Politique de confidentialité

La personne responsable au sens du RGPD et d’autres lois nationales sur la protection des données des États membres ainsi que d’autres règlements sur la protection des données est :

Usercentrics GmbH
Sendlinger Straße 7
80331 Munich
Allemagne

E-mail : datenschutz@usercentrics.com | Site web : www.usercentrics.com

Vous pouvez contacter notre délégué à la protection des données à l’adresse ci-après :

SECUWING GmbH & Co. KG
Maximilian Hartung
Frauentorstr. 9
86152 Augsburg
Allemagne

E-mail : epost@datenschutz-agentur.de | Téléphone : +49 821 90786450 | Fax : +49 821 90786459

1. Cadre du traitement

En principe, nous ne traitons les données à caractère personnel que dans la mesure où cela est nécessaire pour proposer un site web fonctionnel ainsi que nos contenus et services. Le traitement des données personnelles de nos utilisateurs a lieu régulièrement et ce, uniquement avec le consentement des intéressés. Une exception s’applique aux cas où le consentement préalable ne peut être obtenu pour des raisons de fait et le traitement des données est autorisé par la loi.

2. Base juridique

Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement de ses données personnelles, l’art. 6 (1) 1 du RGPD sert de base juridique.

Si le traitement des données personnelles est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, l’art. 6 (1) 1 lit. b du RGPD constitue une base juridique. Ceci s’applique également aux opérations de traitement nécessaires à la réalisation d’actions précontractuelles.

Dans la mesure où le traitement des données à caractère personnel est nécessaire pour remplir une obligation légale qui s’impose à notre société, l’art. 6 (1) 1 lit. c du RGPD sert de base juridique.
Si le traitement est nécessaire à la sauvegarde des intérêts légitimes de notre société ou d’un tiers, et si les intérêts, les droits fondamentaux et les libertés de la personne concernée ne prévalent pas sur l’intérêt premier, l’art. 6 (1) 1 lit. f du RGPD sert de base juridique.

3. Stockage et suppression de vos données

En principe, nous ne conservons les données personnelles que le temps nécessaire à l’exécution des obligations contractuelles ou légales pour lesquelles nous avons collecté les données. Après cela, nous supprimons immédiatement les données, à moins que nous n’ayons encore besoin des données jusqu’à l’expiration du délai de prescription légal à des fins de preuve pour des réclamations de droit civil ou en raison d’obligations légales de conservation.

À des fins de preuve, nous devons conserver les données contractuelles pendant six ans à compter de la fin de l’année au cours de laquelle la relation commerciale avec vous prend fin. Toute réclamation est prescrite à ce stade au plus tôt, conformément au délai de prescription légal.

Même après cette période, nous devons conserver certaines de vos données pour des raisons comptables. Nous sommes tenus de le faire en raison des obligations légales de documentation qui peuvent découler du Code du commerce allemand, du Code fiscal allemand, de la loi bancaire allemande, de la loi allemande sur le blanchiment d’argent et de la loi allemande sur le commerce des valeurs mobilières. Les périodes spécifiées pour la conservation des documents sont de deux à dix ans.

Nous supprimons ou bloquons les données personnelles de la personne concernée dès que la finalité du stockage est remplie. Elles peuvent également être stockées si cela est prévu par le législateur européen ou national dans les règlements de l’UE, les lois ou les règlements auxquels notre entreprise est soumise. Le blocage ou la suppression des données a également lieu à l’expiration d’une période de conservation prescrite par les normes mentionnées, à moins qu’il ne soit nécessaire de conserver les données pour la conclusion d’un contrat ou l’exécution du contrat.

4. Veuillez noter

Vos données de consentement seront traitées pour l’utilisation de ce site et l’utilisation de la plateforme de gestion du consentement mise en œuvre. Nous utilisons la plateforme Google Cloud fournie par Google Cloud EMEA Ltd. Les serveurs sont situés en Allemagne et en Belgique. Nous tenons à vous informer que nous ne pouvons pas exclure le fait que des données puissent être transférées aux États-Unis et faire l’objet d’un accès par les autorités de sécurité américaines, conformément au 50 U.S.C. §1881(b)(4), 50 U.S.C. §1881a (= FISA 702). En cas de transfert de données personnelles vers les États-Unis ou d’autres pays tiers, nous avons pris des mesures nécessaires avec Google conformément aux art. 44 et sauivants du RGPD. Vous trouverez de plus amples informations dans les références en matière de protection des données de Google. En outre, nous avons pris des mesures de sécurité supplémentaires pour garantir la sécurité des données.

1. Cadre du traitement

Chaque fois que notre site est consulté, notre système collecte automatiquement des données et des informations à partir du système informatique de l’ordinateur appelant. Il s’agit, par exemple, d’informations telles que :

• des informations sur le type et la version de votre navigateur Internet ;
• le système d’exploitation de votre ordinateur ou smartphone ;
• votre fournisseur d’accès Internet ;
• votre adresse IP ;
• la date et l’heure de votre accès ;
• la situation géographique ;
• les sites web à partir desquels vous êtes arrivé sur notre site ;
• les sites web que vous visitez à partir de notre site ;
• le cas échéant – l’URL de référence du site web du partenaire.

