Politique de confidentialité

1) Introduction et coordonnées du responsable du traitement

1.1 Nous nous réjouissons de votre visite sur notre site web et vous remercions de votre intérêt. Nous vous informons ci-après de la manière dont nous traitons vos données à caractère personnel lorsque vous utilisez notre site web et lorsque vous nous contactez par le biais de nos offres en ligne. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données au sens du règlement général sur la protection des données (RGPD) est :

ABSORA GmbH
Paradiesstraße 210
12526 Berlin
Allemagne

Téléphone : +49 30 4397369
E-mail : info@absora.eco

Le responsable du traitement détermine, seul ou conjointement avec d’autres, les finalités et les moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site web

2.1 Fichiers journaux du serveur

Lors de l’utilisation de notre site web à des fins purement informatives, des données techniquement nécessaires que votre navigateur transmet au serveur web sont traitées. Il peut s’agir notamment des données suivantes :

• Site web visité et contenus consultés
• Date et heure de l’accès
• Volume de données transférées
• Source ou lien de renvoi à partir duquel vous êtes arrivé sur notre site web
• Navigateur utilisé
• Système d’exploitation utilisé
• Adresse IP
• Informations techniques relatives à la requête et au diagnostic des erreurs

Le traitement est fondé sur l’art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la mise à disposition sûre, stable et fonctionnelle de notre site web.

Les données ne sont conservées que le temps nécessaire aux finalités indiquées, à moins que des obligations légales de conservation ou des motifs légitimes ne justifient une conservation plus longue.

2.2 Chiffrement SSL ou TLS

Pour des raisons de sécurité et pour protéger la transmission de données à caractère personnel et d’autres contenus confidentiels, ce site web utilise un chiffrement SSL ou TLS.

Vous reconnaissez une connexion chiffrée à la chaîne de caractères « https:// » dans la barre d’adresse de votre navigateur.

3) Hébergement et mise à disposition technique du site web

3.1 Vercel

Pour l’hébergement et la mise à disposition technique de notre site web, nous utilisons les services de Vercel Inc., États-Unis (« Vercel »).

Dans le cadre de la mise à disposition de notre site web, peuvent notamment être traitées les adresses IP, la date et l’heure de l’accès, les contenus demandés, les informations sur le navigateur et d’autres données de connexion techniquement nécessaires.

Les fonctions côté serveur de notre site web, telles que la transmission des demandes envoyées par formulaire (point 5.2), la transmission de votre panier au checkout (point 3.3) et l’enregistrement de votre choix en matière de cookies (point 4.3), sont exécutées sur des serveurs de Vercel situés à Francfort-sur-le-Main (Allemagne).

Le traitement est fondé sur l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime à une mise à disposition sûre, stable et performante de notre site web.

Dans la mesure où Vercel traite des données à caractère personnel pour notre compte, cela se fait sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.

Dans le cadre de l’utilisation de Vercel, des données à caractère personnel peuvent également être traitées en dehors de l’Union européenne ou de l’Espace économique européen. Ces transferts de données ont lieu dans le respect des conditions légales prévues aux art. 44 et suivants du RGPD.

Pour les transferts de données vers les États-Unis, Vercel a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) qui, sur la base d’une décision d’adéquation de la Commission européenne (art. 45 du RGPD), garantit le respect du niveau européen de protection des données.

Vous trouverez de plus amples informations sur la protection des données chez Vercel à l’adresse :

https://vercel.com/legal/privacy-policy

3.2 Réseau de diffusion de contenu et infrastructure technique

Pour une mise à disposition rapide et fiable de notre site web, des réseaux de diffusion de contenu (CDN) et d’autres services d’infrastructure technique peuvent être utilisés.

Nous utilisons à cet effet le réseau de serveurs réparti dans le monde entier de notre hébergeur Vercel (point 3.1). Les requêtes provenant d’Europe sont en règle générale traitées par des serveurs situés dans l’Union européenne.

Des données de connexion techniquement nécessaires, notamment les adresses IP et les informations sur les contenus consultés, peuvent alors être traitées.

Le traitement est fondé sur l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime à la sécurité, à la stabilité et à la performance de notre site web.

Dans la mesure où des prestataires externes sont utilisés à cet effet, le traitement a lieu dans le respect des exigences en matière de protection des données.

