Politique de confidentialité pour les sites web de softgarden

I. Informations générales

1. Les coordonnées des responsables

Le responsable au sens de la législation sur la protection des données est la :

softgarden e-recruiting GmbH (similaire Sàrl)
Tauentzienstr. 14
10789 Berlin

Tel: +49 (0)30 884 940 400
info@softgarden.de

Si vous avez des questions ou des suggestions concernant la protection des données, n’hésitez pas à nous contacter par e-mail à l’adresse suivante : datenschutz@softgarden.de.

2. Délégué à la protection des données

Vous pouvez contacter notre responsable de la protection des données aux coordonnées suivantes:

Herting Oberbeck Datenschutz GmbH
Hallerstraße 76, 20146 Hambourg

Courrier électronique : datenschutzbeauftragter@softgarden.de
Web : www.datenschutzkanzlei.de

3. Base du traitement des données

L’objet de la protection des données est constitué par les données à caractère personnel. Selon l’article 4, point 1, du RGPD, il s’agit de toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »). Il s’agit par exemple d’informations telles que le nom, l’adresse postale, l’adresse électronique ou le numéro de téléphone, mais aussi, le cas échéant, de données d’utilisation. Les données d’utilisation sont celles qui sont nécessaires pour utiliser nos pages web, comme par exemple les indications sur le début, la fin et l’étendue de l’utilisation de notre site web et les données de connexion.

Nous traitons les données à caractère personnel dans le respect des dispositions applicables en matière de protection des données, notamment du RGPD et de la BDSG. Le traitement des données par nos soins n’a lieu que sur la base d’une autorisation légale. Nous ne traitons les données à caractère personnel qu’avec votre consentement (article 6, paragraphe 1, point a) du RGPD), pour l’exécution d’un contrat auquel vous êtes partie ou, à votre demande, pour l’exécution de mesures précontractuelles (article 6, paragraphe 1, point b) du RGPD), pour l’exécution d’une obligation légale (article 6, paragraphe 1, point c) du RGPD). 1, point c) RGPD) ou lorsque le traitement est nécessaire à la sauvegarde de nos intérêts légitimes ou des intérêts légitimes d’un tiers, à moins que ne prévalent vos intérêts ou vos droits et libertés fondamentaux qui exigent la protection des données à caractère personnel (art. 6, par. 1, point f) RGPD).

Si vous postulez à un poste vacant dans notre entreprise, nous traitons en outre vos données personnelles pour décider de l’établissement d’une relation d’emploi (§ 26, alinéa 1, phrase 1 BDSG).

4. Lieu du traitement des données

softgarden exploite l’infrastructure informatique dans ses bureaux de Berlin et de Sarrebruck ainsi que dans les centres de calcul des prestataires de services suivants

• OVH GmbH (hébergement du site web)
• WIIT AG (anciennement myLoc managed IT AG)
• Equinix Germany GmbH

Les centres de données du prestataire de services pour le site web sont situés à Francfort/Allemagne.

Certains traitements de données, notamment en relation avec des services externes sur notre site web, peuvent impliquer le transfert de certaines données à caractère personnel vers des pays tiers, c’est-à-dire des pays dans lesquels le RGPD n’est pas applicable. Un tel transfert est effectué de manière licite si la Commission européenne a constaté qu’un niveau de protection des données adéquat est offert dans un tel pays tiers. Cela vaut pour toutes les transmissions vers les pays de cette liste : Data protection adequacy for non-EU countries

En l’absence d’une telle décision d’adéquation de la Commission européenne, le transfert de données à caractère personnel vers un pays tiers n’a lieu qu’en présence de garanties appropriées conformément à l’article 46 du RGPD ou si l’une des conditions de l’article 49 du RGPD est remplie.

En l’absence de décision d’adéquation et sauf indication contraire ci-dessous, nous utilisons les clauses standard de protection des données de l’UE comme garanties appropriées pour le transfert de données à caractère personnel du champ d’application du RGPD vers des pays tiers. Vous avez la possibilité d’obtenir ou de consulter une copie de ces clauses standard de protection des données de l’UE. Pour ce faire, veuillez vous adresser à l’adresse indiquée dans la rubrique Contact. 

Si vous consentez à la transmission de données à caractère personnel dans des pays tiers, cette transmission s’effectue sur la base juridique de l’article 49, paragraphe 1, point a), du RGPD.

5. Destinataires des données

Afin de fournir nos prestations et d’agir de manière économique en tant qu’entreprise, nous faisons appel à diverses entreprises externes auxquelles nous transmettons dans certains cas des données à caractère personnel. Si, dans le cadre de certains traitements de données, d’autres destinataires spécifiques reçoivent des données à caractère personnel, nous vous en informons dans le cadre des présentes informations sur la protection des données. En principe, nous transmettons les données à caractère personnel aux catégories de destinataires suivantes :

• Fournisseurs d’hébergement : Nous faisons appel à des prestataires de services certifiés pour l’hébergement de nos données, qui disposent des normes de sécurité les plus élevées.
• Prestataires de services informatiques et fournisseurs SaaS : Nous faisons appel aux prestations de divers fournisseurs de services qui nous soutiennent en tant que sous-traitants et qui simplifient et optimisent nos processus.
• Fournisseurs de publicité et de marketing : Avec l’aide de divers fournisseurs de publicité et de marketing, nous souhaitons accroître la notoriété de notre marque, stimuler la demande de nos produits et fidéliser notre clientèle. Pour ce faire, nous planifions des campagnes, les diffusons et en mesurons et analysons le succès. En règle générale, les fournisseurs sont également des sous-traitants.
• l’administration et les autorités : D’autres transmissions peuvent avoir lieu pour respecter des dispositions légales ou pour répondre à des ordonnances judiciaires ou à d’autres demandes administratives similaires. Il s’agit notamment de transmissions à l’administration fiscale et aux sociétés de conseil fiscal/d’audit.
• Dans le cadre du développement de notre activité, la structure de la société softgarden e-recruiting Sàrl peut être amenée à évoluer, en changeant de forme juridique, en créant, en achetant ou en vendant des filiales, des parties d’entreprise ou des éléments constitutifs. Lors de telles transactions, il peut arriver que des informations sur les clients soient transmises en même temps que la partie de l’entreprise à transférer. Lors de chaque transmission de données personnelles à des tiers dans ce contexte, softgarden veille à ce que cela se fasse en conformité avec les présentes informations sur la protection des données et les lois applicables en matière de protection des données. La base juridique est l’art. 6, alinéa 1, phrase 1, lettre f du RGPD.

6. Durée de conservation

Sauf indication contraire dans les remarques suivantes, nous ne conservons les données qu’aussi longtemps que cela est nécessaire pour atteindre l’objectif du traitement ou pour remplir nos obligations contractuelles ou légales. De telles obligations légales de conservation peuvent notamment résulter de dispositions du droit commercial ou fiscal. À compter de la fin de l’année civile au cours de laquelle les données ont été collectées, nous conserverons de telles données à caractère personnel contenues dans nos données comptables pendant dix ans et les données à caractère personnel présentes dans les lettres commerciales et les contrats pendant six ans. Par ailleurs, nous conserverons les données relatives aux consentements nécessitant une preuve ainsi qu’aux réclamations et aux demandes d’indemnisation pendant la durée des délais de prescription légaux. Nous supprimerons les données enregistrées à des fins publicitaires si vous vous opposez à leur traitement à cette fin.

Les produits softgarden prennent en charge les demandes de non-suivi (do not track) par les navigateurs web.

7. Vos droits en tant que personne concernée

En tant que personne concernée, vous avez le droit de faire valoir vos droits de personne concernée auprès de nous. Vous avez donc notamment le droit de savoir à tout moment si vos données à caractère personnel ont été enregistrées et vous pouvez nous contacter pour exercer un droit d’accès aux données enregistrées (droit d’accès), pour vérifier leur exactitude (droit de rectification), pour demander qu’elles soient complétées et mises à jour, pour demander leur effacement (droit à l’oubli), pour demander la limitation du traitement (droit de restriction) et pour porter/faire porter les données dans un format courant et lisible par machine (portabilité des données).

Ces droits s’appliquent dans la mesure où aucun motif impérieux et/ou légitime ne s’y oppose de la part du responsable du traitement. Pour faire valoir ces droits, veuillez vous adresser à datenschutz@softgarden.de ou par courrier à l’adresse indiquée ci-dessus.

Dans la mesure où vous nous avez donné un consentement séparé pour le traitement des données, vous pouvez à tout moment faire usage de votre droit de rétractation et modifier ou révoquer entièrement la déclaration de consentement accordée avec effet pour l’avenir, sans avoir à indiquer de motifs. Vous pouvez nous faire parvenir votre révocation par courrier postal, par e-mail ou par fax.  Une telle révocation n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.

