Politique de confidentialité

La déclaration de protection des données d’Adversign Media GmbH repose sur les termes employés par le législateur européen lors de l’adoption du Règlement général sur la protection des données (RGPD). Notre déclaration de protection des données doit être lisible et compréhensible pour le grand public ainsi que pour nos clients et partenaires commerciaux. Pour y parvenir, nous souhaitons d’abord expliquer la terminologie utilisée.

Dans la présente déclaration de protection des données, nous utilisons notamment les termes suivants :

a) Données personnelles

Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée »). Est réputée être une personne physique identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

b) Personne concernée

La personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.

c) Traitement

Le traitement désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles ou à des ensembles de données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

d) Limitation du traitement

La limitation du traitement est le marquage de données personnelles conservées en vue de limiter leur traitement futur.

e) Profilage

Le profilage désigne toute forme de traitement automatisé de données personnelles consistant à utiliser ces données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

f) Pseudonymisation

La pseudonymisation est le traitement de données personnelles de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données personnelles ne sont pas attribuées à une personne physique identifiée ou identifiable.

g) Responsable du traitement

Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre.

h) Sous-traitant

Le sous-traitant est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement.

i) Destinataire

Le destinataire est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données personnelles, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données personnelles dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement.

j) Tiers

Le tiers est une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données personnelles.

k) Consentement

Le consentement de la personne concernée est toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données personnelles la concernant fassent l’objet d’un traitement.

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD), des autres lois sur la protection des données applicables dans les États membres de l’Union européenne et des autres dispositions relatives à la protection des données est :

Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
Allemagne

Téléphone : +49 (211) 355814-0
E-mail : kontakt@adversign-media.de
Site web : www.viewneo.com et cloud.viewneo.com

Vous trouverez d’autres informations sur la société dans nos Mentions légales.

Le délégué à la protection des données du responsable du traitement est :

Sebastian Neumann
Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
Allemagne

Téléphone : +49 (211) 355814-0
E-mail : datenschutz@adversign-media.de
Site web : www.viewneo.com et cloud.viewneo.com

Toute personne concernée peut, à tout moment, s’adresser directement à notre délégué à la protection des données pour toute question ou suggestion relative à la protection des données.

Le site web www.viewneo.com n’utilise pas de cookies.

Il n’enregistre qu’une seule valeur dans le stockage local de votre navigateur, vn-consent : votre décision d’accepter ou de refuser la mesure du site web (section 6), ainsi que le moment de cette décision. Cette valeur ne contient aucune donnée personnelle, n’est pas un identifiant et ne nous est jamais transmise. Ce stockage est strictement nécessaire pour que nous respections votre décision et ne vous reposions pas la question à chaque page (§ 25(2) n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG) et ne requiert donc pas de consentement. Nous vous reposons la question au bout de douze mois. Vous pouvez supprimer cette valeur à tout moment via les paramètres de votre navigateur.

Les autres services viewneo accessibles via des liens depuis ce site web (l’application viewneo sur cloud.viewneo.com, la boutique en ligne sur shop.viewneo.com, le blog sur blog.viewneo.com et quelques anciennes pages d’atterrissage sur pages.viewneo.com) sont des services web distincts, dotés de leurs propres informations sur la protection des données, et peuvent utiliser des cookies, par exemple pour maintenir votre connexion ou — sur pages.viewneo.com — pour la mesure d’audience. Ces cookies peuvent y être installés pour l’ensemble du domaine viewneo.com ; votre navigateur les envoie alors également lorsque vous consultez ce site web. Ce site web ne les lit pas et ne les utilise pas. Vous pouvez à tout moment empêcher l’installation de cookies au moyen d’un paramétrage correspondant de votre navigateur Internet et supprimer les cookies déjà installés ; dans ce cas, il se peut que toutes les fonctions de ces services ne soient pas pleinement utilisables.

Si vous ouvrez la page d’accueil anglaise (www.viewneo.com) depuis l’extérieur de ce site web, votre navigateur vérifie, à l’aide des langues qui y sont paramétrées, si la page d’accueil existe dans votre langue et, le cas échéant, vous y redirige. Rien n’est enregistré et rien ne nous est transmis ; cette vérification sert uniquement à vous afficher la page demandée dans votre langue (§ 25(2) n° 2 TDDDG).