3.3 Boutique en ligne et checkout (Shopify)

Pour notre boutique en ligne, notamment la gestion de notre gamme de produits ainsi que le processus de commande et de paiement (checkout), nous utilisons le système de Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Les données peuvent également être traitées par Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Notre serveur récupère les informations sur les produits, les prix et les disponibilités directement auprès de Shopify ; aucune donnée vous concernant n’est alors transmise à Shopify. Votre panier est d’abord enregistré uniquement dans votre navigateur (point 4.2). Lorsque vous passez à la caisse, notre serveur transmet uniquement les articles et les quantités de votre panier à Shopify et vous redirige vers le checkout à l’adresse ecommerce.absora.eco. Les données que vous y saisissez pour votre commande sont traitées sur les serveurs de Shopify (point 7). Les informations sur la protection des données disponibles sur les pages du checkout s’appliquent en complément.

Le traitement est fondé sur l’art. 6, paragraphe 1, point b), du RGPD, dans la mesure où il sert à l’exécution de votre commande ou de mesures précontractuelles, et pour le reste sur l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime à une exploitation efficace et sûre de notre boutique en ligne. Dans la mesure où Shopify traite des données à caractère personnel pour notre compte, cela se fait sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.

Pour les transferts de données vers le Canada, un niveau de protection adéquat est garanti par une décision d’adéquation de la Commission européenne (art. 45 du RGPD).

4) Cookies et gestion du consentement

4.1 Informations générales

Notre site web utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre terminal et permettent certaines fonctions de notre site web.

Nous faisons à cet égard la distinction entre les technologies techniquement nécessaires et les technologies d’analyse et de marketing.

Les technologies techniquement nécessaires servent notamment à la mise à disposition sûre et au fonctionnement de base de notre site web.

Dans la mesure où des données à caractère personnel sont traitées lors de l’utilisation de technologies techniquement nécessaires, cela se fait sur la base des dispositions pertinentes du RGPD, notamment l’art. 6, paragraphe 1, point f), du RGPD ou l’art. 6, paragraphe 1, point b), du RGPD. L’enregistrement d’informations sur votre terminal ou l’accès à celles-ci sont soumis aux conditions de l’art. 25 de la TDDDG.

Les technologies d’analyse et de marketing dont l’utilisation requiert un consentement ne sont activées qu’après votre consentement exprès préalable. Dans ces cas, le traitement est fondé sur l’art. 6, paragraphe 1, point a), du RGPD, en liaison avec l’art. 25, paragraphe 1, de la TDDDG.

Notre outil de gestion du consentement aux cookies vous permet de décider si vous souhaitez consentir à l’utilisation de technologies soumises à consentement.

Vous pouvez à tout moment modifier ou retirer, avec effet pour l’avenir, un consentement donné via les paramètres des cookies de notre site web.

Le refus des cookies optionnels n’empêche en principe pas d’utiliser les fonctions de base de notre site web. Certaines fonctions supplémentaires peuvent toutefois être limitées.

Vous trouverez de plus amples informations sur les services d’analyse et de marketing utilisés dans les sections suivantes de la présente politique de confidentialité.

4.2 Enregistrements techniquement nécessaires

Parmi les technologies similaires figure notamment la mémoire locale de votre navigateur (« Local Storage » et « Session Storage »). Sans votre consentement, nous utilisons, conformément à l’art. 25, paragraphe 2, point 2, de la TDDDG, uniquement les entrées suivantes, qui sont strictement nécessaires aux fonctions de notre site web que vous avez expressément demandées :

• « absora-cart:v1 » (Local Storage) : contenu de votre panier (articles et quantités) ; conservé jusqu’à ce que vous vidiez le panier ou supprimiez les données du site dans votre navigateur
• « absora-checkout-started:v1 » (Local Storage) : indication que vous avez ouvert le checkout, afin que les articles achetés soient retirés de votre panier après un paiement réussi ; supprimée dès que le statut de la commande est connu
• « absora-pending-checkout » (cookie) : identifiant du panier transmis à Shopify, avec articles et quantités, dans le même but ; durée de conservation 6 jours
• « absora-consent » (Local Storage) : votre choix dans le bandeau cookies, sa date et votre identifiant de consentement (point 4.3) ; durée de conservation 12 mois
• « abl_preloaded » (Session Storage) : indication que l’animation d’accueil a déjà été affichée ; supprimée lorsque vous fermez la fenêtre du navigateur

Dans la mesure où des données à caractère personnel sont traitées dans ce cadre, cela se fait sur la base de l’art. 6, paragraphe 1, point b), du RGPD, dans la mesure où cela sert à l’exécution d’une commande, et pour le reste sur la base de l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime à fournir les fonctions que vous avez demandées. L’enregistrement de votre choix en matière de cookies est fondé sur l’art. 6, paragraphe 1, point c), du RGPD, afin que nous puissions respecter votre décision lors de chaque consultation ultérieure, comme l’exige la loi.

