Déclaration de protection de données

Imprimer Gérer les autorisations

A. Responsable du traitement

Le responsable du traitement des données personnelles dans le cadre du Règlement Général sur la Protection des Données et des autres lois nationales sur la protection des données des Etats membres ainsi que des autres régulations sur la protection des données concernant les portails « nextpit.de », « nextpit.com », « nextpit.it », « nextpit.es », « nextpit.fr » et « nextpit.com.br » (ci-après dénommé « le portail ») est :

nextpit GmbH
Strelizter Straße 58
10115 Berlin
Allemagne
Adresse mail : support@nextpit.com
Site web : www.nextpit.com

B. Contact du représentant de la protection des données

Le représentant de la protection des données du responsable du traitement peut être contacté aux coordonnées suivantes :

Représentant de la protection des données de nextpit GmbH
Strelizter Straße 58
10115 Berlin
Allemagne
Adresse mail : support@nextpit.com

C. Traitement des données personnelles

Les termes suivants sont utilisés dans la déclaration de protection des données qui suit :

I. Portail visiteur et contact

1. Visiter notre portail

1.1. Description du traitement des données

Lorsque vous accédez à notre portail, le navigateur utilisé sur votre appareil envoie automatiquement des informations au serveur de notre portail/site web. Les informations suivantes sont collectées :

Ces données sont conservées dans des fichiers journaux sur notre système, au sein desquels l’adresse IP est anonymisée. Ces données ne sont pas conservées avec les autres données personnelles du visiteur.

De même, ces données ne sont pas communiquées à des tiers. En stricte conformité avec les réglementations applicables en matière de protection des données, nos fournisseurs de services soigneusement sélectionnés impliqués dans l’hébergement et la maintenance de nos systèmes sont les seuls destinataires de ces données, s’il y a des destinataires. Cela se fait sur la base d’accords de traitement, auxquels les fournisseurs de services sont tenus de manière contractuelle, et nous demeurons responsables du traitement des données à cet égard.

1.2. Finalité du traitement des données

La collecte temporaire de l’adresse IP par le système est nécessaire afin de permettre la transmission du site web à l’ordinateur du visiteur. A cette fin, l’adresse IP du visiteur doit être conservée pour la durée de la session.

Les données sont conservées dans des fichiers journaux pour assurer la fonctionnalité du site web. De plus, les fichiers journaux sont utilisés pour optimiser notre site web et pour assurer la sécurité de nos systèmes informatiques.

1.3. Base juridique du traitement

La base juridique pour la sauvegarde temporaire des données ainsi que pour la conservation des fichiers journaux est l’Art. 6 para 1. Lit. f) RGPD.

L’intérêt légitime pour le traitement des données requis à cette fin se trouve dans les finalités du traitement des données mentionnées ci-dessus à la section 1.2.

1.4. Durée du traitement et suppression des données

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées. Dans les cas où les données sont collectées et conservées afin de permettre la transmission du site web, les données sont supprimées dès que la session respective est terminée.

Si les données sont conservées dans des fichiers journaux, elles sont supprimées trente jours après leur collecte.

1.5. Droit d’opposition

Conformément à l’Article 21 du RGPD, vous avez le droit à tout moment de vous opposer au traitement de vos données, comme le stipule la Section 1.1, pour des raisons tenant à votre situation particulière. Dans ce cas, nous ne traiterons plus vos données, à moins que des raisons impérieuses de traiter les données qui l’emportent sur vos intérêts, droits et libertés ne soient démontrées, ou si le traitement est utilisé dans le cadre d’une action en justice.

Afin d’exercer un droit d’opposition, le visiteur peut nous contacter par courrier électronique à l’adresse mail suivante : support@nextpit.com.

Si l’opposition est justifiable, les données seront supprimées.

2. Formulaire de contact et adresse mail

2.1. Description et portée du traitement

Un formulaire de contact est présent sur notre site web, et peut être utilisé pour la communication électronique. Si un visiteur profite de cette possibilité, les données saisies dans le formulaire de saisie nous seront transmises et seront conservées. Ces données incluent :

Au moment de l’envoi du message, les données suivantes sont conservées :

Au moment de l’envoi du message via le formulaire de contact, votre consentement est obtenu pour le traitement des données et vous serez renvoyés à cette déclaration de protection des données.

Vous pouvez également nous contacter via l’adresse mail fournie. Dans ce cas, les données personnelles du visiteur transmises par email seront conservées.

Les données sont utilisées exclusivement pour le traitement de la demande concernée. Dans ce contexte, les données ne seront pas transmises à des tiers. En stricte conformité avec les réglementations applicables en matière de protection des données, nos fournisseurs de services soigneusement sélectionnés impliqués dans l’hébergement et la maintenance de nos systèmes sont les seuls destinataires de ces données, s’il y a des destinataires. Cela se fait sur la base d’accords de traitement, auxquels les fournisseurs de services sont tenus de manière contractuelle, et nous demeurons responsables du traitement des données à cet égard.

2.2. Finalités du traitement des données

Le traitement des données personnelles à partir du formulaire de saisie et/ou de la demande par courrier électronique a pour seul but de permettre la mise en contact. Si vous nous contactez par courrier électronique, cela constitue également l’intérêt légitime pour traiter les données.

Les autres données personnelles traitées durant le processus de transmission servent à éviter une utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.

2.3. Base juridique pour le traitement des données

La base juridique pour le traitement des données est l’Art. 6 para. 1 lit. a) RGPD si le visiteur a donné son consentement (pour une demande via le formulaire de contact).

La base juridique pour le traitement des données transmises durant l’envoi d’un courrier électronique est l’Art. 6 para. 1 lit. f) RGPD. Si le contact par courrier électronique a pour finalité l’établissement d’un contrat, la base juridique supplémentaire pour le traitement des données est l’Art. 6 para. 1 lit. b) RGPD.

2.4. Durée du traitement

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées. Pour les données personnelles provenant de la saisie via le formulaire de contact et celles envoyées par courrier électronique, ces données sont supprimées lorsque la conversation ou la requête du visiteur a pris fin. La conversation prend fin lorsque les circonstances permettent de déduire que les faits en question ont finalement été clarifiés.

Les données personnelles supplémentaires collectées durant le processus de transmission seront supprimées après un délai de 30 jours au plus tard à compter de la collecte des données.

2.5. Droit d’opposition et de révocation

Le visiteur a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles qu’il a fournies lors de l’utilisation du formulaire de contact. Le traitement des données ayant eu lieu avant la révocation n’est pas affecté par la révocation.

Si le visiteur nous contacte par courrier électronique, il ou elle peut s’opposer à tout moment à la conservation de ses données personnelles conformément à l’Art. 21 RGPD. Dans ce cas, la conversation ne peut pas continuer.

Afin d’exercer son droit d’opposition ou de révocation, le visiteur peut nous contacter en utilisant l’adresse mail suivante : support@nextpit.com.

Les données conservées durant le processus de mise en contact seront supprimées dans les cas mentionnés ci-dessus.

II. Inscription et profil de l’utilisateur

1. Inscription avec nextpit

1.1. Description et portée du traitement

Afin de pouvoir utiliser les services et fonctions proposées dans le cadre du portail, l’inscription est obligatoire pour les utilisateurs. Les données suivantes sont requises pour l’inscription :

Au moment de l’envoi de la demande d’inscription, les métadonnées suivantes sont collectées :

Sans les données mentionnées ci-dessus, la conclusion ou la mise en œuvre du contrat n’est pas possible. Le traitement de ces données est nécessaire dans ce contexte.

A l’exception des métadonnées, ces données sont saisies via un formulaire de saisie correspondant. Nous conservons toutes ces données. Ces données sont traitées pour conclure ou mettre en œuvre le contrat d’utilisateur pour l’utilisation des services et fonctionnalités du portail.

A l’exception du nom d’utilisateur, ces données ne sont pas accessibles au public via le portail.

Si l’utilisateur utilise son compte sur les plateformes Facebook ou Google pour s’inscrire, nous recevons l’adresse mail correspondante directement via Facebook ou Google. Avec cette configuration, il n’est pas nécessaire pour le responsable de collecter le mot de passe. En outre, il est fait référence dans ce contexte aux informations de protection des données fournies par Facebook ou Google.

En stricte conformité avec les réglementations applicables en matière de protection des données, nos fournisseurs de services soigneusement sélectionnés impliqués dans l’hébergement et la maintenance de nos systèmes sont les seuls destinataires de ces données, s’il y a des destinataires. Cela se fait sur la base d’accords de traitement, auxquels les fournisseurs de services sont tenus de manière contractuelle, et nous demeurons responsables du traitement des données à cet égard.

1.2. Finalités du traitement

Le traitement des données collectées lors de l’inscription sert à conclure et à mettre en œuvre le contrat d’utilisateur avec l’utilisateur concernant l’utilisation du portail ou de ses services et fonctions.

Les métadonnées servent également à empêcher l’utilisation abusive de l’inscription et à assurer la sécurité de nos systèmes informatiques.

1.3. Base juridique du traitement

La base juridique pour le traitement des données de connexion collectées dans le contexte de l’inscription est l’Art. 6 para. 1 lit. b) RGPD.

1.4. Durée du traitement

Une fois achevé le traitement du contrat d’utilisateur concernant l’utilisation des services du portail ou si l’utilisateur supprime son profil d’utilisateur, les données seront supprimées et le traitement sera limité aux obligations commerciales et fiscales. Les données seront supprimées au plus tard après l’expiration de la période de conservation légale correspondante, à moins que l’utilisateur n’ait expressément consenti à une utilisation ultérieure de ses données.

2. Détails du profil de l’utilisateur

2.1. Description et portée du traitement

L’utilisateur a la possibilité de compléter son profil d’utilisateur avec des informations volontaires qui sont visibles par le public sur le portail. Les données optionnelles suivantes peuvent être collectées et conservées :

Les données mentionnées ci-dessus sont visibles publiquement sur le portail, et sont traitées pour les fins du contrat ou pour exécuter les fonctionnalités offertes dans le cadre du portail. Ces données sont également traitées pour que l’utilisateur puisse les présenter.

En stricte conformité avec les réglementations applicables en matière de protection des données, nos fournisseurs de services soigneusement sélectionnés impliqués dans l’hébergement et la maintenance de nos systèmes sont les seuls destinataires de ces données, s’il y a des destinataires. Cela se fait sur la base d’accords de traitement, auxquels les fournisseurs de services sont tenus de manière contractuelle, et nous demeurons responsables du traitement des données à cet égard.

2.2. Finalités du traitement

Le traitement des données collectées lors de l’inscription sert à mettre en œuvre le contrat d’utilisateur concernant l’utilisation du portail ou de ses services et fonctionnalités.

