Mentions légales

Protection des données
La protection de vos données nous tient à cœur

Déclaration de protection des données

La manière dont nous traitons vos données à caractère personnel est expliquée dans la présente déclaration de protection des données. La législation applicable en matière de protection des données, en particulier le Règlement général sur la protection des données (RGPD), constitue la référence. À l'exception des prestataires de services et fournisseurs tiers que nous mentionnons dans la présente déclaration de protection des données, nous ne transmettons aucune donnée à des tiers. Si vous avez des questions, n'hésitez pas à nous contacter.

Contenu

Responsable

Le responsable du traitement des données est

Klumpp + Müller GmbH
Weststraße 24
77694 Kehl

Délégué à la protection des données :

Ralf Zippelt
Dipl.-Informatiker (FH)

E-mail : r.zippelt@eidel-consulting.de
Tél. : +49 7851 748 - 120

Informations générales

Fourniture de données

Pour l'utilisation de notre site web, il n'est généralement pas requis, ni légalement ni contractuellement, de fournir des données à caractère personnel. Dans la mesure où la fourniture de données est nécessaire à la conclusion d'un contrat ou si l'utilisateur est tenu de fournir des données à caractère personnel, nous communiquons cette circonstance ainsi que les conséquences de la non-fourniture dans la présente déclaration de protection des données.

Transmission de données vers des pays tiers

Il est possible que nous fassions appel à des prestataires de services et fournisseurs tiers établis dans des pays situés en dehors de l'Union européenne et de l'Espace économique européen. La transmission de données à caractère personnel vers de tels pays tiers s'effectue, sauf consentement de l'utilisateur à la transmission de données, sur la base d'une décision d'adéquation de la Commission européenne (art. 45 RGPD) ou nous avons prévu des garanties appropriées pour assurer la protection des données (art. 46 RGPD). Dans la mesure où une décision d'adéquation de la Commission européenne existe pour la transmission de données vers un pays tiers, nous le signalons dans la présente déclaration de protection des données. Par ailleurs, les utilisateurs peuvent obtenir une copie des garanties appropriées, dans la mesure où celles-ci ne sont pas déjà contenues dans les déclarations de protection des données des prestataires de services ou fournisseurs tiers, par notre intermédiaire.

Prise de décision automatisée

Si nous procédons à une prise de décision automatisée, y compris le profilage, nous informons dans la présente déclaration de protection des données de cette circonstance, de la logique impliquée ainsi que de la portée et des effets escomptés d'un tel traitement. Par ailleurs, aucune prise de décision automatisée n'a lieu.

Traitement à d'autres fins
Les données sont en principe traitées uniquement aux fins pour lesquelles elles ont été collectées. Si, exceptionnellement, elles doivent être traitées ultérieurement à d'autres fins, nous informons avant ce traitement ultérieur de ces autres fins et fournissons toutes les autres informations pertinentes (art. 13, paragraphe 3, RGPD).

Hébergement du site web

À chaque consultation de notre site web, le navigateur de l'utilisateur transmet différentes données. Pendant la durée de la visite du site web, les données suivantes sont traitées et stockées dans des fichiers journaux, même au-delà de la fin de la connexion :

  • Type de navigateur et version utilisée
  • Système d'exploitation
  • Pages et fichiers consultés
  • Volume de données transféré
  • Date et heure de la consultation
  • Fournisseur de l'utilisateur
  • Adresse IP sous forme anonymisée
  • URL de référence

Le traitement de ces données est nécessaire pour pouvoir livrer le site web à l'utilisateur et l'optimiser pour son terminal. Le stockage dans des fichiers journaux sert à améliorer la sécurité de notre site web (par exemple, protection contre les attaques DDOS). Les adresses IP sont anonymisées avant leur stockage dans les fichiers journaux.

La base juridique du traitement est l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime réside dans la mise à disposition du site web et l'amélioration de la sécurité du site web. Les fichiers journaux sont automatiquement supprimés après 30 jours.

