Déclaration de protection des données

1. Introduction

Nous vous informons ci-après du traitement des données à caractère personnel lors de l’utilisation

de notre site web https://varify.io
de nos profils sur les réseaux sociaux.

Les données à caractère personnel sont toutes les données qui peuvent être rapportées à une personne physique déterminée, par exemple son nom ou son adresse IP.

1.1. Coordonnées

Le responsable du traitement au sens de l’art. 4, paragraphe 7, du règlement général de l’UE sur la protection des données (RGPD) est Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Allemagne, e-mail : info@varify.io. Nous sommes légalement représentés par Thomas Kraus.

Notre délégué à la protection des données, Martin Bastius, est joignable par l’intermédiaire de heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail : datenschutz@heydata.eu.

1.2. Étendue du traitement des données, finalités du traitement et bases juridiques

Nous détaillons ci-dessous l’étendue du traitement des données, les finalités du traitement et les bases juridiques. Les bases juridiques suivantes entrent en principe en ligne de compte pour un traitement de données :

6, paragraphe 1, premier alinéa, point a) du RGPD nous sert de base juridique pour les opérations de traitement pour lesquelles nous recueillons un consentement.
6, paragraphe 1, premier alinéa, point b) du RGPD constitue la base juridique dans la mesure où le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat, par exemple lorsqu’un visiteur du site achète un produit chez nous ou que nous exécutons une prestation pour lui. Cette base juridique s’applique également aux traitements nécessaires à des mesures précontractuelles, par exemple en cas de demandes concernant nos produits ou prestations.
6, paragraphe 1, premier alinéa, point c) du RGPD s’applique lorsque, par le traitement de données à caractère personnel, nous remplissons une obligation légale, comme cela peut être le cas, par exemple, en droit fiscal.
6, paragraphe 1, premier alinéa, point f) du RGPD sert de base juridique lorsque nous pouvons invoquer des intérêts légitimes pour le traitement de données à caractère personnel, par exemple pour les cookies nécessaires au fonctionnement technique de notre site web.

1.3. Traitement des données en dehors de l’EEE

Dans la mesure où nous transférons des données à des prestataires de services ou à d’autres tiers en dehors de l’EEE, les décisions d’adéquation de la Commission européenne conformément à l’art. 45, paragraphe 3, du RGPD garantissent la sécurité des données lors de leur transmission, pour autant que de telles décisions existent, comme c’est le cas par exemple pour le Royaume-Uni, le Canada et Israël.

En cas de transfert de données à des prestataires de services aux États-Unis, la base juridique du transfert de données est une décision d’adéquation de la Commission européenne, si le prestataire s’est en outre certifié dans le cadre de l’EU US Data Privacy Framework.

Dans les autres cas (par exemple lorsqu’il n’existe pas de décision d’adéquation), la base juridique du transfert de données est en règle générale, c’est-à-dire sauf indication contraire de notre part, constituée par des clauses contractuelles types. Celles-ci sont un ensemble de règles adopté par la Commission européenne et font partie du contrat conclu avec le tiers concerné. Conformément à l’art. 46, paragraphe 2, point b) du RGPD, elles garantissent la sécurité du transfert de données. De nombreux fournisseurs ont donné des garanties contractuelles allant au-delà des clauses contractuelles types, qui protègent les données au-delà de ces clauses. Il s’agit, par exemple, de garanties concernant le chiffrement des données ou concernant l’obligation du tiers d’informer les personnes concernées lorsque des autorités de poursuite pénale souhaitent accéder aux données.

1.4. Durée de conservation

Sauf indication expresse dans le cadre de la présente déclaration de protection des données, les données conservées chez nous sont supprimées dès qu’elles ne sont plus nécessaires à leur finalité et qu’aucune obligation légale de conservation ne s’oppose à leur suppression. Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres finalités légalement admissibles, leur traitement est limité, c’est-à-dire que les données sont verrouillées et ne sont pas traitées à d’autres fins. Cela s’applique, par exemple, aux données que nous devons conserver pour des raisons relevant du droit commercial ou fiscal.