2.3. Base juridique du traitement

La base juridique pour ce traitement est l’Art. 6 Para. 1 lit. b) RGPD.

2.4. Durée du traitement

Une fois achevé le traitement du contrat d’utilisateur ou si l’utilisateur supprime son profil d’utilisateur, les données seront supprimées et le traitement sera limité aux obligations commerciales et fiscales. Les données seront supprimées au plus tard après l’expiration de la période de conservation légale correspondante, à moins que l’utilisateur n’ait expressément consenti à une utilisation ultérieure de ses données.

III. Commentaires, forum et gamification

1. Commentaires

1.1. Description et portée du traitement

Les utilisateurs ont la possibilité de commenter les articles publiés sur le portail.

Les utilisateurs soumettent leur commentaire en utilisant le formulaire de saisie approprié. Ils ont également la possibilité de s’abonner à partir du portail aux notifications via email, qui leur permettra de recevoir une notification lorsque des utilisateurs répondront à leur commentaire. D’autres utilisateurs peuvent également être informés des réponses de l’utilisateur.

Si l’utilisateur envoie le commentaire, il sera publié et conservé dans un formulaire accessible publiquement sur le portail. La publication et la conservation du commentaire sont liées au nom de l’utilisateur et à sa photo de profil, ainsi qu’à la date et à l’heure du commentaire.

En outre, les données du commentaire ne seront pas transmises à des tiers. En stricte conformité avec les réglementations applicables en matière de protection des données, nos fournisseurs de services soigneusement sélectionnés impliqués dans l’hébergement et la maintenance de nos systèmes sont les seuls destinataires de ces données, s’il y a des destinataires. Cela se fait sur la base d’accords de traitement, auxquels les fournisseurs de services sont tenus de manière contractuelle, et nous demeurons responsables du traitement des données à cet égard.

1.2. Finalité du traitement

Le traitement des données sert à l’utilisation de la fonctionnalité des commentaires et sert plus particulièrement à l’interaction, à l’échange et à la formation d’opinions dans le cadre du portail.

Ce traitement a donc lieu pour l’exécution des fonctionnalités du portail fournies dans le cadre de la relation utilisateurs et utilisées par l’utilisateur.

1.3. Base juridique du traitement

La base juridique pour ce traitement est l’Art. 6 Para. 1 lit. b) RGPD.

1.4. Durée du traitement

L’utilisateur a la possibilité de supprimer à tout moment des commentaires qu’il a fait. Dans ce cas, les données du commentaire seront supprimées.

2. Forum

2.1. Description et portée du traitement

Les utilisateurs ont la possibilité de participer au forum dans le cadre du portail en écrivant et en publiant des contributions. L’utilisateur doit d’abord sélectionner le forum via le formulaire de saisie correspondant, puis rédiger un titre et un message. Si l’utilisateur publie sa contribution (et enregistre cette contribution), elle sera publiée sur le portail avec son nom d’utilisateur, son image de profil et l’heure de la contribution.

L’utilisateur a également la possibilité de répondre, d’évaluer et d’observer les contributions sur le forum. Dans l’aperçu du forum accessible via le profil d’utilisateur, l’utilisateur peut voir et gérer ses messages sauvegardés ainsi que les forums qu’il a consultés.

En outre, les données du forum ne seront pas transmises à des tiers. En stricte conformité avec les réglementations applicables en matière de protection des données, nos fournisseurs de services soigneusement sélectionnés impliqués dans l’hébergement et la maintenance de nos systèmes sont les seuls destinataires de ces données, s’il y a des destinataires. Cela se fait sur la base d’accords de traitement, auxquels les fournisseurs de services sont tenus de manière contractuelle, et nous demeurons responsables du traitement des données à cet égard.

2.2. Finalités du traitement

Le traitement des données a pour but de permettre aux utilisateurs de participer au forum, et ainsi d’informer, d’échanger et de former des opinions dans le cadre du portail.

Ce traitement a donc lieu pour l’exécution des fonctions du portail qui sont fournies dans le cadre de la relation utilisateur et qui sont utilisées par l’utilisateur.

2.3. Base juridique du traitement

La base juridique pour ce traitement des données du projet est l’Art. 6 para. 1 lit. b) RGPD.

2.4. Durée du traitement

Avec l’interruption de la finalité du traitement, c’est-à-dire après le traitement complet du contrat d’utilisateur ou la suppression du profil de l’utilisateur, les abonnements de l’utilisateur aux contributions du forum seront supprimés pour l’utilisateur concerné. Les contributions ne permettront plus de tirer des conclusions sur l’identité de l’utilisateur.

3. Gamification

3.1. Description et portée du traitement

Dans le cadre du portail, les utilisateurs peuvent mesurer de manière ludique leur activité d’utilisateur sur le portail et la comparer avec celle d’autres utilisateurs. Les utilisateurs peuvent gagner des points pour différentes campagnes sur le portail et les collecter sur le compte d’utilisateur correspondant.

Les évènements de gamification sont conservés sur le profil de l’utilisateur ; ce sont des actions dans le cadre du portail, pour lesquelles l’utilisateur peut acquérir des points. En fonction de son score, l’utilisateur peut atteindre différents niveaux. De plus, le score, le niveau atteint et le classement correspondant seront conservés. Cependant, seul le classement de l’utilisateur en question est visible par le public.

En outre, les données du forum ne seront pas transmises à des tiers. En stricte conformité avec les réglementations applicables en matière de protection des données, nos fournisseurs de services soigneusement sélectionnés impliqués dans l’hébergement et la maintenance de nos systèmes sont les seuls destinataires de ces données, s’il y a des destinataires. Cela se fait sur la base d’accords de traitement, auxquels les fournisseurs de services sont tenus de manière contractuelle, et nous demeurons responsables du traitement des données à cet égard.

3.2. Finalités du traitement

Le traitement des données mentionnées ci-dessus sert à documenter l’activité de l’utilisateur sur le portail pour être utilisée par l’utilisateur dans le contexte d’une concurrence ludique à travers la gamification.

Ce traitement a donc lieu pour l’exécution des fonctions du portail qui sont fournies dans le cadre de la relation utilisateur et qui sont utilisées par l’utilisateur.

3.3. Base juridique du traitement

La base juridique pour ce traitement est l’Art. 6 Para. 1 lit. b) RGPD.

3.4. Durée du traitement

Durant la période d’utilisation du portail par l’utilisateur, les données correspondantes sont conservées et traitées dans le cadre des fonctions correspondantes. Lorsque la finalité du traitement cesse de s’appliquer, c’est-à-dire après le traitement complet du contrat d’utilisateur ou la suppression du profil d’utilisateur, les références à l’utilisateur dans ces données sont supprimées, tandis que les données sont conservées. Cela signifie qu’à partir de ce moment, aucune conclusion ne peut être tirée sur l’identité de l’utilisateur.

IV. Newsletter et messages

1. Newsletter (en utilisant ConvertKit)

1.1. Description et portée du traitement

Dans le cadre du portail, les visiteurs et les utilisateurs ont la possibilité de s'abonner gratuitement aux newsletters proposées. Lors de l'inscription respective, le consentement correspondant de l'utilisateur à la réception de la newsletter est demandé et documenté. En outre, il est notamment indiqué que le consentement qu'il a donné peut être révoqué à tout moment avec effet immédiat.

Pour la réception de la newsletter, nous avons besoin de l'indication de votre nom et de votre adresse e-mail.

L'inscription s'effectue dans le cadre d'une procédure dite de double opt-in. Cela signifie que l'utilisateur consent expressément à recevoir la newsletter et qu'il reçoit, après son inscription, un e-mail de confirmation contenant un lien d'activation. Afin de pouvoir prouver le processus d'inscription conformément aux exigences légales, les inscriptions à la newsletter sont consignées. Cela comprend l'enregistrement de la date d'inscription et de la date de confirmation.

L'envoi de la newsletter est effectué en notre nom par le service de mailing "ConvertKit", une plateforme d'envoi de newsletters du fournisseur américain ConvertKit LLC, 750 W Bannock St. #761, Boise ID 83701 (ci-après "ConvertKit").

Nous avons conclu avec ConvertKit un "Data Processing Agreement" conformément au § 28 du RGPD, dans lequel nous obligeons ConvertKit à protéger les données de nos clients et à ne pas les transmettre à des tiers.

Le prestataire de services d'envoi peut utiliser les données des destinataires sous forme pseudonyme, c'est-à-dire sans les associer à un utilisateur, pour optimiser ou améliorer ses propres services, par exemple pour l'optimisation technique de l'envoi, la présentation de la newsletter ou à des fins statistiques. Le prestataire de services d'envoi n'écrira pas ses propres e-mails aux destinataires de la newsletter.

Les newsletters contiennent ce que l'on appelle une "balise web". Il s'agit d'un fichier de la taille d'un pixel qui est appelé par le serveur de ConvertKit à l'ouverture de la newsletter. Dans le cadre de votre appel, des informations techniques sont d'abord collectées, comme par exemple des informations sur le navigateur et votre système, ainsi que votre adresse IP et le moment de l'appel. Ces données techniques permettent d'analyser les groupes cibles, le comportement de lecture, les temps d'accès et les points de consultation des destinataires.

Les relevés statistiques comprennent également une analyse pour savoir si les newsletters envoyées sont ouvertes par les destinataires respectifs, quand elles sont ouvertes et quels liens sont cliqués.

Ces informations techniques sont utilisées pour améliorer continuellement la newsletter. Les évaluations servent à identifier le comportement de lecture des différents destinataires de la newsletter et à adapter en conséquence les contenus que nous mettons à disposition de nos abonnés à la newsletter ou à envoyer différents contenus individualisés.

1.2. Finalité du traitement

Les données sont traitées afin de permettre l’envoi de la newsletter.

1.3. Base juridique du traitement

Le traitement des données en rapport avec l'envoi de la newsletter s'effectue sur la base de votre consentement, la base juridique étant l'art. 6, al. 1, phrase 1, lettre a) du RGPD.

1.4. Droit de révocation

Le consentement de l'utilisateur peut être révoqué à tout moment avec effet pour l'avenir et l'abonnement correspondant à la newsletter peut être résilié. La révocation peut se faire par e-mail à support@nextpit.com ou par le lien de désinscription dans la newsletter. Cette possibilité est également signalée séparément dans chaque newsletter.

Dans ce cas, la légalité du traitement de l'adresse e-mail jusqu'au moment de la révocation n'est pas affectée.

1.5. Destinataire

Le destinataire de vos données est le fournisseur des services.

