Informations sur la protection des données pour le site web tim-vad.com conformément à l’art. 13 du RGPD

(version de janvier 2025)

Nous sommes heureux que vous visitiez notre site web. Nous respectons votre vie privée. La protection des données et la sécurité des données lors de l’utilisation de notre site web sont très importantes pour nous. Nous souhaitons vous informer, par ces informations sur la protection des données, du traitement de vos données personnelles en lien avec notre site web.

Nom et adresse du responsable

L’entité responsable au sens du Règlement général sur la protection des données (RGPD) et d’autres dispositions légales relatives à la protection des données est :

TIM Storage Solutions AG
Oberneuhofstr. 3
CH-6340 Baar
Téléphon : +41 41 521 7000
E-mail : tim@tim-vad.ch

Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable est :

Kanzlei Krüger
Edith Krüger, Rechtsanwältin
Bahnhofstr. 44-46
65185 Wiesbaden
Téléphone : +49 (0) 611 23 60 176 0
E-mail : kanzlei@legal-krueger.de

Informations générales sur le traitement des données

Base légale du traitement des données personnelles

Nous souhaitons vous informer des bases de notre traitement des données, comme l’exige l’art. 13 du RGPD :

Lorsque nous sollicitons votre consentement, nous nous appuyons sur l’art. 6, paragraphe 1, lettre a en combinaison avec l’art. 7 du RGPD.
En ce qui concerne le traitement de vos données pour fournir nos services, exécuter des contrats ou répondre à vos demandes, nous nous appuyons sur l’art. 6, paragraphe 1, lettre b du RGPD.
Pour remplir nos obligations légales, nous nous appuyons sur l’art. 6, paragraphe 1, lettre c du RGPD.
Si le traitement est nécessaire pour accomplir une tâche qui nous a été confiée, qui est dans l’intérêt public ou dans l’exercice de l’autorité publique, la base légale est l’art. 6, paragraphe 1, lettre e du RGPD.
Parfois, nous devons traiter vos données pour protéger les intérêts légitimes de notre entreprise ou d’un tiers – bien entendu, seulement si vos droits ne prévalent pas. Dans de tels cas, la base légale est l’art. 6, paragraphe 1, lettre f du RGPD.
Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique nécessiteraient le traitement des données personnelles, nous nous appuyons sur l’art. 6, paragraphe 1, lettre d du RGPD comme base légale.

Suppression des données et durée de conservation

Nous attachons une grande importance à la collecte et à la conservation des données uniquement dans la mesure où cela est vraiment nécessaire. Nous nous conformons ainsi à l’art. 5, paragraphe 1, lettre c du RGPD, qui prévoit la minimisation des données, et à l’art. 5, paragraphe 1, lettre e du RGPD, qui régit la limitation de la conservation des données.

Nous conservons vos données personnelles uniquement aussi longtemps que cela est nécessaire pour les objectifs que nous vous avons indiqués ou comme le prévoient les délais légaux de conservation. Une fois l’objectif atteint ou le délai expiré, nous supprimons immédiatement vos données.

Sécurité des données – chiffrement SSL ou TLS

Ce site utilise un chiffrement SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site. Vous pouvez reconnaître une connexion sécurisée lorsque la barre d’adresse du navigateur passe de « http:// » à « https:// » et par le symbole du cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Liens externes

Ce site peut contenir des liens vers des sites web tiers ou d’autres sites sous notre responsabilité. Parfois, ces liens mènent à d’autres pages qui ne sont pas gérées par nos soins. Si vous cliquez sur un tel lien, vous quittez notre site et accédez à un autre site. Ces autres sites ont leurs propres règles de confidentialité, pour lesquelles nous ne sommes pas responsables.

Les liens externes sont facilement reconnaissables, car ils sont généralement mis en évidence par une couleur différente ou soulignés. Si vous placez votre curseur de souris sur un tel lien, il vous indiquera qu’il s’agit d’un lien externe. Ce n’est qu’en cliquant dessus que vos données – telles que votre adresse IP et le moment de votre clic – seront transmises au site concerné. Vous trouverez des informations plus détaillées à ce sujet dans les politiques de confidentialité des sites respectifs.

Une petite remarque : certains liens peuvent vous rediriger vers des sites en dehors de l’Union Européenne. Cela signifie que vos données pourraient être accessibles aux autorités d’autres pays, où des règles différentes peuvent s’appliquer. Si cela ne vous convient pas, il est préférable de ne pas cliquer sur ces liens.

Droits de la personne concernée

Nous souhaitons vous expliquer quels sont vos droits concernant vos données personnelles. Ces droits sont définis dans le Règlement général sur la protection des données (RGPD) :

Droit d’accès (art. 15 RGPD) : Vous avez le droit de savoir quelles données nous avons stockées à votre sujet, pourquoi nous les stockons et à qui elles sont transmises.
Si vous faites une demande d’accès qui n’est pas écrite, nous vous demandons de bien vouloir comprendre que nous pourrions vous demander des justificatifs pour prouver que vous êtes bien la personne que vous prétendez être.
Droit de rectification (art. 16 RGPD) : Si vos données sont incorrectes, vous pouvez nous demander de les corriger.
Droit à l’effacement (art. 17 RGPD) : Vous pouvez demander la suppression de vos données si nous n’avons plus de raison valable de les conserver.
Droit à la limitation du traitement (art. 18 RGPD) : Parfois, vous ne souhaitez peut-être pas que nous supprimions totalement vos données, mais également pas qu’elles soient activement utilisées. Dans ce cas, vous pouvez nous demander de limiter le traitement de vos données.
Droit d’opposition (art. 21 RGPD) : Si nous utilisons vos données à certaines fins, vous pouvez vous y opposer. En particulier, en cas de prospection directe, vous avez toujours le droit de dire non.
Droit à la portabilité des données (art. 20 RGPD) : Vous pouvez recevoir vos données dans un format couramment utilisé et les transférer à un autre service.
Droit de plainte auprès d’une autorité de contrôle : Si vous pensez que nous ne gérons pas correctement vos données, vous pouvez déposer une plainte auprès d’une autorité de protection des données. Vous pouvez notamment déposer une plainte dans le pays où vous résidez, travaillez ou dans le lieu où l’infraction aurait pu se produire.
Droit de retrait du consentement : Si vous nous avez donné votre consentement pour utiliser vos données, vous pouvez retirer cette autorisation à tout moment.

Mise à disposition du site web (hébergeur)

Notre site web est hébergé par : Raidboxes GmbH.

Le fournisseur est Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Allemagne. L’emplacement du serveur est en Allemagne.

Lorsque vous accédez à notre site web, nous recueillons et enregistrons automatiquement des informations dans ce que l’on appelle des fichiers journaux du serveur. Ces informations sont automatiquement transmises par votre navigateur à notre serveur ou à celui de notre entreprise d’hébergement.

Il s’agit de :

Adresse IP de l’appareil de l’utilisateur du site web
Appareil utilisé
Nom de l’ordinateur accédant au site
Système d’exploitation de l’utilisateur
Type et version du navigateur
Nom du fichier récupéré
Moment de la demande au serveur
Quantité de données
Information sur le succès de la récupération des données

Ces données ne sont pas fusionnées avec d’autres sources de données.

Plutôt que d’héberger ce site web sur un serveur interne, nous pouvons également le faire héberger par un prestataire externe (entreprise d’hébergement) que nous avons mentionné plus haut. Les données personnelles collectées par ce site sont alors stockées sur les serveurs de l’entreprise d’hébergement.

En complément des données mentionnées ci-dessus, l’hébergeur enregistre pour nous, par exemple, des demandes de contact, des coordonnées, des noms, des données d’accès au site web, des métadonnées et des données de communication ainsi que d’autres données générées par le site web.

La base principale du traitement des données sur notre site web repose sur l’art. 6, par. 1, lit. f du RGPD. Notre objectif est de vous offrir un site web techniquement correct et optimisé. C’est notre intérêt légitime.

Si vous visitez notre site web dans le but de négocier un contrat avec nous ou de conclure un contrat, l’art. 6, par. 1, lit. b du RGPD s’applique en tant que base légale supplémentaire.