1.5. Droits des personnes concernées

Les personnes concernées disposent à notre égard des droits suivants concernant les données à caractère personnel qui les concernent :

droit d’accès,
droit de rectification ou d’effacement,
droit à la limitation du traitement,
droit d’opposition au traitement,
droit à la portabilité des données,
droit de retirer à tout moment un consentement donné.

Les personnes concernées ont en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données au sujet du traitement de leurs données à caractère personnel. Les coordonnées des autorités de contrôle de la protection des données sont disponibles à l’adresse https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Obligation de fournir des données

Dans le cadre d’une relation d’affaires ou d’une autre relation, les clients, prospects ou tiers ne doivent nous fournir que les données à caractère personnel nécessaires à l’établissement, à l’exécution et à la fin de la relation d’affaires ou à l’autre relation, ou que nous sommes légalement tenus de collecter. Sans ces données, nous devrons en règle générale refuser la conclusion d’un contrat ou la fourniture d’une prestation, ou ne pourrons plus exécuter un contrat existant ou une autre relation.

Les informations obligatoires sont signalées comme telles.

1.7. Absence de prise de décision automatisée dans des cas individuels

Pour établir et exécuter une relation d’affaires ou une autre relation, nous n’utilisons en principe aucune prise de décision entièrement automatisée au sens de l’article 22 du RGPD. Si nous devions recourir à ces procédés dans des cas individuels, nous vous en informerons séparément, dans la mesure où la loi l’exige.

1.8. Prise de contact

Lorsque vous nous contactez, par exemple par e-mail ou par téléphone, les données qui nous sont communiquées (par exemple noms et adresses e-mail) sont conservées par nous afin de répondre aux questions. La base juridique du traitement est notre intérêt légitime (art. 6, paragraphe 1, premier alinéa, point f) du RGPD) à répondre aux demandes qui nous sont adressées. Nous supprimons les données générées dans ce contexte lorsque leur conservation n’est plus nécessaire, ou nous en limitons le traitement s’il existe des obligations légales de conservation.

1.9. Enquêtes auprès des clients

De temps à autre, nous réalisons des enquêtes auprès de nos clients afin de mieux connaître nos clients et leurs souhaits. Nous collectons à cette occasion les données demandées dans chaque cas. Nous avons un intérêt légitime à mieux connaître nos clients et leurs souhaits, de sorte que la base juridique du traitement de données correspondant est l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD. Nous supprimons les données une fois les résultats des enquêtes évalués.

2. Newsletter

Les prospects ont la possibilité de s’abonner à une newsletter gratuite. Nous traitons les données indiquées lors de l’inscription exclusivement pour l’envoi de la newsletter. L’inscription s’effectue en sélectionnant le champ correspondant sur notre site web, en cochant la case correspondante dans un document papier ou par un autre acte univoque, par lequel les prospects déclarent consentir au traitement de leurs données, de sorte que la base juridique est l’art. 6, paragraphe 1, premier alinéa, point a) du RGPD. Le consentement peut être retiré à tout moment, par exemple en cliquant sur le lien correspondant dans la newsletter ou en nous en informant à l’adresse e-mail indiquée ci-dessus. Le traitement des données effectué jusqu’au retrait reste licite même en cas de retrait.

Sur la base du consentement des destinataires (art. 6, paragraphe 1, premier alinéa, point a) du RGPD), nous mesurons également le taux d’ouverture et le taux de clics de nos newsletters afin de comprendre quels contenus sont pertinents pour nos destinataires.

Nous envoyons les newsletters avec l’outil HubSpot du fournisseur HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (politique de confidentialité : https://legal.hubspot.com/de/privacy-policy). Le fournisseur traite à cette occasion des données de contenu, des données d’utilisation, des métadonnées/données de communication et des coordonnées dans l’UE.