Si vous estimez qu’un traitement des données à caractère personnel vous concernant enfreint les dispositions du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, conformément à l’article 77 du RGPD.

Conformément à l’article 21, paragraphe 1, du RGPD, vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à des traitements fondés sur l’article 6, paragraphe 1, point e) ou f), du RGPD. Si nous traitons des données personnelles vous concernant à des fins de publicité directe, vous pouvez vous opposer à ce traitement conformément à l’article 21, paragraphes 2 et 3 du RGPD, sans avoir à vous justifier.

Si vous exercez vos droits conformément aux articles 15 à 22 du RGPD, nous traiterons les données à caractère personnel transmises afin que nous puissions mettre en œuvre ces droits et en apporter la preuve. Nous ne traiterons les données enregistrées dans le but de fournir des informations et de les préparer qu’à cette fin ainsi qu’à des fins de contrôle de la protection des données et, par ailleurs, nous limiterons le traitement conformément à l’article 18 du RGPD. Ces traitements reposent sur la base juridique de l’art. 6, al. 1, let. c RGPD en liaison avec l’art. Art. 15 à 22 RGPD et § 34 al. 2 BDSG.

II. Traitement des données sur notre site web

Lorsque vous utilisez le site web, nous collectons des informations que vous fournissez vous-même. En outre, lors de votre visite sur le site, nous collectons automatiquement certaines informations relatives à votre utilisation du site. En principe, la législation sur la protection des données considère également l’adresse IP comme une donnée à caractère personnel. Une adresse IP est attribuée par le fournisseur d’accès à Internet à chaque appareil connecté à Internet afin qu’il puisse envoyer et recevoir des données.

1. Collecte automatisée de données

softgarden et les services de fournisseurs tiers peuvent, à des fins d’exploitation et de maintenance, collecter des fichiers qui enregistrent les interactions ayant lieu via cette application (journaux système) ou utiliser d’autres données personnelles (par ex. adresse IP) à cette fin.

Lorsque vous accédez aux produits de softgarden, votre navigateur Internet transmet automatiquement des données pour des raisons techniques. Les données suivantes sont enregistrées séparément des autres données que vous pouvez être amené à nous transmettre :

• la date et l’heure de l’accès,
• le type et la version du navigateur,
• le système d’exploitation utilisé,
• URL de la page web précédemment visitée,
• Quantité de données envoyées.
• Adresse IP de l’accès

Ces données sont enregistrées exclusivement pour des raisons techniques et ne sont à aucun moment attribuées à une personne en particulier. La base juridique est l’article 6, paragraphe 1, phrase 1, lettre f du RGPD.

Nous utilisons les services du fournisseur certifié ISO 27001 Cloudflare Inc. (États-Unis) ou de sa filiale Cloudflare Germany GmbH (Allemagne) (« Cloudflare ») pour renforcer la sécurité de notre plate-forme, notamment pour la protéger contre les attaques DDoS, et pour améliorer la vitesse de livraison. Cloudflare fournit un réseau de serveurs capables de livrer un contenu optimisé à l’utilisateur final et d’intercepter le trafic infecté par des virus.

Les services fournis par Cloudflare comprennent le produit « Data Localisation Suite » avec les composants « Regional Services » et « Metadata Boundary for Customers ». Ces deux composants garantissent que le transfert des données personnelles lors de l’utilisation de notre plateforme ainsi que l’examen du trafic se font exclusivement au sein de l’UE.

Les données personnelles traitées par Cloudflare comprennent tout le contenu soumis par nos clients et candidats, c’est-à-dire, au-delà de l’adresse IP, tous les fichiers (dossiers de candidature) et les images multimédias, graphiques, audio ou vidéo, ainsi que toute interaction de leur navigateur avec notre système.

Cloudflare est le destinataire de vos données à caractère personnel et agit pour nous en tant que sous-traitant. Cela correspond à notre intérêt légitime au sens de l’article 6, paragraphe 1, phrase 1, point f du RGPD, à savoir garantir la sécurité et la prévention des risques ainsi que la convivialité de notre plateforme.

Vos données personnelles seront conservées par Cloudflare aussi longtemps que nécessaire aux fins décrites, en général 124 jours calendaires.

Pour plus d’informations sur Cloudflare, consultez le site : Cloudflare data processing addendum | Cloudflare

Veuillez noter qu’en règle générale, nous ne sommes pas en mesure de vous identifier en tant que personne concernée à partir des informations enregistrées. Les articles 15 à 22 du RGPD ne s’appliquent donc pas, conformément à l’article 11, paragraphe 2, du RGPD, à moins que vous ne fournissiez des informations supplémentaires permettant de vous identifier afin d’exercer les droits énoncés dans ces articles.

2. Possibilités de contact et demandes

Sur notre site web, vous avez la possibilité de nous contacter via des formulaires de contact ou de réserver directement une démonstration en direct de nos produits. Pour ce faire, vous devez fournir les données indiquées comme champs obligatoires dans le formulaire correspondant. Ces données sont nécessaires pour vous contacter dans le cadre de notre processus de vente ou dans le cadre d’enquêtes auprès de clients et de prospects. Enfin, softgarden a également besoin de ces données et, le cas échéant, d’autres données pour pouvoir réagir aux souhaits, questions et critiques. La base juridique est l’art. 6, alinéa 1, phrase 1, lettre f du RGPD.

Nous utilisons le service HubSpot de HubSpot Germany GmbH (Allemagne) comme solution logicielle pour la gestion et la mise en œuvre de l’inbound marketing. Lorsque vous utilisez notre formulaire de contact, les données que vous avez saisies sont directement transmises à HubSpot, où nous les traitons. Lors de l’utilisation de HubSpot, des données peuvent être transmises à des pays tiers. Veuillez donc tenir compte des informations figurant au paragraphe I.4 des présentes informations sur la protection des données.

HubSpot place également des cookies pour l’affichage des formulaires et l’analyse de votre comportement d’utilisateur. Dans la mesure où ces cookies ne sont pas nécessaires pour des raisons techniques, vous pouvez refuser ou accepter l’utilisation des cookies. Si vous donnez votre accord, la base juridique du traitement des données est l’art. 6, al. 1, let. a du RGPD en relation avec le § 25 de la loi sur la protection des données. § 25 Abs. 1 TDDDG (consentement). La base juridique pour l’utilisation des cookies techniquement nécessaires est l’art. 6, alinéa 1, lettre f du RGPD (intérêt légitime) en relation avec la loi sur la protection des données. § 25 alinéa 2 n° 2 TDDDG. Vous pouvez à tout moment modifier vos paramètres de cookies et ainsi révoquer votre consentement sans avoir à vous justifier. Veuillez noter que si vous bloquez les cookies, il est possible que certains services ne puissent pas être utilisés dans leur intégralité. Pour plus d’informations sur les technologies utilisées par Hubspot Inc., veuillez consulter la politique de confidentialité de Hubspot à l’adresse : HubSpot Privacy Policy.

3. Traitement des données dans le cadre de la période d’essai gratuite

Vous avez la possibilité d’essayer nos produits dans le cadre d’une phase d’essai gratuite et de les tester pour votre entreprise. Dans le cadre de la phase d’essai, nous traitons des données personnelles vous concernant en tant qu’utilisateur:dans nos systèmes. Vous trouverez ci-dessous des informations sur les traitements de données spécifiques pendant et après la phase d’essai. Vous trouverez de plus amples informations sur le traitement général des données dans nos produits dans nos informations sur la protection des données pour les produits softgarden, que vous pouvez consulter en tout temps dans nos produits ou ici: Data protection – softgarden

3.1 Inscription à la phase de test

Pour s’inscrire à la phase d’essai, il suffit d’indiquer les données visibles dans le masque de saisie (en particulier l’adresse e-mail professionnelle). Nous traitons ces données afin de vous fournir un accès temporaire à nos produits.

La base juridique du traitement des données est notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, à vous offrir une possibilité gratuite de tester nos produits.

Les données sont conservées pendant une période de 30 jours et sont ensuite supprimées si aucun contrat n’est conclu.

3.2 Analyse du comportement des utilisateurs

En contrepartie de la mise à disposition gratuite de la phase de test, nous analysons votre comportement d’utilisation dans nos produits afin de pouvoir en déduire des potentiels d’amélioration générale de nos prestations et de vous proposer une aide personnalisée en cas de problèmes. Pour ce faire, des enregistrements d’écran sont notamment réalisés afin de pouvoir suivre plus précisément votre comportement de clic et votre comportement d’utilisation dans nos produits. Il est garanti que toutes les données de contenu (p. ex. les entrées dans les champs de texte libre, dans les candidatures ou autres données personnelles et sensibles) sont automatiquement masquées et ne sont pas saisies par les enregistrements d’écran.