Dans le cas où nous avons chargé une entreprise d’hébergement de gérer notre site web, nous souhaitons vous informer que nous avons conclu avec ce prestataire un contrat spécifique de traitement des données, garantissant la protection de vos données.

Utilisation des éléments de stockage local, des éléments de stockage de session et des cookie

Notre site web utilise des éléments de stockage local, des éléments de stockage de session et/ou des cookies.

Le stockage local est un mécanisme permettant de stocker des données directement dans le navigateur de votre appareil. Ces données comprennent généralement des préférences utilisateur, telles que le mode « jour » ou « nuit » d’un site web, et restent enregistrées jusqu’à ce que vous les supprimiez manuellement.

Le stockage de session est très similaire au stockage local, mais la durée de stockage se limite à la session en cours, c’est-à-dire jusqu’à la fermeture de l’onglet actuel. Après cela, les éléments de stockage de session sont supprimés de votre appareil.

Les cookies sont des informations qu’un serveur web (serveur fournissant des contenus web) dépose sur votre appareil pour pouvoir l’identifier. Ils sont soit temporaires (cookies de session) et supprimés à la fin de votre visite sur un site web, soit permanents (cookies permanents) et restent stockés sur votre appareil jusqu’à ce que vous les supprimiez vous-même ou qu’une suppression automatique ait lieu via votre navigateur web.

Ces objets peuvent également être enregistrés sur votre appareil par des entreprises tierces lorsque vous visitez notre site (requêtes tierces). Cela nous permet, en tant qu’exploitants, et à vous, en tant que visiteurs de ce site, d’utiliser certains services tiers installés sur ce site, tels que la gestion des paiements ou l’affichage de vidéos.

Ces mécanismes ont de nombreuses applications. Ils peuvent améliorer le fonctionnement d’un site web, accroître la sécurité et le confort de l’utilisation du site et permettre des analyses concernant les flux et comportements des visiteurs. En fonction des fonctions spécifiques, ces mécanismes sont soumis à des considérations de protection des données.

Si les éléments de stockage local, les éléments de stockage de session et les cookies servent à l’optimisation du site web (par exemple, les cookies pour mesurer le comportement des visiteurs), leur utilisation repose sur l’article 6, paragraphe 1, lettre f du RGPD. En tant qu’exploitant du site, nous avons un intérêt légitime à stocker des éléments de stockage local, des éléments de stockage de session et des cookies pour assurer une prestation techniquement correcte et optimisée de nos services. Dans tous les autres cas, le stockage des éléments de stockage local, des éléments de stockage de session et des cookies se fait uniquement après votre consentement explicite (article 6, paragraphe 1, lettre a du RGPD).

Dans le cas où des éléments de stockage local, de stockage de session ou des cookies sont utilisés par des tiers ou à des fins d’analyse, nous vous en informerons séparément dans le cadre de cette politique de confidentialité. Votre consentement requis sera demandé et pourra être retiré à tout moment.

Utilisation de services externes

Sur notre site web, nous pouvons utiliser divers services externes. Il s’agit d’outils et de fonctionnalités fournis par des prestataires autres que nous. L’utilisation de ces services peut avoir plusieurs raisons, comme par exemple l’intégration de vidéos ou la garantie de la sécurité de notre site web.

Lorsque vous utilisez ces services proposés, il est possible que des données personnelles soient transmises aux prestataires de ces services externes. Nous veillons à ce que de telles transmissions de données n’aient lieu que lorsqu’elles sont nécessaires au fonctionnement des services.

Dans les situations où nous n’avons pas d’intérêt légitime à utiliser ces services externes, nous vous demandons, en tant que visiteur ou visiteuse de notre site, de nous donner votre consentement explicite avant de les utiliser. Ce consentement est basé sur l’article 6, paragraphe 1, lettre a du RGPD et peut être retiré à tout moment.

Analyse

Pour analyser le comportement des utilisateurs, nous traitons les données personnelles des visiteurs de notre site web. Grâce à l’évaluation des données collectées, nous sommes en mesure de compiler des informations sur l’utilisation des différentes composantes de notre site web. Cela nous permet d’améliorer la convivialité de notre site. Les outils d’analyse utilisés peuvent, par exemple, permettre la création de profils d’utilisateurs pour diffuser des messages publicitaires ciblés ou basés sur les centres d’intérêt, reconnaître nos visiteurs lors de leur prochaine visite, mesurer leur comportement de clics/scroll, leurs téléchargements, créer des cartes thermiques, suivre les vues de pages, mesurer la durée de la visite ou le taux de rebond, et retracer la provenance des visiteurs du site (ville, pays, quelle page a conduit le visiteur). Grâce aux outils d’analyse, nous pouvons améliorer nos activités de recherche de marché et de marketing.

Le traitement des données n’a lieu que si vous consentez à ce traitement de données (via notre bandeau de consentement sur le site web). La base juridique de ce traitement est le consentement (art. 6, par. 1, lettre a du RGPD). Sans votre consentement, le traitement des données ne se fera pas de la manière décrite ci-dessus. Si vous retirez votre consentement (par exemple via le bandeau de consentement ou d’autres options prévues sur ce site), nous mettrons fin à ce traitement des données. La légalité du traitement effectué jusqu’à votre retrait reste inchangée.

etracker

Nous utilisons le service etracker sur notre site web. Le fournisseur du service est la société etracker GmbH, Erste Brunnenstraße 1, 20459 Hambourg, Allemagne.

Nous n’utilisons pas par défaut de cookies pour l’analyse web. Lorsque nous utilisons des cookies d’analyse et d’optimisation, nous demandons votre consentement explicite à l’avance. Dans ce cas, et si vous acceptez, des cookies sont utilisés pour permettre une analyse statistique de la portée de ce site, mesurer le succès de nos actions de marketing en ligne, ainsi que des procédures de test pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants. Les cookies sont de petits fichiers texte qui sont stockés par le navigateur Internet sur l’appareil de l’utilisateur. Les cookies d’etracker ne contiennent pas d’informations permettant d’identifier un utilisateur.

Les données générées par etracker sont traitées et stockées exclusivement en Allemagne, sur ordre du fournisseur de ce site, et sont donc soumises aux lois et normes strictes de la protection des données allemandes et européennes. etracker a été indépendamment vérifié, certifié et a obtenu le label de protection des données ePrivacyseal.

Le traitement des données est effectué sur la base des dispositions légales de l’art. 6, par. 1, lettre f (intérêt légitime) du Règlement général sur la protection des données (RGPD). Notre objectif, conformément au RGPD (intérêt légitime), est l’optimisation de notre offre en ligne et de notre présence sur le web. Étant donné que nous attachons de l’importance à la confidentialité de nos visiteurs, les données qui pourraient permettre d’identifier une personne, comme l’adresse IP, les identifiants de connexion ou d’appareil, sont anonymisées ou pseudonymisées dès que possible. Une autre utilisation, fusion avec d’autres données ou transmission à des tiers n’a pas lieu.

Vous pouvez à tout moment vous opposer au traitement des données décrit ci-dessus en cliquant sur le bouton de désactivation. L’opposition n’entraîne aucune conséquence négative. Si aucun bouton de désactivation n’est affiché, la collecte de données a déjà été bloquée par d’autres mesures.

Des informations supplémentaires sont disponibles dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.etracker.com/datenschutzerklaerung/.

Gestion du consentement

Afin de répondre aux exigences légales en matière de protection des données, nous utilisons un outil de gestion du consentement sur notre site web. Cet outil nous permet de recueillir les consentements nécessaires pour l’utilisation des cookies ou des services externes. Les consentements sont enregistrés.

Le traitement est nécessaire pour remplir une obligation légale à laquelle le responsable (l’exploitant du site web) est soumis. La base légale du traitement est donc l’article 6, paragraphe 1, lettre c du RGPD.

Borlabs Cookie

Nous utilisons le service Borlabs Cookie sur notre site web. Le fournisseur du service est la société Borlabs GmbH, Hamburger Str. 11, 22083 Hambourg, Allemagne. Étant donné que ce service est hébergé localement sur le serveur web, aucune transmission de données à des tiers n’a lieu.