Le site web d’Adversign Media GmbH collecte une série de données et d’informations générales chaque fois qu’une personne concernée ou un système automatisé consulte le site web. Ces données sont traitées par notre infrastructure d’hébergement et de diffusion de contenu dans des fichiers journaux. Peuvent être collectés (1) l’adresse de protocole Internet (adresse IP), (2) la date et l’heure de l’accès, (3) la page ou le fichier demandé, (4) le site web à partir duquel un système accède à notre site web (ce que l’on appelle le référent) et (5) le type de navigateur et le système d’exploitation communiqués par le système accédant.

Lors de l’utilisation de ces données et informations générales, Adversign Media GmbH ne tire aucune conclusion sur la personne concernée et ne les utilise pas à des fins publicitaires. Ces informations sont plutôt nécessaires pour (1) diffuser correctement le contenu de notre site web, (2) garantir durablement le fonctionnement et la sécurité de nos systèmes informatiques et de la technique de notre site web et (3) fournir aux autorités répressives les informations nécessaires aux poursuites pénales en cas de cyberattaque.

• Base légale : art. 6(1) lit. f RGPD. Notre intérêt légitime réside dans l’exploitation sûre et stable de notre site web.
• Conservation : les données de journalisation ne sont conservées que le temps nécessaire à ces finalités, puis elles sont supprimées ou anonymisées.

Hébergement et diffusion de contenu

Le site web est hébergé sous forme de fichiers statiques sur l’infrastructure d’Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg), au moyen d’un stockage objet et d’un réseau de diffusion de contenu. AWS traite les données de journalisation décrites ci-dessus, ainsi que les données de la mesure du site web décrite dans la section suivante, pour notre compte en tant que sous-traitant, dans le cadre d’un contrat de traitement des données (art. 28 RGPD). Lorsque des données sont transférées vers un pays situé hors de l’UE/EEE, le transfert est encadré par les clauses contractuelles types de l’UE (art. 46(2) lit. c RGPD) et/ou par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 RGPD).

Afin de comprendre de manière agrégée comment notre site web est utilisé, nous utilisons notre propre mesure first-party sans cookies. Elle fonctionne exclusivement sur notre propre infrastructure (hébergée par AWS, voir ci-dessus) ; aucune donnée n’est transmise à des prestataires d’analytique tiers, et il n’y a ni publicité, ni profilage, ni suivi intersites.

• Uniquement avec votre consentement. La mesure ne démarre que lorsque vous cliquez sur « Accepter » dans l’avis « Paramètres de confidentialité ». Si vous refusez ou ne prenez pas de décision, aucune mesure n’est effectuée. Vous pouvez modifier votre décision à tout moment à l’aide du bouton « Paramètres de confidentialité » situé dans le pied de page de chaque page ; un retrait prend effet immédiatement pour toutes les consultations de pages ultérieures.
• Aucun cookie et aucun identifiant sur votre appareil. La mesure n’enregistre rien sur votre appareil et n’utilise aucun identifiant qui y serait stocké. Seule votre décision elle-même est enregistrée (voir section 4).
• Ce que votre navigateur envoie. Lors du chargement d’une page, votre navigateur envoie une petite requête à /api/collect sur notre propre domaine, contenant : le chemin de la page, l’origine (le domaine) du site web référent — jamais son adresse complète —, les paramètres utm_source et utm_campaign du lien, s’ils sont présents, la catégorie d’appareil (mobile, tablette ou ordinateur, déduite de la largeur de la fenêtre du navigateur) et la langue de la page. Lorsque vous quittez la page, le temps passé sur la page et la profondeur de défilement maximale sont envoyés. Les clics sur des boutons spécialement identifiés et sur des liens vers d’autres sites web sont comptabilisés uniquement par nom de bouton ou par domaine de destination.
• Votre adresse IP et la chaîne complète de l’agent utilisateur (user-agent) de votre navigateur ne sont jamais stockées. Elles ne sont utilisées que de manière transitoire : pour filtrer les robots et, combinées à un sel aléatoire qui change chaque jour, pour former un hachage unidirectionnel qui nous permet de compter les visiteurs uniques par jour. Le sel est supprimé automatiquement après deux jours, de sorte que le hachage ne peut être relié d’un jour à l’autre ni permettre de remonter jusqu’à vous. Votre pays est déterminé à partir du code pays établi par notre réseau de diffusion de contenu ; aucune ville ni localisation précise n’est déterminée. Nous ne stockons ni la version de votre navigateur ni celle de votre système d’exploitation.
• Ce qui est stocké. Des compteurs agrégés (pages vues, visiteurs, pages les plus consultées, domaines et campagnes référents, pays, catégories d’appareils, langues, temps passé sur la page, profondeur de défilement et nombre de clics), qui sont supprimés automatiquement après environ 26 mois, ainsi que de courtes séquences pseudonymes des pages consultées au cours d’une journée, accompagnées du pays (« journeys », reliées uniquement par le hachage qui change chaque jour), qui sont supprimées automatiquement après 30 jours.
• Do Not Track et Global Privacy Control. Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, nous le considérons comme un refus : aucun avis ne s’affiche et aucune mesure n’est effectuée.
• Base légale : votre consentement — § 25(1) TDDDG pour la lecture des informations depuis votre appareil (par exemple la taille de la fenêtre et la profondeur de défilement) et art. 6(1) lit. a RGPD pour le traitement ultérieur. Le consentement est facultatif et peut être retiré à tout moment avec effet pour l’avenir (art. 7(3) RGPD) ; la licéité du traitement effectué jusqu’alors n’en est pas affectée.