3. Traitement des données sur notre site web

3.1. Remarque à l’attention des visiteurs du site web situés en Allemagne

Notre site web stocke des informations dans l’équipement terminal des visiteurs du site web (par exemple des cookies) ou accède à des informations déjà stockées dans l’équipement terminal (par exemple des adresses IP). Le détail de ces informations figure dans les sections suivantes.

Ce stockage et cet accès s’effectuent sur la base des dispositions suivantes :

Dans la mesure où ce stockage ou cet accès est strictement nécessaire pour que nous puissions fournir le service de notre site web expressément demandé par les visiteurs du site web (par exemple pour faire fonctionner un chatbot utilisé par le visiteur du site web ou pour garantir la sécurité informatique de notre site web), il s’effectue sur la base du § 25, paragraphe 2, point 2 de la TTDSG.
Pour le reste, ce stockage ou cet accès s’effectue sur la base du consentement des visiteurs du site web (§ 25, paragraphe 1 de la TTDSG).

Le traitement des données qui s’ensuit s’effectue conformément aux sections suivantes et sur la base des dispositions du RGPD.

3.2. Utilisation informative du site web

Lors de l’utilisation informative du site web, c’est-à-dire lorsque les visiteurs du site ne nous transmettent pas d’informations séparément, nous collectons les données à caractère personnel que le navigateur transmet à notre serveur afin de garantir la stabilité et la sécurité de notre site web. C’est là que réside notre intérêt légitime, de sorte que la base juridique est l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD.

Ces données sont :

adresse IP
date et heure de la requête
différence de fuseau horaire par rapport au temps moyen de Greenwich (GMT)
contenu de la requête (page concrète)
statut d’accès/code de statut HTTP
volume de données transmis dans chaque cas
site web d’où provient la requête
navigateur
système d’exploitation et son interface
langue et version du logiciel de navigation.

Ces données sont en outre enregistrées dans des fichiers journaux. Elles sont supprimées lorsque leur conservation n’est plus nécessaire, au plus tard après 14 jours.

3.3. Hébergement web et mise à disposition du site web

Notre site web est hébergé par Amazon AWS. Le fournisseur est Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxembourg, Luxembourg. Le fournisseur traite à cette occasion les données à caractère personnel transmises via le site web, par exemple des données de contenu, des données d’utilisation, des métadonnées/données de communication ou des coordonnées, dans l’UE. Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse https://aws.amazon.com/privacy/.

Nous avons un intérêt légitime à mettre un site web à disposition, de sorte que la base juridique du traitement de données décrit est l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD.

Nous utilisons le réseau de diffusion de contenu (Content Delivery Network) Cloudflare pour notre site web. Le fournisseur est Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Le fournisseur traite à cette occasion les données à caractère personnel transmises via le site web, par exemple des données de contenu, des données d’utilisation, des métadonnées/données de communication ou des coordonnées, aux États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse https://www.cloudflare.com/de-de/privacypolicy/.

Nous avons un intérêt légitime à utiliser des capacités de stockage et de diffusion suffisantes afin de garantir un débit de données optimal, même en cas de pics de charge importants. La base juridique du traitement de données décrit est donc l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD.

La base juridique du transfert vers un pays situé en dehors de l’EEE est une décision d’adéquation. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie, car la Commission européenne a décidé, dans le cadre d’une décision d’adéquation conformément à l’art. 45, paragraphe 3, du RGPD, que le pays tiers offre un niveau de protection adéquat.

3.4. Formulaire de contact

Lorsque vous nous contactez via le formulaire de contact de notre site web, nous conservons les données qui y sont demandées ainsi que le contenu du message.
La base juridique du traitement est notre intérêt légitime à répondre aux demandes qui nous sont adressées. La base juridique du traitement est donc l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD.
Nous supprimons les données générées dans ce contexte lorsque leur conservation n’est plus nécessaire, ou nous en limitons le traitement s’il existe des obligations légales de conservation.