1.6. Transfert vers un pays tiers

ConvertKit utilise des clauses contractuelles standard (CCS), conformément à l'article 46, paragraphes 2 et 3 du RGPD, comme base de traitement des données pour les destinataires situés dans des pays tiers ou pour le transfert de données vers ces pays. Les SCC sont des modèles mis à disposition par la Commission européenne et doivent garantir que vos données soient conformes aux standards européens de protection des données, même si elles sont transférées et stockées dans des pays tiers (comme par ex. les USA). Par ces clauses, ConvertKit s'engage à respecter le niveau européen de protection des données lors du traitement de vos données pertinentes, même si les données sont stockées, traitées et gérées aux États-Unis. Ces clauses se basent sur une décision d'exécution de la Commission européenne.

Vous trouverez plus d'informations sur les clauses contractuelles standard de ConvertKit sur https://convertkit.com/security.

Pour en savoir plus sur les données traitées par l'utilisation de ConvertKit, consultez la Privacy Policy sur https://convertkit.com/privacy.

1.7. Durée du traitement

Les données seront supprimées dès qu'elles ne seront plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. L'adresse e-mail de l'utilisateur est donc stockée aussi longtemps que l'abonnement à la newsletter sélectionnée est actif. L'adresse e-mail sera alors supprimée, sauf si l'utilisateur nous a donné son consentement pour l'utiliser à d'autres fins ou si nous sommes légalement autorisés à traiter l'adresse e-mail à d'autres fins.

1.8. Obligation de fournir des données

Vos données personnelles sont fournies uniquement sur la base de votre consentement volontaire. Malheureusement, nous ne pouvons pas vous envoyer notre newsletter sans votre consentement.

2. Messages privés

2.1. Description et portée du traitement

En tant que fonction essentielle du portail, les utilisateurs ont la possibilité d’envoyer des messages privés via un système de messagerie interne au portail. Chaque utilisateur sur le portail peut recevoir des messages privés de la part d’autres utilisateurs, mais seuls les utilisateurs ayant atteint le niveau 3 sur leur statut de gamification (cf. C.III.3) peuvent envoyer des messages privés. Après avoir envoyé un message via le portail, les messages sont envoyés à l’utilisateur correspondant par courrier électronique. Le destinataire reçoit un courrier électronique du portail dans lequel il reçoit le message de l’expéditeur.

Le message est envoyé via le formulaire de messagerie associé dans le portail. Lorsqu’il envoie un message, l’utilisateur doit seulement entrer son message et décider ou non de recevoir une copie du message. L’expéditeur et le destinataire sont identifiés par leur nom d’utilisateur. En dehors du nom d’utilisateur et du contenu du message, aucune autre donnée des utilisateurs concernés n’est impliquée dans le message privé transmis. L’utilisateur a la possibilité de refuser la réception d’un message privé dans les paramètres de son profil d’utilisateur.

2.2. Finalité du traitement

La finalité du traitement est de permettre l’envoi de messages privés via le portail, qui représentent une fonction essentielle du portail dans le cadre de la relation utilisateurs.

2.3. Base juridique du traitement

La base juridique pour le traitement des données est l’Art. 6 para. 1 lit. b) RGPD.

V. Cookies, analyses web et autres services tiers

1. Cookies

1.1. Description et portée du traitement

Les cookies sont utilisés dans le cadre du portail. Il s’agit de petits fichiers textes qui sont conservés sur votre appareil dans le navigateur que vous utilisez et à travers lequel certaines informations circulent vers l’emplacement où le cookie a été défini.

Nous utilisons ces cookies pour rendre votre visite sur notre portail attrayante, pour permettre l’utilisation de certaines fonctionnalités et pour être en mesure d’afficher des produits adaptés pour vous.

Certains des cookies utilisés dans le cadre du portail sont supprimés après la fin de la session correspondante, c’est-à-dire après avoir fermé votre navigateur (cookies de session). D’autres cookies, cependant, sont conservés sur votre appareil même après la fin de la session, et nous permettent de reconnaitre votre navigateur pour votre prochaine visite sur notre portail (cookies persistants).

La durée de conservation des cookies respectifs peut être consultée dans la vue d’ensemble des paramètres de cookies de votre navigateur. Vous pouvez également paramétrer votre navigateur pour être informé des paramètres des cookies et décider d’accepter ou de rejeter l’utilisation des cookies dans certains cas ou en général. En ce qui concerne la durée de conservation des cookies, nous nous référons aux paramètres de cookies respectifs dans les navigateurs web.

Nous souhaitons souligner, cependant, que la fonctionnalité de notre portail peut être limitée si l’utilisation de cookies est rejetée.

Les cookies utilisés collectent également des données sur les comportements d’utilisation de notre portail. Cependant, les données collectées de cette manière sont anonymisées grâce à des procédés techniques. De cette manière, il n’est plus possible d’assigner les données à l’utilisateur respectif.

Nom Objectif Durée
JSESSIONID Le cookie de session est utilisé pour identifier les utilisateurs connectés. SESSION
np_theme Cookie techniquement nécessaire qui détermine l'apparence (mode sombre/mode clair) du site web. 1 an
lf_k Cookie nécessaire d'un point de vue technique. Permet la connexion automatique. 180 jours
ga-disable Cookie nécessaire d'un point de vue technique. Permet de désactiver le suivi de Google Analytics. Permanent, si défini.
markedChangesDisabled Cookie nécessaire d'un point de vue technique. Permet d'afficher ou de masquer le texte modifié dans l'article qui a été marqué par l'auteur. 1 an

1.2. Finalités du traitement

La finalité du traitement est principalement de simplifier l’utilisation des sites web pour les utilisateurs. De plus, certaines fonctionnalités de notre portail sont indisponibles sans l’utilisation de cookies. Il est également nécessaire de reconnaître le navigateur de l’utilisateur, même lorsqu’un utilisateur quitte le site web et revient.

Les cookies sont utilisés à des fins d’analyse, afin d’améliorer la qualité de notre site web et de ses contenus. Ces cookies d’analyse nous renseignent sur l’utilisation du site web et nous permettent de constamment optimiser nos services.

Pour les finalités mentionnées ci-dessus, il est également de notre intérêt légitime de traiter les données conformément à l’Art. 6 para. 1 lit. f) RGPD.

1.3. Base juridique du traitement

La base juridique pour le traitement des données via l’utilisation de cookies est l’Art. 6 para. 1 lit. f) RGPD.

1.4. Durée du traitement

Les cookies sont conservés sur votre appareil et transmis à notre portail, ce qui signifie que l’utilisateur concerné a un contrôle total sur l’utilisation des cookies. Vous pouvez désactiver ou restreindre la transmission des cookies en changeant les paramètres des cookies sur votre navigateur internet. Les cookies déjà conservés sur votre appareil peuvent être supprimés à tout moment. Cela peut également être fait de manière automatique. Cependant, si les cookies sont désactivés pour notre portail, certaines fonctionnalités du portail peuvent ne plus être utilisables dans leur intégralité.

2. Google Analytics

2.1. Description et portée du traitement

Le portail utilise également Google Analytics pour l’analyse web. Il s’agit d’un service de Google LLC (www.google.com). Google Analytics permet une analyse de l’utilisation de notre portail par les utilisateurs. De cette manière, nous sommes en mesure d’optimiser nos services et de les adapter aux besoins des utilisateurs.

Les informations collectées automatiquement sur l’utilisation du portail par les utilisateurs sont transmises à un serveur de Google aux Etats-Unis où elles sont conservées. En activant l’anonymisation de l’IP dans le cadre de notre portail, l’adresse IP est raccourcie avant sa transmission au sein des Etats-membres de l’Union Européenne ou des autres Etats signataires de l’Accord sur l’Espace Economique Européen. Dans quelques cas exceptionnels, l’adresse IP complète peut être transmise à un serveur de Google aux Etats-Unis et raccourcie à cet endroit. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas agrégée avec d’autres données de Google.

Google LLC a son siège social aux Etats-Unis et est certifié par le bouclier de protection des données UE-Etats-Unis. Suite à l’accord entre les Etats-Unis et la Commission Européenne, cette dernière a établi un niveau adéquat de protection des données pour les compagnies certifiées par le bouclier de protection des données UE-Etats-Unis.

2.2. Finalités du traitement

La finalité du traitement est d’analyser le comportement des utilisateurs afin d’optimiser l’offre et d’adapter notre portail aux besoins des utilisateurs.

Cela constitue également un intérêt légitime conformément à l’Art. 6 par. 1 lit. f) RGPD.

2.3. Base juridique du traitement

La base juridique pour le traitement des données dans le cadre de l’analyse web est l’Art. 6 par. 1 lit. f) RGPD.

2.4. Durée du traitement

Une fois que nous avons terminé d’utiliser les données dans le cadre de Google Analytics, les données collectées dans ce contexte seront supprimées.

Vous pouvez empêcher Google de collecter et de traiter les données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) en téléchargeant et en installant le module complémentaire pour navigateur disponible à l’adresse suivante : https://tools.google.com/dlpage/gaoptout?hl=fr.

En outre, en cliquant sur ce lien, vous empêchez Google Analytics de collecter les données vous concernant sur ce site web. En cliquant sur le lien ci-dessus, vous pouvez installer un « cookie d’opt out ». Votre navigateur doit donc autoriser la conservation des cookies. Si vous supprimez vos cookies régulièrement, vous devrez à nouveau cliquer sur le lien à chaque fois que vous visitez ce site web.

3. Google reCAPTCHA

3.1. Description et portée du traitement

Dans le cadre du portail, nous utilisons reCAPTCHA pour éviter un accès abusif à notre portail, particulièrement un accès automatisé. Il s’agit d’un service de Google LLC (www.google.com).

A l’aide de ce service, le comportement ciblé de l’utilisateur est automatiquement analysé sur la base de diverses fonctionnalités dès l’accès à notre portail. reCAPTCHA évalue différentes informations, comme l’adresse IP et la durée de la visite sur le portail, nécessaires au fonctionnement du portail. Les données collectées dans ce contexte sont transmises à Google.

Google LLC a son siège social aux Etats-Unis et est certifié par le bouclier de protection des données UE-Etats-Unis. Suite à l’accord entre les Etats-Unis et la Commission Européenne, cette dernière a établi un niveau adéquat de protection des données pour les compagnies certifiées par le bouclier de protection des données UE-Etats-Unis.

Pour plus d’informations sur ce service et sur le traitement des données associé, nous vous prions de consulter les informations de protection des données de Google, disponibles sur https://policies.google.com/privacy?hl=fr.