Cookies, pixels de comptage et identifiants mobiles

Sur notre site web, nous utilisons des technologies permettant de reconnaître le terminal utilisé. Il peut s'agir de cookies, de pixels de comptage et/ou d'identifiants mobiles.

La reconnaissance d'un terminal peut en principe s'effectuer à différentes fins. Elle peut être nécessaire pour fournir des fonctionnalités de notre site web, par exemple pour mettre à disposition un panier d'achat. En outre, les technologies mentionnées peuvent être utilisées pour retracer le comportement des utilisateurs sur le site, par exemple à des fins publicitaires. Les technologies que nous utilisons en détail et à quelles fins sont décrites séparément dans la présente déclaration de protection des données.

Pour une meilleure compréhension, nous expliquons ci-après de manière générale le fonctionnement des cookies, des pixels de comptage et des identifiants mobiles :

  • Les cookies sont de petits fichiers texte contenant certaines informations et stockés sur le terminal de l'utilisateur. Il s'agit le plus souvent d'un numéro d'identification attribué à un terminal (ID de cookie).
  • Un pixel de comptage est un fichier graphique transparent intégré sur une page et permettant une analyse de fichier journal.
  • Un identifiant mobile est un numéro unique (ID mobile) stocké sur un terminal mobile et pouvant être lu par un site web.

Les cookies peuvent être nécessaires au bon fonctionnement de notre site web. La base juridique de l'utilisation de tels cookies est l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime réside dans la mise à disposition des fonctionnalités de notre site web.

Nous utilisons des cookies non nécessaires au fonctionnement de notre site web pour rendre notre offre plus conviviale ou pour pouvoir retracer l'utilisation de notre site web. La base juridique dépend ici de la nécessité d'obtenir le consentement de l'utilisateur ou de notre possibilité de nous prévaloir d'un intérêt légitime. Un consentement accordé peut être révoqué à tout moment par l'utilisateur, notamment via les paramètres de son navigateur.

L'utilisateur peut empêcher le traitement de données à l'aide de cookies par des paramètres appropriés dans son navigateur et s'y opposer. En cas d'opposition, il se peut que toutes les fonctionnalités de notre site web ne soient pas disponibles. Nous informons séparément dans la présente déclaration de protection des données sur d'autres possibilités d'opposition au traitement de données à caractère personnel par des cookies. Le cas échéant, nous fournissons des liens permettant de formuler une opposition. Ceux-ci sont étiquetés « Opt-Out ».

Prise de contact

En cas de prise de contact, nous traitons les informations de l'utilisateur, la date et l'heure aux fins du traitement de la demande, y compris d'éventuelles questions complémentaires.

La base juridique du traitement des données est l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime réside dans la réponse aux demandes de nos utilisateurs. Une base juridique supplémentaire est l'art. 6, paragraphe 1, alinéa 1, lettre b) RGPD, lorsque le traitement est nécessaire à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles.

Les données sont supprimées dès que la demande, y compris d'éventuelles questions complémentaires, a reçu une réponse. Nous vérifions à intervalles réguliers, mais au moins tous les deux ans, si les données collectées dans le cadre de prises de contact doivent être supprimées.

Newsletter

Les utilisateurs ont la possibilité de s'inscrire à des newsletters sur notre site. Nous traitons les données saisies lors de l'inscription afin de pouvoir envoyer un e-mail de confirmation à l'adresse e-mail de l'utilisateur. Après confirmation, nous traitons les données afin de pouvoir envoyer des newsletters. Aux fins de personnalisation, nous traitons également le nom de l'utilisateur, si celui-ci l'a indiqué.

Lors de l'inscription, la date et l'heure ainsi que l'adresse IP de l'utilisateur sont enregistrées afin de pouvoir prouver une inscription. Nous continuons à traiter ces données après désinscription à des fins de preuve et les supprimons après un délai de trois ans à la fin de l'année.

