Nous prenons très au sérieux la protection de vos données personnelles et veillons tout particulièrement à garantir un haut niveau de sécurité et le respect des dispositions légales en matière de protection des données. Les données collectées ne sont en aucun cas vendues ou transmises à des tiers sans consentement préalable exprès des personnes concernées, sauf ordonnance administrative ou décision d’un tribunal nous contraignant à transmettre les données concrètes.
La présente déclaration de protection des données personnelles vous informe de la nature des données à caractère personnel que nous traitons et à quelles fins ainsi que des possibilités vous étant offertes de vous opposer à certaines traitements de vos données à caractère personnel.
Nous tenons à ce que vous compreniez à quels moments nous collectons des données, la nature desdites données et la manière dont nous les utilisons. En cas de questions relatives à vos droits en matière de protection des données personnelles, vous pouvez nous écrire à l’adresse e-mail suivante :
En ce qui concerne vos données personnelles, vous pouvez faire valoir les droits suivants à notre encontre :
Dès lors que vous ne vous inscrivez pas, ne vous enregistrez pas ou ne nous transmettez aucune donnée, nous collectons uniquement les données transmises automatiquement par votre navigateur afin de vous permettre de naviguer sur notre site. En l’espèce, nous collectons les données d’accès suivantes :
Notre site web, y compris nos solution logicielle (KERNWERT Studio/Live) et notre base de données clients (CRM), est hébergé sur des systèmes de serveurs internes situés exclusivement en Allemagne dans un centre de données de la société mpex GmbH. La mpex GmbH est certifiée « ISO/IEC 27001 » et « Trust in Cloud Infrastructure ». La norme « ISO 27001 » est une norme reconnue à l’échelle internationale de gestion de la sécurité de l’information, qui englobe des aspects tels que la sécurité, la protection et la fiabilité des données.
Dans le cadre de cette collaboration, nous ne transmettons aucune donnée à caractère personnel directement à notre prestataire. Cependant, il se peut que le prestataire obtienne à tout le moins un accès potentiel à des données à caractère personnel (p. ex. dans le cadre de travaux de maintenance). Étant donné qu’il s’agit également, dans de tels cas, d’une sous-traitance telle que définie à l’art. 28 RGPDP, nous avons conclu un contrat régissant la protection des données avec ce prestataire conformément à ladite disposition. Celui-ci garantit également la protection de vos données personnelles.
2.
Lorsque vous nous communiquez librement des données
a)
Via un formulaire sur notre site web
Outre les données précitées, nous traitons également les données à caractère personnel que vous mettez librement à notre disposition par le biais d’un formulaire sur notre site, notamment à des fins de :
Vous pouvez également nous contacter d’une autre manière, p. ex. en utilisant les adresses e-mail, les numéros de téléphone ou notre adresse indiqués sur notre site.
En fonction de la teneur de votre message, nous collectons et traitons notamment, dans ces cas-là, les données à caractère personnel suivantes :
Lorsque vous demandez à recevoir notre newsletter, nous mémorisons avec votre consentement et conformément à l’art. 6 par. 1 a RGPD les données suivantes :
Nous passons par le prestataire CleverReach GmbH & Co. KG pour l’envoi de nos newsletters. À cet effet, vos données sauvegardées lors de l’inscription à la newsletter sont transmises à un serveur du prestataire, où elles sont mémorisées et traitées conformément aux dispositions applicables à la protection des données.
Le prestataire exploite alors les données pour notre compte et selon nos directives. En l’espèce, il s’agit alors d’une sous-traitance telle que définie à l’art. 28 RGPD. Par conséquent, nous avons conclu avec ce prestataire un contrat régissant la protection des données conformément à ladite disposition. Celui-ci garantit également la protection de vos données personnelles.
c)
Annulation de l’autorisation
Dans le cas où vous ne souhaiteriez plus recevoir de newsletters de notre part, nous pouvons mettre à tout moment fin à votre abonnement et annuler ainsi, par la même occasion, l’autorisation de sauvegarde et de traitement de vos données. Pour ce faire, il suffit d’envoyer un message en format texte à l’adresse info@kernwert.com. Vous trouverez également dans chaque newsletter un lien pour vous désabonner. En cas d’annulation de votre autorisation, nous supprimons vos données conformément aux dispositions légales en vigueur.
d)
Suivi de newsletter
Nos newsletters contiennent des balises web, au moyen desquels nous pouvons savoir si et quand un e-mail a été ouvert et quels liens contenus dans l’e-mail ont été suivis par le destinataire. Ici, les données collectées sont exclusivement pseudonymisées.
5.
En commandant nos prestations
Nous collectons et traitons les données à caractère personnel qui sont directement nécessaires à l'initiation, à la justification et au traitement d'une commande de produits et services (art. 6 par. 1 f RGPD) ou à l'exécution d'une obligation légale (art. 6 par. 1 c RGPD), à savoir pour
1. Cookies de session nécessaires
Lorsque vous visitez notre site web ou consultez une solution logicielle sont activés des cookies de session techniquement nécessaires (base légale : § 25 par. 2 no. 2 du TTDSG allemand en conjonction avec l'art. 6 par. 1 f RGPD). Si vous utilisez par exemple un domaine protégé de notre solution logicielle, vous restez connecté pour toute la session d'utilisateur à l'aide du cookie de session. Les cookies de session sont supprimés après expiration de la session utilisateur.
