Déclaration de protection des données

3. Médias sociaux

Dans le but de donner la meilleure image possible de notre entreprise, de communiquer avec vous en tant qu’utilisateur, client ou personne intéressée et de vous informer sur les services que nous offrons, nous utilisons notre présence sur les réseaux sociaux. L’utilisation des réseaux sociaux implique le traitement de données en dehors de l’Union européenne (UE) et de l’Espace économique européen (EEE). Un niveau de protection des données équivalent à celui existant dans l’UE ne peut pas être garanti dans tous les pays situés en dehors de l’UE.
Dans ce contexte, il peut y avoir des risques pour vous, en tant qu’utilisateur, si les données transmises sont traitées dans des pays dits tiers dont le niveau de protection des données n’est pas adéquat.

Cela rend plus difficile l’application des droits connus des utilisateurs. Par ailleurs, il peut arriver que vos données ne soient pas traitées dans votre intérêt par le fournisseur du pays tiers.
 

Nous ne transférons des données à caractère personnel que vers des pays tiers pour lesquels un niveau de protection adéquat a été confirmé ou si le transfert de données à caractère personnel peut être assuré par des accords contractuels ou d’autres garanties appropriées.

Parallèlement au fournisseur respectif d’un réseau social, nous collectons et traitons également des données à caractère personnel d’utilisateurs sur ce que l’on appelle des « pages de fans ». Cette note vous informe sur les données que nous collectons auprès de vous sur nos sites de médias sociaux, sur la manière dont nous les utilisons et sur la façon dont vous pouvez vous opposer à l’utilisation de ces données. Pour connaître les finalités du traitement des données et les catégories de données concernées, veuillez vous reporter à l’offre de services correspondante, détaillée ci-après.
 

Les activités que nous menons sur les médias sociaux et qui sont détaillées ci-dessous sont réalisées sur la base d’une mise en balance des intérêts conformément à l’art. 6, par. 1, point f) du RGPD.

Pour ce faire, des cookies sont utilisés, qui enregistrent le comportement de l’utilisateur et permettent d’établir un profil de ce dernier.
Vous trouverez une liste concrète des finalités de traitement des données des utilisateurs dans les informations sur la protection des données des fournisseurs respectifs. En effectuant les réglages correspondants dans votre compte d’utilisateur, vous pouvez limiter, du moins dans une certaine mesure, le profilage de votre personne. Pour connaître la procédure exacte, veuillez lire les informations correspondantes sur la protection des données du fournisseur concerné.

Les plateformes concernées sont les suivantes :

Bihl+Wiedemann GmbH exploite des profils sur les plateformes mentionnées afin d’attirer l’attention sur des produits et des offres de service et d’interagir avec des clients, des personnes intéressées et d’autres utilisateurs de la plateforme.

Dans ce contexte, les exploitants des plateformes utilisent également certaines données qu’ils ont collectées auprès des utilisateurs de la plateforme (par exemple, si une photo sur un profil a été marquée par « J’aime » ou commentée) pour établir des statistiques d’utilisation agrégées et les mettre à la disposition des exploitants respectifs du profil (appelées « insights » ou « analytics »). En tant qu’exploitant de profil, nous recevons également ce type de statistiques d’utilisation. Les informations que nous recevons en tant qu’exploitant de profil ne permettent pas d’identifier les utilisateurs individuels. L’exploitant du profil n’a pas lui-même accès aux données à caractère personnel traitées par l’exploitant de la plateforme pour l’établissement des statistiques d’utilisation. Seul l’exploitant de la plateforme détermine quelles données sont traitées à ces fins et de quelle manière. En tant qu’exploitant du profil, Bihl+Wiedemann GmbH ne peut exercer aucune influence, ni en droit ni en fait, sur le traitement effectué par les exploitants des plateformes.

Pour le traitement en rapport avec l’établissement de statistiques d’utilisation, la société Bihl+Wiedemann GmbH est considérée comme responsable commun avec l’exploitant de la plateforme concernée au sens de l’article 26 du RGPD.
 

Dans la mesure du possible, des accords de responsabilité conjointe ont été conclus avec les exploitants des plateformes concernées.

De plus, un traitement des données par Bihl+Wiedemann GmbH en tant qu’exploitant du profil n’a lieu que dans une mesure très limitée :
 

• Traitement des noms d’utilisateur et des commentaires supprimés pour cause de non-respect de la nétiquette. Ces données sont conservées pendant le délai de prescription afin de fournir les preuves éventuellement nécessaires en cas de litige juridique.
• Traitement des noms d’utilisateur et des messages individuels lors de votre prise de contact via les services de messagerie.
• Traitement des noms d’utilisateur et des publications dans le cadre de demandes et, le cas échéant, obtention d’un consentement pour le repostage d’images
   

En règle générale, nous ne traitons à ces fins que votre nom, le contenu des messages, le contenu des commentaires ainsi que les informations de profil que vous avez mises à disposition « publiquement ».

4. Cookies

Les cookies sont des fichiers texte qui sont déposés et enregistrés via le navigateur Internet sur un système informatique avec identifiant.

Par le biais de l'ID du cookie, un identifiant unique du cookie, les sites Internet et le serveur sont en mesure de reconnaitre le navigateur Internet spécifique. Cela permet aux sites Internet et aux serveurs visités de différencier le navigateur individuel de la personne concernée d'autres navigateurs Internet contenant d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié à l'aide de l'ID unique du cookie.

Les informations et les offres de notre site Internet sont améliorées au profit de l'utilisateur au moyen d'un cookie.

La personne concernée peut empêcher l'enregistrement de cookies par notre site Internet à tout moment en paramétrant en conséquence le navigateur Internet utilisé et ainsi s'opposer durablement à l'enregistrement de cookies. Il est par ailleurs possible d'effacer à tout moment les cookies déjà enregistrés par le biais d'un navigateur Internet ou d'autres logiciels. Il s'agit d'une fonctionnalité proposée par tous les navigateurs Internet courants. Si la personne concernée désactive l'enregistrement de cookies dans le navigateur Internet qu'elle utilise, il se peut que toutes les fonctionnalités de notre site Web ne puissent éventuellement pas être utilisées dans leur intégralité.

