Skidata Data Privacy

Préambule

Avec la politique de confidentialité suivante, nous souhaitons vous informer des types de données personnelles (ci-après également abrégées en "données") que nous traitons, à quelles fins et dans quelle mesure. La déclaration de confidentialité s'applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services et en particulier sur nos sites web, dans les applications mobiles et au sein de présences en ligne externes, telles que nos profils de médias sociaux (ci-après dénommés collectivement "services en ligne").

les termes utilisés s'entendent au féminin comme au masculin.

Dernière mise à jour : 29. Novembre 2022

Table des matières

Préambule
Contrôleur
Coordonnées du délégué à la protection des données
Aperçu des opérations de traitement
Bases légales du traitement
Précautions de sécurité
Transmission des données personnelles
Traitement des données dans les pays tiers
Effacement des données
Utilisation des cookies
Fourniture de services en ligne et hébergement de sites web
Gestion des contacts et des demandes de renseignements
Vidéoconférences, réunions en ligne, webinaires et partage d'écran
Processus de demande d'emploi
Services Cloud
Bulletin d'information et communications électroniques
Communication commerciale par courrier électronique, courrier postal, télécopie ou téléphone
Tirages au sort et concours
Analyse, surveillance et optimisation du Web
Marketing en ligne
Profils dans les réseaux sociaux (médias sociaux)
Plugins et fonctions et contenus intégrés
Modifications et mises à jour de la politique de confidentialité
Droits des personnes concernées
Terminologie et définitions

Contrôleur

Legal entity: SKIDATA (Schweiz) GmbH

Address: Soodstrasse 53, 8143 Adliswill

Contact: info@skidata.com

Management: Franz Holzer

Company Registration Number: CH-103.832.569

VAT-Number: ATU38270802 (for Austrian part); CH-103.832.569

Représentants autorisés :

Franz Holzer

Adresse électronique : dataprivacy@skidata.com

Avis juridique :

skidata.com

Coordonnées du délégué à la protection des données

dataprivacy@skidata.com

Aperçu des opérations de traitement

Le tableau suivant résume les types de données traitées, les objectifs pour lesquels elles sont traitées et les personnes concernées.

Catégories de données traitées

Données d'inventaire.
Données de contact.
Données de contenu.
Données d'utilisation.
Méta-données de communication.
Détails du candidat à l'emploi.
Données sur les événements (Facebook).

Catégories de personnes concernées

Les clients.
Employés.
Clients potentiels.
Partenaire de communication.
Utilisateurs.
Candidats à l'emploi.
Participants à des tirages au sort et à des concours.
Personnes représentées.

Buts du traitement

Fourniture de services contractuels et d'une assistance à la clientèle.
Demandes de contact et communication.
Mesures de sécurité.
Le marketing direct.
Web Analytics.
Ciblage.
Suivi des conversions.
Suivi des affiliés.
Gérer les demandes et y répondre.
Processus de demande d'emploi.
Organiser des tirages au sort et des concours.
Feedback.
Marketing.
Profils contenant des informations relatives aux utilisateurs.
Audiences personnalisées.
Fourniture de nos services en ligne et facilité d'utilisation.
L'infrastructure des technologies de l'information.

Bases légales du traitement

Dans ce qui suit, vous trouverez un aperçu de la base juridique du GDPR sur laquelle nous basons le traitement des données personnelles. Veuillez noter qu'en plus des dispositions du GDPR, les dispositions nationales de protection des données de votre ou de notre pays de résidence ou de domicile peuvent s'appliquer. Si, en outre, des bases juridiques plus spécifiques sont applicables dans des cas particuliers, nous vous en informerons dans la déclaration de protection des données.

Consentement (article 6 (1) (a) GDPR) - La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
Exécution d'un contrat et demandes préalables (article 6 (1) (b) RGPD) - Exécution d'un contrat auquel la personne concernée est partie ou afin d'entreprendre des démarches à la demande de la personne concernée avant de conclure un contrat.
Intérêts légitimes (article 6 (1) (f) GDPR) - Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf si ces intérêts sont supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel.
Processus de demande d'emploi en tant que relation précontractuelle ou contractuelle (article 6 (1)(b) GDPR) - Si des catégories particulières de données à caractère personnel au sens de l'article 9 (1) GDPR (par ex. données de santé, comme le statut de personne gravement handicapée ou l'origine ethnique) sont demandées aux candidats dans le cadre de la procédure de candidature, afin que la personne responsable ou la personne concernée puisse exécuter les obligations et exercer les droits spécifiques du responsable du traitement ou de la personne concernée dans le domaine de l'emploi et de la sécurité sociale et du droit de la protection sociale, leur traitement est effectué conformément à l'article 9 (2)(b) GDPR , dans le cas de la protection des intérêts vitaux des demandeurs ou d'autres personnes sur la base de l'article 9 (2)(c) GDPR ou aux fins des soins de santé préventifs ou de la médecine du travail, pour l'évaluation de la capacité de travail du salarié, pour les diagnostics médicaux, les soins ou les traitements dans le secteur sanitaire ou social ou pour l'administration des systèmes et des services dans le secteur sanitaire ou social conformément à l'article 9 (2)(d) GDPR. Dans le cas d'une communication de catégories particulières de données basée sur un consentement volontaire, leur traitement est effectué sur la base de l'article 9 (2)(a) GDPR.

Outre les dispositions du Règlement général sur la protection des données, des réglementations nationales s'appliquent à la protection des données en Autriche. Il s'agit en particulier de la loi fédérale sur la protection des personnes à l'égard du traitement des données à caractère personnel (loi sur la protection des données - LPD). La loi sur la protection des données contient notamment des dispositions spéciales sur le droit d'accès, de rectification ou d'annulation, le traitement de catégories spéciales de données personnelles, le traitement à d'autres fins et la transmission et la prise de décision automatisée dans des cas individuels.

Précautions de sécurité

Nous prenons les mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que du risque de probabilité et de gravité variables pour les droits et libertés des personnes physiques, afin de garantir un niveau de sécurité adapté au risque.

Ces mesures comprennent notamment la sauvegarde de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données ainsi que l'accès, la saisie, la transmission, la sécurisation et la séparation des données. En outre, nous avons établi des procédures pour garantir le respect des droits des personnes concernées, l'effacement des données et la préparation d'une réponse rapide aux menaces pesant sur les données. En outre, nous prenons en compte la protection des données personnelles dès le développement ou la sélection du matériel, des logiciels et des prestataires de services, conformément au principe de privacy by design et privacy by default.

Cryptage TLS (https) : Pour protéger vos données transmises via nos services en ligne, nous utilisons le cryptage TLS. Vous pouvez reconnaître ces connexions cryptées au préfixe https:// dans la barre d'adresse de votre navigateur.

Transmission des données personnelles

Dans le cadre de notre traitement des données personnelles, il peut arriver que les données soient transférées à d'autres lieux, sociétés ou personnes ou qu'elles leur soient divulguées. Les destinataires de ces données peuvent être, par exemple, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans ce cas, les exigences légales seront respectées et notamment les contrats ou accords correspondants, qui servent à la protection de vos données, seront conclus avec les destinataires de vos données.

Traitement des données dans les pays tiers

Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes, organismes ou sociétés, cela ne se fera que conformément aux exigences légales.

Sous réserve d'un consentement exprès ou d'un transfert requis par contrat ou par la loi, nous traitons ou avons traité les données uniquement dans des pays tiers dont le niveau de protection des données est reconnu, sur la base de garanties particulières, telles qu'une obligation contractuelle par le biais de clauses de protection dites standard de la Commission de l'UE ou si des certifications ou des réglementations internes contraignantes en matière de protection des données justifient le traitement (article 44 à 49 GDPR, page d'information de la Commission de l'UE https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).

Effacement des données

Les données que nous traitons sont effacées conformément aux dispositions légales dès que leur traitement est révoqué ou que d'autres autorisations ne s'appliquent plus (par exemple, si la finalité du traitement de ces données n'est plus applicable ou si elles ne sont pas nécessaires à cette fin). Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins et légalement autorisées, leur traitement est limité à ces fins. Cela signifie que les données seront limitées et ne seront pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits légaux ou pour protéger les droits d'une autre personne physique ou morale. Dans le cadre de nos informations sur le traitement des données, nous pouvons fournir aux utilisateurs des informations supplémentaires sur la suppression et la conservation des données qui sont spécifiques à l'opération de traitement respective.