Ce site web n’utilise pas de pixels de publicité, de reciblage ou de suivi des conversions, d’outils de tests A/B ou de cartes de chaleur, de plug-ins de réseaux sociaux, de widgets de chat ni de vidéos intégrées. Les polices et tous les autres éléments sont hébergés sur nos propres serveurs ; le site web ne charge aucune police Google Fonts ni aucun autre contenu tiers susceptible de transmettre vos données.

Le site web d’Adversign Media GmbH contient des informations permettant une prise de contact électronique rapide avec notre entreprise ainsi qu’une communication directe avec nous, ce qui comprend également une adresse générale de courrier électronique (adresse e-mail). Si une personne concernée contacte le responsable du traitement par e-mail ou au moyen d’un formulaire de contact, les données personnelles transmises par la personne concernée sont automatiquement enregistrées. Ces données personnelles transmises volontairement par une personne concernée au responsable du traitement sont conservées aux fins du traitement de la demande ou de la prise de contact avec la personne concernée. Ces données personnelles ne sont pas transmises à des tiers.

Formulaires de contact, d’assistance et de partenariat (Zoho Desk)

Lorsque vous envoyez le formulaire de contact (sur /company/contact), le formulaire d’assistance (sur /support) ou la demande de partenariat (sur /company/partners), vos saisies sont transmises via notre serveur à Zoho Desk, notre système de tickets, où elles donnent lieu à une demande (ticket). Zoho Desk est un service de Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Pays-Bas. Zoho traite les données pour notre compte en tant que sous-traitant, dans le cadre d’un contrat de traitement des données (art. 28 RGPD) ; en tant que sous-traitant, Zoho n’est pas un tiers. Les données sont stockées dans le centre de données de Zoho situé dans l’Union européenne.

Les formulaires sont de simples formulaires HTML sur notre site web, sans scripts, contenus intégrés ni cookies de Zoho. Rien n’est transmis à Zoho lorsque vous ouvrez la page ou remplissez les champs — vos saisies ne sont transmises que lorsque vous envoyez le formulaire.

• Données traitées : vos prénom, nom et adresse e-mail, votre message et, selon le formulaire, votre entreprise, votre numéro de téléphone, le produit ou le sujet que vous sélectionnez, l’objet et un fichier que vous téléversez, ainsi que la langue et la page du formulaire et la date et l’heure de l’envoi. Pour nous protéger contre les envois massifs, nous conservons votre adresse IP pendant deux heures au maximum et uniquement sous la forme d’une valeur de hachage irréversible ; nous ne la transmettons pas à Zoho.
• Finalité : le traitement de votre demande et la prise de contact avec vous à ce sujet.
• Base légale : art. 6(1) lit. b RGPD lorsque votre demande concerne un contrat conclu avec nous ou des mesures précontractuelles, par exemple des questions sur nos produits et services ; dans les autres cas, art. 6(1) lit. f RGPD, notre intérêt légitime à répondre aux demandes qui nous sont adressées.
• Conservation : nous supprimons les données dès que votre demande a été entièrement traitée et qu’aucune suite n’est à prévoir, sauf si des obligations légales de conservation (en particulier en vertu du droit commercial et fiscal allemand) imposent une conservation plus longue.
• Transferts internationaux : lorsque des sociétés du groupe Zoho situées hors de l’UE/EEE accèdent à des données dans le cadre de services d’assistance ou de maintenance, cet accès est encadré par les clauses contractuelles types de l’UE (art. 46(2) lit. c RGPD) intégrées au contrat de traitement des données de Zoho.