Tracking B+W

Nature et étendue du traitement

Nous utilisons un outil de suivi développé en interne pour l’évaluation statistique de notre site web. Celle-ci comprend, par exemple, le nombre de consultations de notre site en ligne, les phrases de recherche et les données de référent.

Un cookie (: gw-cookie-notice) est alors installé afin d’évaluer le comportement des utilisateurs et de les reconnaître. Ces informations sont utilisées, entre autres, pour établir des rapports sur l’activité du site web.

Dès que vous vous serez inscrit dans notre espace interne et que vous aurez accepté le suivi, nous prendrons éventuellement contact avec vous afin de vous conseiller individuellement sur la base des évaluations effectuées.
Vous pouvez à tout moment révoquer votre consentement au suivi et à la prise de contact avec effet pour l’avenir, en désactivant à nouveau le suivi dans le gestionnaire de consentement aux cookies ou en adressant votre révocation au service responsable désigné dans la présente déclaration relative à la protection des données.

Finalité et base juridique
Nous traitons des données dans le but d’optimiser notre site web et à des fins de marketing sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD.

Durée de conservation
12 mois

5. Intégration de services d’autres fournisseurs

Notre site web utilise des contenus, des services et des prestations d’autres fournisseurs. Il s’agit, par exemple, de services destinés à l’évaluation statistique de l’utilisation et de la navigation sur notre site web. Pour que ces données puissent être appelées et affichées dans le navigateur de l’utilisateur, la transmission de l’adresse IP de l’utilisateur aux fournisseurs tiers utilisés est nécessaire.
 

Même si nous nous efforçons de faire appel exclusivement à des fournisseurs tiers qui n’ont besoin de l’adresse IP que pour pouvoir livrer des contenus ou qui travaillent même avec des adresses IP anonymes, nous n’avons aucune influence sur le fait que l’adresse IP soit éventuellement enregistrée. Vous trouverez ci-dessous des informations sur les fournisseurs tiers impliqués dans la présente déclaration de protection des données.

WiredMinds LeadLab

Nature et étendue du traitement

Nous avons intégré WiredMinds LeadLab sur notre site web comme outil de Customer Intelligence. WiredMinds LeadLab est un service fourni par WiredMinds GmbH, Lindenspürstr. WiredMinds LeadLab est un service fourni par WiredMinds GmbH, Lindenspürstr. 32, 70176 Stuttgart, Allemagne, qui identifie les visiteurs anonymes du site web, enrichit les données de contact existantes le cas échéant, ou fournit des données de contact complètes et offre un aperçu de l’historique des visites.
 

WiredMinds LeadLab utilise des cookies et d’autres technologies de navigation pour évaluer le comportement des utilisateurs et reconnaître ceux-ci.

WiredMinds LeadLab nous indique entre autres quelles entreprises ont visité notre site web, établit l’historique de votre visite sur ce site web, y compris toutes les pages que vous avez visitées et consultées et la durée de votre visite sur ce site web.
 

WiredMinds LeadLab collecte et traite des données sur les entreprises telles que le nom de l’entreprise, le numéro de téléphone, l’adresse, l’adresse Internet, le secteur d’activité, le profil de l’entreprise, le chiffre d’affaires et les personnes clés.

Finalité et base juridique

L’utilisation de LeadLab se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG (loi allemande sur la protection des données dans le domaine des télécommunications et des télémédias).
 

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par WiredMinds GmbH. Vous trouverez de plus amples informations dans la déclaration de protection des données pour LeadLab : wiredminds.de/de/privacy/.

Google Ads

Nature et étendue du traitement

Nous avons intégré Google Ads sur notre site web. Google Ads est un service fourni par Google LLC qui permet d’afficher des publicités ciblées destinées aux utilisateurs. Google Ads utilise des cookies et d’autres technologies de navigation pour évaluer le comportement des utilisateurs et reconnaître ceux-ci.
 

Google Ads collecte des informations sur le comportement des visiteurs sur différents sites web. Ces informations sont utilisées pour optimiser la pertinence de la publicité. En outre, Google Ads diffuse des publicités ciblées en fonction des profils comportementaux et de la localisation géographique. Votre adresse IP et d’autres éléments d’identification tels que votre agent utilisateur sont transmis au fournisseur.
 

Si vous êtes inscrit à un service Google LLC, Google Ads peut associer la visite à votre compte. Même si vous n’êtes pas enregistré auprès de Google LLC ou si vous ne vous êtes pas connecté, il est possible que le fournisseur détecte et stocke votre adresse IP et d’autres éléments d’identification.
 

Dans ce cas, vos données sont transmises à l’opérateur de Google Ads, Google LLC, Gordon House, Barrow Street, Dublin 4, Irlande.

Finalité et base juridique

L’utilisation de Google Ads se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.
Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Google LLC. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Google Ads : https://policies.google.com/privacy

Google Analytics 4

Nature et étendue du traitement

Nous utilisons Google Analytics 4 de Google Limited, Gordon House, Barrow Street, Dublin 4, Irlande, comme service d’analyse pour l’évaluation statistique de notre site Internet. Celle-ci précise, par exemple, le nombre de fois où notre site a été consulté, le temps passé sur le site web, les sous-pages consultées ou le navigateur utilisé. Google Analytics 4 utilise des cookies, des scripts et des pixels pour évaluer le comportement des utilisateurs, ainsi que des algorithmes basés sur l’apprentissage automatique qui évaluent automatiquement les données d’événements, comme les mouvements de défilement. Ces informations sont utilisées, entre autres, pour établir des rapports sur l’activité du site web.

Finalité et base juridique

L’utilisation de Google Ads se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Durée de conservation

Nous n’avons aucune influence sur la durée concrète de conservation des données traitées, celle-ci étant déterminée par Google Ireland Limited. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Google : https://policies.google.com/privacy?hl=fr.

Google Double Click

Nature et étendue du traitement

Nous avons intégré des composants de DoubleClick by Google sur notre site web. DoubleClick est une marque de Google, sous laquelle sont principalement commercialisées des solutions de marketing en ligne spéciales destinées aux agences de publicité et aux éditeurs. DoubleClick by Google transmet des données au serveur DoubleClick à chaque impression ainsi qu’à chaque clic ou autre activité.
 