Nous utilisons à cet effet le service Amplitude de la société Amplitude, Inc (USA). Amplitude est configuré de manière à ce que seules des données pseudonymisées soient collectées par le service. L’adresse IP est saisie de manière anonyme. Les « événements » qui sont suivis concernent par exemple l’utilisation de certaines fonctions, la consultation de contenus d’aide ou de guides d’embarquement. Il s’agit d’une simple évaluation statistique du comportement de l’utilisateur. Amplitude n’utilise pas de cookies ou de technologies similaires.

Les données sont exclusivement hébergées sur les serveurs d’Amplitude en Allemagne (chez Amazon Web Services à Francfort), de sorte que toutes les données d’analyse restent dans l’UE. Amplitude Inc. est certifiée ISO 27001. Pour plus d’informations sur Amplitude, cliquez ici : Trust, Security and Privacy | Amplitude. Nous ne pouvons toutefois pas exclure que des organismes basés en dehors de l’UE aient accès aux données. C’est pourquoi nous avons conclu avec Amplitude, Inc. les clauses contractuelles types de l’UE approuvées conformément à l’article 46, paragraphe 2, point. c du RGPD. En outre, Amplitude, Inc. est certifiée selon le cadre UE-U.S. pour la protection des données. Nous vous fournirons volontiers de plus amples informations sur demande.

La base juridique pour l’analyse de votre comportement d’utilisation pendant la phase d’essai est notre intérêt légitime selon l’article 6, paragraphe 1, point f) du RGPD, à savoir analyser votre comportement d’utilisation en contrepartie de la possibilité d’essayer gratuitement notre logiciel et ainsi améliorer constamment notre produit. Vos données personnelles sont enregistrées pour la durée de la phase d’essai et sont ensuite supprimées. Nous pouvons toutefois continuer à utiliser les connaissances tirées de votre comportement d’utilisation sous forme anonymisée afin d’améliorer nos produits.

3.3 Aide et personnalisées

Afin de vous assister au mieux pendant et après la phase d’essai et de vous présenter l’ensemble des fonctionnalités de nos produits, nous vous contacterons par e-mail ou via des notifications push dans le logiciel avec une aide personnalisée. En outre, nous pouvons également vous contacter par téléphone pour vous informer des nouvelles offres ou pour nous enquérir de votre expérience pendant la phase d’essai.

Pour ce faire, nous utilisons les connaissances issues de l’analyse de votre comportement d’utilisation (voir 3.2) afin de vous fournir une aide personnalisée en cas de problèmes (par ex. en vous envoyant des guides d’embarquement, des tutoriels ou d’autres informations). En outre, nous vous contacterons, le cas échéant également après la fin de la phase d’essai, pour vous informer des prochaines étapes ainsi que des offres appropriées.

Pour l’envoi d’e-mails, nous utilisons le service HubSpot de HubSpot Germany GmbH (Allemagne). Votre adresse e-mail est donc transmise par nos soins à ce prestataire de services. L’utilisation de HubSpot peut entraîner des transferts de données vers des pays tiers. Veuillez donc vous reporter aux explications fournies au paragraphe I.4 des présentes informations sur la protection des données.

La base juridique du traitement des données est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à recevoir des e-mails à tout moment en cliquant sur le lien de désinscription dans le pied de page de chaque e-mail. Pour révoquer votre consentement à être contacté par téléphone, veuillez vous adresser à datenschutz@softgarden.de.

4. Réservation directe de nos services via le site web

Vous avez la possibilité de réserver nos produits et services par achat direct via notre site web.

Dans la mesure où vous commandez un produit ou un service via notre site web, nous traitons les données personnelles exclusivement pour l’exécution du contrat ou pour pouvoir vous fournir le produit commandé. Dans le cadre du processus de réservation ou de commande, nous ne traitons que les données que vous avez vous-même indiquées dans le masque de saisie.

Pour le traitement des paiements, nous travaillons avec le prestataire de services de paiement Stripe. Nous transmettons à Stripe les données de paiement que vous avez indiquées dans le cadre du processus de commande, dans la mesure où cette transmission est nécessaire à l’exécution du processus de paiement

Stripe est mis à disposition par Stripe Payments Europe, Limited (Irlande, UE), qui agit pour nous d’une part en tant que sous-traitant et d’autre part traite les données personnelles vous concernant sous sa propre responsabilité. Le traitement des paiements est effectué par Stripe Technology Europe, Limited (Irlande, UE), qui agit toujours en tant que responsable autonome.

Nous utilisons Stripe pour les paiements, les analyses et d’autres services commerciaux. Les données personnelles collectées par Stripe peuvent inclure des données de transaction et des informations permettant d’identifier les appareils (y compris les cookies) connectés aux services de Stripe. Stripe utilise ces informations pour faire fonctionner et améliorer les services qu’il nous fournit, y compris la détection et la prévention de la fraude, la prévention des pertes, l’authentification et l’analyse liée à la performance des services. Pour plus d’informations sur la protection des données chez Stripe, veuillez consulter le site : Datenschutzrichtlinie | Stripe

La base juridique du traitement des données dont nous sommes responsables est notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, à vous fournir un moyen simple et efficace de réserver nos produits. Tous les champs de données marqués comme obligatoires sont nécessaires au traitement de votre réservation. Le fait de ne pas les fournir a pour conséquence que nous ne pouvons pas traiter votre réservation.

L’utilisation de Stripe peut entraîner des transferts de données vers des pays tiers, notamment vers la société américaine Stripe, Inc. Veuillez donc vous reporter aux explications fournies au paragraphe I.4 de la présente note d’information sur la protection des données.

5. Bulletin d’information

softgarden vous offre un service gratuit de newsletter. Par le biais de la newsletter, nous vous informons des mises à jour de produits, d’autres informations pertinentes pour l’utilisation de la plate-forme ainsi que de la participation à des sondages, afin d’attirer votre attention sur de nouveaux produits ou services ou de vous faire parvenir d’autres informations susceptibles de vous intéresser. En outre, nous vous informons dans la newsletter des offres et des produits de nos partenaires de coopération.

Chaque newsletter contient des informations sur la manière dont vous pouvez vous désabonner de la newsletter avec effet pour l’avenir. La base juridique est l’art. 6, alinéa 1, phrase 1, lettre a du RGPD.

Lors de l’inscription à la newsletter, nous enregistrons l’adresse IP ainsi que la date et l’heure de l’inscription. Le traitement de ces données est nécessaire pour pouvoir prouver le consentement donné. La base juridique résulte de notre obligation légale de documenter votre consentement (article 6, paragraphe 1, point c), en liaison avec l’article 7, paragraphe 1, du RGPD).

Pour la gestion des abonnements à la newsletter et l’envoi de la newsletter, nous utilisons le service HubSpot de HubSpot Germany GmbH (Allemagne). Votre adresse e-mail est donc transmise par nos soins à ce prestataire de services. Si vous ne souhaitez pas que vos données soient traitées par ce prestataire de services, vous ne devez pas vous abonner ou vous désabonner de la newsletter. L’utilisation de HubSpot peut entraîner des transferts de données vers des pays tiers. Veuillez donc vous reporter aux explications fournies au paragraphe I.4 des présentes informations sur la protection des données.

6. Téléchargement d’eBooks & d’études

Sur notre site web, nous vous offrons la possibilité de télécharger nos eBooks et nos études. Pour ce faire, il est généralement nécessaire d’indiquer vos données de contact personnelles dans les formulaires prévus à cet effet. Nous traitons vos données personnelles sur la base de notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, à mettre à votre disposition les documents demandés.

Si vous nous donnez votre consentement, nous utilisons les données que vous avez fournies pour vous inscrire à notre newsletter ou pour vous envoyer des informations sur nos produits et services par e-mail ou par téléphone. La base juridique de ce traitement de données est le consentement que vous avez donné dans le cadre de l’inscription, conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer à tout moment le consentement que vous avez donné en cliquant sur le lien de désinscription figurant dans les mailings.

7. Organisation de séminaires en ligne

Nous proposons de temps en temps des séminaires en ligne pour vous donner la possibilité d’échanger avec nous et d’autres experts RH sur des sujets et des nouvelles tendances dans le domaine de la gestion des candidatures. Pour l’organisation des séminaires en ligne, nous utilisons la plateforme « GoTo Webinar » de LogMeIn, Inc. (États-Unis). Le processus d’inscription à un séminaire s’effectue via GoTo Webinar. En cliquant sur le lien d’inscription, l’utilisateur est redirigé vers le site web de GoTo Webinar. GoTo Webinar agit en tant que sous-traitant, est contrôlé par nous et est soumis à nos instructions. Vous trouverez ici de plus amples informations sur la protection des données chez GoTo Webinar : GoTo-Datenschutzrichtlinie

Pour l’enregistrement et la réalisation du webinaire, nous traitons les données personnelles que vous avez fournies dans le cadre de votre inscription. En contrepartie de votre participation gratuite à notre webinaire, nous vous envoyons par e-mail de la documentation et du matériel d’information sur le webinaire. La base juridique du traitement des données est l’article 6, paragraphe 1 b du RGPD (exécution d’un contrat).