3.2. Finalités du traitement

Le traitement a pour objet la protection et l’intégrité de notre portail et de nos systèmes informatiques en empêchant les abus et en particulier les accès automatisés. Cela constitue également notre intérêt légitime pour le traitement des données.

3.3. Base juridique du traitement

La base juridique pour le traitement des données est l’Art. 6 para. 1 lit. f) RGPD.

4. Sentry

4.1. Description et portée du traitement

Dans le cadre de notre portail, nous utilisons Sentry, un service d'analyse des erreurs. Ce service est fourni par Functional Software Inc, 132 Hawthorne Street, San Francisco, California 94107, USA.

Lorsqu'une erreur se produit sur notre portail, une analyse d'erreur est envoyée à Sentry. L'adresse IP et les données du navigateur du visiteur ou de l'utilisateur sont alors transmises.

4.2. Finalités du traitement

Afin de garantir la stabilité technique de notre portail, les erreurs système sont consignées à l'aide de Sentry.

4.3. Base juridique du traitement

La base juridique du traitement des données est l'article 6, paragraphe 1, phrase 1, point f) du RGPD, notre intérêt légitime découlant de l'objectif mentionné.

4.4. Récepteur

Le destinataire de vos données est le fournisseur des services.

4.5. Transfert vers un pays tiers

Les informations générées par Sentry sont généralement transmises à un serveur du prestataire de services localisé aux États-Unis et y sont stockées. Pour le traitement conforme à la protection des données de vos données lors de l'exécution de l'analyse des erreurs, nous avons conclu un "accord de traitement des données" avec Sentry conformément à l'article 28 du RGPD.

Sentry utilise des clauses contractuelles standard (CCS) au sens de l'art. 46, al. 2 et 3 du RGPD comme base du traitement des données chez les destinataires ayant leur siège dans des pays tiers ou d'un transfert de données vers ces pays. Par ces clauses, Sentry s'engage à respecter le niveau européen de protection des données lors du traitement de vos données pertinentes, même si les données sont stockées, traitées et gérées aux États-Unis.

Les conditions de traitement des données (Data Processing Addendum), qui correspondent aux clauses contractuelles standard, sont disponibles sur https://sentry.io/legal/dpa/5.0.0/.

Pour en savoir plus sur les données traitées par l'utilisation de Sentry, consultez la Privacy Policy sur https://sentry.io/privacy/.

4.6. Durée du traitement

Les données sont conservées pendant 90 jours maximum après l'analyse et sont ensuite supprimées sans laisser de trace.

5. Google AdSense et Ad Exchange

5.1. Description et portée du traitement

Google AdSense / Ad Exchange est un service d'affichage et d'optimisation de la publicité, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ce service utilise des cookies qui aident, par exemple, à n'afficher que des publicités pertinentes pour l'utilisateur ou à éviter les annonces en double.

Google AdSense / Ad Exchange génère des cookies avec des ID de cookies nécessaires au fonctionnement technique. L'ID permet d'enregistrer quelles annonces ont été diffusées dans quel navigateur, afin d'éviter d'afficher des publicités déjà vues. En outre, l'ID fournit également des informations sur le comportement d'achat : Si une certaine publicité a été affichée sur notre portail, que la page web du panneau d'annonces a été consultée ultérieurement et qu'un achat a été effectué, Google AdSense/ Ad Exchange peut établir un lien avec l'ID de cookie utilisé.

Les cookies ne contiennent pas de données personnelles, mais des identifiants de campagne peuvent être fournis à des fins d'identification.

De plus, des décomptes de commissions sont établis, par exemple, par des clics sur des annonces publicitaires.

L'installation de cookies peut être empêchée à tout moment par des réglages dans l'outil de gestion du consentement ou dans les paramètres correspondants du navigateur.

Vous pouvez désactiver la publicité personnalisée en cliquant sur le lien suivant : https://adssettings.google.com

Vous pouvez consulter la déclaration de protection des données de ce prestataire de services ici : https://www.google.com/intl/de/policies/

5.1.1 Pour la mise à disposition des annonces, nous travaillons avec les partenaires suivants :

5.2. Base juridique du traitement

Si vous avez donné votre consentement à l'utilisation de Google AdSense, la base juridique du traitement des données est ce consentement, l'article 6, paragraphe 1, phrase 1, point a) du RGPD.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. En cliquant sur ce lien https://adssettings.google.com, vous pouvez déclarer votre révocation ou adapter votre consentement. La légalité du traitement effectué sur la base de votre consentement jusqu'à la révocation n'est pas affectée par votre révocation.

Vous pouvez désactiver la publicité personnalisée en cliquant sur le lien suivant : https://adssettings.google.com

Nous avons également un intérêt légitime à utiliser Google AdSense afin d'optimiser notre service en ligne et nos mesures de marketing.

La base juridique du traitement des données est l'art. 6 al. 1 s.. 1 lit. f) du RGPD.

5.3. Récepteur

Le destinataire des données collectées au moyen de cookies est Google Ireland Limited, dont le siège est situé à Gordon House, Barrow Street, Dublin 4, Irlande.

5.4. Transfert vers un pays tiers

Dans la mesure où des données personnelles sont transférées sur des serveurs de Google aux États-Unis et y sont stockées, le destinataire est également la société américaine Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

En cas de transfert de données vers les États-Unis, le respect des normes de protection des données et de vos droits est assuré, selon Google, par des garanties correspondantes (par ex. des clauses standard de protection des données).

Lien SCC Google: https://business.safety.google/adscontrollerterms/

Vous pouvez consulter la déclaration de confidentialité de ce prestataire de services ici : https://www.google.com/intl/de/policies/

5.5. Durée du traitement

6. VG Wort Pixel Tags

6.1. Description et portée du traitement

Dans le cadre de notre portail, nous utilisons le service pixel tags de Verwertungsgesellschaft Wort (VG Wort). Le service utilise le système de mesure centrale évolutif.

L’application Pixel Tags calcule la probabilité d’un texte d’être copié en se basant sur le nombre de visites sur notre portail et le contenu du portail. Premièrement, une statistique clé est déterminée en utilisant un graphique implémenté à notre portail. Un cookie de session, conservé sur l’appareil de l’utilisateur, ou une signature créée à partir de diverses informations provenant du navigateur de l’utilisateur telles que des informations à propos de la résolution d’écran de l’utilisateur ou l’agent utilisateur, est utilisé afin de déterminer les chiffres d’accès et les visites récurrentes sur notre portail. Ces données sont collectées de manière anonyme, de telle sorte qu’aucune conclusion ne peut être tirée à propos de l’identité de l’utilisateur.

Vous avez cependant la possibilité d’empêcher le traitement des données décrit ci-dessus. Plus spécifiquement, vous pouvez empêcher la mise en place des cookies et ajustant les paramètres appropriés de votre navigateur. Sur ce point, nous vous renvoyons à nos déclarations au sujet des « cookies » dans la section V.1.

En outre, vous pouvez empêcher l’implémentation du système de mesure centrale évolutif à tout moment en cliquant sur le lien suivant, qui mettra en place un cookie sur votre système afin d’empêcher toute mesure ou analyse ultérieure : https://optout.ioam.de/.

6.2. Finalité du traitement

La finalité du traitement des données décrit ci-dessus est d’optimiser et de concevoir économiquement le fonctionnement de notre portail et de prendre en compte l’intérêt légitime des auteurs des textes protégés par VG Wort. Cela constitue également notre intérêt légitime pour traiter les données.

6.3. Base juridique du traitement

La base juridique pour le traitement des données est l’Art. 6 para. 1 lit. f) RGPD.

6.4. Récepteur

Le destinataire des données est la société de gestion des droits d'auteur WORT (VG WORT), Untere Weidenstraße 5, 81543 Munich.

6.5. Durée du traitement

Vous trouverez des informations concrètes sur la durée de stockage dans les déclarations de protection des données des fournisseurs respectifs dont les liens figurent ci-dessus.

7. Snigel Consent-Management-Platform (Service de gestion des consentements)

7.1. Description et portée du traitement

Dans le cadre de notre portail, nous utilisons un service de gestion des consentements, un service de Snigel Web Services Ltd, The Black Church, Saint Mary's Place, Dublin 7, Ireland, D07 P4AX.

Ce service permet d'adapter ou de révoquer à tout moment et avec effet immédiat les consentements et les paramètres relatifs à la collecte de données et aux cookies. Pour ce faire, Snigel AdConsent utilise une plateforme de gestion du consentement (CMP) basée sur l'IAB Transparency & Consent Framework (https://iabtechlab.com/standards/gdpr-transparency-and-consent-framework/).

Snigel AdConsent place les cookies suivants, qui sont essentiels pour notre portail :

Nom Objectif Durée
euconsent-v2 Chaîne d'approbation de l'IAB CMP Framework (TCF) v2 1 an
snconsent Fournisseurs non inclus dans l'IAB CMP Framework (TCF) v2. 1 an

7.2. Finalité du traitement

L'objectif du traitement est la gestion conforme à la protection des données de tous les cookies, technologies de site web et de suivi soumis au consentement ou à l'opt-out. C'est en même temps notre intérêt légitime pour ce traitement.

7.3. Base juridique du traitement

La base juridique du traitement des données est l'article 6, paragraphe 1, point f) du RGPD. Afin de garantir un traitement conforme à la protection des données, nous avons conclu un contrat de traitement des commandes avec Snigel.

7.4. Récepteur

Le destinataire de vos données est le prestataire de services.

Vous pouvez consulter la déclaration de confidentialité de ce prestataire de services ici:
https://snigel.com/privacy-policy.

7.5. Durée du traitement

Snigel Web Services Ltd. n'enregistre pas les données personnelles des visiteurs du site.

8. Snigel Ad Engine

8.1. Description et portée du traitement

Dans le cadre de notre portail, nous utilisons Snigel Ad Engine, un service de Snigel Web Services Ltd, The Black Church, Saint Mary's Place, Dublin 7, Ireland, D07 P4AX, pour la diffusion d'annonces publicitaires.

Pour une diffusion des annonces publicitaires conforme au RGPD, nous n'utilisons des services nécessitant un consentement qu'après avoir obtenu votre consentement préalable. Vous pouvez également utiliser notre portail sans ce consentement.

8.2. Finalité du traitement

L'objectif du traitement des données décrit ci-dessus est l'optimisation et l'organisation économique de l'exploitation de notre portail. C'est également notre intérêt légitime pour ce traitement.

8.3. Base juridique du traitement

La base juridique du traitement des données est votre consentement au sens de l'article 6, paragraphe 1, point a) du RGPD.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. En cliquant sur ce lien, vous pouvez déclarer votre révocation ou adapter votre consentement. La légalité du traitement effectué sur la base de votre consentement jusqu'à la révocation n'est pas affectée par votre révocation.