Utilisation des cookies

Les cookies sont de petits fichiers texte ou d'autres enregistrements de données qui stockent des informations sur les appareils finaux et lisent les informations de ces derniers. Par exemple, pour stocker l'état de connexion d'un compte utilisateur, le contenu d'un panier dans une boutique en ligne, les contenus consultés ou les fonctions utilisées. Les cookies peuvent également être utilisés à diverses fins, par exemple à des fins de fonctionnalité, de sécurité et de commodité des offres en ligne ainsi que pour la création d'analyses des flux de visiteurs.

Informations sur le consentement : Nous utilisons des cookies conformément aux dispositions légales. Par conséquent, nous obtenons le consentement préalable des utilisateurs, sauf lorsque la loi ne l'exige pas. En particulier, le consentement n'est pas requis si le stockage et la lecture des informations, y compris les cookies, sont strictement nécessaires pour fournir un service de la société de l'information explicitement demandé par l'abonné ou l'utilisateur. Le consentement révocable sera clairement communiqué à l'utilisateur et contiendra les informations sur l'utilisation respective des cookies.

Informations sur les bases légales en vertu de la loi sur la protection des données : La base juridique en vertu de la loi sur la protection des données sur laquelle nous traitons les données personnelles des utilisateurs avec l'utilisation de cookies dépend du fait que nous demandons ou non le consentement des utilisateurs. Si les utilisateurs donnent leur consentement, la base juridique du traitement de leurs données est leur consentement déclaré. Sinon, les données traitées à l'aide de cookies sont traitées sur la base de nos intérêts légitimes (par exemple, dans le cadre d'une exploitation commerciale de nos services en ligne et de l'amélioration de sa convivialité) ou, si cela est fait dans le cadre de l'exécution de nos obligations contractuelles, si l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. À quelles fins les cookies sont traités par nous, nous le précisons au cours de cette politique de confidentialité ou dans le cadre de nos procédures de consentement et de traitement.

Durée de conservation : En ce qui concerne la période de conservation, une distinction est faite entre les types de cookies suivants :

Cookies temporaires (également appelés "cookies de session") : Les cookies temporaires sont supprimés au plus tard après qu'un utilisateur a quitté un service en ligne et fermé son appareil final (c'est-à-dire le navigateur ou l'application mobile).
Cookies permanents: Les cookies permanents restent stockés même après la fermeture du dispositif terminal. Par exemple, le statut de connexion peut être sauvegardé, ou le contenu préféré peut être affiché directement lorsque l'utilisateur visite à nouveau un site Web. De même, les données utilisateur collectées à l'aide de cookies peuvent être utilisées pour la mesure de la portée. À moins que nous ne fournissions aux utilisateurs des informations explicites sur le type et la durée de stockage des cookies (par exemple, dans le cadre de l'obtention du consentement), les utilisateurs doivent supposer que les cookies sont permanents et que la période de stockage peut aller jusqu'à deux ans.

Informations générales sur la révocation et l'objection (opt-out) : Les utilisateurs peuvent révoquer le consentement qu'ils ont donné à tout moment et également déposer une objection au traitement conformément aux exigences légales de l'article 21 du GDPR. L'utilisateur peut également faire part de son opposition par le biais des paramètres de son navigateur, par exemple en désactivant l'utilisation de cookies (ce qui peut également limiter la fonctionnalité de nos services en ligne)

Informations supplémentaires sur les méthodes de traitement, les procédures et les services utilisés :

Traitement des données relatives aux cookies sur la base du consentement : Nous utilisons une solution de gestion des cookies dans laquelle le consentement des utilisateurs à l'utilisation des cookies, ou des procédures et fournisseurs mentionnés dans la solution de gestion des cookies, peut être obtenu, géré et révoqué par les utilisateurs. La déclaration de consentement est stockée afin qu'il ne soit pas nécessaire de la récupérer à nouveau et que le consentement puisse être prouvé conformément à l'obligation légale. Le stockage peut avoir lieu côté serveur et/ou dans un cookie (cookie dit opt-out ou à l'aide de technologies comparables) afin de pouvoir attribuer le consentement à un utilisateur ou et/ou à son appareil. Sous réserve des détails individuels des fournisseurs de services de gestion des cookies, les informations suivantes s'appliquent : La durée de conservation du consentement peut aller jusqu'à deux ans. Dans ce cas, un identifiant d'utilisateur pseudonyme est formé et stocké avec la date/heure du consentement, des informations sur la portée du consentement (par exemple, quelles catégories de cookies et/ou de prestataires de services) ainsi que le navigateur, le système et l'appareil final utilisé.

Fourniture de services en ligne et hébergement de sites web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctions de nos services en ligne au navigateur ou à l'appareil terminal de l'utilisateur.

Types de données traitées : Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Méta-données de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
Buts du traitement : Fourniture de nos services en ligne et facilité d'utilisation ; Infrastructure de technologie de l'information (Exploitation et fourniture de systèmes d'information et de dispositifs techniques, tels que des ordinateurs, des serveurs, etc.) ; Mesures de sécurité.
Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Informations supplémentaires sur les méthodes de traitement, les procédures et les services utilisés :

Fourniture d'une offre en ligne sur un espace d'hébergement loué : Pour la fourniture de nos services en ligne, nous utilisons de l'espace de stockage, de la capacité de calcul et des logiciels que nous louons ou obtenons d'une autre manière auprès d'un fournisseur de serveurs correspondant (également appelé "hébergeur") ; Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).
Collecte des données d'accès et des fichiers journaux : L'accès à nos services en ligne est enregistré sous la forme de ce que l'on appelle des "fichiers journaux de serveur". Les fichiers journaux du serveur peuvent inclure l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure de l'accès, les volumes de données transférés, la notification d'un accès réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment visitée) et, en règle générale, les adresses IP et le fournisseur demandeur.Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, par exemple pour éviter la surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et pour assurer la stabilité et l'équilibrage optimal de la charge des serveurs ; Base juridique : Intérêts légitimes (Article 6 (1) (f) GDPR) ; Période de rétention : Les informations du fichier journal sont stockées pendant une période maximale de 30 jours, puis supprimées ou rendues anonymes. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de l'effacement jusqu'à ce que l'incident respectif ait été définitivement clarifié.

Gestion des contacts et des demandes de renseignements

Lorsque vous nous contactez (par exemple via un formulaire de contact, un e-mail, un téléphone ou via les médias sociaux) ainsi que dans le cadre de relations d'utilisateurs et d'affaires existantes, les informations des demandeurs sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et à toute mesure demandée.

Types de données traitées : Données de contact (par exemple, e-mail, numéros de téléphone) ; Données de contenu (par exemple, saisie de texte, photographies, vidéos) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Méta-données de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Partenaire de communication (destinataires des e-mails, des lettres, etc.).
Buts du traitement : Demandes de contact et communication ; gestion et réponse aux demandes de renseignements ; commentaires (par exemple, collecte de commentaires via un formulaire en ligne) ; fourniture de nos services en ligne et convivialité.
Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR) ; Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR).

Informations supplémentaires sur les méthodes de traitement, les procédures et les services utilisés :

Formulaire de contact : Lorsque les utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d'autres canaux de communication, nous traitons les données qui nous sont fournies dans ce contexte pour traiter la demande communiquée ; Base juridique : Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR), Intérêts légitimes (article 6 (1) (f) GDPR).

Vidéoconférences, réunions en ligne, webinaires et partage d'écran

Nous utilisons des plateformes et des applications d'autres fournisseurs (ci-après dénommées "Plateformes de conférence") dans le but de mener des conférences vidéo et audio, des webinaires et d'autres types de réunions vidéo et audio (ci-après dénommées collectivement "Conférence"). Lorsque nous utilisons les plates-formes de conférence et leurs services, nous nous conformons aux exigences légales.