Votre adresse IP et d’autres données d’utilisation sont également collectées pour la réalisation du webinaire. Ces données sont techniquement nécessaires pour pouvoir mettre l’offre en ligne à votre disposition. En outre, des cookies sont installés sur votre ordinateur lors de l’utilisation de GoTo Webinar. Vous pouvez lire ici de quels cookies il s’agit et à quoi ils servent : GoTo-Datenschutzrichtlinie

Si vous nous avez donné votre consentement dans le cadre de l’inscription, nous utilisons les données collectées pour vous contacter après un webinaire et pour pouvoir vous fournir des informations sur nos produits et services. La base juridique du traitement des données nécessaires à cet effet est votre consentement (article 6, paragraphe 1, point a du RGPD). Vous pouvez révoquer votre consentement à tout moment, sans avoir à vous justifier et avec effet pour l’avenir. Pour ce faire, veuillez nous contacter à l’adresse datenschutz@softgarden.de.

8. Enquêtes en ligne avec easyfeedback

Il est possible que nous vous invitions, en tant que client(e) existant(e), à participer à une enquête en ligne. L’objectif des sondages est d’améliorer et de développer les produits et services softgarden, d’améliorer l’expérience de candidature, de réaliser des enquêtes auprès des clients et des études sur les tendances du recrutement. Pour la réalisation des sondages et des études, nous faisons appel au prestataire de services easyfeedback GmbH (Allemagne). Les sondages sont réalisés et analysés par softgarden.

La participation aux enquêtes est volontaire. Vous avez à tout moment la possibilité d’interrompre le sondage en fermant la fenêtre de votre navigateur. Les réponses fournies jusqu’à ce moment-là seront mises à la disposition de softgarden. Dans la mesure où vous ne nous fournissez pas, dans le cadre de votre participation, d’informations permettant d’établir un lien entre les réponses et vous, votre participation aux sondages est en principe anonyme.

La base juridique pour la réalisation des enquêtes et le traitement des données qui en découle est l’art. 6, alinéa 1, phrase 1, lettre f du RGPD (intérêt légitime). Notre intérêt légitime est d’améliorer et de développer les produits et services softgarden ainsi que d’améliorer l’expérience de candidature et de réaliser des études sur les tendances de recrutement.

Vous trouverez de plus amples informations sur le traitement des données par easyfeedback dans les informations sur la protection des données d’easyfeedback : Datenschützerklärung easyfeedback

9. Demandes d’assistance et demandes des personnes concernées

Pour l’assistance aux utilisateurs finaux ainsi que pour le traitement et la documentation des demandes des personnes concernées, nous utilisons la plate-forme d’assistance Intercom R&D Unlimited Company (Irlande, UE). Intercom nous aide à gérer, distribuer, traiter et ensuite documenter les demandes reçues.

Sur notre site web, vous disposez d’un outil de chat qui vous permet de vous adresser directement au support softgarden. En outre, vous pouvez également poser vos questions au support par e-mail. Toutes les demandes, y compris les données personnelles qui y sont mentionnées (par ex. votre nom, votre adresse e-mail, la description de votre problème ou votre demande) sont traitées et enregistrées par le biais d’Intercom. Intercom place un cookie techniquement nécessaire pour la mise à disposition de l’outil de chat dans notre plateforme, celui-ci est nécessaire pour la mise à disposition du service d’assistance.

Il est possible que vous entriez d’abord en contact avec un assistant IA qui tentera de répondre à votre demande sur la base de la base de connaissances interne de softgarden. Nous veillons alors à ce que vous puissiez reconnaître à tout moment si vous interagissez avec un assistant IA. Nous utilisons les fonctions IA d’Intercom pour vous offrir une possibilité de support disponible à tout moment, pour augmenter la rapidité des réponses et pour soulager ainsi nos collaborateurs/trices. Intercom est contractuellement tenu de ne pas utiliser les données saisies dans le système d’IA à des fins de formation. En outre, les entrées et les sorties ne sont pas enregistrées dans le système d’IA, mais sont automatiquement supprimées immédiatement après la réponse à la demande.

Vous avez la possibilité d’évaluer directement les réponses reçues de notre service d’assistance et de nous faire savoir si nous avons pu vous aider. Nous utilisons ce feed-back pour développer et améliorer en permanence notre assistance.

Le traitement de vos données personnelles sert notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, à l’optimisation et à l’exploitation économique de notre service d’assistance à la clientèle ainsi qu’au traitement et à la documentation des demandes des personnes concernées.

Lors de l’utilisation du service, un transfert de vos données vers les États-Unis ou d’autres pays tiers peut avoir lieu. Ce transfert s’effectue sur la base de décisions d’adéquation (art. 45 RGPD). En outre, nous avons conclu avec Intercom des garanties appropriées conformément à l’article 46 du RGPD (clauses standard de protection des données de l’UE).

10. Les cookies

Nous utilisons des cookies et des technologies similaires (« cookies ») sur notre site web.  Les cookies sont de petits fichiers de données qui sont enregistrés sur votre ordinateur à l’aide de votre navigateur Internet. Ils permettent d’identifier le navigateur utilisé et peuvent être reconnus par les serveurs web. Si vous ne souhaitez pas l’utilisation de « cookies », vous pouvez empêcher l’enregistrement de « cookies » sur votre ordinateur en configurant votre navigateur Internet de manière appropriée . Veuillez noter que la fonctionnalité et l’étendue des fonctions de notre offre peuvent s’en trouver limitées.

L’utilisation de cookies est en partie techniquement nécessaire pour le fonctionnement de notre site web et est donc autorisée sans le consentement de l’utilisateur. En outre, nous pouvons utiliser des cookies pour proposer des fonctions et des contenus particuliers ainsi qu’à des fins d’analyse et de marketing. Il peut s’agir de cookies de fournisseurs tiers (appelés cookies tiers). Nous n’utilisons de tels cookies qui ne sont pas nécessaires d’un point de vue technique qu’avec votre consentement, conformément à l’article 25, paragraphe 1, de la TDDDG et, le cas échéant, à l’article 6, paragraphe 1, point a), du RGPD. Vous trouverez des informations sur les finalités, les fournisseurs, les technologies utilisées, les données enregistrées et la durée de stockage des différents cookies dans notre politique en matière de cookies : softgarden Cookie-Richtlinien

Vous pouvez modifier vos préférences en matière de cookies en cliquant sur le widget noir Cookiebot en bas à gauche de la fenêtre de votre navigateur. Vous pouvez également y désactiver tous les cookies non fonctionnels.

11. Outil de gestion du consentement

Nous utilisons l’outil de gestion du consentement Cookiebot de Usercentrics A/S (Danemark) pour contrôler les cookies et le traitement des données à caractère personnel.

La bannière Consent permet aux utilisateurs de notre site web de donner leur consentement à certains processus de traitement des données ou de révoquer un consentement donné. En confirmant le bouton « Autoriser tout » ou en enregistrant des paramètres de cookies individuels, vous acceptez l’utilisation des cookies associés.

La base juridique de la protection des données est votre consentement au sens de l’article 6, paragraphe 1, point a), du RGPD.

En outre, la bannière nous aide à fournir la preuve d’une déclaration de consentement. Pour ce faire, nous traitons les informations relatives à la déclaration de consentement et d’autres données de protocole relatives à cette déclaration. Des cookies sont également utilisés pour collecter ces données. Le traitement de ces données est nécessaire pour pouvoir prouver un consentement donné. La base juridique résulte de notre obligation légale de documenter votre consentement (article 6, paragraphe 1, point c), en liaison avec l’article 7, paragraphe 1, du RGPD).

12. Services d’analyse et de suivi

12.1 Amplitude

Afin d’améliorer en permanence notre site web et de vous offrir une expérience utilisateur optimale, nous analysons le comportement d’utilisation sur nos pages publiques. Pour ce faire, nous réalisons entre autres des enregistrements d’écran afin de pouvoir suivre plus précisément votre comportement de clic et votre comportement d’utilisation sur nos pages publiques. Nous veillons à ce que toutes les données de contenu (si elles existent, par exemple les entrées dans les champs de texte libre, dans les candidatures ou autres données personnelles et sensibles) soient automatiquement masquées et ne soient pas saisies par les enregistrements d’écran.