Il en va de même lorsque vous nous contactez par e-mail (par exemple à support@viewneo.com, sales@viewneo.com ou kontakt@adversign-media.de) ; dans ce cas, les données que vous fournissez sont traitées par nous afin de traiter votre demande.

Ce site web ne contient aucun formulaire d’inscription ni de connexion. Les boutons « Connexion » et « Commencer gratuitement » vous redirigent vers l’application viewneo sur cloud.viewneo.com, exploitée par Adversign Media GmbH ; c’est là que vous saisissez directement vos données. Pour l’inscription dans l’application viewneo, nous traitons vos prénom, nom, adresse e-mail, le mot de passe que vous choisissez, votre secteur d’activité et votre langue préférée, votre acceptation des Conditions générales et — uniquement si vous cochez la case facultative — votre abonnement à la newsletter. Pour la connexion à l’application viewneo, nous traitons votre adresse e-mail et votre mot de passe afin de vous authentifier.

• Base légale : art. 6(1) lit. b RGPD (création et gestion de votre compte viewneo et de votre période d’essai).
• Conservation : si l’inscription n’est pas confirmée dans un délai de quatre semaines via le lien figurant dans l’e-mail de confirmation, les données saisies sont supprimées. Dans le cas contraire, les données sont conservées aussi longtemps que votre compte existe, puis supprimées, sauf si des obligations légales de conservation s’appliquent.

Ce site web ne contient aucun formulaire d’abonnement à une newsletter. Vous pouvez vous abonner à la newsletter viewneo en cochant la case facultative prévue à cet effet dans le formulaire d’inscription de l’application viewneo (cloud.viewneo.com) ; cette case n’est pas pré-cochée. Nous utilisons alors votre adresse e-mail exclusivement pour l’envoi de la newsletter, par laquelle nous informons nos clients et partenaires commerciaux de nos offres et de nos actualités.

• Base légale : votre consentement (art. 6(1) lit. a RGPD).
• Retrait : vous pouvez mettre fin à votre abonnement et retirer votre consentement à tout moment avec effet pour l’avenir, via le lien de désabonnement figurant dans chaque newsletter, dans les paramètres de votre compte viewneo ou en nous envoyant un message.
• Conservation : jusqu’à votre désabonnement ; votre adresse est alors supprimée de la liste de diffusion.

Cette section concerne la newsletter viewneo envoyée par Adversign Media GmbH, à laquelle vous pouvez vous abonner dans l’application viewneo ; elle ne décrit aucun suivi sur ce site web.

La newsletter d’Adversign Media GmbH contient ce que l’on appelle des pixels de suivi. Un pixel de suivi est une image miniature intégrée dans les e-mails envoyés au format HTML afin de permettre un enregistrement et une analyse de fichiers journaux. Cela permet une analyse statistique du succès ou de l’échec des campagnes de marketing en ligne. Grâce au pixel de suivi intégré, Adversign Media GmbH peut savoir si et quand un e-mail a été ouvert par une personne concernée et quels liens contenus dans l’e-mail ont été consultés par les personnes concernées.

Les données personnelles ainsi collectées au moyen des pixels de suivi contenus dans les newsletters sont enregistrées et analysées par le responsable du traitement afin d’optimiser l’envoi de la newsletter et d’adapter encore mieux le contenu des futures newsletters aux intérêts de la personne concernée. Ces données personnelles ne sont pas transmises à des tiers. Les personnes concernées sont à tout moment en droit de révoquer la déclaration de consentement distincte donnée à cet égard au moyen de la procédure de double opt-in. Après une révocation, ces données personnelles sont supprimées par le responsable du traitement. Adversign Media GmbH considère automatiquement un désabonnement de la newsletter comme une révocation.

Cette section s’applique à notre blog à l’adresse blog.viewneo.com, un service distinct accessible par un lien depuis ce site web.

Adversign Media GmbH offre aux utilisateurs la possibilité de laisser des commentaires individuels sur les différents articles d’un blog qui se trouve sur le site web du responsable du traitement. Un blog est un portail accessible au public sur Internet, dans lequel une ou plusieurs personnes appelées blogueurs peuvent publier des articles ou consigner des réflexions dans ce que l’on appelle des billets de blog. Les billets de blog peuvent généralement être commentés par des tiers.