Données traitées par les plateformes de conférence : Dans le cadre de la participation à une conférence, les données des participants énumérés ci-dessous sont traitées. L'étendue du traitement dépend, d'une part, des données qui sont demandées dans le cadre d'une Conférence spécifique (par exemple, la fourniture de données d'accès ou de noms clairs) et des informations facultatives fournies par les participants. Outre le traitement aux fins de la tenue de la conférence, les Données des participants peuvent également être traitées par les Plateformes de conférence à des fins de sécurité ou d'optimisation des services. Les Données traitées comprennent des informations personnelles (prénom, nom), des informations de contact (adresse e-mail, numéro de téléphone), des données d'accès (codes d'accès ou mots de passe), des photos de profil, des informations sur la position/fonction professionnelle, l'adresse IP de l'accès à Internet, des informations sur les appareils finaux des participants, leur système d'exploitation, le navigateur et ses paramètres techniques et linguistiques, des informations sur les processus de communication liés au contenu, c'est-à-dire les entrées dans les chats et les données audio et vidéo, ainsi que l'utilisation d'autres fonctions disponibles (par exemple, les enquêtes). Le contenu des communications est crypté dans la mesure où les fournisseurs de conférence le permettent techniquement. Si les participants sont enregistrés en tant qu'utilisateurs sur les plateformes de conférence, d'autres données peuvent être traitées conformément à l'accord conclu avec le fournisseur de conférence respectif.

Consignation et enregistrement : Si des entrées de texte, des résultats de participation (p. ex. d'enquêtes) ainsi que des enregistrements vidéo ou audio sont enregistrés, cela sera communiqué au préalable de manière transparente aux participants et il leur sera demandé - si nécessaire - leur consentement.

Mesures de protection des données des participants : Veuillez consulter les informations relatives à la confidentialité des données des plateformes de conférence pour obtenir des détails sur le traitement de vos données et sélectionner les paramètres de sécurité et de confidentialité des données optimaux pour vous dans le cadre des paramètres des plateformes de conférence. En outre, veuillez assurer la protection des données et de la vie privée en arrière-plan de votre enregistrement pendant la durée d'une conférence (par exemple, en prévenant vos colocataires, en verrouillant les portes et en utilisant la fonction de masquage de l'arrière-plan, si cela est techniquement possible). Les liens vers les salles de conférence, ainsi que les données d'accès, ne doivent pas être transmis à des tiers non autorisés.

Notes sur les bases juridiques : Dans la mesure où, outre les Plateformes de conférence, nous traitons également les données des utilisateurs et demandons à ces derniers leur consentement pour utiliser les contenus des Conférences ou certaines fonctions (par exemple, le consentement à un enregistrement des Conférences), la base juridique du traitement est ce consentement. En outre, notre traitement peut être nécessaire à l'exécution de nos obligations contractuelles (par exemple, dans les listes de participants, en cas de retraitement des résultats de la Conférence, etc.) Sinon, les données de l'utilisateur sont traitées sur la base de nos intérêts légitimes dans une communication efficace et sécurisée avec nos partenaires de communication.

Types de données traitées : Données d'inventaire (par exemple, noms, adresses) ; Données de contact (par exemple, e-mail, numéros de téléphone) ; Données de contenu (par exemple, saisie de texte, photographies, vidéos) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Méta-données de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Partenaires de communication (destinataires de courriers électroniques, de lettres, etc.) ; Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne) ; Personnes dépeintes.
Buts du traitement : Fourniture de services contractuels et assistance à la clientèle ; Demandes de contact et communication ; Procédures de bureau et d'organisation.
Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Processus de demande d'emploi

Le processus de candidature exige que les candidats nous fournissent les données nécessaires à leur évaluation et à leur sélection. Les informations requises se trouvent dans la description du poste ou, dans le cas des formulaires en ligne, dans les informations qu'ils contiennent.

En principe, les informations requises comprennent des informations personnelles telles que le nom, l'adresse, une option de contact et la preuve des qualifications requises pour un emploi particulier. Sur demande, nous nous ferons un plaisir de vous fournir des informations supplémentaires.

S'ils sont disponibles, les candidats peuvent soumettre leurs demandes via un formulaire en ligne. Les données nous seront transmises cryptées selon l'état de la technique. Les candidats peuvent également nous envoyer leur candidature par e-mail. Veuillez toutefois noter que les e-mails sur Internet ne sont généralement pas envoyés sous forme cryptée. En règle générale, les e-mails sont cryptés pendant leur transport, mais pas sur les serveurs à partir desquels ils sont envoyés et reçus. Nous ne pouvons donc accepter aucune responsabilité pour le chemin de transmission de l'application entre l'expéditeur et la réception sur notre serveur. Aux fins de la recherche de candidats, de la soumission de candidatures et de la sélection de candidats, nous pouvons utiliser les logiciels, plateformes et services de gestion des candidatures et de recrutement de fournisseurs tiers, conformément aux exigences légales. Les candidats sont invités à nous contacter pour savoir comment soumettre leur candidature ou nous l'envoyer par courrier ordinaire.

Traitement des catégories spéciales de données : Si des catégories particulières de données à caractère personnel au sens de l'article 9 (1) GDPR (par exemple, des données relatives à la santé, telles que le statut de personne gravement handicapée ou l'origine ethnique) sont demandées aux candidats dans le cadre de la procédure de candidature, afin que la personne responsable ou la personne concernée puisse exercer ses droits découlant du droit du travail et du droit de la sécurité sociale et de la protection sociale et remplir ses fonctions à cet égard, leur traitement est effectué conformément à l'article 9 (1)(b) GDPR, dans le cas de la protection des intérêts vitaux des candidats ou d'autres personnes conformément à l'article 9 (1)(c) GDPR ou aux fins des soins de santé préventifs ou de la médecine du travail, pour l'évaluation de la capacité de travail du salarié, pour les diagnostics médicaux, les soins ou les traitements dans le secteur sanitaire ou social ou pour l'administration des systèmes et des services dans le secteur sanitaire ou social conformément à l'article 9 (1)(h) GDPR. Dans le cas d'une communication de catégories particulières de données basée sur un consentement volontaire, leur traitement est effectué sur la base de l'article 9 (1)(a) GDPR.

Un trésor de données : En cas de candidature retenue, les données fournies par les candidats peuvent être traitées ultérieurement par nos soins aux fins de la relation de travail. Dans le cas contraire, si la candidature à une offre d'emploi n'aboutit pas, les données du candidat seront supprimées. Les données des demandeurs seront également supprimées en cas de retrait d'une demande, ce à quoi les demandeurs ont droit à tout moment. La suppression aura lieu au plus tard après l'expiration d'une période de six mois, afin que nous puissions répondre à d'éventuelles questions de suivi concernant la demande et respecter notre obligation de preuve en vertu des règlements sur l'égalité de traitement des candidats. Nous ne conserverons vos documents de candidature au-delà du temps nécessaire et ne vous prendrons en considération dans le cadre de futurs postes annoncés que si vous nous avez donné votre accord à cet effet. Dans ce cas, nous supprimerons vos données à la fin de la deuxième année civile complète suivant la réception de votre demande. Les factures pour tout remboursement de frais de voyage sont archivées conformément à la réglementation fiscale.

Admission à une réserve de talents - L'admission à une réserve de talents, si elle est proposée, est basée sur le consentement. Les candidats sont informés que leur consentement à être inclus dans la réserve de talents est volontaire, qu'il n'a aucune influence sur le processus de candidature actuel et qu'ils peuvent révoquer leur consentement à tout moment pour l'avenir.

Types de données traitées : Données d'inventaire (par exemple, noms, adresses) ; Données de contact (par exemple, e-mail, numéros de téléphone) ; Données de contenu (par exemple, saisie de texte, photographies, vidéos) ; Données relatives aux candidats (par exemple, données personnelles, adresses postales et de contact et documents relatifs à la candidature et aux informations qu'elle contient, tels que lettre de motivation, curriculum vitae, certificats, etc., ainsi que d'autres informations sur la personne ou les qualifications des candidats fournies dans le cadre d'un emploi spécifique ou volontairement par les candidats).
Personnes concernées : Candidats à l'emploi.
Buts du traitement : Processus de demande d'emploi (Établissement et exécution ultérieure éventuelle de la relation de travail, ainsi que sa résiliation ultérieure éventuelle).
Base juridique : Processus de demande d'emploi en tant que relation précontractuelle ou contractuelle (article 6 (1)(b) GDPR).