4.3 Bandeau cookies, paramètres des cookies et preuve de votre consentement

Nous n’utilisons les services qui enregistrent ou lisent des informations sur votre terminal sans que cela soit strictement nécessaire qu’avec votre consentement conformément à l’art. 25, paragraphe 1, de la TDDDG et à l’art. 6, paragraphe 1, point a), du RGPD. Il s’agit de Google Analytics (point 8.4), du LinkedIn Insight Tag (point 8.5) et des vidéos YouTube (point 8.8).

Nous vous demandons votre consentement lors de votre première visite au moyen d’un bandeau cookies, séparément pour les catégories « Statistiques » (Google Analytics), « Marketing » (LinkedIn Insight Tag) et « Médias externes » (vidéos YouTube). Vous pouvez y accepter tous les services optionnels, les refuser tous ou les sélectionner individuellement sous « Personnaliser ». Aucun service soumis à consentement n’est chargé avant votre décision. Votre consentement est facultatif ; sans lui, vous pouvez utiliser notre site web sans restriction – vous chargez alors les vidéos YouTube une par une d’un clic (point 8.8). Vous pouvez retirer votre consentement ou modifier votre choix à tout moment avec effet pour l’avenir en cliquant sur « Paramètres des cookies » en bas de page. Nous vous redemandons votre choix au bout de 12 mois ou lorsque les services utilisés changent.

Afin de pouvoir prouver votre consentement (art. 7, paragraphe 1, du RGPD), nous enregistrons en outre sur notre serveur chaque choix que vous effectuez dans le bandeau cookies. Sont enregistrés exclusivement un identifiant de consentement généré aléatoirement, que vous pouvez consulter dans les paramètres des cookies, votre choix pour chaque catégorie, le type de choix (tout accepté, tout refusé ou individuel), la date et l’heure, la version et la langue du bandeau ainsi que la version de notre site web, qui permet d’identifier le texte du bandeau affiché. Nous n’enregistrons ni votre adresse IP ni d’informations sur votre navigateur. Le traitement est fondé sur l’art. 6, paragraphe 1, point c), du RGPD, en liaison avec l’art. 7, paragraphe 1, du RGPD. Les entrées sont supprimées automatiquement deux ans après votre dernier choix.

Pour cet enregistrement, nous utilisons une base de données d’Upstash, Inc., États-Unis, hébergée à Francfort-sur-le-Main (Allemagne), que nous obtenons par l’intermédiaire de notre hébergeur Vercel (point 3.1). Le traitement a lieu sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD. Pour les transferts de données vers les États-Unis, Upstash a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) qui, sur la base d’une décision d’adéquation de la Commission européenne (art. 45 du RGPD), garantit le respect du niveau européen de protection des données.

4.4 Paramètres du navigateur

Vous pouvez en outre configurer votre navigateur de manière à être informé du dépôt de cookies, à n’autoriser les cookies qu’au cas par cas ou à les exclure de manière générale, ainsi qu’à supprimer les cookies et données de sites enregistrés. Veuillez noter que, sans les enregistrements techniquement nécessaires, le panier en particulier ne fonctionne pas.

5) Prise de contact

5.1 Google Agenda

Pour proposer une fonction de prise de rendez-vous en ligne, nous utilisons, dans la mesure où cette fonction est proposée, les services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Les données peuvent également être traitées par Google LLC, États-Unis.

Aux fins de la prise de rendez-vous, peuvent notamment être traités les nom et prénom, l’adresse e-mail ainsi que, le cas échéant, un numéro de téléphone et d’autres informations relatives à l’organisation du rendez-vous.

Lorsque les conditions sont remplies, le traitement est fondé sur l’art. 6, paragraphe 1, point b), du RGPD pour l’exécution de mesures précontractuelles ou sur l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime à une organisation efficace des rendez-vous.