Réseau de Distribution de Contenu (RDC)

Nous utilisons un réseau de distribution de contenu (CDN) pour optimiser les performances et la disponibilité de notre site web. À cet effet, le prestataire de ce service traite votre adresse IP ainsi que l’information relative au moment où vous avez visité notre site. Toutes les informations supplémentaires concernant le traitement des données par ce prestataire peuvent être consultées dans ses avis de confidentialité.

Nous fondons ce traitement sur un intérêt légitime (art. 6, par. 1, lettre f du RGPD). Notre intérêt légitime à l’utilisation d’un réseau de distribution de contenu est de pouvoir présenter notre site web de manière aussi rapide, sûre et fiable que possible.

Google Static

Nous utilisons le service Google Static sur notre site web. Le fournisseur de ce service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers (États-Unis). Le fournisseur est certifié conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et offre ainsi un niveau de protection des données approprié.

Des informations supplémentaires sont disponibles dans les informations de confidentialité du prestataire à l’adresse suivante : https://policies.google.com/privacy.

Système de gestion de contenu (SGC)

Un système de gestion de contenu (SGC) permet la création, l’édition, l’organisation et l’affichage de contenus numériques. Nous utilisons un SGC pour créer du contenu pour notre site web. Cela nous permet de concevoir un site web plus attrayant.

Nous fondons ce traitement sur un intérêt légitime (art. 6, par. 1, lettre f du RGPD). Notre intérêt légitime réside dans la présentation techniquement correcte et l’optimisation du site web.

WordPress

Nous utilisons le service WordPress sur notre site web. Le fournisseur du service est Automattic Inc., 60 29th Street #343, 94110 San Francisco (CA), États-Unis.

Étant donné que ce service est hébergé localement sur le serveur web, aucune transmission de données à des tiers n’a lieu.

Optimisation de l’affichage

Nous utilisons des outils qui servent à optimiser la présentation de notre site web. Ces outils aident, entre autres, à rendre le site disponible dans d’autres langues ou à le rendre plus accessible.

Le traitement n’a lieu que si vous consentez à ce traitement des données (via notre bandeau de consentement sur le site web). La base légale de ce traitement est le consentement (art. 6, par. 1, lettre a du RGPD). Sans votre consentement, le traitement des données ne se fera pas de la manière décrite ci-dessus. Si vous retirez votre consentement (par exemple via le bandeau de consentement ou d’autres options prévues sur ce site), nous mettrons fin à ce traitement des données. La légalité du traitement effectué jusqu’à votre retrait reste inchangée.

WPML

Nous utilisons le service WPML sur notre site web. Le fournisseur de ce service est OnTheGoSystems Ltd., 22/F 3 Lockhart Road, Wanchai, Hong Kong, Chine.

Étant donné que ce service est hébergé localement sur le serveur web, aucune transmission de données à des tiers n’a lieu.

Nous fondons ce traitement sur un intérêt légitime (art. 6, par. 1, lettre f du RGPD). Cette application est nécessaire pour garantir la fonctionnalité complète du site web. Il s’agit d’un outil linguistique qui est considéré comme essentiel.

Portail d’emploi

Afin de publier des offres d’emploi ou d’y faire référence, nous avons intégré des éléments de portails d’emploi sur notre site web.

Softgarden

Nous utilisons le service Softgarden sur notre site web. Le fournisseur de ce service est la société softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Berlin, Allemagne.

Des informations supplémentaires sont disponibles dans les informations de confidentialité du prestataire à l’adresse suivante : https://softgarden.com/de/datenschutz-webseite/.

Formulaire de contact

Sur notre site web, il est possible de nous contacter via un formulaire de contact. Pour prendre contact via ce formulaire, nous avons principalement besoin de vos coordonnées.

La base légale de ce traitement est l’exécution du contrat ou des mesures précontractuelles conformément à l’article 6, paragraphe 1, lettre b du RGPD. Il peut également exister un intérêt légitime pour maintenir les relations commerciales ou répondre à votre demande pour d’autres raisons.

La base légale du traitement de vos données serait dans ce cas l’article 6, paragraphe 1, lettre f du RGPD.

Les données seront supprimées une fois que nous aurons répondu à votre demande de manière définitive et qu’aucune obligation de conservation supplémentaire ne s’y oppose.

Compte client et traitement des commandes dans la boutique en ligne

Pour pouvoir utiliser notre boutique en ligne, vous devez vous inscrire. En plus des informations relatives à votre entreprise, des données personnelles (nom, prénom, coordonnées telles que l’adresse e-mail, le téléphone, le téléphone portable, ainsi que votre fonction au sein de l’entreprise, les informations sur la direction et les achats, ainsi qu’une inscription au registre du commerce / extrait du registre du commerce) sont également traitées. Nous traitons également vos données d’utilisation (nom d’utilisateur, mot de passe). Cela vous permet de gérer vos commandes et de vous identifier en tant que client. La base légale de ce traitement est votre consentement conformément à l’article 6, paragraphe 1, lettre a du RGPD ou l’article 6, paragraphe 1, lettre b du RGPD pour l’exécution des obligations contractuelles.

Nous traitons les données de nos clients dans le cadre des processus de commande sur notre boutique en ligne afin de leur permettre de sélectionner et de commander les produits et services choisis, ainsi que leur paiement, leur livraison et/ou leur exécution.

Les données traitées comprennent les données d’inscription, les données de communication, les données contractuelles, les données de paiement et les personnes concernées par le traitement incluent nos clients, prospects et autres partenaires commerciaux. Le traitement a lieu dans le but de fournir des prestations contractuelles dans le cadre du fonctionnement de la boutique en ligne, de la facturation, de la livraison et des services clients.

Le traitement a lieu pour remplir nos obligations et mettre en œuvre des mesures contractuelles (par exemple, la réalisation des commandes) et dans la mesure où il est légalement requis (par exemple, l’archivage obligatoire des transactions commerciales pour des raisons commerciales ou fiscales). Les informations marquées comme nécessaires sont essentielles pour la conclusion et l’exécution du contrat. Nous divulguons ces données à des tiers uniquement dans le cadre de la livraison, du paiement ou dans le cadre des autorisations et obligations légales, ainsi que si cela est basé sur nos intérêts légitimes, ce dont nous vous informons dans cette déclaration de confidentialité (par exemple, aux avocats, conseillers fiscaux, institutions financières, entreprises de transport et autorités).

Afin d’utiliser notre boutique en ligne, vous devez vous inscrire en tant qu’utilisateur et créer un compte client. Lors de l’inscription, les informations obligatoires seront communiquées aux utilisateurs. Les comptes d’utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque les utilisateurs résilient leur compte, leurs données relatives au compte utilisateur sont supprimées, sous réserve que leur conservation soit nécessaire pour des raisons fiscales ou commerciales. Les informations du compte client restent jusqu’à la suppression du compte et sont archivées en cas d’obligation légale ou d’intérêts légitimes (par exemple, en cas de litiges). Il incombe aux utilisateurs de sécuriser leurs données avant la résiliation du contrat.

Dans le cadre de l’inscription, des nouvelles connexions et de l’utilisation de nos services en ligne, nous enregistrons l’adresse IP et l’heure de chaque action effectuée par l’utilisateur. L’enregistrement est effectué sur la base de nos intérêts légitimes (article 6, paragraphe 1, lettre f du RGPD), ainsi que pour protéger l’utilisateur contre les abus et l’utilisation non autorisée. Ces données ne sont généralement pas partagées avec des tiers, sauf si cela est nécessaire pour défendre nos intérêts légitimes ou s’il existe une obligation légale.

Les données sont supprimées après l’expiration des délais de garantie légaux et autres droits ou obligations contractuels (par exemple, les créances de paiement ou les obligations de prestation dans le cadre de contrats avec les clients), avec une vérification tous les trois ans de la nécessité de conserver les données. En cas de conservation pour des raisons d’archivage légales, la suppression a lieu après l’expiration des délais correspondants.