Chacune de ces transmissions de données déclenche une demande de cookie au navigateur de la personne concernée. Si le navigateur accepte cette demande, DoubleClick installe un cookie dans votre navigateur.
 

DoubleClick utilise un cookie d’identification, qui est nécessaire pour traiter la procédure technique. Le cookie d’identification est nécessaire, par exemple, pour afficher une publicité dans un navigateur. DoubleClick peut également utiliser le cookie d’identification pour enregistrer les publicités qui ont déjà été affichées dans un navigateur afin d’éviter les doubles affichages. En outre, le cookie d’identification permet à DoubleClick d’enregistrer les conversions. Les conversions sont enregistrées, par exemple, si une publicité DoubleClick a été précédemment affichée à un utilisateur et que celui-ci effectue ensuite un achat sur le site web de l’annonceur en utilisant le même navigateur Internet.
 

Un cookie DoubleClick ne contient aucune donnée à caractère personnel, mais peut contenir des identifiants de campagne supplémentaires. Un identifiant de campagne est utilisé pour identifier les campagnes avec lesquelles vous avez déjà été en contact sur d’autres sites web. Dans le cadre de ce service, Google prend connaissance de données que Google utilise également pour générer des barèmes de commission. Google peut notamment constater que vous avez cliqué sur certains liens de notre site web. Dans ce cas, vos données sont transmises à l’exploitant de Double Click, Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043- 1351, USA. Vous trouverez de plus amples informations ainsi que la déclaration de protection des données de DoubleClick by Google à l’adresse https://www.google.com/intl/de/policies/.

Finalité et base juridique

Nous traitons vos données à l’aide du cookie Double-Click dans le but d’optimiser et d’afficher des publicités sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et l’art. 25, par. 1 de la loi TTDSG.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Vous donnez votre consentement en paramétrant l’utilisation de cookies (bannière de cookies / gestionnaire de consentement), avec laquelle vous pouvez également déclarer votre révocation à tout moment avec effet pour l’avenir, conformément à l’art. 7 par. 3 du RGPD. Ce cookie est utilisé, entre autres, pour servir et afficher des publicités pertinentes pour l’utilisateur et pour créer des rapports sur les campagnes publicitaires ou pour les améliorer. Par ailleurs, ce cookie permet d’éviter l’affichage multiple d’une même publicité. Chaque fois que vous consultez l’une des pages de notre site web sur laquelle un composant DoubleClick a été intégré, votre navigateur est automatiquement invité par le composant DoubleClick respectif à transmettre des données à Google à des fins de publicité en ligne et de règlement des commissions. Il n’existe aucune obligation légale ou contractuelle concernant la communication de vos données. Si vous ne nous donnez pas votre consentement, il est possible de visiter notre site web sans restriction, mais il se peut que toutes les fonctions ne soient pas entièrement disponibles.
 

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Google LLC. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Google DoubleClick : policies.google.com/privacy.

Google Fonts

Nature et étendue du traitement

Nous utilisons Google Fonts de Google LLC, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que service afin de mettre à disposition des polices de caractères pour notre site Internet. Pour obtenir ces polices, vous établissez une connexion avec les serveurs de Google LLC, ce qui entraîne la transmission de votre adresse IP

Finalité et base juridique

L’utilisation de Google Fonts se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Google LLC. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Google Fonts à l’adresse :

https://policies.google.com/privacy.

Google Maps

Nature et étendue du traitement

Nous utilisons le service de cartographie Google Maps pour créer les plans d’accès. Google Maps est un service fourni par Google LLC qui affiche une carte sur notre site web.

Lorsque vous accédez à ce contenu sur notre site web, vous établissez une connexion avec les serveurs de Google LLC, Gordon House, Barrow Street, Dublin 4, Irlande, auxquels sont transmises votre adresse IP et, le cas échéant, des données de navigation telles que votre agent utilisateur. Ces données sont traitées uniquement aux fins susmentionnées et dans le but de préserver la sécurité et la fonctionnalité de Google Maps.

Finalité et base juridique

L’utilisation de Google Maps se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Google LLC. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Google Maps à l’adresse : policies.google.com/privacy.

Google Tag Manager

Nature et étendue du traitement

Nous utilisons l’outil de gestion de balises Google de Google LLC, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager est utilisé pour gérer les balises du site web au moyen d’une interface unique et nous permet de contrôler l’intégration précise des services sur notre site web. Cela nous permet d’intégrer de manière flexible des services supplémentaires pour analyser l’accès des utilisateurs à notre site web.

Finalité et base juridique

L’utilisation de Google Tag Manager se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Google LLC. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Google Tag Manager à l’adresse : https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

Google reCaptcha

Nature et étendue du traitement

Nous avons intégré des composants de Google reCaptcha sur notre site web. Google reCAPTCHA est un service fourni par Google LLC qui nous permet de distinguer si une demande de contact provient d’une personne physique ou est générée automatiquement par un programme. Lorsque vous accédez à ce contenu sur notre site web, vous établissez une connexion avec les serveurs de Google LLC, Gordon House, Barrow Street, Dublin 4, Irlande, auxquels sont transmises votre adresse IP et, le cas échéant, des données de navigation telles que votre agent utilisateur. Google reCAPTCHA enregistre en outre le temps de visite de l’utilisateur et les mouvements de la souris afin de distinguer les demandes automatisées des demandes humaines. Ces données sont traitées uniquement aux fins susmentionnées et dans le but de préserver la sécurité et la fonctionnalité de Google reCaptcha

Finalité et base juridique

L’utilisation de Google reCaptcha se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Google LLC. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Google reCaptcha à l’adresse : https://policies.google.com/privacy?hl=fr-FR.
 

Vimeo

Nature et étendue du traitement

Nous avons intégré la plateforme vidéo Vimeo sur notre site web. Vimeo est un composant de la plateforme vidéo de Vimeo, LLC qui permet aux utilisateurs de télécharger du contenu, de le partager sur Internet et de recevoir des statistiques détaillées. Vimeo nous permet d’intégrer le contenu de la plateforme dans notre site web.
 