Les données sont supprimées dès qu’elles ne sont plus nécessaires à l’organisation du rendez-vous et qu’aucune obligation légale de conservation ne s’y oppose.

Vous trouverez de plus amples informations à l’adresse :

https://policies.google.com/privacy

5.2 Prise de contact par formulaire de contact ou par e-mail

Lorsque vous nous contactez par formulaire de contact ou par e-mail, nous traitons les données à caractère personnel que vous nous transmettez exclusivement dans la mesure nécessaire au traitement de votre demande et à la réponse à celle-ci.

Il peut s’agir notamment de votre nom, de votre adresse e-mail, de votre entreprise, de votre numéro de téléphone ainsi que des messages et informations sur votre projet que vous nous transmettez.

Sur notre site web, nous proposons un formulaire de contact pour les demandes de conseil, un formulaire de demande de location de notre appareil de mesure SONOCAT et un formulaire de rétractation. Les champs obligatoires sont votre nom, votre adresse e-mail et votre message, et pour le formulaire de rétractation votre numéro de commande au lieu du message ; sans ces informations, nous ne pouvons pas traiter votre demande. Toutes les autres informations (par exemple entreprise, numéro de téléphone ou secteur d’activité) sont facultatives. Vos informations nous sont transmises par e-mail (point 5.4). Après une demande de conseil ou de location, nous vous envoyons un accusé de réception automatique à l’adresse e-mail indiquée. Afin d’éviter les abus, votre adresse IP est en outre traitée brièvement dans la mémoire vive de notre serveur lors de l’envoi d’un formulaire, afin de limiter le nombre de demandes ; elle n’est pas conservée durablement. Ce traitement est fondé sur l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime à la prévention des abus.

Le traitement est fondé sur l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime au traitement des demandes reçues.

Lorsque les conditions sont remplies et que votre demande vise la conclusion ou l’exécution d’une relation contractuelle avec vous, le traitement est fondé sur l’art. 6, paragraphe 1, point b), du RGPD.

Vos données sont supprimées dès qu’elles ne sont plus nécessaires au traitement de votre demande et qu’aucune obligation légale de conservation ne s’y oppose.

5.3 Prise de contact via les LinkedIn Lead Gen Forms

Nous utilisons les LinkedIn Lead Gen Forms afin de permettre aux personnes intéressées de nous adresser directement via LinkedIn des demandes concernant nos produits, technologies et services.

Le prestataire est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »).

Lorsque vous envoyez un LinkedIn Lead Gen Form, nous recevons les données à caractère personnel que vous transmettez. Il peut s’agir notamment des informations suivantes :

• Nom et prénom
• Adresse e-mail professionnelle
• Entreprise
• Fonction professionnelle
• Numéro de téléphone, s’il est demandé
• Informations sur votre demande technique ou votre projet

Nous utilisons ces données pour traiter votre demande, pour vous contacter et pour examiner d’éventuelles solutions techniques ainsi qu’une potentielle collaboration commerciale.

Le traitement est fondé sur l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime au traitement des demandes commerciales. Lorsque les conditions sont remplies, le traitement peut également être fondé sur l’art. 6, paragraphe 1, point b), du RGPD.

Vos données ne sont utilisées pour l’envoi d’une newsletter par e-mail que si un consentement distinct et valable a été donné à cet effet.

Les données transmises sont supprimées dès qu’elles ne sont plus nécessaires aux finalités indiquées et qu’aucune obligation légale de conservation ne s’y oppose.

LinkedIn traite également des données à caractère personnel sous sa propre responsabilité. Vous trouverez de plus amples informations dans la politique de confidentialité de LinkedIn :

https://www.linkedin.com/legal/privacy-policy

5.4 Google Workspace

Pour l’envoi et la réception d’e-mails, y compris les demandes transmises via nos formulaires et les accusés de réception, nous utilisons Google Workspace, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Les données peuvent également être traitées par Google LLC, États-Unis.

Le traitement est fondé sur l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime à une communication par e-mail fiable et sûre. Dans la mesure où Google traite des données à caractère personnel pour notre compte, cela se fait sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.

Pour les transferts de données vers les États-Unis, Google a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) qui, sur la base d’une décision d’adéquation de la Commission européenne (art. 45 du RGPD), garantit le respect du niveau européen de protection des données.