Enregistrement sur le site web

Les visiteurs ont la possibilité de s’enregistrer sur notre site web. Cela nécessite la fourniture de données personnelles. L’enregistrement permet de proposer des services ou contenus nécessitant des informations particulières concernant votre personne. Ces données personnelles sont exclusivement traitées et stockées pour l’utilisation du service ou de l’offre correspondante. Le but du traitement est l’exécution des prestations précontractuelles, l’exécution du contrat ou la gestion de la relation client.

Ces données sont généralement conservées pendant la durée de l’enregistrement sur notre site web. Une conservation plus longue peut avoir lieu si cela est nécessaire en vertu des dispositions légales.

Les traitements mentionnés ci-dessus reposent sur la base légale du consentement (article 6, paragraphe 1, lettre a du RGPD). La personne concernée a consenti au traitement de ses données personnelles par son consentement volontaire, explicite et préalable. Cela s’applique également si la personne concernée retire son consentement. Si l’enregistrement sur le site web est nécessaire pour traiter des contenus contractuels, nous nous appuyons sur la base légale de l’exécution d’un contrat conformément à l’article 6, paragraphe 1, lettre b du RGPD.

Vérification de solvabilité

Si un achat à crédit est effectué (cela s’applique aux commandes en ligne ainsi qu’aux commandes par téléphone, e-mail ou EDI), nous effectuons une vérification de solvabilité. À cette fin, nous transmettons votre nom et votre adresse à une agence de renseignements, qui compare ces données avec sa propre base de données pour vérifier votre solvabilité. L’agence de renseignements nous transmet ensuite les informations relatives à votre solvabilité.

La base légale pour le traitement des données en cas d’achat à crédit est notre intérêt légitime en vertu de l’article 6, paragraphe 1, lettre f du RGPD, car nous engageons des coûts pour l’expédition des produits et assumons le risque de non-paiement. Dans tous les autres cas, le traitement des données dans le cadre d’une vérification de solvabilité se fait exclusivement sur la base de votre consentement préalable, conformément à l’article 6, paragraphe 1, lettre a du RGPD.

Si vous souhaitez recevoir la newsletter proposée sur notre site web, nous avons besoin de votre adresse e-mail ainsi que des informations qui nous permettent de vérifier que vous êtes bien le propriétaire de l’adresse e-mail indiquée et que vous consentez à recevoir la newsletter. Aucune autre donnée ne sera collectée, sauf si vous choisissez de les fournir volontairement.

Pour l’envoi de la newsletter, nous utilisons le service Inxmail, fourni par la société Inxmail GmbH, Wentzingerstr. 17, D-79106 Freiburg, ci-après dénommé « Inxmail ».

Pour plus d’informations sur la protection des données, vous pouvez consulter la politique de confidentialité d’Inxmail à l’adresse suivante : https://www.inxmail.de/datenschutz.

Le traitement des données saisies dans le formulaire d’inscription à la newsletter est effectué exclusivement sur la base de votre consentement (article 6, paragraphe 1, lettre a du RGPD). Vous pouvez révoquer votre consentement concernant le stockage des données, l’adresse e-mail et leur utilisation pour l’envoi de la newsletter à tout moment, par exemple via le lien de désinscription dans la newsletter. La légalité des traitements de données effectués jusqu’à votre rétractation reste inchangée.

Les données que vous avez fournies pour recevoir la newsletter seront conservées jusqu’à votre désinscription ou jusqu’à ce que le but pour lequel elles ont été collectées ne soit plus d’actualité. Après la désinscription, vos données seront supprimées de la liste de distribution de la newsletter. Nous nous réservons le droit de supprimer ou de bloquer les adresses e-mail de notre liste de diffusion de newsletter selon notre intérêt légitime, conformément à l’article 6, paragraphe 1, lettre f du RGPD.

Les données qui ont été stockées à d’autres fins ne sont pas affectées par cette suppression.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être conservée dans une liste noire, afin d’empêcher l’envoi futur d’emails. Les données de la liste noire sont utilisées uniquement à cette fin et ne seront pas combinées avec d’autres données. Cela sert à la fois à votre intérêt et au nôtre, en garantissant que nous respectons les obligations légales concernant l’envoi de newsletters (intérêt légitime au sens de l’article 6, paragraphe 1, lettre f du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à la conservation si vos intérêts prévalent sur notre intérêt légitime.

Logiciel d’interface

Les processus commerciaux sont plus économiques, rapides et sans erreur lorsqu’ils sont automatisés à l’aide de logiciels via des interfaces. Cela permet de les intégrer de manière efficace aux processus de l’entreprise, que ce soit via le site web ou des réseaux sociaux. Nous utilisons des logiciels d’interface sur notre site web pour connecter différentes applications et pour transférer des données personnelles de manière sécurisée d’une application à l’autre.

Le traitement n’a lieu que si vous consentez à cette traitement de données (via notre bannière de consentement sur le site web). La base juridique de ce traitement est le consentement (Art. 6, par. 1, let. a du RGPD). Sans votre consentement, le traitement des données ne se fera pas comme décrit ci-dessus. Si vous retirez votre consentement (par exemple via la bannière de consentement ou d’autres moyens prévus sur ce site), nous arrêterons ce traitement de données. La légalité du traitement effectué avant le retrait du consentement reste inchangée.

Google APIs

Nous utilisons le service Google APIs sur notre site web. Le fournisseur du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers (États-Unis). Le fournisseur est certifié conformément au cadre de protection de la vie privée UE-États-Unis (EU-U.S. Data Privacy Framework), offrant ainsi un niveau de protection des données adéquat.

Pour plus d’informations, vous pouvez consulter les informations de confidentialité du fournisseur à l’adresse suivante : https://policies.google.com/privacy.

Framework logiciel

Les frameworks logiciels facilitent l’interaction avec une plateforme en établissant une interface standardisée avec celle-ci. Ils sont utilisés pour réduire l’effort de développement face à des exigences récurrentes en matière de logiciels et pour garantir la réutilisabilité du code et des fonctionnalités. Certains frameworks logiciels mettent en œuvre des fonctionnalités de sécurité pour prévenir l’utilisation incorrecte du site Web. Les frameworks logiciels peuvent améliorer la fonctionnalité, l’accessibilité, la sécurité et les performances avec peu d’effort. D’autres domaines d’application peuvent également être couverts par des frameworks logiciels.

Le traitement des données n’a lieu que si vous consentez à ce traitement de données (via notre bannière de consentement sur le site Web). La base juridique de ce traitement est le consentement (article 6, paragraphe 1, lettre a du RGPD). Sans votre consentement, le traitement des données ne se fera pas comme décrit ci-dessus. Si vous retirez votre consentement (par exemple, via la bannière de consentement ou d’autres moyens sur ce site Web), nous mettons fin à ce traitement des données. La légalité des traitements effectués avant le retrait du consentement reste inchangée.

PHP.net

Nous utilisons le service PHP.net sur notre site Web. Le fournisseur du service est The PHP Group, 1400 Parkmoor Ave, Ste 100, San Jose, Californie, 95126, États-Unis.

Étant donné que ce service est hébergé localement sur notre serveur Web, aucune transmission de données vers des tiers n’a lieu.

Nous nous appuyons sur un intérêt légitime (article 6, paragraphe 1, lettre f du RGPD). Cette application est nécessaire pour garantir la fonctionnalité complète du site Web.

Réseaux sociaux

Nous utilisons des plugins de réseaux sociaux pour connecter notre site Web à nos canaux de réseaux sociaux. L’intégration des plugins permet aux visiteurs de notre site Web de suivre plus facilement nos canaux sur les réseaux sociaux, de partager, d’aimer ou de commenter des contenus. Certains plugins de réseaux sociaux permettent d’analyser le comportement des utilisateurs du site Web par rapport à leur comportement sur les réseaux sociaux. En utilisant ces plugins, nous cherchons à augmenter la notoriété et le nombre de nos abonnés.

