Protection des données

Nous vous expliquons dans cette déclaration de protection des données comment nous traitons vos données personnelles. La législation en vigueur en matière de protection des données, en particulier le règlement général sur la protection des données (RGPD), sert de référence. À l’exception des prestataires de services et des fournisseurs tiers que nous mentionnons dans la présente déclaration de confidentialité, nous ne transmettons aucune donnée à des tiers. Wenn Sie Fragen haben, sprechen Sie uns gerne an.

Contenu

Responsable

Le responsable du traitement des données est

Feinwerk Technologies GmbH
Zunftstr. 20
77694 Kehl-Marlen

Informations générales

Mise à disposition des données

En règle générale, l’utilisation de notre site web n’est pas soumise à une obligation légale ou contractuelle de fournir des données personnelles. Dans la mesure où la mise à disposition de données est nécessaire à la conclusion d’un contrat ou si l’utilisateur est tenu de fournir des données à caractère personnel, nous communiquons cette circonstance et les conséquences de la non-mise à disposition dans la présente déclaration de protection des données.

Transfert de données vers des pays tiers

Il est possible que nous fassions appel à des prestataires de services et à des fournisseurs tiers basés dans des pays situés en dehors de l’Union européenne et de l’Espace économique européen. Le transfert de données à caractère personnel vers de tels pays tiers s’effectue, à moins que l’utilisateur n’ait donné son consentement au transfert de données, sur la base d’une décision d’adéquation de la Commission européenne (art. 45 RGPD) ou nous avons prévu des garanties appropriées pour assurer la protection des données (art. 46 RGPD). Dans la mesure où il existe une décision d’adéquation de la Commission européenne pour le transfert de données vers un pays tiers, nous l’indiquons dans la présente déclaration de protection des données. Par ailleurs, les utilisateurs peuvent obtenir auprès de nous une copie des garanties appropriées, dans la mesure où celles-ci ne figurent pas déjà dans les déclarations de confidentialité des prestataires de services ou des fournisseurs tiers.

Prise de décision automatisée

Sollten wir eine automatisierte Entscheidungsfindung einschließlich Profiling vornehmen, informieren wir in dieser Datenschutzerklärung über diesen Umstand, über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Par ailleurs, il n’y a pas de prise de décision automatisée.

Traitement à d’autres fins

Daten werden grundsätzlich nur zu den Zwecken verarbeitet, für die sie erhoben wurden. Si, à titre exceptionnel, elles doivent être traitées ultérieurement à d’autres fins, nous informons de ces autres fins avant ce traitement ultérieur et mettons à disposition toutes les autres informations pertinentes (article 13, paragraphe 3, du RGPD).

Traitement des données lors de la consultation du site web

À chaque consultation de notre site web, le navigateur de l’utilisateur transmet différentes données. Pendant la durée de la visite du site web, les données suivantes sont traitées et enregistrées dans des fichiers journaux, même après la fin de la connexion :

le type et la version du navigateur utilisé
Betriebssystem
Pages et fichiers consultés
Übertragene Datenmenge
date et heure de la consultation
Fournisseur d’accès de l’utilisateur
Adresse IP
URL de référence

Le traitement de ces données est nécessaire pour pouvoir livrer le site web à l’utilisateur et l’optimiser pour son terminal. L’enregistrement dans des fichiers journaux sert à améliorer la sécurité de notre site web (par exemple, protection contre les attaques DDOS).

La base juridique de ce traitement est l’art. 6, al. 1 UAbs. 1, point f), du RGPD. Notre intérêt légitime réside dans la mise à disposition du site web et l’amélioration de la sécurité du site web. Les fichiers journaux sont automatiquement supprimés après 14 jours.

Cookies, pixels et identifiants mobiles

Sur notre site web, nous utilisons des technologies permettant de reconnaître le terminal utilisé. Il peut s’agir de cookies, de pixels et/ou d’identifiants mobiles.

La reconnaissance d’un terminal peut en principe être effectuée à différentes fins. Il peut être nécessaire pour fournir des fonctions de notre site web, par exemple pour mettre à disposition un panier d’achat. En outre, les technologies mentionnées peuvent être utilisées pour suivre le comportement des utilisateurs sur le site, par exemple à des fins publicitaires. Nous décrivons séparément dans la présente déclaration de protection des données les technologies que nous utilisons en détail et à quelles fins.

Pour une meilleure compréhension, nous expliquons ci-après de manière générale comment fonctionnent les cookies, les pixels et les identifiants mobiles :

Les cookies sont de petits fichiers texte qui contiennent certaines informations et qui sont enregistrés sur le terminal de l’utilisateur. La plupart du temps, il s’agit d’un numéro d’identification attribué à un terminal (ID de cookie).
Un pixel de suivi est un fichier graphique transparent qui est intégré à une page et qui permet d’analyser le fichier journal.
Un identifiant mobile est un numéro unique (Mobile ID) enregistré sur un terminal mobile et pouvant être lu par un site web.