6) Utilisation des données clients à des fins de prospection directe

6.1 Inscription à notre newsletter par e-mail

Si vous vous inscrivez à notre newsletter par e-mail, nous vous envoyons régulièrement des informations sur nos produits, services et offres.

La seule information obligatoire pour l’envoi de la newsletter est votre adresse e-mail. Les autres informations sont facultatives et peuvent être utilisées pour vous adresser la newsletter de manière personnalisée.

Pour l’envoi de la newsletter, nous utilisons la procédure de double opt-in. Après votre inscription, vous recevez un e-mail contenant un lien de confirmation. Votre inscription ne devient effective qu’après avoir cliqué sur ce lien.

Vos données sont traitées sur la base de votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD.

Afin de prouver votre consentement, l’adresse IP ainsi que la date et l’heure de l’inscription et de la confirmation peuvent être enregistrées.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, par exemple via le lien de désinscription figurant dans la newsletter ou en nous envoyant un message.

Après votre désinscription, vos données sont supprimées de la liste de diffusion de la newsletter, à moins que des obligations légales de conservation ou d’autres motifs licites ne justifient une conservation plus longue.

7) Traitement des données pour l’exécution des commandes

7.1 Informations générales sur l’exécution des commandes

Dans la mesure où cela est nécessaire à l’exécution d’un contrat, nous traitons des données à caractère personnel pour l’exécution des commandes, la livraison et le traitement des paiements conformément à l’art. 6, paragraphe 1, point b), du RGPD.

Il peut s’agir notamment du nom, de l’adresse de facturation et de livraison, des coordonnées, des informations sur la commande et des informations de paiement.

Dans la mesure où cela est nécessaire à l’exécution du contrat, des données à caractère personnel sont transmises aux entreprises de transport mandatées, aux prestataires de services de paiement et aux autres prestataires participant à l’exécution des commandes.

Si nous sommes tenus par des dispositions légales de vous informer des mises à jour de produits, nous traitons les coordonnées nécessaires à cet effet sur la base de l’art. 6, paragraphe 1, point c), du RGPD.

7.2 Expédition Post & DHL

Pour la préparation et la réalisation de l’expédition, nous utilisons les services de Post & DHL.

Dans la mesure où cela est nécessaire à la livraison, nous transmettons des données à caractère personnel, notamment le nom et l’adresse de livraison, au prestataire d’expédition compétent.

Le traitement est fondé sur l’art. 6, paragraphe 1, point b), du RGPD, pour l’exécution du contrat de vente.

Une transmission n’a lieu que dans la mesure où cela est nécessaire à la réalisation de l’expédition.

7.3 Shopify Payments

Pour le traitement des paiements en ligne, nous utilisons Shopify Payments, un service de paiement de Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Dans le cadre du traitement des paiements, peuvent notamment être traitées les données suivantes :

• Nom
• Adresse de facturation
• Informations de paiement
• Données de transaction
• Informations sur la commande

Dans la mesure où cela est nécessaire au traitement du paiement, le traitement et la transmission de ces données sont fondés sur l’art. 6, paragraphe 1, point b), du RGPD.

Les données sont traitées exclusivement dans la mesure nécessaire au traitement du paiement et au respect d’obligations légales.

Vous trouverez de plus amples informations sur la protection des données chez Shopify à l’adresse :

https://www.shopify.com/legal/privacy

8) Fonctionnalités du site, analyse et marketing

8.1 Judge.me

Dans la mesure où des avis clients sont intégrés sur notre site web via Judge.me, nous utilisons les services de Judge.me Ltd., Royaume-Uni.

Lors de l’affichage de ces contenus, des informations techniques, y compris l’adresse IP et des informations sur le navigateur, peuvent être transmises au prestataire.

Le traitement est fondé sur les dispositions pertinentes en matière de protection des données. Dans la mesure où un consentement est requis pour l’intégration, le traitement n’a lieu qu’après que ce consentement a été donné.

Vous trouverez de plus amples informations dans les informations sur la protection des données du prestataire.

8.2 Avis clients Google

Dans la mesure où nous utilisons le programme Avis clients Google, nous collaborons avec Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Dans le cadre de ce programme, il peut être demandé aux clients, après un achat, s’ils souhaitent participer à une évaluation de leur expérience d’achat.

Si vous y consentez expressément, votre adresse e-mail peut être transmise à Google afin que Google puisse vous envoyer une demande d’évaluation correspondante.