Nous utilisons à cet effet le service Amplitude de la société Amplitude, Inc. (États-Unis). La saisie et l’analyse se font exclusivement sur la base de votre consentement, que vous pouvez donner et révoquer via notre outil de consentement aux cookies.

Amplitude est configuré de manière à ce que seules des données pseudonymisées soient collectées. Votre adresse IP est saisie de manière anonyme et aucune donnée personnelle ou ID d’utilisateur n’est utilisée, car la saisie a lieu avant une éventuelle connexion. Les soi-disant « événements » qui sont suivis concernent par exemple l’utilisation de certaines fonctions ou le comportement de navigation sur notre site web. Il s’agit d’une évaluation purement statistique du comportement des utilisateurs. Amplitude n’utilise pas de cookies ou de technologies similaires qui enregistrent des données personnelles.

Les données sont exclusivement hébergées sur les serveurs d’Amplitude en Allemagne (chez Amazon Web Services à Francfort), de sorte que toutes les données d’analyse restent dans l’UE. Amplitude Inc. est certifiée ISO 27001. Pour plus d’informations sur Amplitude, cliquez ici. Nous ne pouvons toutefois pas exclure que des organismes basés en dehors de l’UE aient accès aux données. C’est pourquoi nous avons conclu avec Amplitude, Inc. les clauses contractuelles types de l’UE approuvées conformément à l’article 46, paragraphe 2, point. c du RGPD. En outre, Amplitude, Inc. est certifiée selon le cadre UE-U.S. pour la protection des données. Nous vous fournirons volontiers de plus amples informations sur demande.

La base juridique de l’analyse de votre comportement d’utilisation sur notre site web est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment via notre outil de consentement aux cookies. Les données collectées ne sont conservées que le temps nécessaire à l’analyse et sont ensuite supprimées. Les connaissances tirées du comportement d’utilisation anonymisé peuvent continuer à être utilisées pour améliorer notre site web.

12.2 Proxy de suivi

Notre site facilite la pseudonymisation immédiate de votre adresse IP lors de votre première visite. De cette manière, nous empêchons les fournisseurs tiers d’accéder directement aux appareils des utilisateurs finaux à des fins de suivi et nous garantissons le contrôle total d’un seul paramètre de données et des conditions de réglage pour le transfert de données à ces fournisseurs tiers.  Pour ce faire, nous utilisons des cookies d’origine et des méthodes d’empreinte digitale du navigateur qui sont stockés sur votre terminal. Un numéro d’identification généré de manière aléatoire est attribué à votre terminal (ID de cookie/ID de périphérique).

Ce service nous est fourni par Tracking Garden GmbH, Ritterfelddamm 225e, 14089 Berlin, Allemagne.

L’objectif est d’obtenir des informations sur l’utilisation de notre site web, des analyses statistiques ainsi que des mesures d’audience, comme par exemple l’appel d’une certaine page web , le nombre de visiteurs uniques, les pages d’entrée et de sortie, le temps de visite, le comportement de clic, de balayage et de défilement, l’activation de boutons, le taux de rebond et les interactions similaires par les utilisateurs sur notre site web (événements). Ces données d’accès comprennent principalement des informations sur le navigateur et l’appareil, l’ID de cookie anonymisé du proxy de suivi ainsi que la date et l’heure de la demande du serveur. Le traitement de ces données par ce service a lieu exclusivement sur des serveurs situés en Allemagne.

Votre adresse IP n’est pas transmise à des fournisseurs tiers sans votre consentement. Seules des informations générales sur la localisation, telles que la région et la ville où se trouve le terminal, sont collectées et déduites au préalable de l’adresse IP. En raison du service, d’autres données d’utilisateur sont transmises à des fournisseurs tiers exclusivement sous forme pseudonymisée, à des fins d’analyse et de mesure de la portée du comportement d’utilisation sur notre site web. Afin de garantir une pseudonymisation efficace, le Tracking Proxy crée des paramètres de données générés artificiellement pour l’identifiant du navigateur (agent utilisateur), pour les identifiants de cookies des fournisseurs tiers, pour les numéros de commande (le cas échéant) et pour d’autres informations relatives au navigateur et à l’appareil qui permettraient sinon une nouvelle identification. La durée de conservation des cookies du premier fournisseur de ce service est limitée à un maximum de 24 mois.

La base juridique de ce traitement de la part du service est notre intérêt légitime, en particulier l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime est l’analyse ainsi que la mesure de la portée de notre site web, grâce auxquelles nous pouvons optimiser et améliorer notre offre numérique et y rechercher des erreurs.

12.3 Google Analytics & Google Remarketing

softgarden utilise Google Analytics, un service d’analyse web de Google Ireland Limited (Irlande) (« Google »). Google Analytics est un service d’analyse web qui nous permet de collecter et d’analyser des données sur le comportement des utilisateurs sur notre site web. Google Analytics nous permet de mesurer les données d’interaction provenant de différents appareils et de différentes sessions. Cela nous permet de contextualiser les actions individuelles des utilisateurs et d’analyser les relations à long terme.

Google Analytics utilise à cet effet des cookies qui permettent d’analyser l’utilisation que vous faites du site web. En outre, des données à caractère personnel sont traitées sous la forme d’adresses IP, d’identifiants d’appareils et d’informations sur l’interaction avec notre site web. Ces données sont en partie des informations enregistrées dans le terminal que vous utilisez. En outre, d’autres informations sont également enregistrées sur votre terminal via les cookies utilisés.

Google traitera les données ainsi collectées pour notre compte afin d’évaluer l’utilisation de notre site web par les utilisateurs, de compiler des rapports sur les activités au sein de notre site web et de nous fournir d’autres services liés à l’utilisation de notre site web et d’Internet. Dans ce cadre, des profils d’utilisation pseudonymes des utilisateurs peuvent être établis à partir des données traitées.

L’installation de cookies et les autres traitements de données à caractère personnel décrits ici sont effectués avec votre consentement. La base juridique des traitements de données en rapport avec le service Google Analytics est donc l’art. 6, al. 1, let. a du RGPD. Vous pouvez révoquer ce consentement à tout moment via notre outil de gestion du consentement, avec effet pour l’avenir.

Nous utilisons Google Analytics uniquement avec l’anonymisation IP activée. Cela signifie que l’adresse IP des utilisateurs est abrégée par Google Ireland dans les États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen. L’adresse IP transmise par le navigateur de l’utilisateur n’est pas fusionnée avec d’autres données. Le raccourcissement de l’adresse IP est effectué sur des serveurs situés dans l’UE.

Les données relatives aux actions des utilisateurs sont enregistrées pour une durée d’environ 13 mois et sont ensuite automatiquement effacées. La suppression des données dont la durée de conservation a expiré a lieu automatiquement une fois par mois.

Nous utilisons également la fonctionnalité de publicité de Google Analytics (remarketing). Cette fonctionnalité nous permet de mieux cibler les publicités et de présenter aux utilisateurs des annonces adaptées à leurs centres d’intérêt, en combinaison avec les fonctionnalités multi-appareils de Google. Le remarketing permet d’afficher aux utilisateurs des annonces et des produits pour lesquels un intérêt a été constaté sur d’autres sites web du réseau Google. Grâce à cette fonction, nous pouvons associer les groupes cibles publicitaires créés via Google Analytics Remarketing aux fonctionnalités inter-appareils de Google Ads. De cette manière, les messages publicitaires personnalisés en fonction des centres d’intérêt, qui ont été adaptés à un utilisateur en fonction de son comportement d’utilisation et de navigation antérieur sur un terminal (par ex. un téléphone portable), peuvent également être affichés sur un autre terminal de l’utilisateur (par ex. une tablette ou un PC).

Si vous avez donné votre accord, Google associe à cette fin votre historique de navigation sur le web et sur les applications à votre compte Google. De cette manière, les mêmes messages publicitaires personnalisés peuvent être diffusés sur chaque terminal sur lequel vous vous connectez avec votre compte Google. Le regroupement des données collectées dans votre compte Google se fait exclusivement sur la base de votre consentement, que vous pouvez donner ou révoquer auprès de Google. Pour ces services associés, des données sont alors collectées à des fins publicitaires via Google Analytics. Pour soutenir la fonction de remarketing, Google Analytics collecte les identifiants authentifiés par google des utilisateurs, qui sont temporairement associés à nos données Google Analytics. Cela permet de définir et de créer des groupes cibles pour la publicité publicitaire inter-appareils.

Pour plus d’informations sur la manière dont les données des sites Web ou des applications sont utilisées par Google à des fins publicitaires, veuillez consulter les instructions de Google à l’adresse suivante : Advertising – Privacy & Terms – Google.