Les cookies peuvent être nécessaires au bon fonctionnement de notre site web. La base juridique de l’utilisation de ces cookies est l’article 6, paragraphe 1, de la loi sur la protection des données. 1 UAbs. 1, point f), du RGPD. Notre intérêt légitime réside dans la mise à disposition des fonctions de notre site web.

Nous utilisons des cookies non nécessaires au fonctionnement de notre site web afin de rendre notre offre plus conviviale ou de pouvoir suivre l’utilisation de notre site web. La base juridique dépend ici de la question de savoir si le consentement de l’utilisateur doit être obtenu ou si nous pouvons invoquer un intérêt légitime. L’utilisateur peut révoquer à tout moment le consentement qu’il a donné, notamment en modifiant les paramètres de son navigateur.

L’utilisateur peut empêcher et s’opposer au traitement des données à l’aide de cookies en configurant son navigateur en conséquence. En cas d’opposition, il se peut que toutes les fonctions de notre site web ne soient pas disponibles. Nous vous informons séparément dans la présente déclaration de protection des données sur les autres possibilités de vous opposer au traitement des données à caractère personnel par les cookies. Le cas échéant, nous fournissons des liens permettant de s’y opposer. Ceux-ci portent la mention « Opt-Out ».

Prise de contact

En cas de prise de contact, nous traitons les données de l’utilisateur, la date et l’heure dans le but de traiter la demande, y compris les éventuelles demandes de précisions.

La base juridique pour le traitement des données est l’art. 6, al. 1 UAbs. 1, point f), du RGPD. Notre intérêt légitime est de répondre aux demandes de nos utilisateurs. La base juridique supplémentaire est l’art. 6 al. 1 UAbs. 1, point b), du RGPD, lorsque le traitement est nécessaire à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles.

Les données seront supprimées dès qu’il aura été répondu à la demande, y compris aux éventuelles demandes de précisions. Nous vérifions à intervalles réguliers, et au moins tous les deux ans, si les données générées dans le cadre de prises de contact doivent être supprimées.

Les utilisateurs ont la possibilité de s’abonner à des newsletters sur notre site. Dans ce cadre, nous traitons les données saisies lors de l’inscription afin de pouvoir envoyer un courriel de confirmation à l’adresse électronique de l’utilisateur. Après confirmation, nous traitons les données afin de pouvoir envoyer des newsletters. À des fins de personnalisation, nous traitons également, le cas échéant, le nom de l’utilisateur, si celui-ci l’a indiqué.

Lors de l’inscription, la date et l’heure ainsi que l’adresse IP de l’utilisateur sont enregistrées afin de pouvoir prouver une inscription. Nous continuons à traiter ces données après la désinscription à des fins de preuve et les supprimons à l’expiration d’un délai de trois ans à la fin de l’année.

La base juridique du traitement est le consentement de l’utilisateur conformément à l’article 6, paragraphe 6. 1 UAbs. 1, point a) du RGPD. Par ailleurs, le traitement est effectué conformément à l’art. 6, al. 1 UAbs. 1, point f), du RGPD. Les intérêts légitimes de notre part sont l’envoi de newsletters, la personnalisation du discours de l’utilisateur et la preuve que l’utilisateur s’est inscrit à la newsletter.

Candidatures à un emploi

Lorsque des utilisateurs postulent à un emploi, nous traitons des données à caractère personnel aux fins de la procédure de candidature. Outre les données transmises par l’utilisateur, nous traitons d’autres données obtenues au cours de la procédure de candidature (par exemple, lors d’un entretien d’embauche). Si nous intégrons des données dans un vivier de candidats, nous le faisons uniquement sur la base du consentement préalable de l’utilisateur. Dans ce cas, les données sont traitées au-delà de la clôture de la procédure de candidature, afin de permettre une prise de contact en cas d’offres d’emploi appropriées.

Les données des candidats sont supprimées trois mois après la fin de la procédure de candidature. En cas d’intégration dans un pool de candidats, les données sont conservées pendant deux ans au maximum, à moins que le consentement donné ne soit retiré auparavant.

La base juridique de ce traitement est l’art. 6, al. 1 UAbs. 1, point b), du RGPD. Dans le cas d’un consentement donné pour l’inclusion dans un vivier de candidats, le traitement est fondé sur l’article 6, paragraphe 1, de la loi sur la protection des données. 1 UAbs. 1 point a) RGPD. Une fois la procédure de candidature terminée, le traitement est effectué sur la base de l’art. 6, al. 1 UAbs. 1, point f), du RGPD. Notre intérêt légitime consiste à nous défendre contre d’éventuelles réclamations au titre de la loi générale sur l’égalité de traitement.

Autres services tiers

Google Analytics

Pour analyser l’utilisation de notre site web, nous utilisons Google Analytics. Fournisseur : Google Ireland Ltd, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.

Afin de pouvoir suivre les activités de l’utilisateur sur le site web, un cookie est placé sur le terminal. Nous utilisons Google Analytics avec l’extension anonymize IP. L’adresse IP de l’utilisateur est automatiquement raccourcie avant d’être transmise à des serveurs situés aux États-Unis. Sont évalués, entre autres, la localisation géographique approximative, le terminal, la résolution d’écran, le navigateur ainsi que les pages visitées, y compris la durée de la visite.