Nous recueillons ces informations techniques dans ce que l’on appelle des « fichiers journaux », afin que vous puissiez afficher correctement notre site et que nous puissions identifier les causes d’éventuels problèmes techniques, pour l’optimisation technique de nos sites web et pour la sécurité de nos systèmes et réseaux informatiques . À ces fins, nous avons un intérêt légitime à traiter les données conformément à l’art. 6(1)(1)(f) du RGPD.

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins de leur collecte. En règle générale, ces informations techniques seront effacées ou rendues méconnaissables au plus tard après sept jours.

La collecte de données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont essentiels pour le fonctionnement du site.

1. Description et étendue du traitement des données

Sur notre site, vous pouvez nous contacter par le biais de différentes options : p. ex. formulaire de contact, réserver une démonstration, demande de devis, demande d’informations produits, demande de guides. Si vous faites usage de ces options, les données saisies dans le masque de saisie nous sont transmises et sont enregistrées. Outre les macro-données d’entrée spécifiques, l’adresse IP ainsi que la date et l’heure de la demande sont collectées et stockées.

Un contact par adresse e-mail est également possible. Dans ce cas, vos données personnelles transmises par e-mail seront stockées.
Dans ce contexte, les données ne seront pas communiquées à des tiers, sauf si cela est nécessaire pour le traitement de la demande (par exemple, outil de réservation de démonstration). Dans tous les cas, les données seront utilisées exclusivement pour le traitement de la conversation, sauf accord contraire.

2. Base juridique du traitement

La base juridique instaurant le traitement des données est en principe le consentement de l’utilisateur, voir art. 6 (1) 1 lit. a du RGPD.

3. Objectif du traitement des données

Le traitement des données à caractère personnel provenant du masque de saisie est uniquement destiné au traitement de votre demande. En cas de contact par e-mail, cela inclut également l’intérêt légitime requis pour le traitement des données.
Les autres données personnelles traitées au cours du processus d’envoi servent à prévenir l’utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.

4. Durée du stockage

Si vous avez réservé une démonstration, demandé des informations produits ou une offre, nous nous réservons le droit de conserver les données pendant deux ans afin de mesurer la rentabilité de nos ventes et de notre marketing. Sinon, nous supprimerons les données dès qu’elles ne seront plus nécessaires aux fins de leur collecte. Pour les données personnelles saisies dans le formulaire de contact et celles envoyées par e-mail, c’est le cas lorsque la conversation correspondante avec vous est terminée. La conversation est terminée lorsqu’il peut être déduit des circonstances que les faits pertinents ont été définitivement clarifiés.

5. Révocation du consentement et possibilité de retrait

Vous avez la possibilité de révoquer à tout moment votre consentement au traitement de vos données personnelles. Si vous nous contactez par e-mail, vous pouvez vous opposer à tout moment au stockage de vos données personnelles. Dans un tel cas, la conversation ne peut se poursuivre. En l’espèce, toutes les données personnelles stockées dans le cadre de la prise de contact seront supprimées.

1. Newsletter

Lors de l’inscription à la newsletter, les données saisies dans le masque de saisie seront également stockées, afin d’envoyer la newsletter. La base juridique de ce traitement est l’art. 6(1)(1)(a) du RGPD. Votre adresse e-mail, le moment de l’abonnement et l’adresse IP utilisée pour l’abonnement seront conservés aussi longtemps que vous êtes abonné à notre newsletter. Ce service est fourni par le biais d’un double opt-in. Ainsi, vous recevrez un e-mail contenant un lien par lequel vous pourrez confirmer que vous êtes le propriétaire de l’adresse e-mail et que vous souhaitez être informé via notre service de messagerie. Vous pouvez à tout moment vous désabonner de ce service en vous désinscrivant via le lien fourni dans chaque newsletter.

2. Recommendations produits

Si vous achetez un produit Usercentrics, vous serez informé par Usercentrics des changements pertinents concernant les services, tels que la mise en œuvre de fonctions supplémentaires, et ce par e-mail. La base juridique de cette démarche est l’art. 6(1)(f) du RGPD conjointement à l’art. 7(3) de la loi allemande contre la concurrence déloyale (UWG), justifiée par notre intérêt à vous envoyer des offres individuelles.

3. Webinaires

Usercentrics propose de temps à autre des webinaires auxquels vous pouvez vous inscrire à partir de notre site web. Dans ce cas, les données fournies dans le formulaire d’inscription seront utilisées par Usercentrics aux fins du webinaire et de la communication concernant le webinaire et d’autres sujets pertinents. Si le webinaire est organisé avec un partenaire, les données peuvent être partagées avec lui. Les données sont traitées sur la base juridique du consentement, art. 6(1)(1)(a) du RGPD. Vous avez le droit de retirer votre consentement au traitement de vos données à tout moment en contactant unsubscribe@usercentrics.com.

3. Enquêtes clients

Si vous passez une commande chez nous, nous utiliserons également votre adresse e-mail pour vous envoyer des enquêtes clients et des enquêtes de satisfaction. Nous utiliserons les résultats de ces enquêtes pour améliorer nos produits et services. La base juridique pour cela est l’art. 6(1)(a) du RGPD, si vous avez donné votre consentement. Dans certains cas, l’art. 6(1)(f) du RGPD pourrait s’appliquer, justifié par notre intérêt légitime à améliorer constamment notre service.