Vimeo utilise des cookies et d’autres technologies de navigation permettant d’analyser le comportement des utilisateurs, de reconnaître ceux-ci et de créer des profils d’utilisateurs. Ces informations sont utilisées, entre autres, pour analyser l’activité des contenus écoutés et pour créer des rapports.
 

Lorsque vous accédez à ce contenu sur notre site web, vous établissez une connexion avec les serveurs de Vimeo LLC, 555 W 18th St, New York, New York 10011, auxquels sont transmises votre adresse IP et, le cas échéant, des données de navigation telles que votre agent utilisateur.
 

Finalité et base juridique

L’utilisation de Vimeo Video se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Vimeo, LLC. Vous trouverez de plus amples informations dans la déclaration de protection des données pour la plateforme vidéo Vimeo : https://vimeo.com/privacy.

YouTube

Nature et étendue du traitement

Nous avons intégré la plateforme vidéo YouTube sur notre site web. YouTube est un composant de la plateforme vidéo de YouTube, LLC qui permet aux utilisateurs de télécharger du contenu, de le partager sur Internet et de recevoir des statistiques détaillées.
 

YouTube nous permet d’intégrer le contenu de la plateforme dans notre site web. YouTube utilise des cookies et d’autres technologies de navigation permettant d’analyser le comportement des utilisateurs, de reconnaître ceux-ci et de créer des profils d’utilisateurs. Ces informations sont utilisées, entre autres, pour analyser l’activité des contenus écoutés et pour créer des rapports. Si un utilisateur est enregistré auprès de YouTube, LLC, YouTube peut associer les vidéos diffusées à son profil.
 

Lorsque vous accédez à ce contenu, vous établissez une connexion avec les serveurs de YouTube, LLC, auxquels sont transmises votre adresse IP et, le cas échéant, des données de navigation telles que votre agent utilisateur.
 

Finalité et base juridique

L’utilisation de ce service est basée sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25, par. 1 de la loi TTDSG.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par YouTube, LLC. Vous trouverez de plus amples informations dans la déclaration de protection des données pour la plateforme vidéo YouTube : https://www.facebook.com/privacy

Akamai CDN

Nature et étendue du traitement

Nous utilisons Akamai CDN pour assurer la bonne diffusion du contenu de notre site web. Akamai CDN est un service de Akamai Technologies, Inc. qui fait office de Content Delivery Network (CDN) sur notre site web.

Un CDN permet de mettre plus rapidement à disposition les contenus de notre site, en particulier les fichiers tels que les graphiques ou les scripts, à l’aide de serveurs répartis au niveau régional ou international. Lorsque vous accédez à ces contenus, vous établissez une connexion avec les serveurs d’Akamai Technologies, Inc., Cambridge, Massachusetts, US, auxquels sont transmises votre adresse IP et, le cas échéant, des données de navigation telles que votre agent utilisateur. Ces données sont traitées uniquement aux fins susmentionnées et dans le but de préserver la sécurité et la fonctionnalité d’Akamai CDN.
 

Finalité et base juridique

L’utilisation du réseau de diffusion de contenu (CDN) est fondée sur nos intérêts légitimes, à savoir l’intérêt pour une mise à disposition sûre et efficace et l’optimisation de notre site Internet conformément à l’art. 6, par.1, point f) du RGPD.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).
 

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Akamai Technologies, Inc. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Akamai CDN : www.akamai.com/de/de/privacy-policies/.

New relic

Nature et étendue du traitement

Nous avons intégré le New Relic JS Agent sur notre site web. New Relic JS Agent est un service de New Relic, Inc. qui développe des logiciels basés sur le cloud permettant aux propriétaires de sites web et d’applications de suivre les performances de leurs services.

New Relic JS Agent nous permet d’évaluer et d’améliorer la stabilité de nos services en surveillant le système et les erreurs de code.

Dans ce cadre, votre adresse IP et les activités effectuées sur notre site web sont collectées. Dans ce cas, vos données sont transmises à l’exploitant de New Relic JS Agent, New Relic, Inc, San Francisco, California, US.

Finalité et base juridique

L’utilisation de New Relic JS Agent se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.

Nous avons l’intention de transférer des données personnelles à des pays tiers en dehors de l’Espace économique européen, notamment aux États-Unis. Le transfert de données vers les États-Unis est effectué conformément à l’art. 45, par. 1 du RGPD, sur la base de la décision constatant le caractère adéquat de la Commission européenne. Les entreprises américaines impliquées et/ou leurs sous-traitants américains sont certifiés selon le cadre de protection des données UE-U.S. (EU-U.S. Data Privacy Framework - DPF).

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par New Relic, Inc. Pour plus d’informations, veuillez consulter la déclaration de protection des données de New Relic JS Agent : https://newrelic.com/termsandconditions/privacy.

Genial.ly

Nature et étendue du traitement

Ce site utilise le service Genial.ly, un service de Genially Web SL, Plaza Ramon Y Cajal 4, 14003 Córdoba, Espagne, pour la présentation graphique des informations. Les données transmises automatiquement par votre navigateur, telles que l’adresse IP, le type et la version du navigateur, le système d’exploitation utilisé, l’URL de référence, le nom d’hôte de l’ordinateur accédant au site et l’heure de la demande du serveur sont traitées et, à notre demande, font l’objet d’une analyse statistique.

Finalité et base juridique

L’utilisation de genial.ly se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Genially Web SL. Vous trouverez de plus amples informations dans la déclaration de protection des données pour genial.ly :

https://www.genial.ly/privacy

Hotjar Behavior Analytics

Nature et étendue du traitement

Nous avons intégré Hotjar sur notre site web. Hotjar est un service d’Hotjar Ltd. qui fournit des outils d’optimisation permettant d’analyser le comportement et les réactions des utilisateurs de notre site web grâce à des outils d’analyse et de feedback. Celui-ci nous aide à mieux comprendre les besoins de nos utilisateurs et à optimiser notre service et leur expérience.

Hotjar utilise des cookies et d’autres technologies de navigation pour évaluer le comportement des utilisateurs et reconnaître ces derniers. Cela inclut l’adresse IP d’un appareil (traitée pendant votre session et stockée sous forme anonyme), la taille de l’écran de l’appareil, le type d’appareil (identifiants uniques de l’appareil), les informations sur le navigateur, la localisation géographique (pays uniquement) et la langue privilégiée pour afficher notre site web. Hotjar stocke en notre nom ces informations dans un profil d’utilisateur pseudonymisé.