8.4. Récepteur

Le destinataire est le prestataire de services Snigel. Afin de garantir un traitement conforme à la protection des données, nous avons conclu un contrat de traitement des commandes avec Snigel.

Vous pouvez consulter ici la déclaration de protection des données de ce prestataire de services : https://snigel.com/privacy-policy.

8.5. Durée du traitement

Snigel Ad Engine n'enregistre pas les données personnelles des visiteurs du site.

9. Jobbio Marché de l'emploi

9.1. Description et portée du traitement

Pour la mise à disposition du marché de l'emploi, nous utilisons Jobbio, un service fourni par Avar Communications Limited, Irlande, 32 Baggot Street Upper, Dublin, D04 AX88.

Chaque fois que vous consultez une page qui propose une ou plusieurs offres d'emploi, une connexion directe est établie entre votre navigateur et un serveur de Jobbio en Irlande. Les informations relatives à votre visite (par ex. type et version du navigateur, type de terminal, système d'exploitation) et votre adresse IP sont transmises à Jobbio et y sont enregistrées.

9.2. Finalité du traitement

L'objectif du traitement des données décrit ci-dessus est l'optimisation et l'organisation économique de l'exploitation de notre portail. C'est également notre intérêt légitime pour ce traitement.

9.3. Base juridique du traitement

La base juridique du traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

9.4. Récepteur

Le destinataire de vos données est le fournisseur des services. Afin de garantir un traitement conforme à la protection des données, nous avons conclu un contrat de traitement des commandes avec Jobbio.

Vous pouvez consulter ici la déclaration de protection des données de ce prestataire de services :
https://jobbio.com/privacy-policy.

9.5. Durée du traitement

Aucune donnée utilisateur n'est enregistrée.

10. Primis

10.1. Description et portée du traitement

Dans le cadre de notre portail, nous utilisons pour la lecture de clips vidéo le service Primis, un service de McCann Disciplines Ltd (McCann House TLV 2A Raoul Wallenberg St. Tel Aviv, Israël 6971902). Chaque fois que vous consultez une page qui propose un ou plusieurs clips vidéo Primis, une connexion directe est établie entre votre navigateur et un serveur de Primis en Israël et des informations sur votre visite et votre adresse IP sont transmises à Primis et y sont enregistrées.

Pour plus d'informations sur l'objectif et l'étendue de la collecte et du traitement des données par Primis, ainsi que sur vos droits et possibilités de paramétrage pour protéger votre vie privée, veuillez consulter la déclaration de protection des données du prestataire de services : https://www.primis.tech/privacy-policy/.

10.2. Finalité du traitement

Ces données sont utilisées pour vous livrer la vidéo, diffuser de la publicité, vous proposer des vidéos, établir des rapports sur l'activité vidéo sur notre portail, améliorer la qualité des vidéos recommandées et procéder à d'autres analyses afin d'identifier les tendances des utilisateurs et les problèmes techniques et de pouvoir maintenir et améliorer le service. C'est là que réside notre intérêt légitime pour ce traitement.

10.3. Base juridique du traitement

La base juridique du traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

10.4. Récepteur

Le destinataire de vos données est le fournisseur de ces services.

10.5. Durée du traitement

Vos données sont transférées et traitées en dehors de l'EEE. Il existe une décision d'adéquation de la Commission européenne pour Israël en tant que pays tiers.

Dans la mesure où des données personnelles sont également transmises aux États-Unis et y sont stockées, le destinataire est le fournisseur du service.

Afin de garantir un traitement conforme à la protection des données, nous avons conclu un contrat de traitement des commandes avec Primis.

En cas de transfert de données vers les États-Unis, le respect des lois relatives à la protection des données et de vos droits est assuré, selon les indications de Primis, par des garanties correspondantes (par ex. SCC).

Vous trouverez de plus amples informations sur l'objectif et l'étendue de la collecte et du traitement des données par Primis ainsi que sur vos droits et possibilités de paramétrage pour la protection de votre sphère privée dans la déclaration de protection des données du prestataire de services: https://www.primis.tech/privacy-policy/.

10.6. Durée du traitement

S'il s'agit de données à caractère personnel, elles sont conservées pendant la durée de la prestation des services et, en outre, pendant un délai raisonnable pour la défense et l'exercice de droits en justice.

Les données non personnelles peuvent être conservées pour une durée indéterminée.

11. Heise.de Comparaison des prix

11.1. Description et portée du traitement

Sur notre site web, nous utilisons des widgets, par exemple avec des informations sur les prix, des tableaux ou des images (widgets) de Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hanovre (Heise Medien). Les widgets servent entre autres à avoir un aperçu des prix de différents fournisseurs. de pouvoir obtenir un aperçu des prix. En même temps, il est possible d'accéder directement à l'offre via un lien d'affiliation. d'accéder à l'offre. Les widgets eux-mêmes sont créés via une interface de programmation. Interface de programmation de la société Preisvergleich Internet Services AG, Rothschildplatz 3 Top 3.01, A-1020 Vienne (Geizhals).

Si, en tant que visiteur de notre site, vous consultez une page Internet contenant un widget, votre adresse IP, la chaîne de l'agent utilisateur et l'en-tête standard sont transmis à Heise Medien sont transmis à Heise Heights. Ceci est techniquement nécessaire pour pouvoir répondre aux demandes.

En outre, pour la présentation des widgets, des images de produits ainsi que des graphiques de Geizhals sont chargés et votre adresse IP, la chaîne d'agent utilisateur et l'en-tête standard sont transmis à Geizhals pour des raisons purement techniques.

Le traitement des données dont vous avez besoin est effectué sur la base de l'art. 6, al. 1 f).

RGPD exclusivement pour la défense de notre intérêt légitime, notamment à des fins de sécurité informatique. Les cookies ne sont pas utilisés pour ce traitement de données.

Vous pouvez consulter la déclaration de protection des données de Heise ici: https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html

Vous pouvez consulter la déclaration de protection des données de Geizhals.de ici: https://unternehmen.geizhals.at/datenschutzerklaerung/.

11.2. Finalité du traitement

L'objectif du traitement des données décrit ci-dessus est l'optimisation et l'organisation économique de l'exploitation de notre portail. C'est également notre intérêt légitime pour ce traitement.

11.3. Base juridique du traitement

La base juridique du traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

11.4. Récepteur

Le destinataire de vos données est le fournisseur respectif des services.

11.5. Durée du traitement

Les données transmises à Heise Medien sont stockées pendant 7 jours maximum, puis supprimées ou rendues anonymes, de sorte qu'il n'est plus possible d'attribuer le client appelant.

La durée de stockage chez Geizhals est de 14 jours avant que ces données ne soient effacées.

12. ConvertKit Newsletter Widgets

12.1. Description et portée du traitement

Dans le cadre de notre portail, nous utilisons pour l'abonnement à des newsletters ce que l'on appelle des widgets de newsletter, un service de ConvertKit LLC (750 W Bannock St #761, Boise ID 83701).

Chaque fois que vous consultez une page qui propose un ou plusieurs widgets de newsletter ConvertKit, une connexion directe entre votre navigateur et les serveurs de ConvertKit est établie et des informations sur votre visite et votre adresse IP sont transmises à ConvertKit et y sont enregistrées.

Nom Objectif Durée
ckid Pour vérifier si l'utilisateur est déjà inscrit à la newsletter. Si c'est le cas, le widget de la newsletter est masqué. indéterminé
cksubscribed-* Pour vérifier si l'utilisateur est déjà inscrit à la newsletter. Si c'est le cas, le widget de la newsletter est masqué. Attribue à l'utilisateur un identifiant qui sera utilisé à des fins de suivi. indéterminé

12.2. Finalité du traitement

L'objectif du traitement des données présenté ci-dessus est de montrer le widget de la newsletter uniquement aux visiteurs ou aux utilisateurs qui ne sont pas encore abonnés à la newsletter.

12.3. Base juridique du traitement

La base juridique du traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

12.4. Récepteur

Le destinataire est ConvertKit LLC (750 W Bannock St. #761, Boise ID 83701).

Nous avons conclu avec ConvertKit un "Data Processing Agreement" dans lequel nous engageons ConvertKit à protéger les données de nos clients et à ne pas les transmettre à des tiers.

12.5. Transfert vers un pays tiers

ConvertKit utilise des clauses contractuelles standard (CCS), conformément à l'article 46, paragraphes 2 et 3 du RGPD, comme base de traitement des données pour les destinataires basés dans des pays tiers ou pour le transfert de données vers ces pays. Par ces clauses, ConvertKit s'engage à respecter le niveau européen de protection des données lors du traitement de vos données pertinentes, même si les données sont stockées, traitées et gérées aux États-Unis.

Vous trouverez plus d'informations sur les clauses contractuelles standard de ConvertKit sous https://convertkit.com/security.

Pour en savoir plus sur les données traitées par l'utilisation de ConvertKit, veuillez consulter la Privacy Policy sur https://convertkit.com/privacy.

12.6. Durée du traitement

Les données transmises lors de l'affichage du widget de la newsletter ne sont pas enregistrées par ConvertKit. La durée des valeurs stockées dans le Local Storage sont enregistrées pour une durée indéterminée et peuvent être supprimées à tout moment par l'utilisateur dans les paramètres correspondants du navigateur.

13. Médias sociaux

13.1. Description et portée du traitement

Nous utilisons des offres de contenus et de services de prestataires tiers pour intégrer leurs contenus (par ex. photos et vidéos).

Une transmission des données au fournisseur concerné n'a lieu que si vous cliquez sur le bouton

"Activer le contenu" ou dans les paramètres du service de gestion du consentement sous "Afficher les contenus sociaux", vous avez donné votre consentement conformément à l'art. 6, al. 1, p. 1, let. a du RGPD. Si vous n'avez pas donné votre consentement, un espace réservé s'affiche et les contenus ne sont pas intégrés, de sorte qu'aucun contenu n'est transmis à des fournisseurs tiers. Vous avez à tout moment la possibilité de révoquer votre consentement dans les paramètres de confidentialité.

L'intégration des contenus de fournisseurs tiers suppose que les fournisseurs tiers reçoivent l'adresse IP de l'utilisateur afin d'envoyer les contenus au navigateur de l'utilisateur. En outre, il peut arriver que les fournisseurs tiers utilisent des "pixel tags" (également appelés "balises web") à des fins statistiques ou de marketing. Les balises pixel permettent d'évaluer le trafic des visiteurs et peuvent également fournir d'autres informations (par exemple, le type et la version du navigateur, le type de terminal, le système d'exploitation).