Le traitement est fondé sur votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

Vous trouverez de plus amples informations à l’adresse :

https://business.safety.google/intl/de/privacy/

8.3 n8n

Dans la mesure où nous utilisons n8n pour l’automatisation et la synchronisation de processus de travail internes, nous utilisons les services de n8n GmbH, Novalisstraße 10, 10115 Berlin, Allemagne, ou une infrastructure technique propre configurée en conséquence.

Dans le cadre de ces processus, des données à caractère personnel peuvent être traitées dans la mesure où cela est nécessaire à la fonction concernée.

Le traitement est fondé sur la base juridique applicable à l’opération de traitement concernée, notamment l’art. 6, paragraphe 1, point b) ou f), du RGPD.

Dans la mesure où des prestataires externes traitent des données à caractère personnel pour notre compte, cela se fait dans le respect des exigences de l’art. 28 du RGPD.

8.4 Google Analytics 4

Notre site web utilise Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Les données peuvent également être traitées par Google LLC, États-Unis.

Google Analytics nous permet d’évaluer statistiquement l’utilisation de notre site web et d’améliorer notre offre en ligne.

Peuvent notamment être traitées les informations suivantes :

• Pages consultées
• Durée et fréquence des visites du site web
• Interactions avec les contenus du site web
• Informations techniques sur le navigateur et le terminal
• Provenance géographique approximative
• Origine des visites du site web
• Événements et conversions

Google Analytics peut utiliser des cookies et des technologies similaires pour évaluer l’utilisation de notre site web.

Pour reconnaître votre navigateur, Google Analytics dépose les cookies « _ga » (distinction des visiteurs) et « _ga_<ID> » (enregistrement de l’état de la session), chacun avec une durée de conservation de 2 ans. Les données d’utilisation collectées sont automatiquement supprimées par Google au plus tard au bout de 14 mois.

Nous utilisons Google Analytics de manière économe en données : le script n’est chargé qu’après votre consentement dans la catégorie « Statistiques » du bandeau cookies (point 4.3), la fonction « Google Signals » et la personnalisation des annonces sont désactivées, et le mode de consentement de Google (« Consent Mode ») exclut tout enregistrement et toute utilisation des données à des fins publicitaires.

Dans la mesure où un consentement est requis à cet effet, l’utilisation a lieu exclusivement après votre consentement exprès préalable conformément à l’art. 6, paragraphe 1, point a), du RGPD, en liaison avec l’art. 25, paragraphe 1, de la TDDDG.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via les paramètres des cookies de notre site web. Google Analytics est alors immédiatement désactivé, et les cookies « _ga » et « _ga_<ID> » sont supprimés.

Pour le traitement des adresses IP, Google Analytics 4 prévoit des mesures techniques visant à ce que les adresses IP ne soient pas journalisées ou enregistrées de manière permanente. Un traitement de l’adresse IP dans le cadre de la transmission technique peut néanmoins avoir lieu.

Dans la mesure où Google traite des données à caractère personnel pour notre compte, cela se fait sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.

L’utilisation de Google Analytics peut entraîner un traitement de données à caractère personnel en dehors de l’Union européenne ou de l’Espace économique européen. Les exigences légales des art. 44 et suivants du RGPD sont alors respectées. Pour les transferts de données vers les États-Unis, Google a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) qui, sur la base d’une décision d’adéquation de la Commission européenne (art. 45 du RGPD), garantit le respect du niveau européen de protection des données.

Vous trouverez de plus amples informations à l’adresse :

https://policies.google.com/privacy

8.5 LinkedIn Insight Tag

Notre site web utilise le LinkedIn Insight Tag, un service de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »).

Les données peuvent également être traitées par LinkedIn Corporation, États-Unis.

Le LinkedIn Insight Tag nous permet d’analyser l’efficacité de nos campagnes publicitaires sur LinkedIn et de comprendre quelles interactions les utilisateurs effectuent sur notre site web après avoir été en contact avec une annonce.

Le service peut en outre être utilisé pour constituer des audiences cibles à des fins publicitaires, dans la mesure où les fonctions correspondantes sont activées.

Nous recevons en outre de LinkedIn des statistiques agrégées et anonymisées sur le profil professionnel de nos visiteurs (par exemple secteur d’activité ou domaine de fonction), qui ne permettent pas d’identifier des personnes individuelles.