La collecte et le traitement des données personnelles énumérées sont exclusivement destinés à pourvoir des postes. Si un poste est à pourvoir dans une autre société du groupe SKIDATA, nous transmettrons vos données à cette société affiliée (filiale). Toutefois, vos données ne seront généralement transmises qu'aux bureaux et départements responsables de la procédure de candidature.

Pour les postes individuels, nous faisons également appel à des partenaires (par exemple, des consultants en personnel, des recruteurs externes) pour le soutien, à qui vos données sont ensuite transmises. Nous vous informerons de l'implication d'un partenaire spécifique. En tout état de cause, nous conclurons dans ces cas un accord de traitement des commandes avec le partenaire, qui offre des garanties suffisantes que vos données seront également traitées par le partenaire de manière conforme à la loi et confidentielle.

Services Cloud

Nous utilisons des services logiciels accessibles par Internet (appelés "services en nuage", également appelés "logiciels en tant que service") fournis sur les serveurs de ses fournisseurs pour le stockage et la gestion de contenus (par exemple, le stockage et la gestion de documents, l'échange de documents, de contenus et d'informations avec certains destinataires ou la publication de contenus et d'informations).

Dans ce cadre, les données personnelles peuvent être traitées et stockées sur les serveurs du fournisseur dans la mesure où ces données font partie des processus de communication avec nous ou sont autrement traitées par nous conformément à la présente politique de confidentialité. Ces données peuvent inclure notamment les données de base et les données de contact des personnes concernées, les données sur les processus, les contrats, les autres procédures et leur contenu. Les fournisseurs de services en nuage traitent également les données d'utilisation et les métadonnées qu'ils utilisent à des fins de sécurité et d'optimisation des services.

Si nous utilisons des services cloud pour fournir des documents et du contenu à d'autres utilisateurs ou à des sites Web accessibles au public, des formulaires, etc., les fournisseurs peuvent stocker des cookies sur les appareils des utilisateurs à des fins d'analyse Web ou pour se souvenir des paramètres de l'utilisateur (par exemple, dans le cas du contrôle des médias).

Types de données traitées : Données d'inventaire (par exemple, noms, adresses) ; Données de contact (par exemple, e-mail, numéros de téléphone) ; Données de contenu (par exemple, saisie de texte, photographies, vidéos) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Méta-données de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Clients ; Employés (p. ex. employés, candidats à l'emploi) ; Clients potentiels ; Partenaires de communication (destinataires de courriels, de lettres, etc.).
Buts du traitement : Procédures de bureau et d'organisation ; Infrastructure informatique (Exploitation et fourniture de systèmes d'information et de dispositifs techniques, tels que des ordinateurs, des serveurs, etc.)
Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Bulletin d'information et communications électroniques

Nous envoyons des bulletins d'information, des courriels et d'autres communications électroniques (ci-après dénommés "bulletins d'information") uniquement avec le consentement du destinataire ou une autorisation légale. Dans la mesure où le contenu de la newsletter est spécifiquement décrit dans le cadre de l'inscription, il est déterminant pour le consentement de l'utilisateur. Sinon, nos bulletins d'information contiennent des informations sur nos services et sur nous.

Pour s'abonner à nos bulletins d'information, il suffit généralement de saisir votre adresse e-mail. Nous pouvons toutefois vous demander de fournir un nom afin de vous contacter personnellement dans le cadre de la newsletter ou de fournir des informations supplémentaires si cela est nécessaire aux fins de la newsletter.

Procédure de double opt-in : L'inscription à notre bulletin d'information s'effectue en général selon une procédure dite de Double-Opt-In. Cela signifie que vous recevrez un e-mail après votre inscription vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s'inscrire avec des adresses e-mail externes.

Les inscriptions à la newsletter sont enregistrées afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela inclut le stockage des heures de connexion et de confirmation ainsi que de l'adresse IP. De même, les modifications de vos données stockées chez le prestataire de services d'expédition sont enregistrées.

Suppression et restriction du traitement : Nous pouvons conserver les adresses électroniques désinscrites jusqu'à trois ans en fonction de nos intérêts légitimes avant de les supprimer pour fournir la preuve d'un consentement préalable. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Une demande de suppression individuelle est possible à tout moment, à condition que l'existence antérieure d'un consentement soit confirmée en même temps. Dans le cas d'une obligation de respect permanent d'une objection, nous nous réservons le droit de stocker l'adresse e-mail uniquement à cette fin dans une liste de blocage.

L'enregistrement du processus d'enregistrement a lieu sur la base de nos intérêts légitimes dans le but de prouver son bon déroulement. Si nous chargeons un prestataire de services d'envoyer des e-mails, cela se fait sur la base de nos intérêts légitimes dans un système d'envoi efficace et sécurisé.

Contenu :

Des informations sur nous, nos services, nos promotions et nos offres.

Types de données traitées : Données d'inventaire (p. ex. noms, adresses) ; Données de contact (p. ex. e-mail, numéros de téléphone) ; Méta-données de communication (p. ex. informations sur l'appareil, adresses IP) ; Données d'utilisation (p. ex. sites Web visités, intérêt pour le contenu, temps d'accès).
Personnes concernées : Partenaire de communication (destinataires des e-mails, des lettres, etc.).
Buts du traitement : Marketing direct (par exemple, par courrier électronique ou postal).
Base juridique : Consentement (article 6 (1) (a) GDPR).
Opt-Out : Vous pouvez à tout moment annuler la réception de notre bulletin d'information, c'est-à-dire révoquer votre consentement ou vous opposer à toute réception ultérieure. Vous trouverez un lien pour annuler la lettre d'information à la fin de chaque lettre d'information ou vous pouvez autrement utiliser l'une des options de contact énumérées ci-dessus, de préférence l'e-mail.

Informations supplémentaires sur les méthodes de traitement, les procédures et les services utilisés :

Mesure des taux d'ouverture et des taux de clics : Les bulletins d'information contiennent ce que l'on appelle un "web-beacon", c'est-à-dire un fichier de la taille d'un pixel, qui est récupéré sur notre serveur lorsque le bulletin d'information est ouvert ou, si nous faisons appel à un prestataire de services d'envoi, sur son serveur. Dans le cadre de cette recherche, des informations techniques telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l'heure de la recherche sont d'abord collectées. Ces informations sont utilisées pour l'amélioration technique de notre newsletter sur la base de données techniques ou de groupes cibles et de leur comportement de lecture sur la base de leurs points d'accès (qui peuvent être déterminés à l'aide de l'adresse IP) ou de leurs temps d'accès. Cette analyse consiste également à déterminer si les bulletins d'information sont ouverts, quand ils sont ouverts et quels liens sont cliqués. Ces informations sont attribuées aux différents destinataires de la newsletter et stockées dans leurs profils jusqu'à la suppression de ces derniers. Les évaluations nous servent beaucoup plus à reconnaître les habitudes de lecture de nos utilisateurs et à adapter nos contenus à ces derniers ou à envoyer des contenus différents en fonction des intérêts de nos utilisateurs.La mesure des taux d'ouverture et des taux de clics ainsi que le stockage des résultats des mesures dans les profils des utilisateurs et leur traitement ultérieur sont basés sur le consentement des utilisateurs. Une objection séparée à la mesure des performances n'est malheureusement pas possible, dans ce cas, l'abonnement à la newsletter doit être annulé ou faire l'objet d'une objection dans son intégralité. Dans ce cas, les informations de profil stockées seront supprimées ; Base juridique : Consentement (article 6 (1) (a) GDPR).

Communication commerciale par courrier électronique, courrier postal, télécopie ou téléphone

Nous traitons les données personnelles à des fins de communication promotionnelle, qui peut être effectuée par différents canaux, tels que l'e-mail, le téléphone, le courrier ou le fax, conformément aux exigences légales.

Les destinataires ont le droit de retirer leur consentement à tout moment ou de s'opposer à la communication publicitaire à tout moment.

Après une révocation ou une opposition, nous conservons les données nécessaires pour prouver l'autorisation passée de contacter ou d'envoyer jusqu'à trois ans à compter de la fin de l'année de révocation ou d'opposition sur la base de nos intérêts légitimes. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Sur la base de l'intérêt légitime à observer en permanence la révocation, respectivement l'objection des utilisateurs, nous stockons en outre les données nécessaires pour éviter un nouveau contact (par exemple, selon le canal de communication, l'adresse e-mail, le numéro de téléphone, le nom).