Les données pseudonymes peuvent être stockées sous forme de cookies sur l'appareil de l'utilisateur. Les cookies peuvent contenir des informations techniques (navigateur, système d'exploitation, type de terminal, pages web visitées, durée de la visite, autres informations sur le comportement d'utilisation) et être associés à des informations provenant d'autres sources.

La présentation suivante offre un aperçu des fournisseurs tiers et de leurs contenus, ainsi que des liens vers leurs déclarations de protection des données, qui contiennent d'autres indications sur le traitement des données et, en partie déjà mentionnées ici, des possibilités d'opposition (appelées opt-out). Vous obtiendrez des informations détaillées sur le traitement des données dans le cadre de l'utilisation de nos offres de médias sociaux, sur les possibilités d'opposition (opt-out) et sur l'exercice des droits d'information en consultant la déclaration de protection des données de l'exploitant de la plate-forme correspondante.

Nom Objectif Durée
_fbp Le cookie "_fbp" identifie par exemple les navigateurs afin de fournir des services d'analyse pour la publicité et les sites web. 90 jours
Nom Objectif Durée
sp_t Le cookie est utilisé pour intégrer le contenu audio de Spotify sur le site web. Il permet également de stocker des informations sur le comportement d'utilisation du lecteur. 1 an
sp_landing Le cookie est utilisé pour intégrer le contenu audio de Spotify sur le site web. Il permet également de stocker des informations sur le comportement d'utilisation du lecteur. 1 jour

13.2. Finalité du traitement

Lors de la consultation de nos offres de médias sociaux, des données à caractère personnel sont traitées et doivent être transmises par des fournisseurs tiers pour la présentation du contenu.

Cela se fait sur la base de nos intérêts légitimes (analyse, optimisation et exploitation économique de notre portail ainsi que l'utilisation de possibilités d'information efficaces et variées).

13.3. Base juridique du traitement

Une transmission des données au fournisseur respectif n'a lieu que si vous avez cliqué sur le bouton "Activer le contenu".

"Activer le contenu" ou dans les paramètres du service de gestion des autorisations sous "Afficher les contenus sociaux", vous avez donné votre consentement conformément à l'art. 6, al. 1, phrase 1, point a du RGPD. Pour savoir sur quelle base juridique les fournisseurs respectifs traitent vos données, veuillez consulter la déclaration de protection des données des fournisseurs respectifs.

13.4 Durée du traitement

Vous pouvez trouver des informations concrètes sur la durée de stockage dans les des déclarations de protection des données des fournisseurs respectifs.

Pour Vimeo, la règle est la suivante:
Les données restent stockées chez Vimeo jusqu'à ce que le fournisseur n'ait plus de raison économique de les stocker. Dans ce cas, les données sont alors effacées ou rendues anonymes.

14. On Run Ads (Clever Advertising)

14.1. Description et portée du traitement

Nous utilisons On Run Ads, un service de Clever Advertising, Porto, PT, par le biais duquel des annonces sont diffusées sur notre portail.

Si, en tant que visiteur de notre site, vous consultez une page Internet avec un widget, votre adresse IP, la chaîne de l'agent utilisateur et les en-têtes standard sont transmis à Clever Advertising.

Ceci est techniquement nécessaire pour pouvoir répondre aux demandes.
En outre, pour la présentation des widgets, des images de produits ainsi que des graphiques de Clever Advertising sont chargés et votre adresse IP, la chaîne de l'agent utilisateur et l'en-tête standard sont transmis à Clever Advertising pour des raisons purement techniques.

Vous pouvez consulter ici la déclaration de protection des données de ce prestataire de services: https://cleveradvertising.com/privacy.

Les cookies suivants peuvent être utilisés:

Nom Objectif Durée
.hstpconfig Affichage des annonces, prévention de la fraude 180 jours
.lasttrack Frequency Capping Frequency Capping Durée
.hstpcount Frequency Capping Frequency Capping Durée
.clever-last-tracker Frequency Capping 30 jours
.clever-counter Frequency Capping Frequency Capping Durée
.hstpv4user Affichage des annonces, prévention de la fraude 180 jours

La durée de conservation des informations collectées par ces cookies est de trente (30) jours maximum.

14.2. Finalité du traitement

L'objectif du traitement des données décrit ci-dessus est l'optimisation et l'organisation économique de l'exploitation de notre portail. C'est également notre intérêt légitime pour ce traitement.

14.3. Base juridique du traitement

La base juridique du traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

14.4 Récepteur

Le destinataire de vos données est le fournisseur respectif des services.

14.5. Durée du traitement

Les données à caractère personnel ne sont pas conservées plus longtemps que ce qui est raisonnablement nécessaire pour atteindre le ou les objectifs pour lesquels elles ont été collectées ou pour satisfaire aux obligations légales auxquelles le prestataire de services est soumis.

Lorsque les données à caractère personnel ne sont plus nécessaires, elles sont soit rendues anonymes, soit supprimées en toute sécurité.

La durée de conservation des informations collectées par les cookies est de 30 jours maximum.

15. CommunicationAds

15.1. Description et portée du traitement

Nous utilisons communicationAds, un service de communicationAds GmbH & Co. KG Kaiserstraße 23, 90403 Nuremberg, qui permet d'afficher des comparaisons de tarifs sur notre portail.

Si, en tant que visiteur de notre site, vous consultez une page Internet avec un widget, votre adresse IP, la chaîne de l'agent utilisateur et l'en-tête standard sont transmis à communicationAds. sont transmises. Ceci est techniquement nécessaire pour pouvoir répondre aux demandes.

En outre, pour l'affichage des widgets, des images de produits et des graphiques sont chargés par communicationAds et votre adresse IP, la chaîne d'agent utilisateur et les en-têtes standard sont transmis à communicationAds pour des raisons purement techniques.

Vous pouvez consulter la déclaration de protection des données de ce prestataire de services ici: https://www.communicationads.net/de-de/ueberuns/datenschutz/.

Le service central de communicationAds est la mise à disposition d'offres d'information dites en marque blanche (par ex. comparateur) ainsi que la mesure des résultats publicitaires ("tracking"). Dans le cadre du tracking, des cookies sont utilisés pour documenter les transactions (par ex. les leads ou les ventes, c'est-à-dire par ex. une demande de tarif). Ceux-ci servent uniquement à l'attribution correcte d'un succès de moyens publicitaires ou d'intégrations publicitaires dans le cadre de la facturation avec nos annonceurs et sites web. Dans ce contexte, communicationAds ne procède à aucune collecte de données personnelles. Les cookies correspondants sont déposés sous l'URL www.communicationads.net et sont structurés comme suit :

Name Objectif Durée
pp*
(* est remplacé par l'identifiant pseudonymisé de l'annonceur)
Affectation des transactions 9 semaines

Il n'y a pas de stockage de données personnelles.

15.2. Finalité du traitement

L'objectif du traitement des données décrit ci-dessus est l'optimisation et l'organisation économique de l'exploitation de notre portail. C'est également notre intérêt légitime pour ce traitement.

15.3. Base juridique du traitement

La base juridique du traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

15.4. Récepteur

Le destinataire de vos données est le fournisseur des services.

15.5. Durée du traitement

S'il s'agit de données à caractère personnel, elles sont conservées pendant la durée de la prestation des services et, en outre, pendant un délai raisonnable pour la défense et l'exercice de droits en justice.

Les données non personnelles peuvent être conservées pour une durée indéterminée.

16. contentpass

Sur notre site web, nous vous proposons un service d'accès sans publicité et sans traçage. Ce service s'appelle contentpass et est une offre de Content Pass GmbH, Wolfswerder 58, 14532 Kleinmachnow, Allemagne. En souscrivant au service, contentpass devient votre partenaire contractuel. Vous trouverez de plus amples informations sur ce service sur contentpass.net.

Afin d'afficher ce service sur notre site web et de pouvoir ainsi vous l'offrir, contentpass traite, en notre nom, votre adresse IP au début de votre consultation du site web. Pour l'enregistrement ainsi que pour l'exécution du contrat contentpass et le traitement des données qui en découle, contentpass est responsable au sens du RGPD. Nous sommes exclusivement responsables du traitement de votre adresse IP. Pour plus d'informations sur le traitement des données par contentpass, veuillez lire les informations relatives à la protection des données qui s'y trouvent.

Le traitement des données de l'adresse IP, dans le cadre de notre traitement des commandes avec contentpass, est basé sur notre intérêt légitime à vous offrir la possibilité d'accéder à notre site web sans publicité ni traçage et sur votre intérêt à utiliser notre site web pratiquement sans publicité ni traçage [art. 6, par. 1, phrase 1, point f) du RGPD]. En outre, nous remplissons ainsi l'obligation légale d'obtenir un consentement conforme à la loi pour les traitements de données nécessitant une autorisation [article 6, paragraphe 1, point c) du RGPD].

Vous pouvez vous connecter à votre compte contentpass ici, et vous inscrire à contentpass ici.

17. Cleverpush

17.1 Notifications push

Vous pouvez vous inscrire pour recevoir ce que l'on appelle des notifications push. Nous utilisons à cet effet l'offre "CleverPush", qui est exploitée par la société CleverPush GmbH, Brauhausstraße 15A, 22041 Hambourg ("CleverPush").

Vous recevez régulièrement, via nos notifications push, des informations sur les actualités, les palmarès, les rapports de test, les deals, les applications sur les thèmes smartphone, tablette, wearables, smarthome et énergie.

Pour vous abonner aux messages push, vous devez confirmer la demande de votre navigateur ou de votre terminal pour recevoir les notifications. Ce processus est documenté et enregistré par CleverPush. Pour cela, l'heure de connexion ainsi qu'un jeton push ou l'ID de l'appareil sont enregistrés. Ces données servent d'une part à pouvoir vous envoyer les notifications push et d'autre part à prouver votre inscription. La base juridique de ce traitement est votre consentement et donc l'article 6, paragraphe 1, point a du RGPD.

CleverPush évalue en outre nos notifications push à des fins statistiques. CleverPush peut ainsi voir si et quand nos notifications push ont été affichées et cliquées. Cela nous permet de déterminer quelles notifications push intéressent les destinataires afin d'adapter les futurs messages aux intérêts présumés de tous les destinataires et d'augmenter ainsi l'intérêt pour notre offre. En outre, nous enregistrons, outre le jeton push ou l'ID de l'appareil, le thème principal de l'application sur laquelle les notifications push ont été activées (par ex. économie, sport, etc.). Nous utilisons également cette information pour envoyer aux abonnés correspondants des notifications push qui sont dans leurs intérêts présumés. La base juridique du traitement est à chaque fois l'art. 6, alinéa 1, lettre f du RGPD. L'attribution d'un jeton push ou d'un ID d'appareil à une personne déterminée n'a lieu que si nous y sommes contraints par la loi, pour la défense de droits contre nous, si cela est nécessaire comme moyen de preuve, ainsi que pour la poursuite éventuelle d'infractions à la loi.