Ces plugins traitent également des données personnelles et transmettent des données à ces réseaux sociaux. La transmission a lieu dès que le site Web est consulté. Les données traitées peuvent inclure, par exemple : nom, adresse, adresse e-mail, numéro de téléphone, heure d’accès, informations sur l’appareil, adresse IP.

Facebook Connect

Nous utilisons le service Facebook Connect sur notre site Web. Le fournisseur du service est Meta Platforms Ireland Limited (Marketplace), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

L’utilisation de ce service peut entraîner une transmission de données vers un pays tiers (États-Unis). Le fournisseur est certifié selon le EU-U.S. Data Privacy Framework et offre ainsi un niveau de protection des données approprié.

Des informations supplémentaires sont disponibles dans les politiques de confidentialité du fournisseur à l’adresse suivante : https://de-de.facebook.com/policy.php.

Présences sur les réseaux sociaux

Les réseaux sociaux traitent les données personnelles de leurs utilisateurs dans une mesure importante. Lors de la visite de nos profils, votre adresse IP ainsi que d’autres informations sur les appareils utilisés sont traitées, ce qui permet d’associer les adresses IP à des utilisateurs individuels. Nous n’avons aucun contrôle sur ce traitement des données. Nous vous informons que l’utilisation de nos profils sur les réseaux sociaux et de leurs fonctionnalités se fait sous votre propre responsabilité. Vous pouvez consulter les détails concernant le traitement des données dans la politique de confidentialité de l’opérateur.

L’objectif de nos profils sur les plateformes de médias sociaux est d’augmenter notre présence en ligne et, par conséquent, notre notoriété. Ainsi, la base juridique de ce traitement est notre intérêt légitime en vertu de l’art. 6, al. 1, lit. f du RGPD. En outre, pour les activités de traitement effectuées par les réseaux sociaux, il convient de se référer à leurs propres bases légales (par exemple, le consentement en vertu de l’art. 6, al. 1, lit. a du RGPD), que vous pouvez trouver dans la politique de confidentialité respective.

En principe, nous sommes conjointement responsables avec la plateforme de médias sociaux pour les opérations de traitement des données déclenchées lors de la visite de notre profil. Vous pouvez donc exercer vos droits en tant que personne concernée en vertu des articles 15 et suivants du RGPD tant vis-à-vis de la plateforme de médias sociaux que de nous. Cependant, nous attirons votre attention sur le fait que nous n’avons aucun contrôle sur le traitement des données par la plateforme de médias sociaux.

Facebook

Nous avons un profil sur Facebook. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Les détails sont disponibles dans la politique de confidentialité de Facebook : https://www.facebook.com/about/privacy/.

LinkedIn

Nous avons un profil sur LinkedIn. Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. LinkedIn utilise des cookies publicitaires.

Vous trouverez des informations détaillées sur la gestion des données personnelles dans la politique de confidentialité suivante de LinkedIn : https://www.linkedin.com/legal/privacy-policy.

XING

Nous avons un profil sur XING. Le fournisseur de ce service est New Work SE, Dammtorstraße 30, 20354 Hambourg, Allemagne.

Les détails sont disponibles dans la politique de confidentialité de XING : https://privacy.xing.com/de/datenschutzerklaerung.

YouTube

Nous avons un profil sur YouTube. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Vous trouverez des informations détaillées sur la gestion des données personnelles dans la politique de confidentialité suivante de YouTube : https://policies.google.com/privacy?hl=de.

Prise de contact par téléphone ou par e-mail

Conformément aux exigences légales, nous avons indiqué un numéro de téléphone et une adresse e-mail sur notre site web. Les données transmises par ces moyens sont automatiquement enregistrées par nos soins afin de pouvoir traiter les demandes ou contacter la personne qui a fait la demande. Ces données ne seront pas transmises à des tiers sans votre consentement.

Lorsque le contact se fait par téléphone ou via notre adresse e-mail à des fins précontractuelles ou contractuelles, le traitement des données personnelles repose sur la base légale de l’art. 6, al. 1, lit. b du RGPD. Pour toute autre prise de contact de votre part, le traitement des données personnelles repose sur notre intérêt légitime à traiter efficacement les demandes adressées conformément à l’art. 6, al. 1, lit. f du RGPD.

Événements

La TIM AG organise régulièrement des événements auxquels participent des clients, des prospects et des fournisseurs. Pour cela, nous proposons une inscription en ligne sur notre site web.

Lorsque vous vous inscrivez à un événement, nous avons besoin de certaines informations de votre part, en fonction de l’événement. L’invitation ou le formulaire d’inscription indique quelles informations sont nécessaires et lesquelles sont facultatives (par exemple, l’appartenance à une entreprise, nom, coordonnées). Vos données ne seront pas transmises à des tiers, sauf exceptions (par exemple, pour des événements coopératifs), qui seront clairement communiquées lors de l’inscription.

Nous utilisons vos données pour les fins suivantes :

Pour l’organisation, la gestion et le suivi de l’événement,
Pour faciliter la mise en réseau des participants à l’événement en émettant, si nécessaire, des badges nominaux et, avec votre consentement, en mettant à disposition des listes de participants. Sur votre badge, seul votre nom sera inscrit. Sur la liste des participants, si vous y consentez, votre nom, fonction et entreprise seront mentionnés,
Pour planifier de futurs événements et éventuellement vous y inviter,
Pour prouver que nous traitons vos données, notamment pour vous envoyer des informations par e-mail,
Pour satisfaire à nos obligations statutaires, fiscales et comptables, y compris la gestion, la prévention de la fraude, la lutte contre la corruption et la documentation de nos activités ; notamment si vous êtes nourri ou recevez des remboursements pendant l’événement, nous devons conserver votre inscription ainsi que les éventuelles informations relatives à la facturation et au paiement,
Pour la documentation de l’événement par des photos et vidéos, qui peuvent également être utilisées pour les relations publiques de la TIM AG.

Vos données ne seront pas utilisées pour une prise de décision automatisée ou pour un profilage.

Nous vous informons également que des journalistes ou des photographes peuvent être présents lors de l’événement. Les participants sont invités à en tenir compte et à ajuster leur comportement en conséquence, par exemple en évitant de traverser des zones où des prises de vues sont susceptibles de se produire ou où il est probable qu’ils apparaissent sur des images.

En vous inscrivant à l’événement, nous vous demandons de nous donner votre consentement pour le traitement de vos données pour cet événement et pour les finalités mentionnées ci-dessus conformément à l’art. 6, al. 1, lit. a) du RGPD.

La base légale pour la prise, la conservation et le traitement de photos et vidéos de vous lors de l’événement, ainsi que leur publication, est votre consentement conformément à l’art. 6, al. 1, lit. a du RGPD.

La documentation des photos et vidéos lors de l’événement est également dans l’intérêt légitime de la TIM AG conformément à l’art. 6, al. 1, lit. f du RGPD. Nous souhaitons utiliser ces photos et vidéos sur notre site web et sur les réseaux sociaux (YouTube, LinkedIn, etc.) pour nos relations publiques et pour présenter nos activités, produits et technologies. Elles peuvent également permettre de donner un aperçu de la vie de l’entreprise et de conserver les moments mémorables pour les archives de la TIM AG.

Les personnes responsables de la gestion des événements, de la distribution et de l’organisation des événements ont accès à vos données. Si nécessaire, nos administrateurs informatiques peuvent également y avoir accès.

Dans le but de planifier de futurs événements et éventuellement de vous inviter, les employés responsables peuvent accéder aux listes d’invitation et aux listes de participants. Dans le cadre de la mise en réseau, votre nom, votre fonction et votre institution peuvent être accessibles à d’autres participants, avec votre consentement.

Les photos et vidéos publiées ou utilisées à des fins de documentation ou de relations publiques peuvent être accessibles à toute personne sur Internet. Dans certains cas, il peut être nécessaire de faire appel à un sous-traitant pour certaines tâches, qui utilisera vos données uniquement pour ces tâches et en notre nom. Il est strictement lié à nos instructions et ne peut pas traiter ou transmettre les données à ses propres fins.

Les données collectées seront supprimées dès que leur traitement ne sera plus nécessaire, en tenant compte des délais de conservation fiscaux et commerciaux.