Pour améliorer nos contenus, nous mesurons le succès de nos newsletters, par exemple combien de fois elles sont ouvertes par les utilisateurs et quels liens ont été cliqués. À cette fin, les e-mails contiennent un pixel de comptage. Nous ne retraçons pas les activités des utilisateurs individuels.

La base juridique du traitement est le consentement de l'utilisateur conformément à l'art. 6, paragraphe 1, alinéa 1, lettre a) RGPD. Par ailleurs, le traitement s'effectue conformément à l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Nos intérêts légitimes sont l'envoi de newsletters, l'interpellation personnalisée de l'utilisateur et la preuve que l'utilisateur s'est inscrit à la newsletter.

Inscription pour un compte utilisateur

Les utilisateurs peuvent s'inscrire sur notre site web pour notre offre. Dans ce contexte, nous traitons les données saisies lors de l'inscription. Nous faisons confirmer l'adresse e-mail par l'envoi d'un lien (double opt-in) afin d'empêcher un usage abusif de la fonction d'inscription. Nous traitons en outre à cette fin la date et l'heure ainsi que l'adresse IP de l'utilisateur. À des fins de preuve, nous traitons également, lors d'un clic sur le lien de confirmation, la date, l'heure et l'adresse IP de l'utilisateur.

Les données sont supprimées avec la suppression du compte utilisateur après un délai de trois ans à la fin de l'année, sauf si une obligation légale de conservation plus longue s'y oppose.

La base juridique du traitement est l'art. 6, paragraphe 1, alinéa 1, lettre a) RGPD, dans la mesure où nous obtenons le consentement de l'utilisateur. Si le traitement est nécessaire à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, il repose sur l'art. 6, paragraphe 1, alinéa 1, lettre b) RGPD. La base juridique par ailleurs est l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime consiste à permettre aux utilisateurs d'accéder à notre offre soumise à inscription, à nous protéger contre un usage abusif de la fonction d'inscription et à pouvoir prouver une inscription régulière. Après la suppression du compte utilisateur, notre intérêt légitime réside en outre dans la défense contre d'éventuelles réclamations.

Candidatures

Lorsque des utilisateurs postulent à un poste, nous traitons des données à caractère personnel aux fins de la procédure de candidature. Outre les données transmises par l'utilisateur, nous traitons d'autres données collectées au cours de la procédure de candidature (par exemple lors d'un entretien d'embauche). Si nous intégrons des données dans un vivier de candidats, cela ne se fait que sur la base d'un consentement préalable de l'utilisateur. Dans ce cas, les données sont traitées au-delà de la clôture de la procédure de candidature afin qu'une prise de contact puisse avoir lieu en cas d'offres d'emploi correspondantes.

Les données des candidats sont supprimées trois mois après la clôture de la procédure de candidature. En cas d'intégration dans un vivier de candidats, les données sont conservées au maximum deux ans, sauf si le consentement accordé est révoqué auparavant.

La base juridique du traitement est l'art. 6, paragraphe 1, alinéa 1, lettre b) RGPD. En cas de consentement accordé pour l'intégration dans un vivier de candidats, le traitement repose sur l'art. 6, paragraphe 1, alinéa 1, lettre a) RGPD. Après la fin de la procédure de candidature, le traitement s'effectue sur la base de l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime réside dans la défense contre d'éventuelles réclamations en vertu de la loi générale sur l'égalité de traitement.

Autres services tiers

 

Matomo Analytics

Nous mesurons la portée de notre site web avec Matomo, un outil open source que nous exploitons sur notre propre serveur.

Un cookie peut être placé sur le terminal de l'utilisateur, permettant de suivre les activités et, par exemple, de reconnaître les visites récurrentes. L'adresse IP de l'utilisateur est automatiquement raccourcie, de sorte qu'une identification de personnes individuelles n'est plus possible. Sont notamment analysés la localisation géographique approximative, le terminal, la résolution d'écran, le navigateur ainsi que les pages visitées, y compris la durée de visite.