Types de données traitées : Données d'inventaire (par exemple, noms, adresses) ; Données de contact (par exemple, e-mail, numéros de téléphone).
Personnes concernées : Partenaire de communication (destinataires des e-mails, des lettres, etc.).
Buts du traitement : Marketing direct (par exemple, par courrier électronique ou postal).
Base juridique : Consentement (article 6 (1) (a) GDPR) ; Intérêts légitimes (article 6 (1) (f) GDPR).

Tirages au sort et concours

Nous traitons les données personnelles des participants aux Nous traitons les données personnelles des participants aux concours, contenus, tombolas, tirages au sort ou sweepstakes (ci-après dénommés "concours") uniquement dans le respect des réglementations pertinentes en matière de protection des données et si le traitement est contractuellement nécessaire pour la fourniture, l'exécution et le traitement du concours, si les participants ont consenti au traitement ou si le traitement sert nos intérêts légitimes (par exemple, dans la sécurité du concours ou la protection de nos intérêts contre les abus par l'enregistrement éventuel des adresses IP lors de la soumission des participations au concours.

Dans le cas où les inscriptions sont publiées dans le cadre des concours (par exemple, dans le cadre d'un vote ou d'une présentation des inscriptions au concours, ou du gagnant ou d'un reportage sur le concours), nous tenons à signaler que les noms des participants peuvent également être publiés dans ce contexte. Les participants peuvent s'y opposer à tout moment.

Si les concours se déroulent sur une plateforme en ligne ou un réseau social (par exemple Facebook ou Instagram, ci-après dénommés "plateforme en ligne"), les dispositions relatives à l'utilisation et à la protection des données des plateformes en ligne respectives s'appliquent également. Dans ce cas, nous tenons à signaler que nous sommes responsables des informations fournies par les participants dans le cadre du concours et que nous devons être contactés en ce qui concerne les concours.

Les données des participants seront supprimées dès que le concours sera terminé et que les données ne seront plus nécessaires pour informer les gagnants ou parce que des questions sur le concours peuvent être attendues. En général, les données des participants seront supprimées au plus tard 6 mois après la fin du concours. Les données des gagnants peuvent être conservées pendant une période plus longue, par exemple pour répondre aux questions sur les prix ou pour exécuter les prix ; dans ce cas, la période de conservation dépend du type de prix et peut aller jusqu'à trois ans pour les articles ou les services, par exemple pour pouvoir traiter les demandes de garantie. En outre, les données des participants peuvent être conservées plus longtemps, par exemple sous la forme d'une couverture du concours dans les médias en ligne et hors ligne.

Dans la mesure où les données ont été collectées à d'autres fins dans le cadre du concours, leur traitement et leur durée de conservation sont régis par les informations relatives à la protection de la vie privée pour cette utilisation (par exemple, en cas d'inscription à une newsletter dans le cadre d'un concours).

Types de données traitées : Données d'inventaire (par exemple, noms, adresses) ; Données de contenu (par exemple, saisie de texte, photographies, vidéos) ; Méta-données de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Participants à des tirages au sort et à des concours.
Buts du traitement : Organiser des tirages au sort et des concours.
Base juridique : Exécution d'un contrat et demandes préalables (article 6 (1) (b) GDPR).

Analyse, surveillance et optimisation du Web

L'analyse web est utilisée pour évaluer le trafic des visiteurs sur notre site web et peut inclure le comportement, les intérêts ou les informations démographiques des utilisateurs, comme l'âge ou le sexe, sous forme de valeurs pseudonymes. À l'aide de l'analyse web, nous pouvons par exemple reconnaître à quel moment nos services en ligne ou leurs fonctions ou contenus sont le plus fréquemment utilisés ou demandés de manière répétée, ainsi que les domaines qui nécessitent une optimisation.

Outre l'analyse web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de nos services en ligne ou de leurs composants.

Sauf indication contraire ci-dessous, des profils, c'est-à-dire des données agrégées pour un processus d'utilisation, peuvent être créés à ces fins et les informations peuvent être stockées dans un navigateur ou dans un dispositif terminal et lues à partir de celui-ci. Les informations recueillies comprennent notamment les sites web visités et les éléments qui y sont utilisés ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les temps d'utilisation. Si les utilisateurs ont accepté la collecte de leurs données de localisation auprès de nous ou des fournisseurs des services que nous utilisons, les données de localisation peuvent également être traitées.

Sauf indication contraire ci-dessous, des profils, c'est-à-dire des données résumées pour un processus d'utilisation ou un utilisateur, peuvent être créés à ces fins et stockés dans un navigateur ou un dispositif terminal (ce que l'on appelle des "cookies") ou des processus similaires peuvent être utilisés dans le même but. Les informations recueillies comprennent notamment les sites web visités et les éléments qui y sont utilisés ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les temps d'utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation ou de leurs profils pour nous ou pour les fournisseurs des services que nous utilisons, ceux-ci peuvent également être traités, en fonction du fournisseur.

Les adresses IP des utilisateurs sont également stockées. Toutefois, nous utilisons toute procédure de masquage IP existante (c'est-à-dire la pseudonymisation par le raccourcissement de l'adresse IP) pour protéger l'utilisateur. En général, dans le cadre de l'analyse web, des tests A/B et de l'optimisation, aucune donnée utilisateur (comme les adresses e-mail ou les noms) n'est stockée, mais des pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des logiciels utilisés, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils aux fins des processus respectifs.

Types de données traitées : Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Méta-données de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
Buts du traitement : Analyse Web (par exemple, statistiques d'accès, reconnaissance des visiteurs qui reviennent) ; Profils avec des informations relatives à l'utilisateur (Création de profils d'utilisateurs) ; Ciblage (par exemple, profilage basé sur les intérêts et le comportement, utilisation de cookies) ; Fourniture de nos services en ligne et facilité d'utilisation.
Mesures de sécurité : Masquage IP (Pseudonymisation de l'adresse IP).
Base juridique : Consentement (article 6 (1) (a) GDPR).

Informations supplémentaires sur les méthodes de traitement, les procédures et les services utilisés :

Google Analytics : Web analytique, mesure de la portée et mesure du trafic des utilisateurs ; Fournisseur de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Consentement (Article 6 (1) (a) GDPR) ; Site web https://marketingplatform.google.com/intl/en/about/analytics/; Politique de confidentialité https://policies.google.com/privacy; Accord de traitement des données https://business.safety.google/adsprocessorterms/; Clauses contractuelles types (Sauvegarde du niveau de protection des données lors du traitement des données dans des pays tiers) https://business.safety.google/adsprocessorterms; Opt-Out : Opt-Out-Plugin https://tools.google.com/dlpage/gaoptout?hl=en, Paramètres pour l'affichage des publicités https://adssettings.google.com/authenticated; Informations complémentaires https://privacy.google.com/businesses/adsservices(Types de traitement et données traitées).

Marketing en ligne

Nous traitons les données à caractère personnel à des fins de marketing en ligne, ce qui peut inclure notamment la commercialisation d'espaces publicitaires ou l'affichage de publicités et d'autres contenus (collectivement dénommés "Contenu") en fonction des intérêts potentiels des utilisateurs et la mesure de leur efficacité.

À ces fins, des "profils d'utilisateur" sont créés et stockés dans un fichier (appelé "cookie") ou une procédure similaire dans laquelle les informations pertinentes sur l'utilisateur pour l'affichage du contenu susmentionné sont stockées. Ces informations peuvent inclure, par exemple, le contenu consulté, les sites web visités, les réseaux en ligne utilisés, les partenaires de communication et des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les temps d'utilisation et les fonctions utilisées. Si les utilisateurs ont consenti à la collecte de leurs données sidérurgiques, celles-ci peuvent également être traitées.

Les adresses IP des utilisateurs sont également stockées. Toutefois, nous utilisons des procédures de masquage IP prévues (c'est-à-dire une pseudonymisation par le raccourcissement de l'adresse IP) pour assurer la protection de l'utilisateur en utilisant un pseudonyme. En général, dans le cadre du processus de marketing en ligne, aucune donnée d'utilisateur claire (comme les adresses e-mail ou les noms) n'est sécurisée, mais des pseudonymes. Cela signifie que nous, ainsi que les fournisseurs de procédures de marketing en ligne, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils.