Ces informations sont utilisées, entre autres, pour établir des rapports sur l’activité du site web et pour effectuer des analyses statistiques des données des visiteurs. Hotjar enregistre en outre les clics, les mouvements de la souris et les hauteurs de défilement afin de créer des cartes thermiques et des enregistrements de sessions.

Vos données sont alors transmises à l’exploitant d’Hotjar, Hotjar Ltd, Level 2, St Julians Business Centre 3 Elia Zammit Street St Julians STJ 3155 Malte.
 

Finalité et base juridique

L’utilisation d’Hotjar se fait sur la base de votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 25 par. 1 de la loi TTDSG.
 

Durée de conservation

Nous ne pouvons pas modifier la durée concrète de conservation des données traitées, celle-ci étant déterminée par Hotjar Ltd. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Hotjar : www.hotjar.com/privacy/.

6. Enregistrement de données et d'informations générales

À chaque consultation du site Internet par la personne concernée ou un système automatisé, une série de données et d'informations générales est enregistrée. Ces données et informations générales sont enregistrées dans des fichiers journaux du serveur. Les données suivantes peuvent être enregistrées : (1) les types et les versions de navigateur utilisés, (2) le système d'exploitation utilisé pour la consultation, (3) le site Internet depuis lequel un système consultant accède à notre site Internet (appelé Referrer), (4) les sous-pages Web consultées sur notre site Internet via un système consultant, (5) la date et l'heure d'un accès à notre site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur d'accès Internet du système consultant et (8) les autres données et informations similaires servant à limiter les dangers en cas d'attaques de nos systèmes informatiques.

Lors de l'utilisation de ces données et informations générales, la société Bihl+Wiedemann GmbH n'établit aucun lien avec la personne concernée. Les objectifs du traitement de ces informations sont avant tout les suivants : (1) la mise à disposition correcte des contenus de notre site Internet, (2) l'optimisation des contenus de notre site Internet et de leur publicité, (3) la garantie du fonctionnement durable de nos systèmes informatiques et de la technique de notre site Internet ainsi que (4) la mise à disposition des informations nécessaires pour les poursuites pénales aux autorités de poursuite pénale en cas de cyberattaques.

Ces données et informations collectées de manière anonyme par la société Bihl+Wiedemann GmbH sont donc évaluées à des fins de statistiques mais aussi pour améliorer la protection et la sécurité des données dans notre entreprise afin de garantir au final un niveau de protection optimal pour les données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont enregistrées séparément de toute donnée à caractère personnel fournie par la personne concernée.

Ce site web est hébergé par un fournisseur de services externe (hébergeur). Les données à caractère personnel collectées sur ce site sont stockées sur les serveurs de l’hébergeur.

Nous avons recours à l’hébergeur suivant :

firstcolo GmbH
Kruppstraße 105
60388 Francfort sur le Main (Allemagne)
 

Nous avons conclu un contrat de traitement des commandes (CTP) avec le fournisseur mentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que celui-ci ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

7. Inscription sur notre site Internet

La personne concernée a la possibilité de s'inscrire sur le site Internet du responsable du traitement en indiquant des données à caractère personnel. Les données à caractère personnel, transmises ici au responsable du traitement, ressortent du masque de saisie respectif, utilisé pour l'inscription. Les données à caractère personnel saisies par la personne concernée sont prélevées et mémorisées exclusivement pour l'utilisation interne par le responsable du traitement et à ses propres fins. Le responsable du traitement peut demander la transmission à un ou plusieurs sous-traitants, par exemple un service de livraison de colis, qui utilise également les données à caractère personnel exclusivement en interne ; cette utilisation est attribuable au responsable du traitement.

Lors d'une inscription sur le site Internet du responsable du traitement, l'adresse IP attribuée à la personne concernée par le fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription sont également enregistrés. L'enregistrement de ces données a pour seul objet d'empêcher une utilisation abusive de nos services, et, le cas échéant, ces données permettent de clarifier les infractions commises. Dans ce contexte, l'enregistrement de ces données est nécessaire pour protéger le responsable du traitement. En général, ces données ne font l'objet d'aucun transfert à des tiers, à moins qu'il y ait une obligation légale de les transmettre ou que la divulgation sert l'application de la loi.

L'inscription de la personne concernée fournissant, sur une base volontaire, des données à caractère personnel au responsable du traitement permet à ce dernier de proposer à la personne concernée du contenu ou des services qui, en raison de leur nature, ne peuvent être proposés qu'aux utilisateurs enregistrés. Les personnes inscrites sont libres de modifier à tout moment les données à caractère personnel fournies lors de l'inscription ou de les faire supprimer complètement de la base de données du responsable du traitement.

Les personnes concernées peuvent à tout moment et sur demande, obtenir du responsable du traitement les données à caractère personnel enregistrées les concernant. En outre, le responsable du traitement rectifie ou efface les données à caractère personnel à la demande ou sur simple souhait de la personne concernée, dans la mesure où cela ne contrevient pas aux obligations de conservation légales. L'ensemble des collaborateurs du responsable du traitement sont, dans ce cadre, des interlocuteurs à disposition de la personne concernée.

8. Abonnement à notre newsletter

Sur le site Internet de la société Bihl+Wiedemann GmbH, les utilisateurs ont la possibilité de s'abonner à la newsletter de notre entreprise. Les données à caractère personnel transmises au responsable du traitement lors de la commande de la newsletter sont déterminées par le masque de saisie utilisé à cet effet.

L'envoi de la newsletter de notre entreprise à la personne concernée ne peut être effectué en principe que si (1) la personne concernée dispose d'une adresse e-mail valide et (2) et si la personne concernée s'est inscrite à la newsletter. Pour des raisons juridiques, un e-mail de confirmation double opt-in est envoyé à l'adresse e-mail saisie pour la première fois par la personne concernée pour l'envoi de la newsletter. Cet e-mail de confirmation sert à vérifier si le propriétaire de l'adresse e-mail a autorisé la réception de la newsletter en tant que personne concernée.