Vous pouvez à tout moment révoquer votre consentement à l'enregistrement et à l'utilisation de vos données personnelles pour recevoir nos notifications push, avec effet pour l'avenir. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation. En outre, vous pouvez à tout moment vous opposer à l'utilisation des données personnelles décrite ci-dessus sur la base de l'article 6, paragraphe 1, point f). Veuillez révoquer votre consentement à cette fin. Vous pouvez révoquer votre consentement dans les paramètres prévus à cet effet pour la réception de notifications push dans les paramètres de votre appareil ou de votre navigateur.

Vos données seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Vos données sont donc conservées aussi longtemps que l'abonnement à nos notifications push est actif.

Le lien suivant explique en détail le processus de désinscription : https://cleverpush.com/en/faq.

Pour accélérer la consultation des contenus (par ex. des images) ainsi que pour la défense contre les attaques, CleverPush utilise les offres de cloudflare.com, une offre de Cloudflare, Inc. dans le cadre d'un traitement de commande sur la base des clauses contractuelles standard.

CleverPush ne stocke pas de données sur les serveurs de Cloudflare qui contiennent des données personnelles, mais uniquement des contenus généraux tels que des textes ou des images. Lors de la consultation de ces contenus, le terminal que vous utilisez établit une connexion avec Cloudflare, ce qui entraîne le traitement de l'adresse IP du terminal que vous utilisez.

Vous pouvez vous désinscrire des notifications en cliquant sur le lien suivant : https://www.nextpit.fr?cleverPushUnsubscribe=true.

VI. Présence en ligne dans les médias sociaux

Nous entretenons des présences en ligne au sein de réseaux sociaux et de plateformes afin de pouvoir communiquer avec les clients, les personnes intéressées et les utilisateurs qui y sont actifs et de les informer sur nos prestations.

Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'espace de l'Union européenne. Il peut en résulter des risques pour les utilisateurs, par exemple parce qu'il pourrait être plus difficile de faire valoir les droits des utilisateurs.

En outre, les données des utilisateurs sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, des profils d'utilisation peuvent être créés à partir du comportement d'utilisation et des intérêts des utilisateurs qui en découlent. Les profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des plateformes, qui sont supposées correspondre aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intérêts des utilisateurs sont enregistrés. En outre, les données peuvent être enregistrées dans les profils d'utilisation indépendamment des appareils utilisés par les utilisateurs (notamment lorsque les utilisateurs sont membres des plateformes concernées et qu'ils sont connectés à celles-ci).

Le traitement des données personnelles des utilisateurs s'effectue sur la base de nos intérêts légitimes à informer efficacement les utilisateurs et à communiquer avec eux, conformément à l'article 6, paragraphe 1, point f. RGPD. Si les utilisateurs sont invités par les fournisseurs respectifs à donner leur consentement au traitement des données (c'est-à-dire à donner leur accord, par exemple en cochant une case ou en confirmant un bouton), la base juridique du traitement est l'art. 6, al. 1, let. a, et l'art. 7 du RGPD.

Pour une présentation détaillée des traitements respectifs et des possibilités d'opposition (opt-out), nous vous renvoyons aux indications des fournisseurs dont les liens figurent ci-après. Nous attirons également l'attention sur le fait que les demandes d'information et l'exercice des droits des utilisateurs peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre directement les mesures qui s'imposent et fournir des informations. Si vous avez néanmoins besoin d'aide, vous pouvez vous adresser à nous.

VII. Programmes de partenariat

1. Programme d'affiliation Amazon

nextpit GmbH participe au programme d'affiliation d'Amazon EU, qui a été conçu pour fournir aux sites Web un moyen de gagner des revenus publicitaires en plaçant des annonces et des liens vers Amazon.de.

Si vous cliquez par exemple sur un lien publicitaire pour un produit et que vous l'achetez ensuite chez Amazon, nous recevons un paiement pour cela. Pour ce faire, nous utilisons des technologies d'affiliation telles que les cookies afin de savoir que vous êtes venu de notre site et de pouvoir nous verser le paiement correspondant. Le traitement ne sert donc qu'à enregistrer les transactions et à établir des rapports. Les cookies ne sont installés que lorsque vous cliquez effectivement sur le lien et que vous êtes redirigé vers l'offre de l'affilié.

La base juridique du traitement est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous trouverez de plus amples informations sur https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Dans certains cas, une connexion directe aux serveurs d'Amazon est établie pour la représentation des images de produits. Dans ce cas, votre adresse IP et les données d'en-tête sont transmises au serveur cible par la demande de votre navigateur web. Cette intégration s'effectue sur la base de nos intérêts légitimes, afin de pouvoir présenter les offres de produits.

2. Programme d'affiliation eBay

nextpit GmbH participe au programme d'affiliation d'eBay Partner Network, Inc., 2145 Hamilton Ave., San Jose, CA 95125, USA, qui a été conçu pour fournir aux sites Web un moyen de gagner de l'argent grâce au placement de publicités et de liens vers Amazon.de.

Si vous cliquez par exemple sur un lien publicitaire pour un produit et que vous l'achetez ensuite sur eBay, nous recevons un paiement pour cela. Pour ce faire, ces affiliés utilisent des technologies telles que les cookies afin de savoir que vous êtes venu de notre site et de pouvoir nous verser le paiement correspondant. Le traitement ne sert donc qu'à enregistrer les transactions et à établir des rapports. Les cookies ne sont installés que lorsque vous cliquez effectivement sur le lien et que vous êtes redirigé vers l'offre de l'affilié.

La base juridique du traitement est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous trouverez de plus amples informations sur https://partnernetwork.ebay.com/page/network-agreement#privacy-notice.

Dans certains cas, une connexion directe aux serveurs d'eBay est établie pour la représentation des images de produits. Dans ce cas, votre adresse IP et les données d'en-tête sont transmises au serveur cible par la demande de votre navigateur Web. Cette intégration s'effectue sur la base de nos intérêts légitimes, afin de pouvoir présenter les offres de produits.

VIII. Hébergement et Content Delivery Networks (CDN)

1. Hébergement externe

1.1. Description et portée du traitement

Notre portail est hébergé par un prestataire de services externe (hébergeur). L'hôte de ce portail est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne.

Les centres de données de Hetzner se trouvent dans des parcs de centres de données à Nuremberg et Falkenstein. Hetzner Online GmbH est certifiée selon la norme DIN ISO/IEC 27001. Ce certificat atteste d'une gestion adéquate de la sécurité, de la sécurité des données, de la confidentialité des informations et de la disponibilité des systèmes informatiques.

Dans le cadre de notre collaboration, nous ne transmettons aucune donnée personnelle concernant votre visite sur notre site web directement à Hetzner. Il peut toutefois arriver que Hetzner ait accès, du moins potentiellement, à des données personnelles, par exemple dans le cadre de travaux de maintenance. Étant donné que dans de tels cas également, il y a ce que l'on appelle un traitement des données de commande conformément à l'article 28 du RGPD, nous avons conclu un contrat de protection des données avec Hetzner conformément à cette disposition. Ce contrat garantit également la protection de vos données personnelles.

Vous pouvez consulter ici la déclaration de protection des données de ce prestataire de services :
https://www.hetzner.de/rechtliches/datenschutz.

2. CDN Cloudflare

2.1. Description et portée du traitement

Dans le cadre de notre portail, nous utilisons le service Cloudflare, un service de Cloudflare Inc, 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare propose un réseau de diffusion de contenu (CDN) réparti dans le monde entier avec DNS, load balancing et optimisation des images. Techniquement, le transfert d'informations entre votre navigateur et notre portail passe par le réseau de Cloudflare. Cela permet à Cloudflare d'analyser le trafic de données entre votre navigateur et notre portail et de servir de filtre entre nos serveurs et le trafic potentiellement malveillant provenant d'Internet. Pour ce faire, Cloudflare peut également utiliser des cookies ou d'autres technologies permettant de reconnaître les utilisateurs d'Internet, mais ces technologies ne sont utilisées qu'aux fins décrites ici. L'utilisation de Cloudflare repose sur notre intérêt légitime à mettre à disposition notre portail de la manière la plus sûre et sans erreur possible.

Pour des raisons de sécurité, les demandes de navigateur provenant de sources non sérieuses (pirates, logiciels malveillants, spammeurs, etc.) sont refusées.

Vous pouvez consulter ici la déclaration de protection des données de ce prestataire de services : https://www.cloudflare.com/privacypolicy/.

Afin de garantir un traitement conforme à la protection des données, nous avons conclu un contrat de traitement des commandes avec Cloudflare.

Cloudflare utilise les cookies suivants, qui sont essentiels pour notre portail :

Nom Objectif Durée
__cflb Sécurité du portail et des systèmes informatiques de quelques secondes à 24 heures

La durée de stockage peut aller jusqu'à 24h.

2.2. Finalité du traitement

L'objectif du traitement est la protection contre les attaques de hackers, les spammeurs, la sécurité contre les pannes grâce à l'équilibrage de charge et l'optimisation des images. Cloudflare contribue ainsi à la sécurité du visiteur, du portail et de nos systèmes informatiques. C'est là que réside notre intérêt légitime pour le traitement des données.

2.3. Base juridique du traitement

Notre intérêt légitime découle en outre de la finalité du traitement. La base juridique du traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

2.4. Destinataires et transfert vers un pays tiers

Le destinataire de vos données est le fournisseur du service. Dans la mesure où des données personnelles sont également transférées et stockées aux États-Unis, le traitement de ces données conformément à la protection des données est garanti par un contrat de traitement des commandes avec Cloudflare. Vous trouverez les conditions de traitement des données (Data Processing Addendum), qui correspondent aux clauses contractuelles standard, sous https://www.cloudflare.com/cloudflare-customer-dpa/.

Vous pouvez consulter ici la déclaration de protection des données de ce prestataire de services: https://www.cloudflare.com/privacypolicy/.

2.5. Durée du traitement

Les données personnelles (telles que l'adresse IP) sont conservées pendant 30 jours.

3. nextpit CDN

Dans le cadre de notre portail, nous utilisons un réseau de diffusion de contenu (CDN) pour transmettre des contenus web statiques tels que des images, des vidéos et des scripts.