Les informations contenues dans les profils sont généralement stockées dans les cookies ou des procédures de mémorisation similaires. Ces cookies peuvent par la suite, généralement aussi sur d'autres sites web qui utilisent la même technologie de marketing en ligne, être lus et analysés à des fins d'affichage de contenu, ainsi que complétés par d'autres données et stockés sur le serveur du fournisseur de technologie de marketing en ligne.

Exceptionnellement, des données claires peuvent être attribuées aux profils. C'est le cas, par exemple, si les utilisateurs sont membres d'un réseau social dont nous utilisons la technologie de marketing en ligne et que le réseau relie les profils des utilisateurs dans les données susmentionnées. Veuillez noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs de réseaux sociaux ou d'autres fournisseurs de services, par exemple en donnant leur consentement dans le cadre d'un processus d'inscription.

Par principe, nous n'avons accès qu'à des informations résumées sur les performances de nos publicités. Toutefois, dans le cadre de la mesure dite de conversion, nous pouvons vérifier lesquels de nos processus de marketing en ligne ont conduit à ce que l'on appelle une conversion, c'est-à-dire à la conclusion d'un contrat avec nous. La mesure de conversion est utilisée uniquement pour l'analyse des performances de nos activités de marketing.

Sauf indication contraire, nous vous prions de considérer que les cookies utilisés seront stockés pendant une période de deux ans.

Types de données traitées : Données de contenu (par exemple, saisie de texte, photographies, vidéos) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Méta-données de communication (par exemple, informations sur l'appareil, adresses IP) ; Données d'événement (Facebook) (" Données d'événement " sont des données qui peuvent être transmises par nous à Facebook, par exemple via des pixels Facebook (via des apps ou d'autres moyens) et qui concernent des personnes ou leurs actions ; les données comprennent, par exemple, des informations sur les visites de sites Web, les interactions avec le contenu, les fonctions, les installations d'apps, les achats de produits, etc. ; les données d'événement sont traitées dans le but de créer des groupes cibles pour le contenu et les informations publicitaires (Custom Audiences) ; les données d'événement ne comprennent pas le contenu réel (comme les commentaires écrits), les informations de connexion et les informations de contact (comme les noms, les adresses e-mail et les numéros de téléphone). Les données relatives aux événements sont supprimées par Facebook après un maximum de deux ans, les audiences personnalisées créées à partir de celles-ci avec la suppression de notre compte Facebook).
Personnes concernées : Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
Buts du traitement : Analytique Web (par exemple, statistiques d'accès, reconnaissance des visiteurs qui reviennent) ; ciblage (par exemple, profilage basé sur les intérêts et le comportement, utilisation de cookies) ; suivi des conversions (mesure de l'efficacité des activités de marketing) ; suivi des affiliés ; marketing ; profils avec des informations relatives aux utilisateurs (création de profils d'utilisateurs) ; audiences personnalisées (sélection de groupes cibles pertinents à des fins de marketing ou autre sortie de contenu) ; fourniture de nos services en ligne et convivialité.
Mesures de sécurité : Masquage IP (Pseudonymisation de l'adresse IP).
Base juridique : Consentement (article 6 (1) (a) GDPR).
Opt-Out : Nous nous référons aux politiques de confidentialité des fournisseurs de services respectifs et aux possibilités d'opposition (dites "opt-out"). Si aucune option d'exclusion explicite n'a été spécifiée, il est possible de désactiver les cookies dans les paramètres de votre navigateur. Toutefois, cela peut restreindre les fonctions de notre offre en ligne. Informations supplémentaires sur les méthodes de traitement, les procédures et les services utilisés :

Facebook Pixel et Audiences personnalisées (Custom Audiences) : À l'aide du pixel Facebook (ou de fonctions équivalentes, pour transférer des données sur les événements ou des informations de contact via des interfaces ou d'autres logiciels dans les applications), Facebook est d'une part en mesure de déterminer les visiteurs de nos services en ligne comme groupe cible pour la présentation de publicités (appelées "publicités Facebook"). Par conséquent, nous utilisons des pixels Facebook pour afficher des publicités Facebook placées par nos soins uniquement auprès des utilisateurs de Facebook et dans le cadre des services de partenaires coopérant avec Facebook (appelés "réseau d'audience" https://www.facebook.com/audiencenetwork/) qui ont montré un intérêt pour nos services en ligne ou qui présentent certaines caractéristiques (par exemple, des intérêts pour certains sujets ou produits déterminés sur la base des sites web visités) que nous transmettons à Facebook (appelées "audiences personnalisées"). À l'aide des pixels Facebook, nous voulons également nous assurer que nos publicités Facebook correspondent à l'intérêt potentiel des utilisateurs et ne semblent pas gênantes. Le pixel Facebook nous permet également de suivre l'efficacité des publicités Facebook à des fins statistiques et d'études de marché en montrant si les utilisateurs ont été dirigés vers notre site web après avoir cliqué sur une publicité Facebook (connu sous le nom de "suivi des conversions") ; Fournisseur de services: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Base juridique : Consentement (Article 6 (1) (a) GDPR) ; Site web https://www.facebook.com; Politique de confidentialité https://www.facebook.com/about/privacy; Accord de traitement des données https://www.facebook.com/legal/terms/dataprocessing; Informations complémentaires : Les données relatives aux événements de l'utilisateur, c'est-à-dire les données comportementales et d'intérêt, sont traitées à des fins de publicité ciblée et de constitution d'une audience sur la base de l'accord de contrôle conjoint ("Addendum du contrôleur", https://www.facebook.com/legal/controller_addendum). Le contrôle conjoint se limite à la collecte et au transfert des données à Meta Platforms Ireland Limited, une société située dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui concerne notamment le transfert des données à la société mère Meta Platforms, Inc. aux États-Unis (sur la base de clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.)

Profils dans les réseaux sociaux (médias sociaux)

Nous maintenons des présences en ligne au sein des réseaux sociaux et traitons les données des utilisateurs dans ce contexte afin de communiquer avec les utilisateurs qui y sont actifs ou de proposer des informations nous concernant.

Nous tenons à souligner que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut comporter des risques pour les utilisateurs, par exemple en rendant plus difficile l'application des droits des utilisateurs.

En outre, les données des utilisateurs sont généralement traitées au sein des réseaux sociaux à des fins d'études de marché et de publicité. Par exemple, des profils d'utilisateurs peuvent être créés sur la base du comportement des utilisateurs et des intérêts associés des utilisateurs. Les profils des utilisateurs peuvent ensuite être utilisés, par exemple, pour placer des publicités à l'intérieur et à l'extérieur des réseaux qui sont supposées correspondre aux intérêts des utilisateurs. À ces fins, les cookies sont généralement stockés sur l'ordinateur de l'utilisateur, dans lequel le comportement d'utilisation et les intérêts de l'utilisateur sont stockés. En outre, les données peuvent être stockées dans les profils d'utilisateur indépendamment des appareils utilisés par les utilisateurs (notamment si les utilisateurs sont membres des réseaux respectifs ou le deviendront ultérieurement).

Pour une description détaillée des opérations de traitement respectives et des options d'exclusion, veuillez vous référer aux déclarations de protection des données respectives et aux informations fournies par les fournisseurs des réseaux respectifs.

De même, en ce qui concerne les demandes d'information et l'exercice des droits des personnes concernées, nous soulignons que ceux-ci peuvent être poursuivis plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent directement prendre les mesures appropriées et fournir des informations. Si vous avez encore besoin d'aide, n'hésitez pas à nous contacter.