Pour la documentation des événements par photos et vidéos et à des fins de relations publiques, un traitement indéfini peut avoir lieu. Toutefois, au plus tard le 31 décembre de l’année suivant la fin de l’événement, une vérification sera effectuée pour savoir si les photos et vidéos sont toujours nécessaires et, si c’est le cas, s’il est possible de limiter la durée du traitement. Si la vérification révèle que, en raison de l’importance de l’événement, aucune limitation du traitement n’est possible pour le moment, une nouvelle vérification aura lieu au plus tard le 31 décembre de l’année suivant la dernière vérification.

Plateforme de Vente

Grâce à l’intégration d’éléments de plateformes de vente, il est possible d’acheter des produits sur notre site web ou d’être redirigé vers le site web d’un fournisseur. Ce processus entraîne le traitement de données personnelles, telles que le nom et l’adresse de livraison.

Le traitement des données n’a lieu que si vous consentez à ce traitement de données (via notre bannière de consentement sur le site web). La base légale pour ce traitement est le consentement (art. 6, al. 1, lit. a du RGPD). Sans votre consentement, les données ne seront pas traitées de cette manière. Si vous retirez votre consentement (par exemple, via la bannière de consentement ou d’autres options prévues sur ce site), nous cesserons ce traitement de données. La légalité des traitements effectués avant le retrait du consentement reste inchangée.

Google Play

Nous utilisons le service Google Play sur notre site web. Le fournisseur du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers (États-Unis). Le fournisseur est certifié selon le cadre de confidentialité UE-U.S. Data Privacy Framework, offrant ainsi un niveau de protection des données adéquat.

Des informations supplémentaires sont disponibles dans la politique de confidentialité du fournisseur à l’adresse suivante : https://policies.google.com/privacy.

Exécution du contrat et gestion des données dans le cadre de la prestation de services

Dans le cadre de la fourniture de nos services ainsi que pour l’initiation et l’exécution de la relation contractuelle entre vous et nous, nous traitons diverses données. Si vous nous avez mandatés pour la prestation d’un service, nous traitons vos données (si indiqué : nom, coordonnées, adresse) et toutes les informations nécessaires à l’exécution de la commande exclusivement dans le but de traiter et de gérer la relation contractuelle.

Cela inclut notamment nos conseils et notre assistance, la correspondance avec vous, la livraison et la facturation, ainsi que l’exécution de nos obligations comptables et fiscales.

Le traitement des données se fait conformément à l’article 6, paragraphe 1, lit. b du RGPD, ainsi qu’en vue de l’exécution de nos obligations légales selon l’article 6, paragraphe 1, lit. c du RGPD. Si cela est nécessaire pour le traitement de la commande, vos données peuvent être transmises à des tiers. Nous transmettons vos données d’adresse à l’entreprise en charge de la livraison. Si nécessaire pour l’exécution du contrat, nous transmettons également votre adresse e-mail ou votre numéro de téléphone à l’entreprise chargée de la livraison afin de coordonner la date de livraison (avis).

Les données relatives à votre transaction (nom, date de la commande, mode de paiement, date d’envoi et/ou de réception, montant et bénéficiaire du paiement, éventuellement les coordonnées bancaires ou les informations de carte de crédit) sont transmises au prestataire de services de paiement chargé du traitement du paiement. Cela inclut également la transmission aux autorités de régulation à des fins de correspondance ainsi que pour la défense et l’affirmation de nos droits. Nous prenons toutes les mesures appropriées pour ne transmettre que les données personnelles nécessaires à l’objectif sous-jacent.

Nous supprimons les données dès que le contrat est intégralement exécuté, mais nous devons respecter les délais de conservation légaux en matière fiscale et commerciale (généralement jusqu’à 10 ans).

Service vidéo/musique

Sur notre site web, des fichiers audio et vidéo sont intégrés. Ceux-ci sont récupérés depuis le serveur de notre fournisseur, la plateforme audio ou vidéo. Afin de pouvoir lire un fichier audio ou vidéo, votre appareil se connecte à la plateforme audio ou vidéo et transmet des données personnelles à celle-ci. Cela inclut notamment l’adresse IP, les données de localisation éventuelles, ainsi que des informations sur le navigateur et l’appareil de l’utilisateur.

Le traitement des données n’a lieu que si vous consentez à cette opération de traitement de données (via notre bannière de consentement sur le site web). La base légale de ce traitement est le consentement (article 6, paragraphe 1, lit. a du RGPD). Sans votre consentement, les données ne seront pas traitées de la manière décrite ci-dessus. Si vous retirez votre consentement (par exemple via la bannière de consentement ou d’autres options prévues sur ce site), nous cesserons ce traitement des données. La légalité du traitement effectué jusqu’à votre retrait de consentement reste inchangée.

YouTube

Nous utilisons le service YouTube sur notre site web. Le fournisseur du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers (États-Unis). Le fournisseur est certifié selon le cadre de protection de la vie privée EU-U.S. Data Privacy Framework, garantissant ainsi un niveau de protection des données adéquat.
Pour plus d’informations, vous pouvez consulter la politique de confidentialité du fournisseur à l’adresse suivante : https://policies.google.com/privacy.

Webfonts

Cette page utilise des Webfonts pour garantir une présentation uniforme des polices de caractères. Ces Webfonts sont fournis par un prestataire externe et sont chargés par le navigateur lors de la consultation du site. Le prestataire des Webfonts prend connaissance du fait que notre site a été consulté à partir de votre adresse IP, car votre navigateur établit une connexion directe avec le prestataire des Webfonts.

Google Fonts

Nous utilisons le service Google Fonts sur notre site web. Le fournisseur de ce service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers (États-Unis). Le fournisseur est certifié selon le cadre de protection de la vie privée EU-U.S. Data Privacy Framework, garantissant ainsi un niveau de protection des données adéquat.

Pour plus d’informations, vous pouvez consulter la politique de confidentialité du fournisseur à l’adresse suivante : https://policies.google.com/privacy.

Websecurity

Sur notre site web, nous utilisons des outils qui protègent contre les accès non autorisés, le spam ou d’autres attaques. À cette fin, notre site établit une connexion permanente avec les serveurs de Wordfence. Wordfence compare ses bases de données avec les accès effectués sur notre site afin de pouvoir bloquer les attaques. Cela augmente la sécurité de notre site web.

Nous basons ce traitement sur un intérêt légitime (art. 6, par. 1, let. f du RGPD).
Notre intérêt légitime réside dans la garantie de la sécurité de notre site web ainsi que dans la protection contre les accès non autorisés, le spam et autres attaques.

Wordfence

Nous utilisons le plugin de sécurité Wordfence sur notre site web. Le prestataire du service est Defiant Inc., 1700 Westlake Ave N Ste 200, 98109 Seatle (WA), États-Unis.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers (États-Unis). Nous avons conclu un accord contractuel avec le prestataire, qui s’engage à respecter le niveau de protection des données européen.

Pour plus d’informations, veuillez consulter les informations sur la protection des données du prestataire à l’adresse suivante : https://www.wordfence.com/help/general-data-protection-regulation/.

Webshop

Nous vous proposons nos produits et/ou services via notre boutique en ligne. Dans le cadre de la vente de produits et/ou de services, nous collectons, traitons et utilisons vos données personnelles (par exemple, votre nom, vos coordonnées, mais aussi les horaires d’accès, les informations sur votre appareil ou votre adresse IP) pour la gestion du processus d’achat et de paiement.

Nous basons ce traitement sur un intérêt légitime (art. 6, par. 1, let. f du RGPD).

Notre intérêt légitime réside dans la présentation correcte et l’optimisation de notre boutique en ligne.

Pretix

Nous utilisons le service Pretix sur notre site web. Le prestataire du service est la société rami.io GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Allemagne.

Pour plus d’informations, veuillez consulter les informations sur la protection des données du prestataire à l’adresse suivante : https://pretix.eu/about/de/privacy.