Lors de l'inscription à la newsletter, nous enregistrons également l'adresse IP du système informatique utilisé par la personne concernée au moment de l'inscription attribuée par le fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription. La collecte de ces données est nécessaire pour retracer l'utilisation abusive (possible) de l'adresse électronique d'une personne concernée à un moment ultérieur et sert donc à la protection juridique du responsable du traitement.

Les données à caractère personnel collectées lors de l’inscription à la newsletter sont exclusivement utilisées pour l’envoi de notre newsletter. La base juridique est l’art. 6, par. 1, phrase 1 point a) du RGPD.

Pour l’envoi de la newsletter, nous utilisons un service de la société rapidmail GmbH, qui traite vos données à caractère personnel en notre nom conformément à l’article 28 du RGPD. L'abonnement à notre newsletter peut être résilié à tout moment par la personne concernée. Le consentement à l'enregistrement des données à caractère personnel, que la personne concernée nous a donné pour l'envoi de la newsletter, peut être révoqué à tout moment. Chaque newsletter contient un lien correspondant permettant la révocation du consentement. Il est également possible à tout moment de se désinscrire directement de l'envoi de la newsletter sur le site Internet du responsable du traitement ou d'informer le responsable du traitement de toute autre manière.

9. Newsletter tracking

The newsletters contain so-called tracking pixels. A tracking pixel is a miniature graphic which is embedded in such e-mails which are sent in HTML format to enable a log file recording and a log file analysis. This allows statistical analysis of the success or failure of online marketing campaigns. Based on the embedded tracking pixel Bihl+Wiedemann GmbH can determine whether and when an e-mail was opened by a data subject and which links contained in the e-mail were followed by the data subject.

Such personal data obtained by the tracking pixels in the newsletters are stored and analyzed by the controller in order to optimize sending of the newsletter and to better adapt the contents of future newsletters to needs of the data subject. This personal data is not shared with third parties. Data subjects may at any time revoke their consent declared through the separate double opt-in procedure. After revoking, this personal data is deleted by the controller. Cancellation to subscription of the newsletter is automatically interpreted by Bihl+Wiedemann GmbH as a revocation of consent.

10. Possibilité de contact via le site Internet

En raison de dispositions légales, le site Internet de la société Bihl+Wiedemann GmbH contient des informations permettant un contact électronique rapide avec notre société et une communication directe avec nous. Si une personne concernée contacte le responsable du traitement par e-mail ou par le biais d'un formulaire de contact, les données à caractère personnel transmises par la personne concernée sont automatiquement enregistrées. Ces données à caractère personnel fournies volontairement par une personne concernée au responsable du traitement seront conservées aux fins de traitement ou de prise de contact avec la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers.
Selon la nature de la demande, la base juridique de ce traitement est l’art. 6, par. 1, point b) du RGPD pour les demandes que vous faites vous-même dans le cadre d’une mesure précontractuelle ou l’art. 6, par. 1, phrase 1, point f), du RGPD si votre demande est d’une autre nature. Si des données à caractère personnel sont demandées et que nous n’en avons pas besoin pour l’exécution d’un contrat ou pour la sauvegarde d’intérêts légitimes, la transmission de ces données se fait sur la base d’un consentement que vous avez donné conformément à l’art. 6, par. 1, point a) du RGPD.

11. Académie

Dans le cadre de notre présence sur le web, nous offrons une plateforme d’apprentissage du fournisseur Moodle, à laquelle vous pouvez accéder sous l’option de menu « Académie ». Une zone de connexion protégée a été créée pour l’utilisation et le déroulement des cours offerts. Des données d’accès sont requises pour y accéder. Votre nom d’utilisateur et votre mot de passe sont nécessaires pour vous connecter à l’Académie.

Lorsque vous consultez le site de notre Académie, le navigateur utilisé sur votre terminal envoie automatiquement des informations au serveur de notre site. Ces informations sont temporairement sauvegardées dans un fichier journal.

Les informations suivantes sont alors collectées sans votre intervention et stockées jusqu’à leur suppression automatisée :

• Type/version de navigateur

• Système d’exploitation utilisé

• URL de référence (page consultée précédemment)

• Adresse IP de votre terminal

• Heure de la demande au serveur
   

Après la connexion, les données suivantes sont enregistrées :

• Activités au sein de la plateforme et dans les cours (par ex. chemins de clics),

• Heures de connexion et de déconnexion,

• Informations permettant de savoir quel utilisateur a consulté quel cours
   

Ces informations sont utilisées exclusivement à des fins d’optimisation et d’analyse des erreurs. Nous traitons en particulier les données pour garantir une connexion sans faille du site web, pour assurer une utilisation conviviale de notre site web et pour évaluer la sécurité et la stabilité du système. La base juridique de ce traitement est l’article 6, paragraphe 1, point f du RGPD. Si une relation contractuelle est en cours, l’article 6, paragraphe 1, point b du RGPD s’applique. Aucune comparaison avec d’autres bases de données ni transmission à des tiers ne sont pas effectuées.

Les données de votre profil utilisateur sont conservées jusqu’à la suppression du profil utilisateur. Les données collectées lors de la participation à une offre de cours sont conservées jusqu’à deux mois après la fin du cours.

12. Effacement de routine et blocage des données à caractère personnel

Le responsable du traitement traite et stocke les données à caractère personnel de la personne concernée uniquement pendant le temps nécessaire pour atteindre l'objectif de conservation des données ou dans la mesure prévue par le législateur européen ou un autre législateur dans les lois ou règlements auxquels le responsable du traitement est soumis.

Si la finalité de conservation cesse de s'appliquer ou si une période de conservation prescrite par le législateur européen ou un autre législateur compétent expire, les données personnelles sont systématiquement bloquées ou effacées conformément aux dispositions légales.