Si une personne concernée laisse un commentaire sur le blog publié sur ce site web, outre les commentaires laissés par la personne concernée, des informations sur la date du commentaire et sur le nom d’utilisateur (pseudonyme) choisi par la personne concernée sont également enregistrées et publiées. En outre, l’adresse IP attribuée à la personne concernée par le fournisseur d’accès à Internet (FAI) est également enregistrée. Cet enregistrement de l’adresse IP a lieu pour des raisons de sécurité et pour le cas où la personne concernée porterait atteinte aux droits de tiers ou publierait des contenus illicites au moyen d’un commentaire. L’enregistrement de ces données personnelles est donc dans l’intérêt propre du responsable du traitement, afin qu’il puisse se disculper le cas échéant en cas d’infraction. Ces données personnelles collectées ne sont pas transmises à des tiers, sauf si une telle transmission est exigée par la loi ou sert à la défense juridique du responsable du traitement.

Cette section s’applique à notre blog à l’adresse blog.viewneo.com, un service distinct accessible par un lien depuis ce site web.

Les commentaires publiés sur le blog d’Adversign Media GmbH peuvent en principe faire l’objet d’un abonnement par des tiers. Il est notamment possible pour un auteur de commentaire de s’abonner aux commentaires qui suivent son propre commentaire sur un billet de blog donné.

Si une personne concernée choisit l’option d’abonnement, le responsable du traitement envoie un e-mail de confirmation automatique afin de vérifier, selon la procédure de double opt-in, si le titulaire de l’adresse e-mail indiquée a effectivement choisi cette option. L’option d’abonnement aux commentaires peut être résiliée à tout moment.

Le responsable du traitement traite et conserve les données personnelles de la personne concernée uniquement pendant la durée nécessaire pour atteindre la finalité de la conservation, ou dans la mesure où cela est prévu par le législateur européen ou par un autre législateur dans des lois ou règlements auxquels le responsable du traitement est soumis.

Si la finalité de la conservation disparaît ou si un délai de conservation prescrit par le législateur européen ou par un autre législateur compétent expire, les données personnelles sont verrouillées ou effacées de manière courante, conformément aux dispositions légales.

a) Droit de confirmation

Toute personne concernée a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement la confirmation que des données personnelles la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut à tout moment s’adresser à un collaborateur du responsable du traitement.

b) Droit d’accès

Toute personne concernée a le droit, accordé par le législateur européen, d’obtenir à tout moment et gratuitement du responsable du traitement des informations sur les données personnelles la concernant qui sont conservées, ainsi qu’une copie de ces informations. En outre, le législateur européen accorde à la personne concernée l’accès aux informations suivantes :

• les finalités du traitement ;
• les catégories de données personnelles concernées ;
• les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales ;
• lorsque cela est possible, la durée de conservation des données personnelles envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
• l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de données personnelles, ou une limitation du traitement des données personnelles relatives à la personne concernée, ou du droit de s’opposer à ce traitement ;
• le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
• lorsque les données personnelles ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;
• l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, du RGPD et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.

En outre, la personne concernée a le droit de savoir si des données personnelles sont transférées vers un pays tiers ou à une organisation internationale. Lorsque c’est le cas, la personne concernée a le droit d’être informée des garanties appropriées en ce qui concerne ce transfert.

Si une personne concernée souhaite exercer ce droit d’accès, elle peut à tout moment s’adresser à un collaborateur du responsable du traitement.

c) Droit de rectification

Toute personne concernée a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données personnelles la concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d’obtenir que les données personnelles incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment s’adresser à un collaborateur du responsable du traitement.

d) Droit à l’effacement (droit à l’oubli)

Toute personne concernée a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données personnelles la concernant, et le responsable du traitement a l’obligation d’effacer ces données personnelles dans les meilleurs délais, lorsque l’un des motifs suivants s’applique et dans la mesure où le traitement n’est pas nécessaire :

• Les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
• La personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), du RGPD, ou à l’article 9, paragraphe 2, point a), du RGPD, et il n’existe pas d’autre fondement juridique au traitement.
• La personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2, du RGPD.
• Les données personnelles ont fait l’objet d’un traitement illicite.
• Les données personnelles doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis.
• Les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGPD.

Si l’un des motifs susmentionnés s’applique et qu’une personne concernée souhaite obtenir l’effacement de données personnelles conservées par Adversign Media GmbH, elle peut à tout moment s’adresser à un collaborateur du responsable du traitement. Le collaborateur d’Adversign Media GmbH veillera à ce qu’il soit donné suite sans délai à la demande d’effacement.