Réunions en ligne, conférences téléphoniques et webinaires

Nous utilisons différents fournisseurs de systèmes de vidéoconférence pour nos offres. Nous souhaitons vous informer ci-dessous sur le traitement des données personnelles dans le cadre de l’utilisation de « Zoom », « Cisco Webex » et « Microsoft Teams ».

But du traitement

Nous utilisons les outils « Zoom », « Cisco Webex » et « Microsoft Teams » pour organiser des conférences téléphoniques, des réunions en ligne, des vidéoconférences et/ou des webinaires (ci-après : « Réunions en ligne »).

« Zoom » est un service de Zoom Video Communications, Inc., basé aux États-Unis.
« Cisco Webex » est un service de Cisco International Limited, basé au Royaume-Uni.
« Microsoft Teams » est un service de Microsoft Corporation, basé aux États-Unis.

Responsable du traitement

Le responsable du traitement des données directement liées à la mise en œuvre des « Réunions en ligne » est TIM AG.

Remarque : Si vous accédez au site web des fournisseurs de services « Zoom / Webex by Cisco / Microsoft Teams », le fournisseur respectif est responsable du traitement des données. L’accès à ce site est nécessaire uniquement pour télécharger le logiciel permettant d’utiliser les outils.

Vous pouvez également utiliser ces systèmes de vidéoconférence en entrant directement dans l’application « Zoom / Webex by Cisco / Microsoft Teams » le numéro de réunion et éventuellement d’autres informations d’accès.

Si vous ne souhaitez pas ou ne pouvez pas utiliser l’application du fournisseur de services, les fonctions de base peuvent également être utilisées via une version du navigateur, qui est disponible sur le site web de « Zoom / Webex by Cisco / Microsoft Teams ».

Données traitées

Lors de l’utilisation de « Zoom / Webex by Cisco / Microsoft Teams », différentes données sont traitées. L’étendue des données dépend des informations que vous fournissez avant ou lors de votre participation à une réunion en ligne.

Les données personnelles suivantes sont traitées par les différents fournisseurs :

Zoom

Informations sur l’utilisateur : Prénom, nom, téléphone (facultatif), adresse e-mail, mot de passe (si « Single Sign-On » n’est pas utilisé), photo de profil (facultatif), département (facultatif)
Métadonnées de la réunion : Sujet, description (facultatif), adresses IP des participants, informations sur l’appareil/matériel
Enregistrements (facultatif) : fichier MP4 pour les vidéos, fichiers M4A pour l’audio, fichier texte du chat de la réunion
Si vous vous connectez par téléphone : numéro de téléphone entrant et sortant, pays, heure de début et de fin, et éventuellement d’autres données de connexion telles que l’adresse IP de l’appareil
Données texte, audio et vidéo : Vous pouvez utiliser la fonction de chat, poser des questions ou participer à des sondages. Les données que vous saisissez seront traitées pour les afficher dans la réunion et éventuellement les enregistrer. Pour afficher la vidéo et jouer l’audio, les données provenant du microphone et de la caméra de votre appareil seront traitées pendant la réunion.

Vous pouvez éteindre la caméra ou couper le microphone à tout moment dans l’application Zoom.

Cisco Webex

Informations sur l’utilisateur : codes d’activation, nom affiché, adresse e-mail, prénom, photo de profil (facultatif), mot de passe, nom de l’entreprise, ID de l’entreprise ou de l’organisation, identifiant unique universel (UUID), informations des contacts dans le carnet d’adresses, pronoms (facultatif), informations de calendrier et de contacts
Données générées par les utilisateurs : activité dans les salles (date, heure, utilisateur concerné, activité), messages (contenu, expéditeur, destinataire, date, heure et accusés de réception), contenu partagé (fichiers, noms, tailles, types de fichiers et contenu du tableau blanc), informations sur les réunions et les appels (titre, contenu de l’invitation, participants, lien, date, heure, durée et évaluation de la qualité), présence (statut de l’utilisateur), informations générées par l’administrateur telles que les listes de contacts, voix (facultatif)
Informations sur l’hôte et l’utilisation : nom de l’appareil, code pays, adresse IP, ID de l’agent utilisateur, système d’exploitation et version, version du client, adresses IP sur l’ensemble du chemin réseau, adresse MAC, fuseau horaire, nom de domaine, journaux d’activités
Si le service est utilisé via un navigateur web : informations collectées par des cookies, stockage local et autres technologies de stockage du navigateur
Enregistrements (facultatif) : enregistrements de réunion (si activés par TIM AG), transcriptions des enregistrements de réunion (facultatif), fichiers téléchargés (uniquement pour les webinaires et formations Webex), contenu du tableau blanc (facultatif)
Si vous vous connectez par téléphone : informations sur l’appelant, y compris adresse e-mail, adresse IP, nom d’utilisateur, numéros de téléphone et informations sur les appareils des salles; informations sur les numéros de téléphone entrants et sortants, pays, heure de début et de fin
Données texte, audio et vidéo : vous pouvez utiliser la fonction de chat, poser des questions ou participer à des sondages. Les données que vous saisissez seront traitées pour les afficher dans la réunion et éventuellement les enregistrer. Pour afficher la vidéo et jouer l’audio, les données provenant du microphone et de la caméra de votre appareil seront traitées pendant la réunion.

Vous pouvez couper la caméra ou désactiver le microphone à tout moment dans l’application Webex by Cisco.

Microsoft Teams

Informations sur l’utilisateur : par exemple, nom affiché, adresse e-mail (facultatif), photo de profil (facultatif), langue préférée
Métadonnées de la réunion : par exemple, date, heure, ID de réunion, numéros de téléphone, lieu
Données texte, audio et vidéo : vous pouvez utiliser la fonction de chat. Les données que vous saisissez seront traitées pour les afficher dans la réunion. Pour afficher la vidéo et jouer l’audio, les données provenant du microphone et de la caméra de votre appareil seront traitées pendant la réunion. Vous pouvez couper la caméra ou désactiver le microphone à tout moment dans l’application Microsoft Teams.
Enregistrements (facultatif) : enregistrements de réunion (si activés par TIM AG), fichiers téléchargés
Si vous vous connectez par téléphone : informations sur l’appelant, y compris e-mails, IP, noms d’utilisateur, numéros de téléphone et informations sur les appareils des salles ; informations sur les numéros entrants et sortants, pays, heure de début et de fin
Données texte, audio et vidéo : vous pouvez utiliser la fonction de chat, poser des questions ou participer à des sondages. Les données que vous saisissez seront traitées pour les afficher dans la réunion et éventuellement les enregistrer. Pour afficher la vidéo et jouer l’audio, les données provenant du microphone et de la caméra de votre appareil seront traitées pendant la réunion.

Vous pouvez couper la caméra ou désactiver le microphone à tout moment dans l’application Microsoft Teams.

Étendue du traitement

Nous utilisons « Zoom / Webex by Cisco / Microsoft Teams » pour réaliser des « Réunions en ligne ». Si nous prévoyons d’enregistrer les réunions en ligne, nous vous en informerons de manière transparente à l’avance et, si nécessaire, solliciterons votre consentement. Le fait qu’une réunion en ligne soit enregistrée sera également affiché dans l’application « Zoom / Webex by Cisco / Microsoft Teams ».

Les conférences peuvent, par exemple, être enregistrées afin de partager les informations de la réunion avec ceux qui n’ont pas pu y assister. Lors de webinaires, nous enregistrons généralement la voix et l’image de l’intervenant.

Si nécessaire pour la documentation des résultats de la réunion en ligne, nous enregistrons le contenu des chats. Cela ne sera cependant généralement pas le cas.
Dans le cas de webinaires, nous pouvons également traiter les questions posées par les participants à des fins d’enregistrement et de préparation. Toutefois, cela n’arrive généralement pas.

Il n’y a pas de prise de décision automatisée au sens de l’art. 22 du RGPD.

Bases légales du traitement des données

Si des données personnelles sont traitées concernant les employés de TIM AG, l’art. 6, par. 1, let. b du RGPD (votre contrat de travail) est la base légale du traitement. Si les données personnelles ne sont pas nécessaires pour établir, exécuter ou mettre fin au contrat de travail, mais sont essentielles à l’utilisation de « Zoom / Webex by Cisco / Microsoft Teams », l’art. 6, par. 1, let. f du RGPD est la base légale pour le traitement des données. Notre intérêt dans ces cas réside dans l’exécution efficace des « Réunions en ligne ».