4. Plateforme de gestion des préférences

Nous utilisons la plateforme de gestion des préférences de Usercentrics afin de vous permettre, en tant que destinataire de notre newsletter et d’autres types de communication, de choisir les types de communication que vous souhaitez recevoir. Vous pouvez modifier vos paramètres et préférences à tout moment. En utilisant ce service, votre adresse électronique et votre choix de préférence seront conservés. Ces données sont utilisées pour nous permettre d’envoyer des communications en fonction de vos préférences. Les données susmentionnées ne sont traitées qu’avec votre consentement (art. 6(1)(1)(a) du RGPD). Vous pouvez retirer votre consentement à tout moment. Les données ne sont pas communiquées à des tiers.

1. Description et étendue du traitement

Vous pouvez devenir client ou partenaire de Usercentrics. Les données suivantes sont collectées au cours du processus d’enregistrement :

• votre adresse e-mail ;
• votre prénom et votre nom ;
• si nécessaire, votre affiliation à une entreprise ;
• des informations de paiement (éventuellement l’entreprise) ;
• d’autres données que nous vous demandons, et
• éventuellement les données que nous recevons dans le cadre de la relation commerciale.

2. Base juridique du traitement

La base juridique instaurant le traitement des données est en présence du consentement de l’utilisateur l’art. 6 (1) 1 lit. a du RGPD et l’art. 6 (1) 1 lit. b du RGPD, dès l’enregistrement de l’exécution d’un contrat ou la mise en œuvre de mesures précontractuelles.

3. Objectif du traitement des données

L’enregistrement est nécessaire à l’exécution du contrat du client ou du partenaire ou à l’exécution de mesures précontractuelles.

4. Possibilité d’opposition et de retrait

En tant que client, vous avez toujours la possibilité de clôturer votre compte. Vous pouvez à tout moment modifier les données stockées à votre sujet. Si les données sont nécessaires à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles, une suppression anticipée des données n’est possible que si des obligations contractuelles ou légales ne s’opposent pas à cette suppression.

1. Qu’est-ce qu’un cookie ?

Un cookie de navigateur web est un petit fichier texte envoyé par un site à votre ordinateur ou appareil mobile sur lequel il est stocké par votre navigateur. Les cookies de navigateur web peuvent stocker des informations telles que votre adresse IP ou tout autre identifiant, votre type de navigateur et des informations sur le contenu que vous affichez et avec lequel vous interagissez sur les services numériques. En stockant ces informations, les cookies de navigateur web peuvent enregistrer vos préférences et vos paramètres pour les services en ligne et analyser la façon dont vous utilisez ces services.

Technologies de traçage : balises web, pixels, balises, scripts.

Les e-mails et les applications mobiles peuvent contenir de petits fichiers image transparents ou des lignes de code pour enregistrer la manière dont vous interagissez avec eux. Ces informations sont utilisées pour aider les éditeurs de sites et d’applications à mieux analyser et améliorer leurs services.

2. Utilisation, base juridique et objectif

Nous utilisons des cookies afin de rendre notre site plus accessible à nos utilisateurs. Certains éléments de notre site exigent que le navigateur appelant soit identifié même après un changement de page. Les cookies ainsi que le stockage de données dans le dispositif local assurent uniquement des fonctionnalités qui contribuent à une expérience utilisateur positive sur notre site. Nous n’utilisons pas de cookies avec des données personnelles sans consentement préalable.

En outre, nous utilisons sur notre site des cookies qui permettent une analyse du comportement de navigation des utilisateurs.
Lors de l’accès à notre site, l’utilisateur est informé de l’utilisation de cookies à des fins analytiques et son consentement au traitement des données personnelles utilisées dans ce contexte est recueilli.

La base juridique instaurant le traitement des données personnelles à l’aide de cookies techniquement nécessaires est l’art. 6 (1) 1 lit. f du RGPD. L’utilisation de cookies techniquement nécessaires a pour but de faciliter l’utilisation des sites web pour les utilisateurs. Certaines fonctionnalités de notre site web ne peuvent pas être proposées sans l’utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page. Nous avons besoin de cookies pour les requêtes suivantes : acceptation des paramètres de langue. Les données de l’utilisateur collectées par les cookies techniquement nécessaires ne seront pas utilisées pour créer des profils d’utilisateurs.

La base juridique instaurant le traitement des données personnelles à l’aide de cookies à des fins analytiques est le consentement de l’utilisateur selon l’art. 6 ( 1) lit. a du RGPD. L’utilisation des cookies d’analyse a pour but d’améliorer la qualité de notre site et de son contenu. Grâce aux cookies analytiques, nous apprenons comment le site est utilisé et nous pouvons ainsi constamment optimiser notre offre.

3. Durée du stockage, options d’objection et de suppression

Les cookies sont stockés sur l’ordinateur de l’utilisateur et nous sont transmis. Par conséquent, en tant qu’utilisateur, vous avez un contrôle total sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut aussi se faire automatiquement. Si les cookies sont désactivés pour notre site, il se peut que vous ne puissiez pas utiliser pleinement toutes les fonctions proposées.