Dans la mesure où nous obtenons le consentement de l'utilisateur, le traitement des données s'effectue sur la base juridique de l'art. 6, paragraphe 1, alinéa 1, lettre a) RGPD. Par ailleurs, il repose sur l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime réside dans l'optimisation de notre site web, l'amélioration de nos offres et le marketing en ligne.

Google Analytics

Pour analyser l'utilisation de notre site web, nous utilisons Google Analytics. Fournisseur : Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.

Pour pouvoir suivre les activités de l'utilisateur sur le site web, un cookie est placé sur le terminal. Nous utilisons Google Analytics avec l'extension anonymize IP. L'adresse IP de l'utilisateur est automatiquement raccourcie avant d'être transmise à des serveurs aux États-Unis. Sont notamment analysés la localisation géographique approximative, le terminal, la résolution d'écran, le navigateur ainsi que les pages visitées, y compris la durée de visite.

Dans la mesure où nous obtenons le consentement de l'utilisateur, le traitement des données s'effectue sur la base juridique de l'art. 6, paragraphe 1, alinéa 1, lettre a) RGPD. Par ailleurs, il repose sur l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime réside dans l'optimisation de notre site web, l'amélioration de nos offres et le marketing en ligne.

Les données collectées par Google Analytics sont automatiquement supprimées après un délai de 14 mois.

Opt-Out

Déclaration de protection des données de Google Analytics

Microsoft Clarity

Nous travaillons avec Microsoft Clarity et Microsoft Advertising pour capturer la manière dont vous utilisez notre site web et interagissez avec lui, au moyen de métriques comportementales, de cartes thermiques et de rediffusions de sessions, afin d'améliorer et de commercialiser nos produits/services. Les données relatives à l'utilisation du site web sont collectées à l'aide de cookies propriétaires et tiers ainsi que d'autres technologies de suivi, afin de déterminer la popularité des produits/services et les activités en ligne. En outre, ces informations sont utilisées pour l'optimisation du site web, à des fins de lutte contre la fraude/sécurité et pour la publicité. Pour plus d'informations sur la manière dont Microsoft collecte et utilise vos données, consultez la déclaration de confidentialité de Microsoft.

KeyCDN

Nous utilisons le réseau de diffusion de contenu (CDN) CDN77. Fournisseur : proinity LLC, Faerberstrasse 9, 8832 Wollerau, Suisse.

Les contenus sont chargés depuis les serveurs du CDN. Pour qu'une connexion puisse être établie, il est techniquement nécessaire de transmettre l'adresse IP de l'utilisateur.

La base juridique du traitement est l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime réside dans l'amélioration de la vitesse et de la disponibilité de notre site web.

Le siège social de proinity LLC se trouve en Suisse. La Commission européenne a constaté, par une décision d'adéquation conformément à l'art. 45 RGPD , qu'il existe en Suisse un niveau de protection adéquat pour les données à caractère personnel.

Déclaration de protection des données de KeyCDN

LinkedIn

Nous intégrons sur notre site web des contenus et boutons du réseau social LinkedIn via un plugin. Fournisseur : LinkedIn Corp., 1000 W. Maude Ave., Sunnyvale, California 94085, États-Unis.

Pour pouvoir charger des contenus de LinkedIn, il est techniquement nécessaire de transmettre l'adresse IP de l'utilisateur à l'entreprise. Si l'utilisateur est connecté à LinkedIn, la visite d'une page peut être attribuée au compte.

Dans la mesure où nous obtenons le consentement de l'utilisateur, le traitement des données s'effectue sur la base juridique de l'art. 6, paragraphe 1, alinéa 1, lettre a) RGPD. Par ailleurs, il repose sur l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime pour l'intégration de contenus et boutons LinkedIn réside dans la conception conviviale de notre site web.