Lorsque le responsable du traitement a rendu publiques les données personnelles et qu’il est tenu de les effacer en vertu de l’article 17, paragraphe 1, du RGPD, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d’ordre technique, pour informer les autres responsables du traitement qui traitent ces données personnelles que la personne concernée a demandé l’effacement par ces responsables du traitement de tout lien vers ces données personnelles, ou de toute copie ou reproduction de celles-ci, dans la mesure où le traitement n’est pas nécessaire. Le collaborateur d’Adversign Media GmbH prendra les mesures nécessaires au cas par cas.

e) Droit à la limitation du traitement

Toute personne concernée a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des éléments suivants s’applique :

• L’exactitude des données personnelles est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données personnelles.
• Le traitement est illicite et la personne concernée s’oppose à l’effacement des données personnelles et exige à la place la limitation de leur utilisation.
• Le responsable du traitement n’a plus besoin des données personnelles aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice.
• La personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1, du RGPD, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.

Si l’une des conditions susmentionnées est remplie et qu’une personne concernée souhaite obtenir la limitation du traitement de données personnelles conservées par Adversign Media GmbH, elle peut à tout moment s’adresser à un collaborateur du responsable du traitement. Le collaborateur d’Adversign Media GmbH procédera à la limitation du traitement.

f) Droit à la portabilité des données

Toute personne concernée a le droit, accordé par le législateur européen, de recevoir les données personnelles la concernant qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données personnelles ont été communiquées y fasse obstacle, lorsque le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a), du RGPD ou de l’article 9, paragraphe 2, point a), du RGPD, ou sur un contrat en application de l’article 6, paragraphe 1, point b), du RGPD, et que le traitement est effectué à l’aide de procédés automatisés, dans la mesure où le traitement n’est pas nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

En outre, lorsqu’elle exerce son droit à la portabilité des données en application de l’article 20, paragraphe 1, du RGPD, la personne concernée a le droit d’obtenir que les données personnelles soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible et que cela ne porte pas atteinte aux droits et libertés d’autrui.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment s’adresser à un collaborateur d’Adversign Media GmbH.

g) Droit d’opposition

Toute personne concernée a le droit, accordé par le législateur européen, de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données personnelles la concernant fondé sur l’article 6, paragraphe 1, point e) ou f), du RGPD. Cela vaut également pour un profilage fondé sur ces dispositions.

En cas d’opposition, Adversign Media GmbH ne traite plus les données personnelles, à moins que nous ne puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice.

Si Adversign Media GmbH traite des données personnelles à des fins de prospection directe, la personne concernée a le droit de s’opposer à tout moment au traitement des données personnelles la concernant à de telles fins de prospection. Cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection directe. Si la personne concernée s’oppose auprès d’Adversign Media GmbH au traitement à des fins de prospection directe, Adversign Media GmbH ne traitera plus les données personnelles à ces fins.

En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement des données personnelles la concernant effectué par Adversign Media GmbH à des fins de recherche scientifique ou historique ou à des fins statistiques en application de l’article 89, paragraphe 1, du RGPD, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public.

Pour exercer le droit d’opposition, la personne concernée peut s’adresser à tout collaborateur d’Adversign Media GmbH. En outre, dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE, la personne concernée est libre d’exercer son droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques.

h) Décision individuelle automatisée, y compris le profilage

Toute personne concernée a le droit, accordé par le législateur européen, de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire, dans la mesure où la décision (1) n’est pas nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) n’est pas autorisée par le droit de l’Union ou le droit de l’État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) n’est pas fondée sur le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) est fondée sur le consentement explicite de la personne concernée, Adversign Media GmbH met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, au moins du droit de la personne concernée d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite exercer des droits relatifs aux décisions individuelles automatisées, elle peut à tout moment s’adresser à un collaborateur d’Adversign Media GmbH.

i) Droit de retirer un consentement relatif à la protection des données

Toute personne concernée a le droit, accordé par le législateur européen, de retirer à tout moment son consentement au traitement de ses données personnelles.

Si la personne concernée souhaite exercer son droit de retirer son consentement, elle peut à tout moment s’adresser à un collaborateur d’Adversign Media GmbH.

j) Droit d’introduire une réclamation auprès d’une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve sa résidence habituelle, son lieu de travail ou le lieu où la violation aurait été commise, si elle considère que le traitement de données personnelles la concernant constitue une violation du RGPD (art. 77 RGPD). L’autorité de contrôle compétente pour Adversign Media GmbH est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Allemagne

Le responsable du traitement collecte et traite les données personnelles des candidats aux fins du déroulement de la procédure de candidature. Le traitement peut également être effectué par voie électronique. C’est notamment le cas lorsqu’un candidat transmet les documents de candidature correspondants au responsable du traitement par e-mail ou au moyen d’un formulaire web présent sur le site web. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données transmises sont conservées aux fins de la gestion de la relation de travail, dans le respect des dispositions légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de candidature sont automatiquement effacés deux mois après la notification de la décision de refus, pour autant qu’aucun autre intérêt légitime du responsable du traitement ne s’oppose à l’effacement. Constitue un autre intérêt légitime en ce sens, par exemple, une obligation de preuve dans une procédure fondée sur la loi générale allemande sur l’égalité de traitement (AGG).

