conformément à l'article 18 du RGPD, la limitation du traitement de vos données à caractère personnel dans la mesure où vous contestez l'exactitude des données, où le traitement est illicite mais que vous refusez leur suppression et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ou que vous vous êtes opposé au traitement conformément à l'article 21 du RGPD.
Le droit, conformément à l'article 20 du RGPD, de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement.
Le droit de déposer une plainte auprès d'une autorité de contrôle conformément à l'article 77 du RGPD. En règle générale, vous pouvez vous adresser à l'autorité de surveillance de l'État fédéral où se trouve notre siège indiqué ci-dessus ou, le cas échéant, à l'autorité de surveillance de votre lieu de résidence ou de travail habituel.
Droit de révocation des consentements accordés conformément à l'article 7, paragraphe 3 du RGPD : vous avez le droit de révoquer à tout moment, avec effet pour l'avenir, un consentement au traitement des données que vous avez donné une fois. En cas de révocation, nous supprimerons immédiatement les données concernées, à moins qu'un traitement ultérieur ne puisse être fondé sur une base juridique permettant un traitement sans consentement. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
Widerspruchsrecht
Si vos données personnelles sont traitées par nous sur la base d'intérêts légitimes conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, vous avez le droit, conformément à l'article 21 du RGPD, de vous opposer au traitement de vos données personnelles pour des raisons tenant à votre situation particulière. Dans la mesure où l'opposition est dirigée contre le traitement de données à caractère personnel à des fins de publicité directe, vous disposez d'un droit d'opposition général sans qu'il soit nécessaire d'indiquer une situation particulière.
Si vous souhaitez faire usage de votre droit de rétractation ou d'opposition, il vous suffit d'envoyer un e-mail à l'adresse suivante datenschutz@cflox.com.
Liens externes
Dans la mesure où il existe des liens vers d'autres sites web, nous n'avons ni influence ni contrôle sur les contenus des liens et sur les dispositions de protection des données qui y sont appliquées. Nous recommandons de vérifier les déclarations de protection des données de ces sites lors de la consultation des sites liés afin de pouvoir déterminer si et dans quelle mesure des données personnelles sont collectées, traitées, utilisées ou rendues accessibles à des tiers.
Obligations légales
La mise à disposition de données à caractère personnel pour la décision de conclure ou d'exécuter un contrat ou pour l'exécution de mesures précontractuelles est volontaire. Nous ne pouvons toutefois prendre la décision dans le cadre de mesures contractuelles que si vous fournissez des données à caractère personnel nécessaires à la conclusion, à l'exécution du contrat ou à des mesures précontractuelles.
Prise de décision automatisée
Il n'y a pas de prise de décision automatisée ou de profilage conformément à l'article 22 du RGPD.
Réserve de modification
Nous nous réservons le droit d'adapter ou d'actualiser la présente déclaration de protection des données si nécessaire, dans le respect des dispositions applicables en matière de protection des données. De cette manière, nous pouvons l'adapter aux exigences légales actuelles et tenir compte des modifications de nos prestations, par exemple lors de l'introduction de nouveaux services. La version actuelle s'applique à votre visite.
Version de cette déclaration de protection des données : mai 2022