Types de données traitées : Données de contact (par exemple, e-mail, numéros de téléphone) ; Données de contenu (par exemple, saisie de texte, photographies, vidéos) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Méta-données de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
Buts du traitement : Demandes de contact et communication ; feedback (par exemple, collecte de commentaires via un formulaire en ligne) ; marketing.
Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Informations supplémentaires sur les méthodes de traitement, les procédures et les services utilisés :

Instagram : Réseau social ; Fournisseur de services: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Base juridique : Intérêts légitimes (Article 6 (1) (f) GDPR) ; Site Web https://www.instagram.com; Politique de confidentialité https://instagram.com/about/legal/privacy.
Facebook-Seiten : Profils au sein du réseau social Facebook - Nous sommes conjointement responsables (appelés "contrôleur conjoint") avec Meta Platforms Ireland Limited de la collecte (mais pas du traitement ultérieur) des données des visiteurs de notre page Facebook. Ces données comprennent des informations sur les types de contenu que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu'ils entreprennent (voir " Ce que vous et d'autres personnes font et fournissent " dans la Politique des données de Facebook https://www.facebook.com/policy), et des informations sur les appareils utilisés par les utilisateurs (par exemple, les adresses IP, le système d'exploitation, le type de navigateur, les paramètres linguistiques, les informations sur les cookies ; voir " Informations sur les appareils " dans la Politique des données de Facebook https://www.facebook.com/policy). Comme l'explique la politique de données de Facebook dans la section "Comment utilisons-nous ces informations ?" Facebook collecte et utilise également des informations pour fournir des services d'analyse, connus sous le nom de " page insights ", aux opérateurs de sites afin de les aider à comprendre comment les gens interagissent avec leurs pages et avec le contenu qui leur est associé. Nous avons conclu un accord spécial avec Facebook ("Informations sur Page-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), qui réglemente notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s'est engagé à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent envoyer des demandes d'accès ou de suppression d'informations directement à Facebook). Les droits des utilisateurs (notamment l'accès aux informations, l'effacement, l'objection et la plainte auprès de l'autorité de surveillance compétente) ne sont pas limités par les accords avec Facebook. Vous trouverez de plus amples informations dans les "Informations sur Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data) ; Fournisseur de services: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Base juridique : Intérêts légitimes (Article 6 (1) (f) GDPR) ; Site web https://www.facebook.com; Politique de confidentialité https://www.facebook.com/about/privacy; Clauses contractuelles types (Sauvegarde du niveau de protection des données lors du traitement des données dans des pays tiers) https://www.facebook.com/legal/EU_data_transfer_addendum; Informations complémentaires : Accord de contrôle conjoint https://www.facebook.com/legal/terms/information_about_page_insights_data. Le contrôle conjoint se limite à la collecte et au transfert des données à Meta Platforms Ireland Limited, une société située dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui concerne notamment le transfert des données à la société mère Meta Platforms, Inc. aux États-Unis (sur la base de clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.)
LinkedIn : Réseau social ; Fournisseur de services: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irlande ; Base légale : Intérêts légitimes (Article 6 (1) (f) GDPR) ; Site Web https://www.linkedin.com; Politique de confidentialité https://www.linkedin.com/legal/privacy-policy; Accord de traitement des données https://legal.linkedin.com/dpa; Clauses contractuelles types (Sauvegarde du niveau de protection des données lors du traitement des données dans des pays tiers) https://legal.linkedin.com/dpa; Opt-Out https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Twitter : Réseau social ; Fournisseur de services: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlande, société mère : Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA ; Base légale : Intérêts légitimes (Article 6 (1) (f) GDPR) ; Politique de confidentialité https://twitter.com/privacy, (Paramètres https://twitter.com/personalization).
Xing : Réseau social ; Fournisseur de services: New Work SE, Am Strandkai 1, 20457 Hambourg, Allemagne ; Base juridique : Intérêts légitimes (Article 6 (1) (f) GDPR) ; Site Web https://www.xing.com; Politique de confidentialité https://privacy.xing.com/en.

Plugins et fonctions et contenus intégrés

Dans nos services en ligne, nous intégrons des éléments fonctionnels et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après dénommés "fournisseurs tiers"). Il peut s'agir, par exemple, de graphiques, de vidéos ou de plans de ville (ci-après dénommés uniformément "contenu").

L'intégration présuppose toujours que les fournisseurs tiers de ce contenu traitent l'adresse IP de l'utilisateur, car ils ne pourraient pas envoyer le contenu à son navigateur sans l'adresse IP. L'adresse IP est donc nécessaire pour la présentation de ces contenus ou fonctions. Nous nous efforçons d'utiliser uniquement les contenus dont les offrants respectifs n'utilisent l'adresse IP que pour la distribution des contenus. Des tiers peuvent également utiliser des balises pixel (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "pixel tags" peuvent être utilisés pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent inclure des informations techniques sur le navigateur et le système d'exploitation, les sites web de référence, les temps de visite et d'autres informations sur l'utilisation de notre site web, ainsi que peuvent être liées à de telles informations provenant d'autres sources.

Types de données traitées : Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Méta-données de communication (par exemple, informations sur l'appareil, adresses IP) ; Données d'inventaire (par exemple, noms, adresses) ; Données de contact (par exemple, e-mail, numéros de téléphone) ; Données de contenu (par exemple, saisie de texte, photographies, vidéos).
Personnes concernées : Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
Buts du traitement : Fourniture de nos services en ligne et facilité d'utilisation.
Base juridique : Intérêts légitimes (article 6 (1) (f) GDPR).

Informations supplémentaires sur les méthodes de traitement, les procédures et les services utilisés :

Google Fonts (à partir du serveur Google) : Obtention de polices (et de symboles) en vue d'une utilisation techniquement sûre, sans entretien et efficace des polices et des symboles en ce qui concerne la rapidité et les temps de chargement, leur présentation uniforme et la prise en compte d'éventuelles restrictions en vertu du droit des licences. Le fournisseur des polices est informé de l'adresse IP de l'utilisateur afin que les polices puissent être mises à disposition dans le navigateur de l'utilisateur. En outre, des données techniques (paramètres linguistiques, résolution d'écran, système d'exploitation, matériel utilisé) sont transmises, qui sont nécessaires à la mise à disposition des polices en fonction des appareils utilisés et de l'environnement technique. Ces données peuvent être traitées sur un serveur du fournisseur des polices aux États-Unis - Lors de la visite de nos services en ligne, les navigateurs des utilisateurs envoient des requêtes HTTP à l'API Web Google Fonts. L'API Web de Google Fonts fournit aux utilisateurs les feuilles de style en cascade (CSS) de Google Fonts, puis les polices spécifiées dans le CCS. Ces requêtes HTTP comprennent (1) l'adresse IP utilisée par chaque utilisateur pour accéder à Internet, (2) l'URL demandée sur le serveur Google et (3) les en-têtes HTTP, notamment l'agent utilisateur décrivant les versions du navigateur et du système d'exploitation des visiteurs du site Web, ainsi que l'URL de référence (c'est-à-dire la page Web où la police Google doit s'afficher). Les adresses IP ne sont pas enregistrées ni stockées sur les serveurs de Google et ne sont pas analysées. L'API Web des polices Google consigne les détails des requêtes HTTP (URL demandée, agent utilisateur et URL de référence). L'accès à ces données est restreint et strictement contrôlé. L'URL demandée identifie les familles de polices pour lesquelles l'utilisateur souhaite charger des polices. Ces données sont enregistrées afin que Google puisse déterminer la fréquence à laquelle une famille de polices particulière est demandée. Avec l'API Web Google Fonts, l'agent utilisateur doit correspondre à la police qui est générée pour le type de navigateur particulier. L'agent utilisateur est enregistré principalement à des fins de débogage et est utilisé pour générer des statistiques d'utilisation agrégées qui mesurent la popularité des familles de polices. Ces statistiques d'utilisation agrégées sont publiées sur la page Analytics de Google Fonts. Enfin, l'URL de référence est enregistrée afin que les données puissent être utilisées pour la maintenance de la production et pour générer un rapport global sur les meilleures intégrations en fonction du nombre de demandes de polices. Google affirme qu'il n'utilise pas les informations recueillies par Google Fonts pour établir le profil des utilisateurs finaux ou diffuser des annonces ciblées ; Fournisseur de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Intérêts légitimes (Article 6 (1) (f) GDPR) ; Site web https://fonts.google.com/; Politique de confidentialité https://policies.google.com/privacy; Informations complémentaires https://developers.google.com/fonts/faq/privacy?hl=en.
Vidéos sur YouTube : Contenu vidéo ; Fournisseur de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, , société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; Base juridique : Intérêts légitimes (Article 6 (1) (f) GDPR) ; Site Web https://www.youtube.com; Politique de confidentialité https://policies.google.com/privacy; Opt-Out : Opt-Out-Plugin https://tools.google.com/dlpage/gaoptout?hl=en, Paramètres pour l'affichage des publicités https://adssettings.google.com/authenticated.