4. Récipiendaires des données

Nous ne transmettons les données que nous avons collectées que si cela est nécessaire à l’exécution du contrat ou à la mise à disposition de la fonctionnalité technique du site web, ou s’il existe une autre base juridique pour la transmission des données.
En principe, nous traitons vos données nous-mêmes. Dans certains cas, cependant, nous faisons également appel à des prestataires de services. Outre les prestataires de service mentionnés dans la présente Politique de confidentialité, il peut s’agir, notamment, de centres de données qui hébergent notre site web et nos bases de données, de prestataires de services informatiques qui assurent la maintenance de nos systèmes et de sociétés de conseil. Si nous transmettons des données à des prestataires de services, ceux-ci ne peuvent les utiliser que pour remplir leurs tâches. Nous avons soigneusement sélectionné et mandaté les prestataires de services. Ils sont liés contractuellement à nos instructions, ont mis en place des mesures techniques et organisationnelles appropriées pour protéger les droits des personnes concernées et nous les contrôlons régulièrement.

En outre, la divulgation peut avoir lieu dans le cadre d’enquêtes officielles, de décisions de justice et de procédures judiciaires si cela est nécessaire pour des poursuites judiciaires ou l’application de la loi. Lorsque les pouvoirs publics demandent la divulgation légale par Usercentrics de données client, Usercentrics s’efforce de limiter la divulgation. Usercentrics ne divulguera que les données spécifiques mandatées par la demande légale correspondante.

Dans le cas d’une obligation de divulgation de vos données, Usercentrics vous en informera rapidement et vous fournira une copie de la demande, sauf si la loi l’interdit.

Si Usercentrics charge des tiers de la collecte, du traitement et de l’utilisation des données dans le cadre du traitement mandaté conformément à l’art. 28 du RGPD, cela se fera également exclusivement dans le respect des dispositions légales en matière de protection des données.

1. Technologies de tiers utilisées sur le site web

• Zapier

Nous utilisons le service Zapier comme logiciel d’automatisation des flux de travail. Ce service est fourni par Zapier Inc., 548 Market St., # 62411, San Francisco, Californie 94104, États-Unis. Il est utilisé pour transférer les informations saisies dans les formulaires de notre site web vers nos systèmes. De plus, des informations telles que l’adresse IP peuvent être traitées par le service. La base légale de l’utilisation de ce service est notre intérêt légitime, conformément à l’art. 6, paragr. 1, phrase 1, alinéa f du RGPD, car le service est nécessaire pour transférer les données saisies vers nos systèmes internes. Les données seront supprimées dès qu’elles ne seront plus nécessaires à la réalisation de leur finalité.. Ce service peut transférer des données en dehors de l’UE/EEE. À cette fin, nous avons convenu des clauses contractuelles types avec le fournisseur de services.

Pour en savoir plus sur le traitement des données par Zapier, vous pouvez consulter la politique de confidentialité de Zapier ou contacter Zapier à l’adresse privacy@zapier.com.

• LinkedIn Leads

Nous utilisons le service fourni par LinkedIn Leads pour la génération de leads. Lorsque vous vous inscrivez aux événements ou au contenu de Usercentrics sur LinkedIn, nous traitons vos données. L’adresse e-mail sera utilisée pour l’envoi des ressources, ainsi que pour la publicité directe et l’initiation de contact dans le cadre des produits et services que nous proposons. Les données sont également partagées avec Google Ads à des fins de reciblage. La collecte des données n’est pas effectuée sur le site web Usercentrics, mais sur les formulaires d’inscription sur LinkedIn. La base légale est le consentement, conformément à l’article 6, paragraphe 1, alinéa a du RGPD. Vous pouvez révoquer votre consentement à tout moment.

• Personio

Nous utilisons le service Personio comme logiciel de gestion des candidatures. Ce service est assuré par Personio GmbH, Rundfunkplatz 4, 80335 Munich, Allemagne. La base légale est le consentement, conformément à l’article 6, paragraphe 1, alinéa a du RGPD. Vous pouvez révoquer votre consentement à tout moment. Les données seront conservées pendant une période de 60 jours après la conclusion du processus de candidature. Pour plus d’informations sur le traitement des données par Personio, vous pouvez consulter la politique de confidentialité de Personio ou contacter Personio à l’adresse privacy@personio.com.

• Zoom

Nous utilisons le service fourni par Zoom comme service de visioconférence. Ce service est assuré par Zoom Video Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, États-Unis. Ce service est utilisé comme service de visioconférence pour organiser des  webinaires et d’autres types de visioconférences. La base légale est le consentement, conformément à l’article 6, paragraphe 1, alinéa a du RGPD. Vous pouvez révoquer votre consentement à tout moment. Ce service peut transférer des données en dehors de l’UE/EEE. Dans ce cas, nous avons conclu des clauses contractuelles types avec le fournisseur de services et le fournisseur est inclus dans la liste du Cadre de protection des données.

Pour plus d’informations sur le traitement des données par Zoom, vous pouvez consulter la politique de confidentialité de Zoom ou contacter Zoom à l’adresse privacy@zoom.us.