3.5. Offres d’emploi

Nous publions les postes vacants dans notre entreprise sur notre site web, sur des pages liées au site web ou sur des sites web de tiers.
Le traitement des données indiquées dans le cadre de la candidature a lieu aux fins de la conduite de la procédure de candidature. Dans la mesure où ces données sont nécessaires à notre décision d’établir une relation de travail, la base juridique est l’art. 88, paragraphe 1, du RGPD en liaison avec le § 26, paragraphe 1, de la BDSG. Nous avons signalé en conséquence les données nécessaires à la conduite de la procédure de candidature ou nous y faisons référence. Si les candidats ne fournissent pas ces données, nous ne pouvons pas traiter la candidature.
Les autres données sont facultatives et ne sont pas nécessaires à une candidature. Si les candidats fournissent des informations supplémentaires, la base est leur consentement (art. 6, paragraphe 1, premier alinéa, point a) du RGPD).

Nous demandons aux candidats de ne pas mentionner dans leur curriculum vitae et leur lettre de motivation d’informations relatives à leurs opinions politiques, à leurs convictions religieuses ou à des données sensibles similaires. Celles-ci ne sont pas nécessaires à une candidature. Si les candidats fournissent néanmoins de telles informations, nous ne pouvons pas empêcher leur traitement dans le cadre du traitement du curriculum vitae ou de la lettre de motivation. Leur traitement repose alors également sur le consentement des candidats (art. 9, paragraphe 2, point a) du RGPD).

Enfin, nous traitons les données des candidats pour d’autres procédures de candidature s’ils nous ont donné leur consentement à cet effet. Dans ce cas, la base juridique est l’art. 6, paragraphe 1, premier alinéa, point a) du RGPD.

Nous transmettons les données des candidats aux collaborateurs compétents du service des ressources humaines, à nos sous-traitants dans le domaine du recrutement et aux autres collaborateurs participant à la procédure de candidature.

Si, à l’issue de la procédure de candidature, nous concluons une relation de travail avec le candidat, nous ne supprimons les données qu’après la fin de la relation de travail. Dans le cas contraire, nous supprimons les données au plus tard six mois après le refus d’un candidat.

Si les candidats nous ont donné leur consentement à l’utilisation de leurs données également pour d’autres procédures de candidature, nous ne supprimons leurs données qu’un an après réception de la candidature.

3.6. Prise de rendez-vous

Les visiteurs du site peuvent prendre rendez-vous avec nous sur notre site web. À cet effet, nous traitons, outre les données saisies, des métadonnées ou des données de communication. Nous avons un intérêt légitime à offrir aux prospects une possibilité conviviale de prendre rendez-vous. La base juridique du traitement des données est donc l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD. Dans la mesure où nous utilisons un outil d’un fournisseur tiers pour la prise de rendez-vous, les informations correspondantes figurent sous « Fournisseurs tiers ».

3.7. Compte client

Les visiteurs du site web peuvent ouvrir un compte client sur notre site web. Nous traitons les données demandées dans ce contexte sur la base du contrat conclu avec l’utilisateur. La base juridique du traitement est donc l’art. 6, paragraphe 1, premier alinéa, point b) du RGPD.

3.8. Offre de biens et de services

Nous proposons des biens et des services sur notre site web. À cette occasion, nous traitons les données suivantes dans le cadre de la commande :

entreprise, prénom, nom, rue et numéro, code postal, ville, données de paiement

Le traitement des données a lieu en vue de l’exécution du contrat conclu avec le visiteur du site concerné (art. 6, paragraphe 1, premier alinéa, point b) du RGPD).

3.9. Prestataires de services de paiement

Pour le traitement des paiements, nous faisons appel à des prestataires de paiement qui sont eux-mêmes responsables du traitement au sens du droit de la protection des données, conformément à l’art. 4, point 7, du RGPD. Dans la mesure où ceux-ci reçoivent de notre part des données saisies lors du processus de commande ainsi que des données de paiement, nous exécutons ainsi le contrat conclu avec nos clients (art. 6, paragraphe 1, premier alinéa, point b) du RGPD).