Modifications et mises à jour de la politique de confidentialité

Nous vous demandons de vous informer régulièrement sur le contenu de notre déclaration de protection des données. Nous adapterons la politique de confidentialité si des changements dans nos pratiques de traitement des données le rendent nécessaire. Nous vous informerons dès que les changements nécessiteront votre coopération (par exemple, votre consentement) ou une autre notification individuelle.

Si nous fournissons des adresses et des coordonnées de sociétés et d'organisations dans cette politique de confidentialité, nous vous demandons de noter que les adresses peuvent changer au fil du temps et de vérifier les informations avant de nous contacter.

Droits des personnes concernées

En tant que personne concernée, vous bénéficiez de divers droits en vertu du GDPR, qui découlent notamment des articles 15 à 21 du GDPR :

Droit d'opposition : Vous avez le droit, pour des raisons découlant de votre situation particulière, de vous opposer à tout moment au traitement de vos données à caractère personnel qui est fondé sur la lettre (e) ou (f) de l'article 6(1) GDPR, y compris le profilage fondé sur ces dispositions. Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant aux fins d'un tel marketing, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct.
Droit de retrait pour les consentements : Vous avez le droit de révoquer vos consentements à tout moment.
Droit d'accès : Vous avez le droit de demander la confirmation que les données en question seront traitées et d'être informé de ces données et de recevoir des informations supplémentaires et une copie des données conformément aux dispositions de la loi.
Droit de rectification : Vous avez le droit, conformément à la loi, de demander que les données vous concernant soient complétées ou que les données incorrectes vous concernant soient rectifiées.
Droit à l'effacement et droit à la restriction du traitement : Conformément aux dispositions légales, vous avez le droit d'exiger que les données concernées soient immédiatement effacées ou, à défaut, d'exiger que le traitement des données soit limité conformément aux dispositions légales.
Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine, conformément aux exigences légales, ou de demander leur transmission à un autre responsable du traitement.
Plainte auprès de l'autorité de surveillance : Conformément à la loi et sans préjudice de tout autre recours administratif ou judiciaire, vous avez également le droit d'introduire une plainte auprès d'une autorité de contrôle de la protection des données, notamment une autorité de contrôle dans l'État membre où vous résidez habituellement, l'autorité de contrôle de votre lieu de travail ou le lieu de l'infraction présumée, si vous considérez que le traitement des données personnelles vous concernant enfreint le GDPR.

Terminologie et définitions

Cette section donne un aperçu des termes utilisés dans cette politique de confidentialité. De nombreux termes sont tirés de la loi et définis principalement dans l'article 4 du GDPR. Les définitions légales sont contraignantes. Les explications suivantes, en revanche, sont destinées avant tout à la compréhension. Les termes sont classés par ordre alphabétique.

Suivi des affiliés : Les audiences personnalisées font référence au processus de détermination de groupes cibles à des fins publicitaires, par exemple l'affichage de publicités. Par exemple, l'intérêt d'un utilisateur pour certains produits ou sujets sur Internet peut être utilisé pour conclure que l'utilisateur est intéressé par des publicités pour des produits similaires ou par la boutique en ligne dans laquelle l'utilisateur a consulté les produits. "Lookalike Audiences" est le terme utilisé pour décrire le contenu qui est considéré comme approprié par les utilisateurs dont les profils ou les intérêts correspondent vraisemblablement aux utilisateurs pour lesquels les profils ont été créés. Aux fins de la création d'audiences personnalisées et d'audiences similaires, des cookies et des balises Web sont généralement utilisés.
Contrôleur : " Contrôleur " : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
Suivi des conversions : Le suivi des conversions est une méthode utilisée pour évaluer l'efficacité des mesures de marketing. À cette fin, un cookie est généralement stocké sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures de marketing ont lieu, puis rappelé sur le site web cible (par exemple, nous pouvons ainsi savoir si les publicités que nous avons placées sur d'autres sites web ont eu du succès).
Audiences personnalisées : La formation de groupes cibles (ou "audiences personnalisées") est le terme utilisé lorsque des groupes cibles sont déterminés à des fins publicitaires, par exemple pour l'affichage de publicités. Par exemple, l'intérêt d'un utilisateur pour certains produits ou sujets sur Internet peut être utilisé pour déduire que cet utilisateur s'intéresse aux publicités pour des produits similaires ou à la boutique en ligne dans laquelle il a consulté les produits. Lookalike Audiences" (ou groupes cibles similaires) est le terme utilisé pour décrire le contenu qui est considéré comme approprié par les utilisateurs dont les profils ou les intérêts correspondent vraisemblablement aux utilisateurs pour lesquels les profils ont été créés. Les cookies sont généralement utilisés dans le but de créer des audiences personnalisées et des audiences lookalike. Les groupes cibles peuvent être créés par le traitement des visiteurs d'un service en ligne ou peuvent être téléchargés vers le fournisseur d'une technologie de marketing en ligne par le biais d'un téléchargement (qui se fait généralement de manière pseudonymisée).
Données à caractère personnel : "données à caractère personnel" signifie toute information relative à une personne physique identifiée ou identifiable ("personne concernée") ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques de l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
Traitement : Le terme "traitement" couvre un large éventail et pratiquement toute manipulation de données, qu'il s'agisse de la collecte, de l'évaluation, du stockage, de la transmission ou de l'effacement.
Profils contenant des informations relatives aux utilisateurs : Le traitement des "profils avec des informations liées à l'utilisateur", ou "profils" en abrégé, comprend tout type de traitement automatisé de données à caractère personnel qui consiste à utiliser ces données à caractère personnel pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique (selon le type de profilage, il peut s'agir de différentes informations concernant la démographie, le comportement et les intérêts, comme l'interaction avec les sites web et leur contenu, etc.) (par exemple, les intérêts pour certains contenus ou produits, le comportement de clic sur un site web ou un emplacement). Les cookies et les balises web sont souvent utilisés à des fins de profilage.
Ciblage : "Tracking" est le terme utilisé lorsque le comportement des utilisateurs peut être retracé sur plusieurs sites web. En règle générale, les informations relatives au comportement et aux intérêts concernant les sites Internet utilisés sont stockées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (ce que l'on appelle le profilage). Ces informations peuvent ensuite être utilisées, par exemple, pour afficher des publicités aux utilisateurs correspondant vraisemblablement à leurs intérêts.
Web Analytics : L'analyse Web sert à évaluer le trafic des visiteurs des services en ligne et peut déterminer leur comportement ou leurs intérêts pour certaines informations, comme le contenu des sites Web. Avec l'aide de l'analyse Web, les propriétaires de sites Web, par exemple, peuvent savoir à quel moment les visiteurs se rendent sur leur site et quel est le contenu qui les intéresse. Cela leur permet, par exemple, d'optimiser le contenu du site Web pour mieux répondre aux besoins de leurs visiteurs. À des fins d'analyse web, des cookies et des balises web pseudonymes sont fréquemment utilisés afin de reconnaître les visiteurs qui reviennent et d'obtenir ainsi des analyses plus précises de l'utilisation d'un service en ligne.

let's

welcome

you

Confidentialité des données

Préambule

Table des matières

Contrôleur

Coordonnées du délégué à la protection des données

dataprivacy@skidata.com

Aperçu des opérations de traitement

Catégories de données traitées

Catégories de personnes concernées

Buts du traitement

Bases légales du traitement

Précautions de sécurité

Transmission des données personnelles

Traitement des données dans les pays tiers

Effacement des données

Utilisation des cookies

Fourniture de services en ligne et hébergement de sites web

Gestion des contacts et des demandes de renseignements

Vidéoconférences, réunions en ligne, webinaires et partage d'écran

Processus de demande d'emploi

Services Cloud

Bulletin d'information et communications électroniques

Communication commerciale par courrier électronique, courrier postal, télécopie ou téléphone

Tirages au sort et concours

Analyse, surveillance et optimisation du Web

Marketing en ligne

Profils dans les réseaux sociaux (médias sociaux)

Plugins et fonctions et contenus intégrés

Modifications et mises à jour de la politique de confidentialité

Droits des personnes concernées

Terminologie et définitions

Derniers blogs

Voyons comment nous pouvons travailler ensemble!

Part of ASSA ABLOY

RESOURCES

RESOURCES

Subscribe to our NEWSLETTER