• Stripe

Nous utilisons le service fourni par Stripe comme système de paiement en ligne. Ce service est assuré par Stripe, Inc., 3180 18th Street, San Francisco, CA 94110, États-Unis. Le service est utilisé pour permettre le processus de paiement sur le site web. La base légale est l’exécution d’un contrat, conformément à l’article 6, paragraphe 1, alinéa b du RGPD, car ce service est nécessaire pour finaliser le processus d’achat. Lors de l’utilisation de ce service, des données telles que les informations de paiement (y compris les informations de carte de paiement), les informations d’achat, ainsi que l’adresse IP, peuvent être traitées. Ce service peut transférer des données en dehors de l’UE/EEE. Dans ce cas, nous avons conclu des clauses contractuelles types avec le fournisseur de services et le fournisseur est inclus dans la liste du Cadre de protection des données.

Pour plus d’informations sur le traitement des données par Stripe, vous pouvez consulter la politique de confidentialité de Stripe ou contacter Stripe à l’adresse privacy@stripe.com.

• Demodesk

Nous utilisons le service fourni par Demodesk comme plateforme de réservation et de réunion, afin de permettre à nos utilisateurs de planifier des réunions avec nos équipes, ainsi que pour les visioconférences. Ce service est fourni par Demodesk GmbH, Isartorplatz 8, 80331 Munich, Allemagne. La base légale est le consentement, conformément à l’article 6, paragraphe 1, alinéa a du RGPD. Vous pouvez révoquer votre consentement à tout moment. Lors de l’utilisation de ce service, des données telles que le prénom et le nom, les coordonnées, les données techniques (URL de session, résolution d’écran, noms des participants, adresses e-mail), la transmission audio et vidéo, ainsi que l’adresse IP, peuvent être traitées.

Pour plus d’informations sur le traitement des données par Demodesk, vous pouvez consulter la politique de confidentialité de Demodesk ou contacter Demodesk à l’adresse privacy@demodesk.com.

• Pardot

Nous utilisons le service fourni par Pardot comme logiciel de gestion de la relation client afin de gérer l’automatisation du marketing et la génération de prospects. Ce service est assuré par Salesforce, Erika-Mann-Straße 31-37, 80636 Munich, Allemagne. La base juridique est le consentement conformément à l’art. 6, paragr. 1, phrase 1, lettre a du RGPD. Vous pouvez révoquer votre consentement à tout moment. Lorsque vous utilisez ce service, des données telles que le prénom et le nom, les coordonnées, l’adresse e-mail, les informations sur l’entreprise et l’adresse IP peuvent être traitées.

Pour en savoir plus sur le traitement des données par Pardot, vous pouvez consulter la politique de confidentialité de Pardot ou contacter Pardot à l’adresse privacy@salesforce.com.

2. Destinataires des données

Usercentrics ne vend, n’échange et ne transfère aucune information permettant une identification personnelle à des tiers.

Cela n’inclut pas les tiers ou les sous-traitants de confiance qui nous aident à exploiter notre site web, à mener nos activités ou à vous fournir des services. Ces tiers de confiance peuvent avoir accès à des informations permettant une identification personnelle sur la base du besoin d’en connaître et seront contractuellement tenus de préserver la confidentialité de vos informations.

Nous partagerons également des données avec les entités Usercentrics (Usercentrics A/S, Usercentrics GmbH, Cybot A/S (y compris CYBOT A/S, le bureau odštěpný závod à Prague), Usercentrics Unipessoal, Usercentrics Inc.) ainsi qu’entre les produits Cookiebot™ et Usercentrics si nécessaire. Toutes les entités peuvent avoir accès à des informations permettant une identification personnelle sur la base du besoin d’en connaître et seront contractuellement tenues de préserver la confidentialité de vos informations (accord entre responsables conjoints du traitement).

Nous pouvons également communiquer vos informations lorsque nous estimons qu’une telle communication est nécessaire pour nous conformer à la loi, pour appliquer les politiques de notre site ou pour protéger nos droits, nos biens ou notre sécurité ou les droits, les biens et la sécurité de tiers. En outre, des informations sur les visiteurs ne permettant pas d’identification personnelle peuvent être fournies à d’autres parties à des fins de marketing, de publicité ou pour d’autres utilisations.

Nous transmettons uniquement les données que nous avons collectées si cela est nécessaire à l’exécution du contrat ou à la fourniture des fonctionnalités techniques du site web, ou s’il existe une autre base juridique pour la transmission des données.

En principe, nous traitons vos données nous-mêmes. Cependant, nous faisons également appel à des prestataires de services dans certains cas. Outre les sous-traitants mentionnés dans la présente politique de confidentialité, ces prestataires peuvent en particulier inclure les centres de données qui stockent nos sites web et nos bases de données, les fournisseurs de services informatiques qui assurent la maintenance de nos systèmes et des sociétés de conseil. Si nous transmettons des données aux sous-traitants, ils peuvent uniquement les utiliser pour accomplir leurs missions. Les sous-traitants ont été soigneusement sélectionnés et mandatés par nos soins. Ils sont contractuellement liés par nos instructions, ont mis en place des mesures techniques et organisationnelles appropriées pour protéger les droits des personnes concernées et font l’objet d’un contrôle régulier de notre part.