Ces prestataires de services de paiement sont :

Stripe Payments Europe, Ltd., Irlande

3.10. Cookies techniquement nécessaires

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte qui sont enregistrés dans le navigateur web sur le terminal d’un visiteur du site. Les cookies contribuent à rendre l’offre plus conviviale, plus efficace et plus sûre. Dans la mesure où ces cookies sont nécessaires au fonctionnement de notre site web ou de ses fonctions (ci-après « cookies techniquement nécessaires »), la base juridique du traitement de données correspondant est l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD. Nous avons un intérêt légitime à mettre à la disposition des clients et des autres visiteurs du site un site web fonctionnel.
Concrètement, nous utilisons des cookies techniquement nécessaires pour la ou les finalités suivantes :

Cookies qui reprennent les paramètres de langue
Objets de stockage local (local storage), nécessaires aux fins des tests A/B afin de pouvoir afficher différentes variantes du site web aux visiteurs du site

3.11. Fournisseurs tiers

3.11.1. Leadinfo

Nous utilisons Leadinfo pour identifier des opportunités commerciales. Le fournisseur est Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Pays-Bas. Le fournisseur traite des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) dans l’UE.

La base juridique du traitement est l’art. 6, paragraphe 1, premier alinéa, point a) du RGPD. Le traitement est effectué sur la base de consentements. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre déclaration de protection des données. Le retrait n’affecte pas la licéité du traitement effectué jusqu’au retrait.

Nous supprimons les données lorsque la finalité de leur collecte a disparu. De plus amples informations sont disponibles dans la politique de confidentialité du fournisseur à l’adresse https://www.leadinfo.com/de/datenschutz/.

3.11.2. Microsoft Clarity

Nous utilisons Microsoft Clarity pour identifier des opportunités commerciales et à des fins d’analyse. Le fournisseur est Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Le fournisseur traite des données d’utilisation (par exemple pages web visitées, intérêt pour les contenus, heures d’accès) et des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) dans l’UE.

Les données sont supprimées lorsque la finalité de leur collecte a disparu et qu’aucune obligation de conservation ne s’y oppose. De plus amples informations sont disponibles dans la politique de confidentialité du fournisseur à l’adresse https://privacy.microsoft.com/de-de/privacystatement.

3.11.3. HubSpot LiveChat

Nous utilisons HubSpot LiveChat comme chat en direct. Le fournisseur est HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA. Le fournisseur traite des données d’utilisation (par exemple pages web visitées, intérêt pour les contenus, heures d’accès), des données de contenu (par exemple saisies dans des formulaires en ligne) et des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) dans l’UE.

3.11.4. Google Conversion Tag

Nous utilisons Google Conversion Tag pour le suivi des conversions. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le fournisseur traite des données d’utilisation (par exemple pages web visitées, intérêt pour les contenus, heures d’accès) aux États-Unis.

La base juridique du transfert vers un pays situé en dehors de l’EEE est constituée par des clauses contractuelles types. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie par des clauses types de protection des données adoptées conformément à la procédure d’examen visée à l’art. 93, paragraphe 2, du RGPD (art. 46, paragraphe 2, point c) du RGPD), que nous avons convenues avec le fournisseur.

3.11.5. Google Analytics

Nous utilisons Google Analytics à des fins d’analyse. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Le fournisseur traite des données d’utilisation (par exemple pages web visitées, intérêt pour les contenus, heures d’accès) et des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) aux États-Unis.

3.11.6. Google Maps

Nous utilisons Google Maps pour afficher des cartes sur notre site web. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Le fournisseur traite des données d’utilisation (par exemple pages web visitées, intérêt pour les contenus, heures d’accès) et des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) aux États-Unis.

La base juridique du transfert vers un pays situé en dehors de l’EEE est constituée par des consentements.

3.11.7. YouTube Videos

Nous utilisons YouTube Videos pour les vidéos sur le site web. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le fournisseur traite des données d’utilisation (par exemple pages web visitées, intérêt pour les contenus, heures d’accès) et des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) aux États-Unis.