Les CDN suivants sont hébergés par Hetzner Online GmbH et sont accessibles sous ces domaines :

Les CDN suivants sont hébergés par Cloudflare et sont accessibles sous ces domaines :

3.1 Google Fonts

Dans le cadre de notre portail, nous utilisons les "Google Fonts" du fournisseur Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ireland) pour la représentation uniforme des polices de caractères, qui sont installées localement sur notre serveur web. Une connexion aux serveurs de Google n'est pas établie. Une transmission ou un enregistrement de vos données n'a pas lieu.

Vous trouverez de plus amples informations sur Google Web Fonts sous
https://developers.google.com/fonts/faq.
Vous pouvez consulter ici la déclaration de protection des données de ce prestataire de services : https://policies.google.com/privacy

IX. Remarques générales sur la durée de conservation

Dans la mesure où aucune durée de conservation n'est expressément indiquée dans la présente déclaration, les données à caractère personnel sont conservées aussi longtemps que cela est nécessaire pour les objectifs fixés et pour remplir nos obligations légales. Dans la mesure où il existe des obligations légales de conservation (par exemple en vertu de l'article 147 du code allemand des impôts ou de l'article 257 du code du commerce), les données sont conservées au moins pendant la durée de conservation prescrite par la loi.

D. Droits des personnes concernées

Si vos données personnelles sont traitées, vous êtes concernés par le cadre de la RGPD et vous avez les droits suivants contre nous, la partie responsable (sauf si déjà expliqué ci-dessous en D. en conjonction avec les traitements respectifs de vos données):

1. Droit à l’information

Conformément à l’Art. 15 RGPD, vous pouvez demander une confirmation de la partie responsable afin de savoir si les données personnelles qui vous concernent seront traitées par nous.

Si un tel traitement a lieu, vous pouvez demander à la partie responsable les informations suivantes :

  1. Les finalités pour lesquelles les données personnelles sont traitées.
  2. Les catégories de données personnelles traitées.
  3. Les destinataires ou catégories de destinataires auxquels vos données personnelles ont été ou sont toujours divulguées.
  4. La durée de conservation prévue des données personnelles qui vous concernent ou, si des informations spécifiques sur ce point ne sont pas accessibles, des critères pour déterminer la durée de conservation.
  5. L’existence d’un droit à ce que les données personnelles vous concernant soient corrigées ou supprimées, d’un droit à la restriction du traitement par le responsable du traitement des données ou d’un droit à vous opposer à ce traitement.
  6. L’existence d’un droit d’appel auprès d’une autorité de contrôle.
  7. Toute information disponible sur l’origine des données si les données personnelles ne sont pas collectées auprès de la personne concernée.
  8. L’existence d’une décision individuelle automatisée, y compris le profilage conformément à l’article 22 paragraphes 1 et 4 RGPD, et au moins dans ces cas, des informations significatives sur les logiques à l’œuvre, l’étendue et les effets attendus de ces traitements pour la personne concernée.

Vous avez le droit de demander si les données personnelles vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informés sur les garanties appropriées en ce qui concerne la transmission conformément à l’Art. 46 RGPD.

2. Droit de rectification

Conformément à l’article 16 du RGPD, vous avez le droit de rectifier et/ou de compléter vos données en relation avec le responsable du traitement des données si les données personnelles traitées vous concernant sont incorrectes ou incomplètes. La partie responsable devra procéder sans délai aux corrections.

3. Droit à la limitation du traitement

Conformément à l’Art. 18 RGPD, vous pouvez demander que le traitement des données personnelles vous concernant soit restreint sous les conditions qui suivent :

  1. Si vous contestez l’exactitude des données personnelles vous concernant pour une période de temps qui permette à la partie responsable de vérifier la précision des données personnelles.
  2. Le traitement est illégal et vous refusez de supprimer les données personnelles et demandez à la place que l’utilisation des données personnelles soit restreinte.
  3. La partie responsable n’a plus besoin des données personnelles pour les finalités du traitement, mais vous avez besoin des données dans le cadre d’une action en justice.
  4. Si vous avez déposé une opposition au traitement conformément à l’Art. 21 para. 1 RGPD et qu’il n’a pas encore été déterminé si les raisons légitimes de la partie responsable l’emportent sur vos raisons.

Si le traitement des données personnelles vous concernant a été restreint, ces données peuvent uniquement être traitées, et non conservées, avec votre consentement ou dans le cadre d’une action en justice ou pour protéger les droits d’une autre personne physique ou morale ou sur la base de l’intérêt public important de l’Union Européenne ou d’un Etat membre de l’Union Européenne.

Si le traitement des données a été restreint conformément aux conditions ci-dessus, vous serez informé par la partie responsable avant que la restriction ne soit révoquée.

4. Droit à la suppression

4.1. Obligation de supprimer

Vous pouvez demander à la partie responsable du traitement des données de supprimer sans délai les données personnelles vous concernant, et le responsable du traitement est tenu de supprimer ces données sans délai si les circonstances suivantes s’appliquent:

  1. Les données personnelles vous concernant ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées.
  2. Vous révoquez votre consentement sur lequel le traitement a été basé conformément à l’Art. 6. Para. 1 lit. a) RGPD ou à l’Art. 9 para. 2 lit. a) RGPD et il n’y a pas d’autre base juridique pour le traitement.
  3. Vous déposez une objection contre le traitement conformément à l’Art. 21 para. 1 RGPD et il n’y a pas de raison légitime impérieuse pour le traitement, ou vous déposez une objection contre le traitement conformément à l’Art. 21 para. 2 RGPD.
  4. Les données personnelles vous concernant ont été traitées illégalement.
  5. La suppression des données personnelles vous concernant est nécessaire pour remplir une obligation légale en vertu du droit de l’Union Européenne ou du droit de l’Etat membre auquel la partie responsable du traitement est liée.
  6. Les données personnelles vous concernant ont été collectées en lien avec les services de la société de l’information offerts conformément à l’Art. 8 para. 1 RGPD.

4.2. Informations sur les tiers

Si la partie responsable du traitement des données a rendues publiques les données personnelles vous concernant et est tenue de les supprimer conformément à l’Art. 17 para. 1 RGPD, elle est tenue de prendre les mesures appropriées, incluant les mesures technologiques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer le contrôleur de données responsable du traitement des données personnelle et des liens vers ces données personnelles que vous, en tant qu’objet de ces données, avez demandé à être supprimé.

4.3. Exceptions

Le droit à la suppression n’existe pas si le traitement des données se fait:

  1. Pour la liberté d’expression et d’information.
  2. Pour l’accomplissement d’une obligation légale requise par la loi de l’Union Européenne ou de l’Etat membre de l’Union Européenne auquel le responsable du traitement est soumis ou pour l’exécution d’une tâche d’intérêt public ou pour l’exercice d’une autorité publique ayant été déléguée au responsable du traitement.
  3. Pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’Art. 9 para. 2 lit. h) et lit. i) RGPD et à l’Art. 9 para. 3 RGPD.
  4. Dans le cadre d’une action en justice

5. Droit à l’information

Si vous avez exercé votre droit à ce que la partie responsable du traitement corrige, supprime ou restreigne le traitement, le responsable du traitement est tenu conformément à l’Article 19 de la RGPD d’informer tous les destinataire des données personnelles vous concernant de cette correction ou suppression des données ou des restrictions de leur traitement, sauf si cela s’avère impossible ou implique des mesures déraisonnables.

Vous avez le droit d’être informé par la partie responsable à propos de ces destinataires.

6. Droit à la portabilité des données

Conformément à l’Art. 20 RGPD, vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies à la partie responsable dans un format structuré, actuel et lisible à la machine. En outre, vous avez le droit de transmettre ces données à une autre partie sans obstruction de la part du responsable du traitement auquel les données personnelles ont été fournies, à condition que:

  1. Le traitement soit basé sur le consentement conformément à l’Art. 6 para. 1 lit. a) RGPD ou à l’Art. 9 para. 2 lit. a) RGPD ou sur un contrat conformément à l’Art. 6 para. 1 lit. b) RGPD.
  2. Le traitement est effectué grâce à des méthodes automatisées.

Dans l’exercice de ce droit, vous avez également le droit de demander que les données personnelles vous concernant soient transférées directement d’un responsable de traitement à un autre responsable de traitement, dans la mesure où cela est techniquement possible. Les droits et libertés d’autres personnes ne doivent pas être affectés par cela.

Le droit à la portabilité ne s’applique pas au traitement des données personnelles nécessaire à l’exécution d’une tâche d’intérêt public ou à l’exercice d’une autorité publique conférée au responsable.

7. Droit d’appel à une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, l’article 77 du RGPD stipule que l’utilisateur a le droit de faire appel auprès d’une autorité de contrôle, notamment dans l’Etat membre de l’Union Européenne où il réside, travaille ou est soupçonné d’avoir enfreint le RGPD, s’il estime que le traitement de ses données personnelles est contraire au RGPD.

L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant du statut et des résultats de la plainte, y compris de la possibilité d’un recours juridictionnel en vertu de l’article 78 RGPD.

E. Confidentialité des données

1. Statut de connexion

1.1. Description et portée du traitement

Pour la sécurité des données des utilisateurs et des systèmes informatiques du portail, les données suivantes sont collectées et conservées dans le contexte d’un « statut de connexion » répertoriant les tentatives de connexion :

Les données sont conservées par nextpit et ne sont pas rendues publiques. En outre, les données de connexion ne seront pas transmises à des tiers. En stricte conformité avec les réglementations applicables en matière de protection des données, nos fournisseurs de services soigneusement sélectionnés impliqués dans l’hébergement et la maintenance de nos systèmes sont les seuls destinataires de ces données, s’il y a des destinataires. Cela se fait sur la base d’accords de traitement, auxquels les fournisseurs de services sont tenus de manière contractuelle, et nous demeurons responsables du traitement des données à cet égard.

1.2. Finalités du traitement

Le traitement assure la sécurité des données d’utilisateurs et la sécurité des systèmes informatiques du portail.

1.3. Base juridique du traitement

La base juridique du traitement est l’Art. 6 Para. 1 lit. b) RGPD.

1.4. Durée du traitement

Lorsque la finalité du traitement cessera d’être applicable, c’est-à-dire généralement après la résiliation du contrat d’utilisateur ou la suppression du profil de l’utilisateur, les données de connexion de l’utilisateur seront supprimées.

2. Chiffrement

Pour sécuriser vos données, nous utilisons SSL (Secure Socket Layer), la procédure la plus répandue et offrant un haut niveau de chiffrement compatible avec votre navigateur. Si une page individuelle de notre site web est transmise de façon chiffrée, elle est indiquée sur la barre de statut de votre navigateur par un symbole représentant une clé ou un cadenas.