Peuvent notamment être traitées les données suivantes :

• Adresse IP
• Informations sur le navigateur et l’appareil
• Pages consultées
• Informations sur les interactions sur le site web
• Informations sur les campagnes publicitaires et les conversions

Le LinkedIn Insight Tag peut utiliser des cookies et des technologies similaires.

Sur notre site web, il s’agit des cookies « li_fat_id » (durée de conservation 30 jours) et « li_giant » (durée de conservation 7 jours). S’y ajoutent des cookies de LinkedIn sur linkedin.com (notamment « bcookie », « lidc », « li_sugr », « UserMatchHistory », « AnalyticsSyncHistory », « lms_ads » et « lms_analytics ») avec des durées de conservation comprises entre 24 heures et 1 an. Le LinkedIn Insight Tag n’est chargé qu’après que vous avez consenti à la catégorie « Marketing » dans le bandeau cookies (point 4.3).

Dans la mesure où un consentement est requis à cet effet, le traitement a lieu exclusivement après votre consentement exprès préalable conformément à l’art. 6, paragraphe 1, point a), du RGPD, en liaison avec l’art. 25, paragraphe 1, de la TDDDG.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via les paramètres des cookies de notre site web. Nous supprimons alors les cookies « li_fat_id » et « li_giant » et rechargeons la page afin que le LinkedIn Insight Tag ne soit plus exécuté. Vous pouvez supprimer les cookies de LinkedIn sur linkedin.com via les paramètres de votre navigateur.

Dans le cadre de l’utilisation, des données à caractère personnel peuvent également être traitées en dehors de l’Union européenne ou de l’Espace économique européen. Ces transferts de données ont lieu dans le respect des conditions légales prévues aux art. 44 et suivants du RGPD. Pour les transferts de données vers les États-Unis, LinkedIn Corporation a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) qui, sur la base d’une décision d’adéquation de la Commission européenne (art. 45 du RGPD), garantit le respect du niveau européen de protection des données.

Vous trouverez de plus amples informations à l’adresse :

https://www.linkedin.com/legal/privacy-policy

8.6 Google Tag Manager

Notre site web utilise Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager sert à la gestion technique et à l’intégration de balises de site web, notamment pour des services d’analyse et de marketing.

Google Tag Manager lui-même ne sert pas à la création de profils d’utilisateurs autonomes. Des données techniques peuvent toutefois être traitées lors de sa mise à disposition. Les services intégrés via Google Tag Manager peuvent traiter des données à caractère personnel selon leur fonction respective.

Dans la mesure où des services d’analyse ou de marketing soumis à consentement sont intégrés via Google Tag Manager, ceux-ci ne sont activés qu’une fois le consentement requis obtenu.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par les services intégrés dans les sections correspondantes de la présente politique de confidentialité.

Vous trouverez de plus amples informations sur Google à l’adresse :

https://policies.google.com/privacy

8.7 Vercel Web Analytics

Pour l’évaluation statistique des consultations de pages, nous utilisons en outre Vercel Web Analytics, un service de notre hébergeur Vercel (point 3.1).

Vercel Web Analytics ne dépose pas de cookies et n’enregistre aucune information sur votre terminal. Pour chaque consultation de page, seuls l’heure, la page consultée, le site web de provenance, votre localisation approximative (pays, région, ville), le système d’exploitation, le navigateur et le type d’appareil sont enregistrés. Afin de pouvoir compter les visiteurs, une valeur de hachage est générée à partir de votre requête et supprimée au bout de 24 heures. Nous ne recevons que des statistiques agrégées qui ne permettent pas d’identifier des personnes individuelles.

Le traitement est fondé sur l’art. 6, paragraphe 1, point f), du RGPD, aux fins de notre intérêt légitime à concevoir et à améliorer notre site web en fonction des besoins. Les informations relatives à la sous-traitance et au transfert de données vers les États-Unis figurant au point 3.1 s’appliquent en conséquence.

8.8 Vidéos YouTube

Nous intégrons sur notre site web des vidéos de la plateforme YouTube. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Les données peuvent également être traitées par Google LLC, États-Unis.

Lors de l’ouverture de la page, seule une image d’aperçu enregistrée sur notre serveur est affichée, et aucune connexion à YouTube n’est établie. La vidéo n’est chargée que lorsque vous cliquez sur l’image d’aperçu, et ce en mode de confidentialité avancé de YouTube (youtube-nocookie.com). Si vous avez consenti à la catégorie « Médias externes » dans le bandeau cookies (point 4.3), elle est lue immédiatement. Dans le cas contraire, nous vous informons d’abord du transfert de données, et la vidéo n’est chargée que lorsque vous cliquez ensuite sur « Charger la vidéo » (solution en deux clics).