Dans la mesure où nous demandons le consentement de l’utilisateur, le traitement des données s’effectue sur la base juridique de l’article 6, paragraphe 1. 1 UAbs. 1, point a) du RGPD. Par ailleurs, elle se fonde sur l’article 6, paragraphe 1, de la directive. 1 UAbs. 1, point f), du RGPD. Notre intérêt légitime réside dans l’optimisation de notre site web, l’amélioration de nos offres et le marketing en ligne.

Les données collectées par Google Analytics sont automatiquement supprimées à l’issue d’une période de 14 mois.

Opt-out

Déclaration de confidentialité de Google Analytics

Matomo Analytics

Nous mesurons la portée de notre site web avec Matomo, un outil open source que nous exploitons sur notre propre serveur.

Le cas échéant, un cookie est placé sur le terminal de l’utilisateur, ce qui permet de suivre les activités et d’identifier par exemple les visites récurrentes. L’adresse IP de l’utilisateur est automatiquement raccourcie, il n’est donc plus possible de remonter à des personnes individuelles. Sont notamment évalués la localisation géographique approximative, le terminal, la résolution d’écran, le navigateur ainsi que les pages visitées, y compris la durée de la visite.

Sendgrid

Pour améliorer la communication avec nos utilisateurs, nous utilisons Sendgrid. Fournisseur : Twilio Inc., 645 Harrison Street, Third Floor, San Francisco, CA 94107, USA.

Sendgrid nous permet d’envoyer des e-mails aux utilisateurs. Dans ce cadre, nous traitons les données saisies lors de l’inscription afin de pouvoir envoyer un courriel de confirmation à l’adresse électronique de l’utilisateur. Après confirmation, nous traitons les données afin de pouvoir envoyer des e-mails. À des fins de personnalisation, nous traitons également, le cas échéant, le nom de l’utilisateur, si celui-ci a été indiqué.

Dans la mesure où nous demandons le consentement de l’utilisateur, le traitement des données s’effectue sur la base juridique de l’article 6, paragraphe 1. 1 UAbs. 1, point a) du RGPD. Par ailleurs, elle se fonde sur l’article 6, paragraphe 1, de la directive. 1 UAbs. 1, point f), du RGPD. Notre intérêt légitime réside dans une communication simple et efficace avec nos utilisateurs.

Pour la protection des données personnelles, nous avons conclu avec Twilio des clauses contractuelles types approuvées par la Commission européenne: https://www.twilio.com/legal/data-protection-addendum

Déclaration de confidentialité de Sendgrid

Profils sur les réseaux sociaux

Nous sommes présents sur un ou plusieurs réseaux sociaux. Il s’agit en particulier de : Facebook, Instagram ou LinkedIn. Lors d’une prise de contact, nous traitons les données à caractère personnel comme décrit ci-dessus dans la rubrique Prise de contact.

Les fournisseurs de réseaux sociaux traitent les données conformément à leur politique de confidentialité, qui peut être consultée ici :

Si un utilisateur est connecté à son compte, les activités de notre profil dans le réseau social concerné peuvent, le cas échéant, lui être attribuées. Cela peut se faire sur tous les appareils et, le cas échéant, sans connexion, par exemple en utilisant des cookies ou des identifiants mobiles. Les fournisseurs de réseaux sociaux établissent des profils d’utilisateurs pseudonymisés à l’aide des données collectées, ce qui leur permet notamment de diffuser des publicités personnalisées.

Droits des personnes concernées

Si des données à caractère personnel de l’utilisateur sont traitées, celui-ci est une personne concernée au sens du RGPD. Les personnes concernées disposent des droits suivants :

Droit d’accès : la personne concernée a le droit d’obtenir la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Lorsque des données à caractère personnel sont traitées, la personne concernée a le droit d’obtenir gratuitement des informations ainsi qu’une copie des données à caractère personnel faisant l’objet du traitement.

Droit de rectification: La personne concernée a le droit d’exiger que les données à caractère personnel inexactes ou incomplètes soient rectifiées sans délai.

Droit à l’effacement: la personne concernée a le droit d’exiger l’effacement immédiat des données à caractère personnel la concernant, conformément aux dispositions légales.

Droit à la limitation du traitement : la personne concernée a le droit, conformément aux dispositions légales, de demander la limitation du traitement des données à caractère personnel la concernant.

Droit à la portabilité des données : la personne concernée a le droit de recevoir les données à caractère personnel la concernant dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement.

Droit d’opposition : la personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant, effectué sur la base de l’article 6, paragraphe 1, de la directive 95/46/CE. 1 UAbs. 1 point e) soit f) du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Si des données à caractère personnel sont traitées à des fins de publicité directe, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de publicité ; cela s’applique également au profilage dans la mesure où il est lié à une telle publicité directe.

Droit de révocation : la personne concernée a le droit de révoquer à tout moment le consentement qu’elle a donné.

Droit de recours : La personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle.

Mise à jour de la déclaration de confidentialité : 22 février 2024