La base juridique du transfert vers un pays situé en dehors de l’EEE est constituée par des consentements.

De plus amples informations sont disponibles dans la politique de confidentialité du fournisseur à l’adresse https://policies.google.com/privacy.

3.11.8. Google Tag Manager

Nous utilisons Google Tag Manager pour diffuser d’autres outils. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le fournisseur traite des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) aux États-Unis.

3.11.9. heyData

Nous avons intégré un label de protection des données sur notre site web. Le fournisseur est heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Le fournisseur traite des métadonnées/données de communication (par exemple adresses IP) dans l’UE.

La base juridique du traitement est l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD. Nous avons un intérêt légitime à fournir aux visiteurs du site web une confirmation de notre conformité en matière de protection des données. Parallèlement, le fournisseur a un intérêt légitime à s’assurer que seuls les clients disposant de contrats en cours utilisent ses labels, raison pour laquelle une simple copie en image du certificat ne constitue pas une alternative viable pour la confirmation.

Les données sont masquées après leur collecte, de sorte qu’elles ne permettent plus d’identifier une personne. De plus amples informations sont disponibles dans la politique de confidentialité du fournisseur à l’adresse https://heydata.eu/datenschutzerklaerung.

3.11.10. Cookiebot

Nous utilisons Cookiebot pour la gestion des consentements. Le fournisseur est Usercentrics A/S, Havnegade 39, DK-1058, Copenhague. Le fournisseur traite des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) dans l’UE.

La base juridique du traitement est l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD. Nous avons un intérêt légitime à gérer de manière simple les consentements des visiteurs du site web concernant les cookies.

3.11.11. Varify.io

Nous utilisons varify.io pour les tests A/B. Le fournisseur est Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Allemagne. Le fournisseur traite des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) dans l’UE.

La base juridique du traitement est notre intérêt légitime conformément à l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD. Le traitement des données est techniquement nécessaire pour pouvoir afficher différentes variantes du site web aux visiteurs du site web.

Nous supprimons les données lorsque la finalité de leur collecte a disparu.

3.11.12. Mailgun

Nous utilisons Mailgun pour l’envoi d’e-mails transactionnels. Le fournisseur est Mailgun Technologies, Inc., 112 E Pecan St Ste 1135, San Antonio, TX, 78205-1509, USA. Le fournisseur traite des adresses e-mail aux États-Unis.

La base juridique du traitement est l’art. 6, paragraphe 1, premier alinéa, point b) du RGPD. Le traitement est nécessaire à l’exécution du contrat conclu avec l’utilisateur dans le cadre du compte client.

La base juridique du transfert vers un pays situé en dehors de l’EEE est une décision d’adéquation de la Commission européenne et la certification du fournisseur au titre de l’EU US Privacy Framework. Pour le cas où cette décision serait déclarée invalide, nous avons conclu avec le fournisseur des clauses contractuelles types de protection des données (art. 46, paragraphe 2, point c) du RGPD).

3.11.13. Mapbox

Nous utilisons Mapbox pour la localisation. Le fournisseur est Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, USA. Le fournisseur traite des données d’utilisation (par exemple pages web visitées, intérêt pour les contenus, heures d’accès) et des métadonnées/données de communication (par exemple informations sur l’appareil, adresses IP) dans l’UE.