Dans ce cadre, sont notamment transmises à Google votre adresse IP, l’adresse de notre site web et des informations techniques sur votre navigateur. YouTube peut en outre enregistrer ou lire des informations sur votre terminal, par exemple dans la mémoire locale et l’IndexedDB de votre navigateur (par exemple « ytidb::LAST_RESULT_ENTRY_KEY » et « YtIdbMeta »), afin de permettre la lecture, d’établir des statistiques d’utilisation et de prévenir les abus. Ces entrées subsistent jusqu’à ce que vous les supprimiez dans votre navigateur. Si vous êtes connecté en même temps à un compte Google, Google peut associer la consultation à votre compte.

Le traitement est fondé sur votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD, en liaison avec l’art. 25, paragraphe 1, de la TDDDG. Un consentement donné dans le bandeau cookies est valable 12 mois ; vous pouvez le retirer à tout moment avec effet pour l’avenir en cliquant sur « Paramètres des cookies » en bas de page – une vidéo déjà chargée est alors immédiatement retirée. Un consentement donné via « Charger la vidéo » ne vaut que pour la consultation de page concernée et n’est pas enregistré ; vous pouvez le retirer en quittant ou en rechargeant la page.

Pour les transferts de données vers les États-Unis, Google a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) qui, sur la base d’une décision d’adéquation de la Commission européenne (art. 45 du RGPD), garantit le respect du niveau européen de protection des données.

Vous trouverez de plus amples informations sur la protection des données chez Google et YouTube à l’adresse :

https://policies.google.com/privacy

9) Droits des personnes concernées

9.1 Droits des personnes concernées

Conformément aux dispositions applicables en matière de protection des données, vous disposez notamment des droits suivants, sous réserve des conditions légales respectives :

• Droit d’accès conformément à l’art. 15 du RGPD
• Droit de rectification conformément à l’art. 16 du RGPD
• Droit à l’effacement conformément à l’art. 17 du RGPD
• Droit à la limitation du traitement conformément à l’art. 18 du RGPD
• Droit à l’information conformément à l’art. 19 du RGPD
• Droit à la portabilité des données conformément à l’art. 20 du RGPD
• Droit de retirer un consentement donné conformément à l’art. 7, paragraphe 3, du RGPD
• Droit d’opposition conformément à l’art. 21 du RGPD
• Droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données conformément à l’art. 77 du RGPD

9.2 Droit d’opposition

LORSQUE NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME DANS LE CADRE D’UNE MISE EN BALANCE DES INTÉRÊTS, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT, AVEC EFFET POUR L’AVENIR, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE.

SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT NE SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL À CETTE FIN.

APRÈS UNE TELLE OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE PROSPECTION.

10) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel dépend de la base juridique concernée, de la finalité du traitement et, le cas échéant, des délais légaux de conservation applicables.

En cas de traitement fondé sur votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD, nous conservons en principe vos données aussi longtemps que cela est nécessaire à la finalité concernée ou jusqu’à ce que vous retiriez votre consentement, à moins qu’une autre base juridique ne permette la poursuite du traitement.

En cas de traitement fondé sur l’art. 6, paragraphe 1, point b), du RGPD, les données à caractère personnel sont supprimées dès qu’elles ne sont plus nécessaires à l’exécution ou à la conclusion de la relation contractuelle et qu’aucune obligation légale de conservation ne s’y oppose.

En cas de traitement fondé sur l’art. 6, paragraphe 1, point f), du RGPD, les données à caractère personnel sont supprimées dès que les intérêts légitimes au traitement disparaissent ou qu’une opposition valable a été formée, à moins que des motifs légitimes et impérieux ou des obligations légales ne justifient la poursuite du traitement.

Les données à caractère personnel traitées à des fins de prospection ne sont plus utilisées à cette fin après une opposition valable.

Sauf indication plus précise sur la durée de conservation dans les différentes sections de la présente politique de confidentialité, nous supprimons les données à caractère personnel dès qu’elles ne sont plus nécessaires aux finalités du traitement concernées et qu’aucune obligation légale de conservation ne s’y oppose.