En outre, des données peuvent être divulguées dans le cadre d’enquêtes officielles, de décisions de justice et de procédures judiciaires si cela est nécessaire à des fins de poursuites judiciaires ou d’application de la loi. Lorsque les gouvernements exigent, en vertu de la loi, la fourniture de données clients par Usercentrics, Usercentrics s’efforce d’en limiter la divulgation. Usercentrics fournira uniquement les données spécifiques exigées dans le cadre de la demande correspondante.

En cas d’obligation de divulguer vos données, Usercentrics vous en informera dans les plus brefs délais et vous fournira une copie de la demande, sauf si la loi l’interdit.

Si Usercentrics confie à des tiers la collecte, le traitement et l’utilisation des données dans le cadre du traitement commandité conformément à l’article 28 du RGPD, cette collecte, ce traitement et cette utilisation seront effectués dans le strict respect des dispositions légales relatives à la protection des données.

Outre ce qui précède, les dispositions suivantes s’appliquent spécifiquement aux résidents de Californie, aux États-Unis.

Les lois de Californie sur les droits à la vie privée accordent aux résidents des droits spécifiques concernant leurs données personnelles. La présente section décrit les droits des consommateurs et explique comment exercer ces droits, sous réserve des exceptions prévues par la loi.

1. Vos droits en vertu de la Loi californienne sur les droits à la vie privée

• Le droit de connaître les données personnelles collectées, vendues ou partagées (« Droit de savoir »)

Vous avez le droit de demander à connaître les données personnelles que nous avons collectées à votre sujet, notamment :

• les catégories de données personnelles collectées ;
• les catégories de sources à partir desquelles les données personnelles sont collectées ;
• la finalité commerciale ou professionnelle de la collecte ou de la vente des données personnelles ;
• les catégories de tiers avec lesquels les données personnelles sont partagées ;
• les données personnelles spécifiques collectées à votre sujet et autorisées par la loi.

• Le droit de demander la suppression des données personnelles (« Droit à l’effacement »)

Vous avez le droit de demander que nous supprimions toutes vos données personnelles que nous collectons, sous réserve de certaines exceptions. Une fois que nous aurons reçu votre demande et vérifié votre identité, nous supprimerons (et demanderons à nos fournisseurs de services de supprimer) vos données personnelles de nos dossiers, à moins qu’une exception ne s’applique.

• Le droit à la rectification des données personnelles inexactes (« Droit de rectification »)

Vous avez le droit de demander la correction des données personnelles inexactes que nous conservons à votre sujet ou de mettre à jour les informations que nous avons enregistrées.

• Le droit de refuser la vente ou le partage de vos données personnelles

Vous avez le droit de refuser la vente ou le partage de vos données personnelles. Usercentrics ne vend pas de données personnelles, y compris les données personnelles de mineurs de moins de 16 ans. Vous pouvez utiliser votre droit de refuser la vente ou le partage de données personnelles en cliquant sur le lien « Ne pas vendre ni partager mes données personnelles » en bas de la page.

• Le droit à la non-discrimination dans le cadre de l’exercice de vos droits à la confidentialité

Vous avez le droit d’être protégé contre la discrimination dans le cadre de l’exercice de vos droits. Vous ne subirez aucune discrimination de notre part dans le cadre de l’exercice de vos droits.

• Le droit de limiter l’utilisation des données personnelles sensibles

Usercentrics n’utilise pas de données personnelles sensibles d’une manière nécessitant de proposer un droit visant à limiter leur utilisation.

2. Comment soumettre une demande pour exercer votre droit de savoir, à l’effacement ou de rectification

Vous pouvez soumettre votre demande en envoyant un e-mail à l’adresse privacy@usercentrics.com. Nous comparerons les informations que vous nous soumettez aux informations dont nous disposons dans nos dossiers afin de nous assurer que votre demande répond à la définition du terme « Demande client vérifiable » en vertu des lois californiennes sur la protection de la vie privée. Nous répondrons ensuite à votre demande conformément aux exigences.

• Délai et format de la réponse

Usercentrics s’efforce de répondre aux demandes dans les quarante-cinq (45) jours suivant leur réception. Si Usercentrics a besoin de plus de temps (jusqu’à 90 jours), vous serez informé par écrit de la raison et de la durée exacte de cette prolongation. Les divulgations fournies ne couvrent que la période de douze (12) mois précédant la réception de la demande vérifiable. Le cas échéant, la réponse précisera également les raisons pour lesquelles Usercentrics ne peut pas répondre à une demande. Pour les demandes de portabilité des données, Usercentrics sélectionnera un format permettant de fournir des données personnelles facilement utilisables et devant permettre la transmission des informations d’une entité à une autre sans obstacle. Usercentrics ne facture pas de frais pour traiter ou répondre à la demande vérifiable, sauf si elle est excessive, répétitive ou manifestement infondée. Si Usercentrics détermine que la demande justifie des frais, nous vous préciserons la raison pour laquelle Usercentrics a pris cette décision et vous fournirons une estimation des coûts avant de finaliser la demande.

3. Mineurs de moins de 16 ans

Usercentrics ne collecte pas et ne divulgue pas sciemment les données personnelles de mineurs de moins de 16 ans. Comme indiqué ci-dessus, Usercentrics ne vend pas et ne partage pas de données personnelles, y compris les données personnelles de mineurs de moins de 16 ans.