Déclaration de protection des données de LinkedIn

Sendgrid

Pour améliorer la communication avec nos utilisateurs, nous utilisons Sendgrid. Fournisseur : Twilio Inc., 645 Harrison Street, Third Floor, San Francisco, CA 94107, États-Unis.

Avec Sendgrid, nous pouvons envoyer des e-mails aux utilisateurs. Nous traitons les données saisies lors de l'inscription afin de pouvoir envoyer un e-mail de confirmation à l'adresse e-mail de l'utilisateur. Après confirmation, nous traitons les données afin de pouvoir envoyer des e-mails. Aux fins de personnalisation, nous traitons également le nom de l'utilisateur, si celui-ci a été indiqué.

Dans la mesure où nous obtenons le consentement de l'utilisateur, le traitement des données s'effectue sur la base juridique de l'art. 6, paragraphe 1, alinéa 1, lettre a) RGPD. Par ailleurs, il repose sur l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime réside dans une communication simple et efficace avec nos utilisateurs.

Pour la protection des données à caractère personnel, nous avons conclu avec Twilio des clauses contractuelles types approuvées par la Commission européenne : https://www.twilio.com/legal/data-protection-addendum

Déclaration de protection des données de Sendgrid

Openstreetmap

Pour pouvoir afficher des cartes, nous utilisons Openstreetmap. Fournisseur : la Openstreetmap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni. Il est techniquement nécessaire de transmettre l'adresse IP de l'utilisateur.

Le siège social d'Openstreetmap se trouve au Royaume-Uni. La Commission européenne a constaté, par une décision d'adéquation conformément à l'art. 45 RGPD , qu'il existe au Royaume-Uni un niveau de protection adéquat pour les données à caractère personnel.

L'utilisation d'Openstreetmap s'effectue sur la base juridique de l'art. 6, paragraphe 1, alinéa 1, lettre f) RGPD. Notre intérêt légitime réside dans la conception conviviale des contenus de notre site web.

Déclaration de protection des données d'OpenStreetMap

Droits des personnes concernées

Lorsque des données à caractère personnel de l'utilisateur sont traitées, celui-ci est une personne concernée au sens du RGPD. Les droits suivants sont accordés aux personnes concernées :

Droit d'accès : La personne concernée a le droit de demander une confirmation quant au traitement de données à caractère personnel la concernant. Si des données à caractère personnel sont traitées, la personne concernée a le droit d'obtenir gratuitement des informations ainsi qu'une copie des données à caractère personnel faisant l'objet du traitement.

Droit de rectification : La personne concernée a le droit de demander la rectification immédiate de données à caractère personnel inexactes ou la complétude de données à caractère personnel incomplètes.

Droit à l'effacement : La personne concernée a le droit de demander, conformément aux dispositions légales, l'effacement immédiat de données à caractère personnel la concernant.

Droit à la limitation du traitement : La personne concernée a le droit de demander, conformément aux dispositions légales, une limitation du traitement de données à caractère personnel la concernant.

Droit à la portabilité des données : La personne concernée a le droit de recevoir les données à caractère personnel la concernant dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable.

Droit d'opposition : La personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer à tout moment au traitement de données à caractère personnel la concernant fondé sur l'art. 6, paragraphe 1, alinéa 1, lettre e) ou f) RGPD ; cela vaut également pour un profilage fondé sur ces dispositions. Si des données à caractère personnel sont traitées à des fins de prospection, la personne concernée a le droit de s'opposer à tout moment au traitement de données à caractère personnel la concernant à de telles fins ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection.

Droit de révocation : La personne concernée a le droit de révoquer à tout moment son consentement accordé.

Droit de réclamation : La personne concernée a le droit d'introduire une réclamation auprès d'une autorité de contrôle.

État de la déclaration de protection des données : 10 juillet 2023