12.4 Suivi des conversions Google AdWords

Le suivi des conversions d’AdWords est un service d’analyse de Google Inc. qui associe les données du réseau publicitaire Google AdWords aux actions effectuées par cette application. Données personnelles collectées : Cookie et données d’utilisation.

Par ailleurs, softgarden utilise la fonction dite « Call-Conversion-Tracking » de Google AdWords. Pour ce faire, Google affiche à un utilisateur un numéro de téléphone précis dans le profil d’entreprise de softgarden sur Google. Ceci est déclenché par la saisie de certains termes de recherche (AdWords réservés par softgarden). Lorsque les utilisateurs appellent ce numéro de téléphone précis, l’appel est associé dans le backend de Google Adwords à la recherche web avec l’AdWord réservé. Cela permet à softgarden de déterminer quels AdWords réservés sont les plus susceptibles de conduire à un appel de client et de planifier et concevoir les mesures publicitaires en conséquence. La base juridique pour cela est votre consentement selon l’art. 6, alinéa 1, lettre a). RGPD. Le consentement est recueilli via la bannière de cookie. Vous pouvez également vous opposer au traitement par ce biais.

12.5 Gestionnaire de balises Google

Nous utilisons sur notre site web le Google Tag Manager du fournisseur Google Ireland Limited (Irlande). Le Google Tag Manager sert à gérer les balises de notre site web via une interface. Le Google Tag Manager est un domaine sans cookie, auquel l’adresse IP est transmise pour des raisons techniques. Le Google Tag Manager se charge uniquement de déclencher d’autres balises qui, à leur tour, peuvent collecter des données sans y accéder elles-mêmes. Si une désactivation a été effectuée au niveau du domaine ou du cookie, elle reste valable pour toutes les balises de suivi mises en œuvre avec Google Tag Manager.

Le traitement de vos données s’effectue sur la base de l’article 6, paragraphe 1, point f) du RGPD et se fonde sur notre intérêt légitime à optimiser et à exploiter économiquement notre site web ainsi qu’à gérer les services de notre site web et à déclencher des tags.

12.6 Microsoft Advertising (Bing Ads)

Nous utilisons sur notre site web le service Microsoft Advertising (anciennement Bing Ads) du fournisseur Microsoft Ireland Operations Limited (Irlande) (« Microsoft »), qui nous aide, via l’outil Universal Event Tracking (UET), à diffuser des annonces publicitaires de manière ciblée via les moteurs de recherche Microsoft Bing, Yahoo, Aol, chez d’autres partenaires de recherche (par ex. Ecosia, DuckDuckGo) ainsi que dans le Microsoft Audience Network. Microsoft Advertising utilise à cet effet des cookies, dans lesquels les informations relatives à l’utilisation de notre site web, c’est-à-dire les pages que vous avez consultées, sont enregistrées par Bing Ads pendant 180 jours, puis effacées. Ces informations comprennent entre autres l’URL de la page visitée, l’URL de la page de renvoi ainsi que votre adresse IP. L’utilisation de la fonction de remarketing nous permet de vous proposer des offres spécialement adaptées à vos besoins lors d’une recherche ultérieure sur l’un des moteurs de recherche susmentionnés.

La base juridique pour le traitement des données est l’article 6, paragraphe 1, point a) du RGPD (consentement). Vous pouvez à tout moment modifier vos paramètres de cookies et révoquer votre consentement sans avoir à vous justifier. Lors de l’utilisation du service, un transfert de vos données vers les États-Unis ne peut être exclu. Veuillez tenir compte à ce sujet des indications figurant au paragraphe I.4. Vous pouvez consulter les conditions de protection des données de Microsoft concernant le traitement des données collectées en cliquant sur le lien suivant : Microsoft-Datenschutzbestimmungen

12.7 Crazy Egg

Notre site web utilise le service d’analyse web Crazy Egg de Crazy Egg, Inc. (USA) pour enregistrer des visites individuelles choisies au hasard (uniquement avec une adresse IP anonymisée). Cet outil de suivi permet d’évaluer, à l’aide de cookies, la manière dont vous utilisez le site web (par exemple les contenus sur lesquels vous avez cliqué). Pour ce faire, un profil d’utilisation est représenté visuellement. Lors de l’utilisation de cet outil, des profils d’utilisation sont créés en utilisant des pseudonymes.

La base juridique pour le traitement des données est l’article 6, paragraphe 1, point a) du RGPD (consentement). Vous pouvez à tout moment modifier vos paramètres de cookies et révoquer votre consentement sans avoir à vous justifier.

Lors de l’utilisation de Crazy Egg, un transfert de données vers des pays tiers ne peut pas être exclu. C’est pourquoi nous vous invitons à consulter les informations figurant au paragraphe I.4 de la présente déclaration de confidentialité.

Pour plus d’informations sur la protection des données chez CrazyEgg.com, veuillez consulter le site : Crazy Egg Privacy Policy

12.8 Meta-Pixel

Nous utilisons sur notre site web le Meta-Pixel, un Meta Business Tool de Meta Platforms Ireland Limited (Irlande) à des fins de suivi des conversions et de remarketing et donc pour une gestion plus efficace des campagnes publicitaires sur Facebook et Instagram.

Pour connaître les coordonnées de Meta Platforms Ireland Ltd. et du responsable de la protection des données de Meta Platforms Ireland Ltd., veuillez consulter la politique de confidentialité de Meta Platforms Ireland Ltd. à l’adresse : Meta-Datenschutzrichtlinie

Le méta-pixel est un extrait de code JavaScript qui nous permet de suivre les activités des visiteurs sur notre site web. Ce suivi est appelé « Conversion Tracking ». Le méta-pixel collecte et traite les informations suivantes (appelées données d’événement) :

• des informations sur les actions et les activités des visiteurs de notre site, comme la recherche et l’affichage d’un produit ou l’achat d’un produit ;
• des informations spécifiques sur les pixels, telles que l’identifiant du pixel et le cookie Facebook ;
• Informations sur les boutons sur lesquels les visiteurs du site ont cliqué ;
• Informations présentes dans les en-têtes HTTP, telles que les adresses IP, les informations sur le navigateur web, l’emplacement de la page et le référent ;
• Informations sur l’état de la désactivation/restriction du suivi des annonces.

Ces données d’événement sont en partie des informations enregistrées dans le terminal que vous utilisez. En outre, des cookies sont également utilisés par le biais du méta-pixel, grâce auxquels des informations sont enregistrées sur votre terminal. Un tel stockage d’informations par le méta-pixel ou un accès à des informations déjà stockées dans votre terminal n’a lieu qu’avec votre consentement conformément à l’article 25, paragraphe 1, de la loi allemande sur les services de données à caractère personnel (TDDDG).

Les données d’événement collectées via le méta-pixel sont utilisées pour le ciblage de nos publicités et pour améliorer la diffusion des annonces sur les méta-produits tels que les plateformes de médias sociaux Facebook et Instagram, pour personnaliser les fonctions et le contenu et pour améliorer et sécuriser les méta-produits. A cet effet, les données d’événement collectées sur notre site web au moyen du pixel Meta sont transmises à Meta Platforms Ireland Ltd. Cette collecte et cette transmission des données d’événement sont effectuées par nous-mêmes et par Meta Platforms Ireland Ltd. en tant que responsables communs. Nous avons conclu avec Meta Platforms Ireland Ltd. un accord de traitement en tant que responsables conjoints, qui définit la répartition des obligations en matière de protection des données entre nous et Meta Platforms Ireland Ltd. Dans cet accord, nous et Meta Platforms Ireland Ltd. avons convenu, entre autres, que

• qu’il est de notre responsabilité de vous fournir toutes les informations visées aux articles 13 et 14 du RGPD concernant le traitement conjoint des données à caractère personnel ;
• que Meta Platforms Ireland Ltd. est responsable de la facilitation des droits des personnes concernées conformément aux articles 15 à 20 du RGPD en ce qui concerne les données à caractère personnel stockées par Meta Platforms Ireland Ltd. après le traitement commun.

Vous pouvez consulter l’accord conclu entre nous et Meta Platforms Ireland Ltd. à l’adresse https://www.facebook.com/legal/controller_addendum.