4. Traitement des données sur les plateformes de réseaux sociaux

Nous sommes présents sur des réseaux sociaux afin d’y présenter notre organisation et nos prestations. Les exploitants de ces réseaux traitent régulièrement les données de leurs utilisateurs à des fins publicitaires. Ils créent notamment, à partir de leur comportement en ligne, des profils d’utilisateurs qui sont utilisés, par exemple, pour afficher sur les pages des réseaux et ailleurs sur Internet des publicités correspondant aux intérêts des utilisateurs. À cet effet, les exploitants des réseaux enregistrent des informations sur le comportement d’utilisation dans des cookies sur l’ordinateur des utilisateurs. Il n’est en outre pas exclu que les exploitants combinent ces informations avec d’autres données. Les utilisateurs obtiendront de plus amples informations ainsi que des indications sur la manière dont ils peuvent s’opposer au traitement par les exploitants des pages dans les déclarations de protection des données des exploitants respectifs mentionnées ci-dessous. Il se peut également que les exploitants ou leurs serveurs soient situés dans des États non membres de l’UE, de sorte qu’ils y traitent des données. Il peut en résulter des risques pour les utilisateurs, par exemple parce que l’exercice de leurs droits est rendu plus difficile ou parce que des organismes publics accèdent aux données.

Lorsque des utilisateurs des réseaux entrent en contact avec nous via nos profils, nous traitons les données qui nous sont communiquées afin de répondre aux demandes. C’est là que réside notre intérêt légitime, de sorte que la base juridique est l’art. 6, paragraphe 1, premier alinéa, point f) du RGPD.

4.1. Instagram

Nous gérons un profil sur Instagram. L’exploitant est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La déclaration de protection des données est disponible ici : https://help.instagram.com/519522125107875.

4.2. Twitter

Nous gérons un profil sur Twitter. L’exploitant est Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. La déclaration de protection des données est disponible ici : https://twitter.com/de/privacy. Il est possible de s’opposer au traitement des données via les paramètres relatifs aux annonces publicitaires : https://twitter.com/personalization.

4.3. LinkedIn

Nous gérons un profil sur LinkedIn. L’exploitant est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. La déclaration de protection des données est disponible ici : https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Il est possible de s’opposer au traitement des données via les paramètres relatifs aux annonces publicitaires : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Modifications de la présente déclaration de protection des données

Nous nous réservons le droit de modifier la présente déclaration de protection des données avec effet pour l’avenir. Une version à jour est toujours disponible ici.

6. Questions et commentaires

Pour toute question ou tout commentaire concernant la présente déclaration de protection des données, nous restons volontiers à votre disposition aux coordonnées indiquées ci-dessus.

7. Conformité aux API Google

Nous exploitons l’application Varify.io®, qui accède à certaines données d’utilisateurs Google afin de fournir à nos clients des analyses plus précises et plus pertinentes dans le cadre de tests A/B. Notre objectif est de permettre aux entreprises de prendre des décisions éclairées concernant leurs mesures d’optimisation.

À cet effet, nous utilisons des rapports de données issus de Google Analytics 4 (GA4) afin de permettre des comparaisons détaillées entre différents groupes de tests A/B. Les données importées sont traitées ultérieurement dans Varify.io® afin de calculer des indicateurs essentiels tels que l’uplift, la significativité et d’autres mesures statistiques. Ces métriques sont déterminantes pour évaluer l’efficacité des différentes variantes de test et permettent une prise de décision fondée sur les données.

Afin de saisir précisément les résultats des tests, Varify.io® crée, pour chaque test A/B lancé, des audiences spécifiques au sein de GA4. Ce processus nécessite l’accès à certaines autorisations de l’API Google afin de garantir que les données puissent être correctement collectées, analysées et interprétées. Ce processus nécessite l’accès aux autorisations suivantes de l’API Google :

https://www.googleapis.com/auth/analytics.readonly
https://www.googleapis.com/auth/analytics.edit
https://www.googleapis.com/auth/analytics

Nous garantissons une utilisation transparente des données, exclusivement destinée à présenter les résultats des tests A/B et à améliorer les capacités d’analyse. Les données sont utilisées exclusivement pour l’exécution des fonctions d’analyse commandées, et l’accès n’a lieu que pendant la durée de la connexion active entre le compte GA4 et Varify.io® ou jusqu’à ce que la connexion soit interrompue. Si des modifications devaient intervenir concernant l’accès aux données ou leur utilisation, elles seront mises à jour dans notre déclaration de protection des données. Dans ce cas, un nouveau consentement à ces modifications sera requis via l’API.