Voir aussi : Données personnelles dans le cadre des candidatures / Informations sur l’utilisation des données personnelles dans le cadre du pourvoi de postes vacants

Les données d’utilisateur Google auxquelles nous accédons. Lorsque vous connectez un compte Google à l’app Calendar de viewneo, nous accédons, uniquement au moyen de champs d’accès (scopes) en lecture seule, aux éléments suivants : https://www.googleapis.com/auth/calendar.calendarlist.readonly — la liste des agendas de ce compte (identifiant, nom et fuseau horaire de l’agenda) ; et https://www.googleapis.com/auth/calendar.events.readonly — les événements de l’agenda que vous sélectionnez (titre, description, lieu, organisateur, heure de début et de fin, indicateur « journée entière »). Nous recevons en outre votre nom et votre adresse e-mail (openid, email, profile) afin que l’app puisse indiquer quel compte est connecté. Nous ne demandons aucun accès en écriture ; l’app ne crée, ne modifie, ne déplace ni ne supprime jamais d’événements et ne modifie jamais les paramètres ou le partage des agendas.

Comment nous les utilisons. Exclusivement pour afficher les événements de l’agenda que vous avez sélectionné sur les écrans d’affichage dynamique que vous exploitez. La liste des agendas est utilisée une seule fois, pour vous permettre de choisir un agenda par son nom. Les événements constituent le contenu affiché sur vos écrans. Nous n’utilisons pas les données d’utilisateur Google à des fins publicitaires, nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles généralisés d’intelligence artificielle ou d’apprentissage automatique, nous ne les vendons pas et nous ne les transmettons pas à des tiers. Aucune personne chez viewneo ne lit les données de votre agenda.

Comment nous les protégeons. Toutes les transmissions s’effectuent via TLS. Les jetons d’accès et d’actualisation OAuth sont chiffrés au repos (AES-256-GCM) et restent sur nos serveurs — ils ne sont jamais envoyés à un navigateur ni à un écran. Un écran ne reçoit qu’un jeton de courte durée, signé cryptographiquement et limité au seul contenu qu’il diffuse, jamais un identifiant Google. Les données d’agenda sont liées au compte de votre entreprise et ne sont pas accessibles aux autres clients.

Combien de temps nous les conservons et comment elles sont supprimées. Les événements de l’agenda ne sont pas stockés. Ils sont lus pendant qu’un écran effectue son rendu et conservés dans un cache temporaire en mémoire pendant cinq minutes au maximum, uniquement pour limiter le nombre de requêtes adressées à Google ; ce cache est perdu lorsque le service redémarre. Ce que nous conservons aussi longtemps que la connexion existe, ce sont les jetons chiffrés, le nom et l’adresse e-mail du compte connecté, ainsi que l’identifiant, le nom et le fuseau horaire des agendas de ce compte. Lorsque vous déconnectez le compte dans l’app, nous révoquons le jeton d’actualisation à l’adresse https://oauth2.googleapis.com/revoke et supprimons la connexion enregistrée ainsi que ces entrées d’agenda. Il en va de même automatiquement lorsque l’app est retirée de votre compte viewneo ou lorsque votre compte viewneo est supprimé.

L’utilisation par viewneo des informations reçues des API Google et leur transfert vers toute autre application respecteront la Google API Services User Data Policy (règles relatives aux données utilisateur des services d’API Google), y compris les exigences d’utilisation limitée (Limited Use).

Ce site web ne comporte aucun processus de commande ni de paiement et n’intègre aucun service de paiement. Les commandes et les paiements s’effectuent exclusivement dans notre boutique en ligne sur shop.viewneo.com, un service distinct. La politique de confidentialité de la boutique en ligne explique quelles données y sont traitées pour la commande, le paiement et l’expédition et quels prestataires de paiement interviennent.