Meta Platforms Ireland Ltd. est le seul responsable du traitement des données d’événement transmises qui suit la transmission. Pour plus d’informations sur la façon dont Meta Platforms Ireland Ltd. traite les données personnelles, y compris la base juridique sur laquelle Meta Platforms Ireland Ltd. se fonde et les moyens d’exercer vos droits vis-à-vis de Meta Platforms Ireland Ltd., veuillez consulter la politique de confidentialité de Meta Platforms Ireland Ltd. à l’adresse : Meta-Datenschutzrichtlinie

Nous avons également demandé à Meta Platforms Ireland Ltd. de produire des rapports sur l’impact de nos campagnes publicitaires et autres contenus en ligne (rapports de campagne) et de fournir des analyses et des informations sur les utilisateurs et leur utilisation de notre site web, de nos produits et de nos services (analyses), en utilisant les données d’événements collectées par le biais du pixel Meta. Nous transmettons les données à caractère personnel contenues dans les données d’événements à Meta Platforms Ireland Ltd. Les données à caractère personnel transmises sont traitées par Meta Platforms Ireland Ltd. en tant que sous-traitant afin de nous fournir les rapports de campagne et les analyses.

La collecte et la transmission de données à caractère personnel par nos soins à Meta Platforms Ireland Ltd. et le traitement des données à caractère personnel par Meta Platforms Ireland Ltd. pour l’élaboration d’analyses et de rapports de campagne ne sont effectués que si vous avez donné votre accord préalable à cet effet . La base juridique pour le traitement des données à caractère personnel est donc l’article 6, paragraphe 1, point a) du RGPD.

12.9 LinkedIn Insight Tag

Sur notre site web, nous utilisons LinkedIn Insight Tag, un produit marketing de LinkedIn Ireland Unlimited Company (Irlande) à des fins de suivi des conversions et de remarketing, et donc pour une gestion plus efficace des campagnes publicitaires sur LinkedIn.

Pour connaître les coordonnées de LinkedIn Ireland et du responsable de la protection des données de LinkedIn Ireland, veuillez consulter la politique de données de LinkedIn à l’adresse : LinkedIn Privacy Policy

La balise LinkedIn Insight est un extrait de code JavaScript qui est déclenché par LinkedIn lors de la consultation de notre site web et qui enregistre un cookie sur l’appareil que vous utilisez. Un tel enregistrement d’informations par la balise LinkedIn Insight ou un accès à des informations déjà enregistrées dans votre terminal ainsi qu’un traitement ultérieur de données personnelles en relation avec la balise LinkedIn Insight n’ont lieu qu’avec votre consentement. La base juridique de la collecte et de la transmission de données à caractère personnel par nos soins à LinkedIn Ireland est donc l’article 6, paragraphe 1, point a) du RGPD.

Le tag LinkedIn Insight nous permet d’exécuter différentes fonctions que nous vous décrivons en détail ci-dessous.

Le suivi des conversions LinkedIn est une fonction d’analyse prise en charge par la balise LinkedIn Insight. La balise LinkedIn Insight permet de collecter des données sur les visites de notre site web, y compris l’URL, l’URL de référence, l’adresse IP, les caractéristiques de l’appareil et du navigateur (agent utilisateur) et l’horodatage. Les adresses IP sont abrégées ou (si elles sont utilisées pour atteindre les membres sur tous les appareils) hachées. LinkedIn ne nous fournit pas de données personnelles, mais uniquement des rapports (dans lesquels vous n’êtes pas identifié) sur le groupe cible du site web et sur les performances des annonces. Cela nous permet de mesurer l’efficacité des publicités LinkedIn à des fins statistiques et d’études de marché.

Les identifiants directs des membres sont supprimés par LinkedIn dans un délai de sept jours afin de pseudonymiser les données. LinkedIn supprime ensuite ces données pseudonymisées restantes dans un délai de 180 jours.

Ce traitement est effectué dans le but d’obtenir des informations sur l’audience de notre site web et un rapport sur l’efficacité des campagnes LinkedIn.

Nous utilisons également le service « Matched Audiences » pour cibler nos campagnes publicitaires sur des groupes spécifiques. Grâce à LinkedIn Matched Audiences et aux intégrations de données associées, nous pouvons cibler des publicités sur des groupes spécifiques en fonction des données que nous fournissons à LinkedIn (par exemple, des listes d’entreprises, des informations de contact hachées, des identifiants d’appareils ou des données d’événements telles que les sites Web visités).

Ce traitement a pour but de commercialiser nos offres via la diffusion de publicités ciblées.

Nous avons conclu avec LinkedIn un accord de traitement en tant que responsables conjoints, qui définit la répartition des obligations en matière de protection des données entre nous et LinkedIn. Vous pouvez le consulter ici : LinkedIn Pages Joint Controller Addendum

Veuillez noter que, conformément à la politique de confidentialité de LinkedIn, les données personnelles sont également traitées par LinkedIn aux États-Unis ou dans d’autres pays tiers. LinkedIn ne transfère les données personnelles que vers des pays pour lesquels il existe une décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD ou sur la base de garanties appropriées conformément à l’article 46 du RGPD.

13. Médias externes

Ce type de service permet aux utilisateurs d’afficher et d’interagir avec des contenus hébergés sur des plateformes externes directement via cette application. Si un tel service est installé, il est possible qu’il collecte des données de trafic pour les pages sur lesquelles il est installé, même si les utilisateurs ne l’utilisent pas.

13.1 Intégration de vidéos YouTube

Nous intégrons des vidéos Youtube sur notre site web afin de pouvoir mettre directement à votre disposition le contenu que nous avons créé. Les contenus de la page YouTube sont affichés dans une partie de la fenêtre du navigateur. Les vidéos YouTube ne sont toutefois accessibles qu’en cliquant dessus. Grâce à l’intégration des vidéos, votre navigateur établit automatiquement une connexion avec les serveurs YouTube de Google Ireland Limited (Irlande) dès que vous consultez une page contenant une vidéo intégrée.

Nous avons intégré nos vidéos dans ce que l’on appelle le « mode de protection des données étendu ». Cela signifie que YouTube ne place pas automatiquement de cookies dès qu’une vidéo est intégrée. Au contraire, cela ne se produit plus qu’après l’ouverture d’une vidéo intégrée et que vous êtes ainsi redirigé vers d’autres sites web ou vers la page YouTube. Ce n’est qu’à ce moment-là que YouTube et d’autres services Google installent des cookies.

En regardant les vidéos, vous acceptez l’installation de cookies et le suivi qui en découle. La base juridique est l’article 6, paragraphe 1, point a du RGPD (consentement). Vous pouvez à tout moment modifier vos paramètres de cookies ici et révoquer ainsi votre consentement sans avoir à vous justifier. Veuillez noter que vous ne pourrez pas accéder aux vidéos intégrées si vous n’avez pas consenti à l’utilisation de cookies.

Lors de l’utilisation du service, un transfert de vos données vers les États-Unis ne peut être exclu. Veuillez tenir compte à ce sujet des indications figurant au paragraphe I.4. des présentes informations sur la protection des données. Pour plus d’informations sur la protection des données chez Google, veuillez consulter les informations sur la protection des données de Google ici : Privacy Policy – Privacy & Terms – Google

13.2 Avis des clients sur eKomi

Nous utilisons une technologie de eKomi Ltd, Zimmerstraße 11, 10969 Berlin (« eKomi ») dans le but d’obtenir des évaluations de fournisseurs et de produits par nos clients et pour notre propre gestion de la qualité. C’est pourquoi nous avons intégré un logiciel d’évaluation d’eKomi sur ce site web. Grâce à ce logiciel d’évaluation, vous pouvez, après que nous ayons fourni notre prestation, donner une évaluation anonyme de votre expérience avec nous. Nous vous enverrons à cet effet une demande séparée dans le cadre d’un e-mail de confirmation. Les évaluations seront rendues méconnaissables pour nous par le prestataire de services et supprimées au moment de la fin de la mission. Vous pouvez vous opposer à ce traitement à tout moment en utilisant les possibilités de contact indiquées ci-dessus.

Le traitement de vos données s’effectue sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD ou sur la base de notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD en liaison avec l’article 7 UWG. § 7 al. 3 UWG, de recueillir des réactions sur notre offre et d’améliorer notre offre sur cette base.

Vous trouverez des informations plus détaillées sur la protection des données d’eKomi ici : eKomi Privacy

Lors de votre évaluation via eKomi, vous pouvez indiquer votre adresse e-mail, qui nous permettra de vous contacter ultérieurement au sujet de votre évaluation. De cette manière, nous pouvons par exemple répondre individuellement à votre critique, à vos questions ou vous apporter une aide quelconque. Nous attirons votre attention sur le fait que l’indication de votre adresse e-mail est facultative.

14. Défense contre le spam à l’aide de Friendly Captcha

Nous utilisons l’outil Friendly Captcha de Friendly Captcha GmbH (Allemagne, UE). Afin de protéger le site web contre les spams et les abus, cet outil est utilisé pour tous les formulaires intégrés au site web.