13. Droits de la personne concernée octroyés par le législateur européen

a) Droit à la confirmation

Toute personne concernée a le droit de demander au responsable du traitement de confirmer si les données à caractère personnel la concernant sont traitées. Si une personne concernée souhaite faire valoir son droit à la confirmation, elle peut s'adresser à tout moment à ce sujet à un collaborateur du responsable du traitement.

b) Droit d'accès

Toute personne concernée par le traitement de données à caractère personnel a le droit d'obtenir gratuitement et à tout moment de la part du responsable du traitement des informations sur les données à caractère personnel enregistrées la concernant ainsi qu'une copie de ces données. Un accès aux informations suivantes est également accordé :

• les finalités du traitement
• les catégories des données à caractère personnel qui sont traitéesles destinataires ou catégories de destinataires qui ont pu ou qui peuvent encore accéder à ces données à caractère personnel, en particulier les destinataires de pays tiers ou les organisations internationales
• si possible, la période envisagée pendant laquelle les données à caractère personnel seront stockées ou, si cela n'est pas possible, les critères utilisés pour déterminer cette période
• l'existence du droit de demander au responsable du traitement de rectifier ou effacer des données à caractère personnel ou de limiter le traitement des données à caractère personnel la concernant, ou de s'opposer à un tel traitement
• l'existence du droit de déposer plainte auprès d'une autorité de contrôle
• lorsque les données à caractère personnel ne peuvent pas être collectées auprès de la personne concernée : toutes les informations concernant la source des données
• l'existence de prise de décision automatisée, notamment de profilage, mentionnée aux articles 22 par. 1 et 4 du RGPD et, au moins dans ces cas, d'informations significatives sur la logique impliquée, de même que de la portée et des conséquences possibles d'un tel traitement des données sur la personne concernée

De plus, la personne concernée a le droit de savoir si les données à caractère personnel ont été communiquées à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée est par ailleurs en droit d'obtenir des informations sur les garanties appropriées dans le cadre de la transmission.

Si une personne concernée souhaite faire valoir son droit à l'accès, elle peut s'adresser à tout moment à ce sujet à un collaborateur du responsable du traitement.

c) Droit de rectification

Toute personne concernée par le traitement de données à caractère personnel a le droit d'obtenir la rectification sans délai des données à caractère personnel inexactes la concernant. Compte tenu des finalités du traitement, la personne concernée a également le droit de demander à ce que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire. Si une personne concernée souhaite faire valoir son droit à la rectification, elle peut s'adresser à tout moment à ce sujet à un collaborateur du responsable du traitement.

d) Droit à l'effacement (droit à l'oubli)

Toute personne concernée par le traitement de données à caractère personnel a le droit d'obtenir du responsable du traitement l'effacement immédiat des données à caractère personnel la concernant, lorsque l'un des motifs suivants s'applique et si le traitement n'est pas requis :

• Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.
• La personne concernée retire son consentement sur lequel est fondé le traitement, conformément à l'art. 6, par. 1, point a, ou à l'art. 9, par. 2, point a du RGPD, et il n'existe pas d'autre base juridique au traitement.
• La personne concernée s'oppose au traitement en vertu de l'art. 21, par. 1 du RGPD, et il n'existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s'oppose au traitement en vertu de l'art. 21, par. 2 du RGPD. Les données à caractère personnel ont fait l'objet d'un traitement illicite.
• Les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l'Union ou par le droit de l'État membre auquel le responsable du traitement est soumis.
• Les données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'art. 8, par. 1 du RGPD.

Si l'un des motifs suivants s'applique et que la personne concernée souhaite demander l'effacement des données à caractère personnel enregistrées chez Bihl+Wiedemann GmbH, elle peut s'adresser à tout moment à un collaborateur du responsable du traitement.

Si la société Bihl+Wiedemann GmbH a rendu publiques les données à caractère personnel et que l'entreprise, en tant que responsable du traitement, est tenue d'effacer les données à caractère personnel en vertu l'art. 17, par. 1 du RGPD, la société Bihl+Wiedemann GmbH prend les mesures appropriées, compte tenu des technologies disponibles et des coûts de mise en œuvre, pour informer les autres responsables du traitement qui traitent ces données à caractère personnel, que la personne concernée a demandé l'effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci, dans la mesure où le traitement n'est pas requis.

e) Droit à la limitation du traitement

Toute personne concernée par le traitement de données à caractère personnel a le droit d'obtenir de la part du responsable du traitement la limitation du traitement, lorsque l'une des conditions suivantes s'applique :

• L'exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
• Le traitement est illicite et la personne concernée s'oppose à l'effacement des données à caractère personnel et exige à la place la limitation de leur utilisation.
• Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice.
• La personne concernée s'est opposée au traitement en vertu de l'art. 21, par. 1 du RGPD, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.

Si l'une des conditions suivantes s'applique et que la personne concernée souhaite demander la limitation du traitement des données à caractère personnel enregistrées chez Bihl+Wiedemann GmbH, elle peut s'adresser à tout moment à notre délégué à la protection des données ou à un collaborateur du responsable du traitement. Le délégué à la protection des données de la société Bihl+Wiedemann GmbH ou un autre collaborateur se chargera de la limitation du traitement.

f) Droit à la portabilité des données

Toute personne concernée par le traitement de données à caractère personnel a le droit d'obtenir les données à caractère personnel la concernant qu'elle a fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Elle a en outre le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque le traitement est fondé sur le consentement en application de l'art. 6, par. 1, point a ou l'art. 9, par. 2, point a du RGPD ou sur un contrat en application de l'art. 6, par. 1, point b du RGPD et le traitement est effectué à l'aide de procédés automatisés, dans la mesure où le traitement n'est pas nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique, dont est investi le responsable du traitement.

Lorsque la personne concernée exerce son droit à la portabilité des données en application de l'art. 20, par. 1 du RGPD, elle a également le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible et si ce droit ne porte pas atteinte aux droits et libertés d'autrui.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut s'adresser à tout moment à un collaborateur.

g) Droit d'opposition

Toute personne concernée par le traitement de données à caractère personnel a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l'art. 6, par. 1, point e ou f du RGPD. Ceci s'applique également pour un profilage fondé sur ces dispositions.

En cas d'opposition, la société Bihl+Wiedemann GmbH ne traite plus les données à caractère personnel, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.

Si la société Bihl+Wiedemann GmbH traite des données à caractère personnel à des fins de prospection, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection. Ceci est également valable pour le profilage dans la mesure où il est lié à une telle prospection. Lorsque la personne concernée s'oppose au traitement par la société Bihl+Wiedemann GmbH à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins.