Certains boutons et liens de ce site web vous mènent vers des services exploités séparément de celui-ci : « Réserver une démo » ouvre Zoho Bookings (viewneo.zohobookings.eu, un service de Zoho Corporation B.V., centre de données dans l’UE), le lien vers la boutique ouvre notre boutique en ligne sur shop.viewneo.com, et d’autres liens mènent à l’application viewneo (cloud.viewneo.com), à notre documentation (docs.viewneo.com), à notre blog (blog.viewneo.com) et à nos chaînes sur des plateformes telles que YouTube. Il s’agit de simples liens : aucun contenu, script ou plug-in de ces services n’est chargé sur ce site web, et aucune donnée ne leur est transmise tant que vous ne suivez pas un lien. Dès que vous le faites, ce sont les informations sur la protection des données du service concerné qui s’appliquent au traitement effectué par celui-ci.

Sur ce site web, les données personnelles ne sont traitées que par nous-mêmes et par les sous-traitants mentionnés dans la présente politique de confidentialité (Amazon Web Services pour l’hébergement, la diffusion de contenu et la mesure du site web ; Zoho pour les formulaires de contact, d’assistance et de partenariat), agissant sur nos instructions. Nous ne vendons ni ne louons de données personnelles et ne les partageons pas avec des tiers à leurs propres fins, sauf si nous y sommes légalement tenus.

L’art. 6(1) lit. a RGPD sert de base légale aux opérations de traitement pour lesquelles nous obtenons un consentement pour une finalité de traitement déterminée. Si le traitement de données personnelles est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, comme c’est le cas par exemple lorsque des opérations de traitement sont nécessaires à la livraison de marchandises ou à la fourniture d’un autre service, le traitement est fondé sur l’art. 6(1) lit. b RGPD. Il en va de même pour les opérations de traitement nécessaires à l’exécution de mesures précontractuelles, par exemple dans le cas de demandes concernant nos produits ou services. Si notre entreprise est soumise à une obligation légale qui rend nécessaire le traitement de données personnelles, par exemple pour l’exécution d’obligations fiscales, le traitement est fondé sur l’art. 6(1) lit. c RGPD. Dans de rares cas, le traitement de données personnelles peut s’avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait par exemple le cas si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d’assurance maladie ou d’autres informations vitales devaient être communiqués à un médecin, à un hôpital ou à un autre tiers. Le traitement serait alors fondé sur l’art. 6(1) lit. d RGPD. Enfin, des opérations de traitement pourraient être fondées sur l’art. 6(1) lit. f RGPD. Cette base légale est utilisée pour les opérations de traitement qui ne relèvent d’aucune des bases légales susmentionnées, lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données personnelles. De telles opérations de traitement nous sont notamment permises parce qu’elles ont été spécifiquement mentionnées par le législateur européen. Celui-ci a estimé qu’un intérêt légitime pouvait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase, du RGPD).

Lorsque le traitement de données personnelles est fondé sur l’art. 6(1) lit. f RGPD, notre intérêt légitime consiste à exercer notre activité commerciale au profit du bien-être de l’ensemble de nos collaborateurs et de nos associés.

Le critère utilisé pour déterminer la durée de conservation des données personnelles est le délai de conservation légal applicable. À l’expiration de ce délai, les données correspondantes sont supprimées de manière courante, dans la mesure où elles ne sont plus nécessaires à l’exécution du contrat ou à la préparation d’un contrat.

Nous vous informons que la fourniture de données personnelles est en partie exigée par la loi (par exemple par la réglementation fiscale) ou peut également résulter de dispositions contractuelles (par exemple des informations sur le cocontractant). Il peut parfois être nécessaire, pour conclure un contrat, que la personne concernée nous fournisse des données personnelles qui doivent ensuite être traitées par nous. La personne concernée est par exemple tenue de nous fournir des données personnelles lorsque notre entreprise conclut un contrat avec elle.

La non-fourniture des données personnelles aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu. Avant de fournir des données personnelles, la personne concernée doit s’adresser à l’un de nos collaborateurs. Celui-ci indique à la personne concernée, au cas par cas, si la fourniture des données personnelles est exigée par la loi ou par un contrat ou si elle est nécessaire à la conclusion du contrat, s’il existe une obligation de fournir les données personnelles et quelles seraient les conséquences de la non-fourniture des données personnelles.

En tant qu’entreprise responsable, nous renonçons à toute prise de décision automatisée et à tout profilage.

Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter des modifications apportées à notre site web, à nos services ou aux exigences légales. La version en vigueur s’applique toujours ; sa date figure en haut de cette page.