Pour l’utilisation du service aux fins mentionnées, un traitement de votre adresse IP est techniquement nécessaire. Nous hébergeons le service Friendly Captcha sur nos propres serveurs, vos données personnelles ne sont donc pas transmises à des services externes. Pour des raisons de sécurité, nous utilisons le service pour vérifier si les entrées du formulaire sont effectuées par une personne physique. De cette manière, les tentatives d’accès automatisées et les attaques peuvent être détectées et contrées. Nous sommes légalement tenus de prendre des mesures techniques et économiques appropriées pour garantir la sécurité de notre site web. Vous pouvez à tout moment empêcher ces traitements de données en modifiant les paramètres du navigateur utilisé ou de certaines extensions de navigateur. Une telle extension est par exemple le pare-feu basé sur la matrice uMatrix pour les navigateurs Firefox et Google-Chrome. Veuillez noter que cela peut limiter les fonctionnalités du site web.

Le traitement de vos données est effectué sur la base de l’art. 6, al. 1, let. c RGPD en relation avec. Art. 32 RGPD et § 19 Abs. 4 TDDDG.

III. Traitement des données sur nos pages de médias sociaux

Nous sommes présents sur plusieurs plateformes de médias sociaux avec une page d’entreprise. Nous souhaitons ainsi offrir de nouvelles possibilités d’information et d’échange sur notre entreprise. Notre entreprise dispose de pages d’entreprise sur les plates-formes de médias sociaux suivantes :

• Facebook de Meta Platforms Ireland Limited, (Irlande, UE), ci-après dénommée « Meta » ;
• Instagram de Meta Platforms Ireland Limited, (Irlande, UE), ci-après dénommée « Meta » ;
• LinkedIn de LinkedIn Ireland Unlimited Company, (Irlande, UE), ci-après dénommé « LinkedIn » ;
• XING de NEW WORK SE, (Allemagne, UE), ci-après dénommé « XING ».

Lorsque vous visitez un profil sur une plateforme de médias sociaux ou que vous interagissez avec celui-ci, des données à caractère personnel vous concernant peuvent être traitées. De même, les informations associées à un profil de média social utilisé constituent régulièrement des données à caractère personnel. Cela inclut les messages et les déclarations faites dans le cadre de l’utilisation du profil. En outre, lorsque vous visitez un profil de média social, certaines informations sont souvent collectées automatiquement à ce sujet et peuvent également constituer des données à caractère personnel.

1. Visite d’une page de médias sociaux

Lorsque vous visitez notre site de médias sociaux, par le biais duquel nous présentons notre entreprise ou certains produits de notre offre, certaines informations vous concernant sont traitées. Les exploitants des plates-formes de médias sociaux sont les seuls responsables de ce traitement des données à caractère personnel. Vous trouverez de plus amples informations sur le traitement des données à caractère personnel dans leurs déclarations de protection des données, auxquelles nous renvoyons par la suite :

• Meta. Meta offre la possibilité de s’opposer à certains traitements de données ; des informations à ce sujet et des possibilités d’opt-out sont disponibles sur https://www.facebook.com/settings?tab=ads;
• LinkedIn
• XING

Les exploitants des plateformes de médias sociaux collectent et traitent des données d’événements et de profil et nous fournissent des statistiques et des aperçus anonymes pour nos pages, ce qui nous permet d’obtenir des informations sur les types d’actions que les personnes effectuent sur notre page (appelées « aperçus de page »). Ces informations sur les pages sont établies sur la base de informations spécifiques sur les personnes qui ont visité notre site. Ce traitement des données à caractère personnel est effectué par les exploitants des médias sociaux et par nous-mêmes en tant que responsables conjoints. Le traitement sert notre intérêt légitime à évaluer les types d’actions effectuées sur notre site et à améliorer notre site sur la base de ces connaissances. La base juridique de ce traitement est l’article 6, paragraphe 1, point f) du RGPD.

Nous ne pouvons pas attribuer les informations obtenues par le biais des insights de page à des profils d’utilisateurs individuels qui interagissent avec nos pages. Nous avons conclu avec les exploitants des plateformes de médias sociaux des accords sur le traitement en tant que responsables conjoints, qui définissent la répartition des obligations en matière de protection des données entre nous et les exploitants. Vous trouverez des détails sur le traitement des données à caractère personnel pour la création de Pages-Insights et sur l’accord conclu entre nous et les exploitants en cliquant sur les liens suivants :

• Meta
• LinkedIn
• XING

Vous avez également la possibilité de faire valoir vos droits auprès des exploitants. Vous trouverez de plus amples informations à ce sujet sur les liens suivants :

• Meta
• LinkedIn
• XING

Nous avons convenu avec Meta et LinkedIn que la Commission irlandaise de la protection des données est l’autorité de contrôle principale qui supervise le traitement pour Pages-Insights. Vous avez toujours le droit de déposer une plainte auprès de la Commission irlandaise de protection des données ou auprès de toute autre autorité de contrôle.

2. Communication via les sites de médias sociaux

Nous traitons également les informations que vous nous avez fournies via notre page d’entreprise sur la plate-forme de médias sociaux concernée. Ces informations peuvent être le nom d’utilisateur utilisé, les coordonnées ou un message à notre attention. Nous traitons ces données en tant que seul responsable du traitement. Nous traitons ces données sur la base de notre intérêt légitime à entrer en contact avec les demandeurs. La base juridique de ce traitement de données est l’article 6, paragraphe 1, point f), du RGPD. D’autres traitements de données peuvent avoir lieu si vous avez donné votre consentement (art. 6, paragraphe 1, point a) du RGPD) ou si cela est nécessaire pour remplir une obligation légale (art. 6, paragraphe 1, point c) du RGPD).

Si vous nous avez communiqué des informations en raison de votre participation à un jeu-concours, nous ne les traitons que pour pouvoir vous envoyer un prix, le cas échéant. Après l’envoi du gain ou si vous n’avez pas gagné, nous supprimerons les données. La base juridique de ce traitement est l’article 6, paragraphe 1, point b) du RGPD.

IV. Autres traitements de données

1. Gestion des données de contact

Nous utilisons Salesforce de salesforce.com Germany GmbH (Allemagne) comme système CRM et ERP. Dans la mesure où vous prenez contact avec nous ou que vous entretenez une relation commerciale avec nous, nous traitons vos données de contact dans Salesforce. Au sein de Salesforce, nous avons activé différents plugins, notamment Tableau Pulse comme outil d’analyse et de reporting interne.

Dans Salesforce, nous traitons des données personnelles telles que vos coordonnées, que vous mettez à notre disposition via notre formulaire de contact ou au cours de nos relations commerciales. En outre, nous établissons dans Salesforce des évaluations spécifiques aux départements de nos chiffres clés d’entreprise sur la base de données agrégées.

La base juridique est l’article 6, paragraphe 1, phrase 1, lettre f du RGPD. Notre intérêt légitime est d’entrer en contact avec les personnes qui nous demandent des informations et d’analyser et de gérer nos activités commerciales. Pour ce faire, nous traitons vos données pour établir ou exécuter la relation contractuelle dans la mesure nécessaire à cet effet. Cela inclut régulièrement le traitement des données personnelles de base, des données contractuelles et des données de paiement mises à notre disposition, ainsi que des données de contact et de communication de nos interlocuteurs/interlocutrices auprès des clients commerciaux et des partenaires commerciaux.

Lors de l’utilisation de Salesforce, un transfert de données vers des pays tiers ne peut être exclu. Veuillez donc tenir compte des informations figurant au paragraphe I.4 des présentes informations sur la protection des données.

2. Invitation à des salons et événements

Nous pouvons utiliser l’adresse e-mail que vous avez indiquée lors de votre commande pour vous inviter à des salons et des événements dans votre région ou pour vous envoyer d’autres informations sur nos produits et services. Ces salons et événements ont toujours un rapport avec des thèmes actuels et intéressants concernant les produits et services de softgarden, la gestion des candidatures en général ou d’autres thèmes dans le domaine des ressources humaines. Ces invitations vous sont envoyées gratuitement par softgarden. En recevant ou en utilisant cette invitation, vous ne contractez aucune obligation légale avec softgarden.

Si vous ne souhaitez plus recevoir ces invitations, vous pouvez vous y opposer à tout moment en envoyant un e-mail à datenschutz@softgarden.de ou en utilisant l’un des moyens de contact indiqués dans les informations sur la protection des données.

L’envoi de ces e-mails et invitations est nécessaire pour préserver l’intérêt légitime de softgarden à vous inviter à des salons et événements en rapport avec les produits et services de softgarden. La base juridique pour cela est notre intérêt légitime selon l’art. 6, alinéa 1, lettre f) du RGPD en relation avec l’art. §7 al. 3 UWG.

Version

ID de document : D402

Version du document : 14.04.2025

Rev. 3.0