Nos services ne sont pas destinés aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations auprès d’enfants de moins de 13 ans. Si vous n’avez pas atteint l’âge limite, n’utilisez pas les services et ne nous fournissez pas vos informations personnelles. Si vous êtes parent d’un enfant n’ayant pas atteint la limite d’âge et que vous apprenez que votre enfant a fourni des informations personnelles à Usercentrics, veuillez nous contacter à l’adresse datenschutz@usercentrics.com et faites valoir vos droits d’accès, de rectification, d’annulation et/ou d’opposition. Si vous résidez en Californie, que vous êtes âgé de moins de 18 ans et que vous souhaitez effacer le contenu accessible au public, veuillez nous contacter à l’adresse suivante : datenschutz@usercentrics.com.

Nous maintenons une présence en ligne sur les réseaux sociaux afin d’y communiquer avec les clients et les parties intéressées, entre autres, et de fournir des informations sur nos produits et services.

Les données des utilisateurs sont généralement traitées par les réseaux sociaux concernés à des fins d’études de marché et de publicité. De cette manière, des profils d’utilisation peuvent être créés en fonction des intérêts des utilisateurs. À cette fin, des cookies et d’autres identifiants sont stockés sur les ordinateurs des utilisateurs. Sur la base de ces profils d’utilisation, des publicités, par exemple, sont ensuite placées sur des réseaux sociaux mais aussi sur des sites web de tiers.

Dans le cadre de l’exploitation de nos comptes sur les réseaux sociaux, il est possible que nous ayons accès à des informations telles que des statistiques sur l’utilisation de nos comptes en ligne, qui sont fournies par les réseaux sociaux. Ces statistiques sont agrégées et peuvent inclure, en particulier, des informations démographiques et des données sur l’interaction avec nos comptes et les posts et contenus diffusés par cet intermédiaire. Veuillez vous référer à la liste ci-dessous pour les détails et les liens vers les données des réseaux sociaux auxquelles nous pouvons accéder en tant qu’opérateur de comptes sur ces réseaux.

La base juridique du traitement des données est l’art. 6 (1) 1 lit. a-b du RGPD, afin de rester en contact avec nos clients, de les informer et d’exécuter des mesures précontractuelles avec de futurs clients et parties intéressées.

Pour connaître la base juridique du traitement des données effectué par les réseaux sociaux sous leur propre responsabilité, veuillez vous reporter aux informations relatives à la protection des données du réseau social concerné. Les liens ci-dessous vous fournissent également de plus amples informations sur les traitements de données respectifs et les possibilités d’opposition.

Nous attirons l’attention sur le fait que les demandes de protection des données peuvent être faites de manière plus efficace auprès des opérateurs respectifs des différents réseaux sociaux, car seuls ces opérateurs ont accès aux données et peuvent prendre directement les mesures appropriées. Vous trouverez ci-dessous une liste contenant des informations sur les réseaux sociaux sur lesquels nous sommes présents en ligne :

• Facebook (États-Unis et Canada: Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis ; tout autre pays : Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelande).
  • Exploitation de la Fanpage Facebook en coresponsabilité sur la base d’un accord sur le traitement conjoint des données à caractère personnel (appelé Addenda concernant le responsable du traitement des Statistiques de Pages).
  • Informations concernant les données de Statistiques de Pages et l’option de contact en cas de demande de renseignements sur la protection des données : https://www.facebook.com/legal/terms/information_about_page_insights_data
  • Politique de confidentialité : https://www.facebook.com/about/privacy/
  • Opt-out : https://www.facebook.com/settings?tab=ads and https://www.youronlinechoices.com.

• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelande).
  • Politique de confidentialité : https://help.instagram.com/519522125107875

• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelande).
  • Politique de confidentialité : https://policies.google.com/privacy?hl=en
  • Opt-out : https://www.google.com/settings/ads.

• Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irelande).
  • Politique de confidentialité : https://twitter.com/en/privacy
  • Opt-Out : https://twitter.com/personalization.

• LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irelande).
  • Exploitation de la page de l’entreprise LinkedIn en coresponsabilité sur la base d’un accord sur le traitement conjoint des données à caractère personnel (appelé Addenda concernant les co-responsables du traitement des Statistiques de Pages).
  • Informations concernant les données de Statistiques de Pages et l’option de contact en cas de demande de renseignements sur la protection des données : https://legal.linkedin.com/pages-joint-controller-addendum
  • Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy
  • Opt-out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