Dans tous les autres cas, la base légale pour le traitement des données lors de la réalisation de « Réunions en ligne » est l’art. 6, par. 1, let. b du RGPD, lorsque les réunions se déroulent dans le cadre de relations contractuelles.

S’il n’y a pas de relation contractuelle, la base légale est l’art. 6, par. 1, let. f du RGPD. Dans ce cas également, notre intérêt réside dans l’exécution efficace des « Réunions en ligne ».

Destinataires / transmission de données

Les données personnelles traitées dans le cadre de la participation aux « Réunions en ligne » ne sont généralement pas transmises à des tiers, sauf si elles sont destinées à être partagées. Veuillez noter que les contenus des « Réunions en ligne », tout comme lors des réunions en personne, servent souvent à partager des informations avec des clients, des prospects ou des tiers et sont donc destinés à être partagés.

Autres destinataires : Le fournisseur de « Zoom / Webex by Cisco / Microsoft Teams » aura nécessairement connaissance des données mentionnées ci-dessus, dans la mesure où cela est prévu dans nos contrats de traitement des données avec « Zoom / Webex by Cisco / Microsoft Teams ».

Traitement des données en dehors de l’Union Européenne

« Zoom / Webex by Cisco / Microsoft Teams » sont des services de vidéoconférence fournis par des prestataires basés aux États-Unis. Par conséquent, le traitement des données personnelles a également lieu dans un pays tiers. Nous avons conclu avec les prestataires respectifs des services de vidéoconférence un contrat de traitement des données conforme aux exigences de l’art. 28 du RGPD.

Un niveau de protection des données adéquat est garanti notamment par la signature des soi-disant clauses contractuelles types de l’UE. En outre, les prestataires des services de vidéoconférence mentionnés sont certifiés selon le cadre de protection des données UE-États-Unis (DPF).

Suppression des données

Nous supprimons les données personnelles lorsqu’il n’y a plus de nécessité de les conserver. Une nécessité peut exister notamment lorsque les données sont encore nécessaires pour remplir des obligations contractuelles, vérifier et accorder des demandes de garantie et/ou de réclamation. En cas d’obligations légales de conservation, la suppression des données n’intervient qu’à l’expiration du délai de conservation applicable.

Si vous êtes inscrit comme utilisateur sur « Zoom / Webex by Cisco / Microsoft Teams », les rapports sur les « Réunions en ligne » (métadonnées de la réunion, données d’entrée par téléphone, questions et réponses dans les webinaires, fonction de sondage dans les webinaires) peuvent être stockés jusqu’à 12 mois sur « Zoom ». Pour Webex by Cisco, la durée de conservation standard des métadonnées de la réunion, des données d’entrée par téléphone, des questions et réponses dans les webinaires et des fonctions de sondage dans les webinaires est de 360 jours. Sur Microsoft Teams, les rapports sur les « Réunions en ligne » peuvent être stockés jusqu’à la suppression du canal d’équipe.

Point de signalement des lanceurs d’alerte

Quelles données traitons-nous ?

Le point de signalement interne selon l’article 12 de la loi sur la protection des lanceurs d’alerte (HinSchG) traite des données personnelles des personnes signalant des violations, des personnes faisant l’objet d’un signalement ou d’une divulgation, ainsi que d’autres personnes concernées par un signalement ou une divulgation.

Nous traitons les données communiquées dans le signalement. Cela peut inclure des informations sur l’identité des personnes (par exemple, nom, prénom, titre, coordonnées, poste et informations sur l’emploi), qui sont protégées par la loi sur la protection des lanceurs d’alerte (HinSchG), ainsi que des informations concernant des violations présumées de cette loi. Si des catégories particulières de données personnelles sont contenues dans le signalement, elles seront également traitées.

Notre système de signalement est conçu de manière à ce que les adresses IP des personnes signalant ne soient pas enregistrées. Dans le cadre de la procédure de signalement anonyme, aucune donnée personnelle sur le lanceur d’alerte n’est collectée, sauf si cette personne indique autrement. Pour un signalement incluant le nom et éventuellement les coordonnées, nous obtenons votre consentement préalable.

Le signalement est documenté. Dans le cadre du traitement, d’autres documentations peuvent être générées, comme des protocoles ou des observations issues de réunions.

À quelles fins ?

Le traitement des données dans le cadre du système de signalement a pour but de remplir les tâches, obligations et droits attribués au point de signalement interne par la loi sur la protection des lanceurs d’alerte (HinSchG).

Sur quelle base juridique cela repose-t-il ?

Exécution des obligations légales (article 6, paragraphe 1, phrase 1, lit. c RGPD en relation avec l’article 10 HinSchG)
Le responsable est tenu, en vertu de la loi sur la protection des lanceurs d’alerte, de maintenir un point de signalement interne et un canal de signalement, ainsi que de traiter les signalements reçus.

Protection des intérêts légitimes (article 6, paragraphe 1, lit. f RGPD)
Notre intérêt légitime réside dans la nécessité de procéder à la signalisation de dysfonctionnements et dans l’utilisation du canal de signalement pour préserver les intérêts légitimes de l’entreprise, en garantissant la sécurité financière et notamment la prévention de la fraude et de comportements liés à la comptabilité, aux contrôles internes, aux questions d’audit, ainsi que la lutte contre la corruption, la criminalité économique ou les délits d’initiés et afin d’éviter des conséquences juridiques telles que des poursuites judiciaires, des demandes de dommages-intérêts et des préjudices d’image.

Il est garanti que les mesures prises pour protéger les intérêts légitimes ne seront mises en œuvre que dans la mesure où elles ne sont pas contraires aux droits et intérêts légitimes des employés concernés.

Combien de temps les données sont-elles conservées ?

En raison de l’exigence légale de la loi sur la protection des lanceurs d’alerte, nous supprimons la documentation trois ans après la clôture de la procédure, sauf s’il existe une nécessité de conservation supplémentaire. Une nécessité de conservation peut découler d’autres exigences légales ou réglementaires.

À quels destinataires les données sont-elles transmises ?

Seuls les employés du point de signalement interne peuvent accéder aux signalements. Une transmission de données peut avoir lieu si, pour la mise en œuvre des mesures prévues par la loi sur la protection des lanceurs d’alerte, des personnes internes ou externes ou des tiers sont impliquées, ou si nous avons obtenu au préalable votre consentement pour la transmission de vos données.

Dans le cadre de mesures, les destinataires des données peuvent notamment être les suivants :

Les autorités judiciaires (police, procureur)
Avocats
Tribunaux
Comités d’entreprise et autres représentants des employés

Si un signalement ne relève pas de la loi sur la protection des lanceurs d’alerte, la divulgation des données concernant le lanceur d’alerte aux personnes faisant l’objet d’un signalement ou d’une divulgation peut être légalement exigée.

Où les données sont-elles traitées ?

Un outil logiciel est utilisé pour traiter les données, et un accord a été conclu avec le fournisseur du service pour garantir que la maintenance et la gestion du logiciel respectent les exigences légales en matière de protection des données.

Les données sont traitées en Allemagne. Aucune transformation en dehors de l’Union européenne n’est effectuée.

Opposition aux e-mails publicitaires

Par la présente, nous nous opposons à l’utilisation des coordonnées publiées dans le cadre de l’obligation légale d’impression pour l’envoi de publicités et de matériels d’information non expressément demandés.

L’exploitant du site se réserve expressément le droit de prendre des mesures juridiques en cas d’envoi non sollicité d’informations publicitaires, telles que des e-mails indésirables (spam).

Actualité et modification de cette politique de confidentialité

La présente politique de confidentialité est actuellement valable et a été mise à jour le 09.01.2025.

En raison de l’évolution de notre site web, de nos offres ou en raison de modifications des exigences légales ou réglementaires, il peut être nécessaire de modifier cette politique de confidentialité.