La personne concernée a également le droit de s'opposer, pour des raisons tenant à sa situation particulière, au traitement de ses données à caractère personnel la concernant, réalisé par la société Bihl+Wiedemann GmbH aux fins de recherches scientifiques ou historiques ou à des fins statistiques en vertu de l'article 89 par. 1 du RGPD, à moins que le traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.

Pour faire valoir son droit d'opposition, la personne concernée peut directement s'adresser à un collaborateur. La personne concernée a par ailleurs la possibilité, dans le cadre de l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE, d'exercer son droit d'opposition par le biais de procédures automatisées s'appuyant sur des spécifications techniques.

h) Décisions individuelles automatisées, y compris le profilage

Toute personne concernée par le traitement de données à caractère personnel a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative de façon similaire, lorsque la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement, ou (2) est autorisée par le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées nécessaires à la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée ou (3) est fondée sur le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement ou (2) si elle est fondée sur le consentement explicite de la personne concernée, la société Bihl+Wiedemann GmbH met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés légitimes de la personne concernée, au moins du droit de la personne concernée d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite faire valoir son droit quant aux prises de décisions automatisées, elle peut s'adresser à tout moment à ce sujet à un collaborateur du responsable du traitement.

i) Droit de révocation d'un consentement relatif à la protection des données

Toute personne concernée par le traitement de données à caractère personnel a le droit de révoquer à tout moment un consentement pour le traitement des données à caractère personnel.

Si la personne concernée souhaite faire valoir son droit quant à la révocation d'un consentement, elle peut s'adresser à tout moment à ce sujet à un collaborateur du responsable du traitement.

14. Protection des données dans le cadre de candidatures et d'opérations de recrutement

Sur notre site web, nous publions des offres d’emploi pour lesquelles vous pouvez postuler par e-mail. Lorsque vous décidez de postuler à un poste vacant, nous traitons les données à caractère personnel que vous y avez indiquées et qui nous ont été transmises exclusivement dans le but de mener à bien la procédure de candidature. 

La base juridique du traitement de vos données personnelles dans le cadre du processus de candidature est l’art. 6, al. 1, point b du RGPD, en relation avec l’art. 26 de la loi sur la protection des données. 

En cas de refus de votre candidature, nous supprimons vos données dès que le délai de conservation de six mois prévu par le droit du travail est écoulé. Le délai commence à courir à partir de l’envoi de la lettre de refus. Si vous avez expressément consenti à ce que vos données soient utilisées ultérieurement pour vous contacter au sujet de postes susceptibles de vous intéresser, nous conservons vos données conformément à votre consentement. Si la procédure de candidature débouche sur un contrat de travail, les données sont conservées dans la mesure où cela est nécessaire et autorisé, puis transférées dans le dossier personnel. Vos données à caractère personnel peuvent être traitées en notre nom sur la base de contrats de sous-traitance conformément à l’art. 28 du RGPD. Dans ces cas, nous veillons à ce que le traitement des données à caractère personnel soit effectué conformément au RGPD. 

Une transmission de données à des destinataires externes à l’entreprise n’a lieu que si des dispositions légales l’autorisent ou l’imposent, si la transmission est nécessaire pour remplir des obligations légales ou si vous avez donné votre consentement. Une transmission des données vers un pays tiers n’est pas envisagée. 

La mise à disposition de données à caractère personnel dans le cadre des processus de candidature n’est pas obligatoire, ni légalement ni contractuellement. Par conséquent, vous n’êtes pas obligé(e) de fournir des données à caractère personnel. La fourniture de données à caractère personnel est cependant nécessaire à la prise de décision concernant une candidature ou à la conclusion d’un contrat de travail avec nous. Dans le cadre de votre candidature, vous ne devez toutefois fournir que les données à caractère personnel nécessaires à l’enregistrement et à l’exécution de la candidature. Si vous ne nous fournissez pas de données à caractère personnel lors d’une candidature, nous ne pouvons pas prendre de décision quant à l’établissement d’un contrat de travail. 

Veuillez noter que les candidatures que vous nous envoyez par e-mail ne sont pas chiffrées. Il existe donc un risque que des personnes non autorisées puissent intercepter et utiliser ces données. 

15. Base juridique du traitement

L'art. 6 I point a du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous demandons un consentement pour une finalité de traitement déterminée. Si le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme tel est le cas lors d'opérations de traitement nécessaires à la livraison de marchandises ou à l'exécution de toute autre prestation ou contrepartie, le traitement est fondé sur l'art. 6 I point b du RGPD. Il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles, en l'occurrence dans des cas de demandes concernant nos produits ou nos prestations. Si notre entreprise est soumise à une obligation légale rendant nécessaire un traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement repose dans ce cas sur l'art. 6 I point c du RGPD.

16. Intérêts légitimes du traitement poursuivis par le responsable du traitement ou un tiers

Lorsque le traitement de données à caractère personnel est basé sur l'article 6 I point f du RGPD, notre intérêt légitime est d'exercer nos activités en faveur du bien-être de tous nos collaborateurs.

17. Durée de conservation des données à caractère personnel

Le critère utilisé pour déterminer la durée de conservation des données à caractère personnel est la durée de conservation légale correspondante. Après expiration du délai, les données concernées sont systématiquement effacées, dès lors qu'elles ne sont plus requises pour remplir ou initier un contrat.

18. Prescriptions légales ou contractuelles pour la mise à disposition de données personnelles ; nécessité pour conclure un contrat ; obligation de la personne concernée de mettre les données à disposition ; conséquences possibles d'un refus de mise à disposition

Nous vous informons sur le fait que la mise à disposition de données personnelles est en partie prescrite par la loi (ex. prescriptions fiscales) ou peut résulter de dispositions contractuelles (ex. renseignements sur le partenaire contractuel). Pour conclure un contrat, il peut parfois être nécessaire qu'une personne concernée mette à notre disposition des données à caractère personnel, afin que nous les traitions. Avant de fournir ses données à caractère personnel, la personne concernée doit s'adresser à notre délégué à la protection des données.

19. Existence d'une prise de décision automatique

En tant qu'entreprise consciente de ses responsabilités, nous renonçons à une prise de décision automatique ou à un profilage.

Abréviation : Règlement général sur la protection des données : RGPD