• Google my business
  • Nous avons une entrée sur Google My Business. Si vous nous trouvez de cette manière, nous utilisons le service d’information offert par Google et les services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).
  • Nous attirons votre attention sur le fait que vous utilisez le site Google et ses fonctions sous votre propre responsabilité. Cela s’applique en particulier à l’utilisation des fonctions sociales et interactives (par exemple, commentaires, partage, évaluation, messagerie directe). Lorsque vous visitez et interagissez avec notre fiche Google My Business, Google collecte également votre adresse IP et d’autres informations présentes sur votre terminal mobile sous la forme de cookies. Ces informations sont utilisées pour nous fournir, en tant qu’opérateur de la fiche Google My Business, des informations statistiques sur l’utilisation des services Google. Les données recueillies à votre sujet dans ce contexte sont traitées par Google et peuvent être transférées dans des pays hors de l’Union européenne. Google décrit généralement les informations qu’il reçoit et leur utilisation dans ses règles de confidentialité. Google fournit des informations plus détaillées dans sa politique de confidentialité :
  • Politique de confidentialité Google
  • Nous ne savons pas comment Google utilise les données de la visite à ses propres fins, dans quelle mesure les activités des utilisateurs individuels sont affectées, combien de temps Google conserve ces données et si les données sont transmises à des tiers. Lors de l’accès aux services de Google, l’adresse IP attribuée à votre appareil mobile est transmise à Google. Google stocke également des informations sur les appareils de ses utilisateurs finaux ; cela peut permettre à Google d’attribuer des adresses IP à des utilisateurs individuels ou à des comptes d’utilisateurs.
  • Si vous nous contactez par message direct via notre entrée Google My Business ou d’autres services Google, nous ne pouvons exclure la possibilité que ces messages soient également lus et évalués par Google (par des employés et automatiquement). Nous vous déconseillons donc de nous communiquer vos données personnelles à cette occasion. Il convient plutôt de choisir une autre forme de communication le plus tôt possible. Nous supprimons les conversations au plus tard 14 jours après la dernière activité de chat, ou immédiatement après le passage à un autre canal de communication. L’utilisation de ce service est soumise à la politique de confidentialité de Google, que vous avez déjà acceptée – en l’utilisant.
  • En tant que responsable de notre entrée Google My Business, nous ne collectons ni ne traitons aucune autre donnée provenant de votre utilisation de ce service Google. En outre, nous n’utilisons pas de fonctions Google sur notre site web.

Comme expliqué dans la présente Politique de confidentialité, nous utilisons des services dont les prestataires sont en partie situés dans des pays dits tiers (hors Union européenne ou Espace économique européen) ou y traitent des données à caractère personnel, c’est-à-dire des pays dont le niveau de protection des données ne correspond pas à celui de l’Union européenne. Lorsque c’est le cas et que la Commission européenne n’a pas émis de décision d’adéquation (art. 45 du RGPD) pour ces pays, nous avons pris des précautions appropriées pour garantir un niveau de protection des données adéquat pour tout transfert de données conformément aux art. 44 et suivants du RGPD. Il s’agit, entre autres, des clauses contractuelles types de l’Union européenne ou des règlements internes contraignants en matière de protection des données.

Si un transfert vers un pays tiers est prévu et qu’aucune décision d’adéquation ou de garanties appropriées n’est mise en place, il est possible et il existe un risque que les autorités du pays tiers concerné (par exemple, les services de renseignement) puissent avoir accès aux données transférées afin de les collecter et de les analyser, et que l’applicabilité de vos droits de personne concernée ne puisse être garantie.

Occasionnellement et à notre discrétion, nous pouvons inclure ou offrir des produits ou services de tiers sur notre site web. Ces sites de tiers ont des politiques de confidentialité distinctes et indépendantes. Nous n’assumons donc aucune responsabilité quant au contenu et aux activités de ces sites web. Néanmoins, nous cherchons à protéger l’intégrité de notre site web et nous accueillons volontiers tout commentaire sur ces sites web.

Si nous traitons vos données personnelles, vous avez, après identification réussie, les droits suivants à notre égard :

• Droit à l’information (article 15 du RGPD, article 34 du BDSG)
• Droit d’annulation (article 17 du RGPD, article 35 du BDSG)
• Droit de rectification (article 16 du RGPD, article 34 du BDSG)
• Droit à la limitation du traitement (article 18 du RGPD)
• Droit à la portabilité des données (article 20 du RGPD)
• Droit de révoquer son consentement (article 7 (3) du RGPD)
• Droit d’opposition à certaines activités de traitement des données (article 21 du RGPD).

Afin d’exercer vos droits décrits ici, vous pouvez nous contacter à tout moment aux coordonnées indiquées à la section « Nom de la personne responsable ».

Vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle de la protection des données dont nous dépendons. Vous pouvez contacter l’autorité de protection des données de votre lieu de résidence, qui transmettra ensuite votre demande à l’autorité compétente.

La protection des informations que vous nous fournissez ou que nous recevons à votre sujet est notre priorité. Nous prenons des mesures de sécurité appropriées pour protéger vos informations contre la perte, l’utilisation abusive, l’accès non autorisé, l’altération, la divulgation ou la destruction. Usercentrics a pris des mesures pour assurer la confidentialité, l’intégrité, la disponibilité et la résilience continues des systèmes et services qui traitent les informations personnelles, et rétablira la disponibilité et l’accès aux informations en cas d’incident physique ou technique en temps opportun.

Nous nous réservons le droit de mettre à jour cette Politique de confidentialité régulièrement. Dans le cas où nous apporterions des modifications importantes qui restreignent les droits ou les obligations de Usercentrics en vertu de la présente Politique de confidentialité, nous publierons un avis clair dans cette section de la Politique de confidentialité afin d’informer les utilisateurs de leur mise à jour.