2. services d'analyse et de marketing
a) Piwik PRO Analytics Suite
Lors de la visite de notre site web (pas dans nos solutions logicielles), nous utilisons le service d'analyse Piwik PRO Analytics de Piwik PRO SA. L'utilisation du service d'analyse a lieu à des fins d'analyse web et de mesure d'audience. Les données d'analyse nous permettent de savoir comment le site web est utilisé et d'améliorer ainsi la qualité de notre site web et de son contenu. Piwik PRO analyse l'utilisation de notre site Web de manière anonyme et sans cookies (base légale sans consentement : art. 6 par. 1 f RGPD). Les données collectées à cet effet comprennent notamment :
En revanche, si vous nous donnez votre accord pour Piwik PRO "Analytics", l'analyse de l'utilisation de notre site web sera enrichie de manière pseudonymisée (base légale en cas de consentement : § 25 par. 1 du TTDSG allemand en conjonction avec l'art. 6 par. 1 a RGPD). Cela permet alors d'identifier par exemple les utilisateurs récurrents et de procéder à des analyses plus précises. Dans ce cas, des cookies persistants (ou des technologies comparables) sont utilisés et des profils d'utilisation pseudonymes sont créés. L'adresse IP est raccourcie immédiatement après la collecte et avant son stockage. Les données collectées sont traitées au sein de l'UE et supprimées au bout de 14 mois.
Le prestataire de services Piwik PRO SA traite les données en notre nom et selon nos instructions. Dans un tel cas, il s'agit de ce que l'on appelle un traitement de commande conformément à l'article 28 du RGPD. Nous avons donc conclu un contrat de protection des données avec ce prestataire de services conformément à cette disposition. Nous y garantissons également la protection de vos données personnelles. Vous trouverez ici de plus amples informations sur les données traitées (https://help.piwik.pro/support/privacy/what-data-does-piwik-pro-collect/), une liste des cookies possibles (https://help.piwik.pro/support/privacy/cookies-created-for-visitors-by-piwik-pro/) et la déclaration de protection des données de Piwik PRO (https://piwikpro.fr/privacy-policy/).
b) Piwik PRO Conversion Tracking
Nous utilisons également le Tag Manager de Piwik PRO. Ce service permet de gérer les tags de conversion. Le service veille au déclenchement des tags qui, à leur tour, collectent éventuellement des données. Un tag n'est déclenché que si le consentement a été donné au préalable à cette fin (base légale : § 25 par. 1 du TTDSG allemand en conjonction avec l'art. 6 par. 1 a RGPD). Nous mesurons ainsi en particulier le succès des annonces sur des sites web externes (par ex. dans les résultats de recherche de Google), c'est-à-dire si vous interagissez avec les annonces et si vous utilisez les offres promues. Nous ne recevons à cet égard que des informations anonymes ou pseudonymisés et non personnelles sur les différents utilisateurs. Dans ce cas, des cookies persistants (ou des technologies comparables) peuvent être stockés avec des informations sur cette interaction ainsi qu'une identification unique de l'utilisateur ou du clic publicitaire. Ces cookies sont supprimés après 90 jours à un an maximum et ne nous servent pas à l'identification personnelle.
c) Piwik PRO Consent Manager
Nous utilisons également la gestion du consentement de Piwik PRO, dans le cadre de laquelle votre consentement à l'utilisation de cookies et aux traitements et fournisseurs mentionnés est demandé (base légale : art. 6 par. 1 f RGPD). Il vous permet également de gérer et de révoquer à tout moment vos paramètres de protection des données. La déclaration de consentement est enregistrée afin de ne pas devoir la consulter à nouveau et de pouvoir prouver le consentement. L'enregistrement s'effectue côté serveur ainsi qu'avec un cookie opt-in (ou avec des technologies comparables) afin de pouvoir associer le consentement à un utilisateur ou à un navigateur et est supprimé au bout d'un an maximum. Vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir en modifiant ici vos paramètres de protection des données :
Paramètres de protection des données
d) Google Ads
Lors de l'utilisation de notre site web (pas dans nos solutions logicielles), nous utilisons le service de marketing en ligne Google Ads de Google Ireland Limited (base légale : art. 6 par. 1 f RGPD). L'utilisation du service de marketing en ligne a pour but de placer des contenus et des annonces au sein du réseau publicitaire du fournisseur de services (par ex. dans les résultats de recherche de Google).
Si vous nous donnez votre accord pour le "Conversion Tracking", nous mesurons, en combinaison avec Google Ads et Piwik PRO Conversion Tracking, le succès de ces annonces, c'est-à-dire si vous interagissez avec les annonces et si vous utilisez les offres annoncées (base légale : § 25 par. 1 du TTDSG allemand en conjonction avec l'art. 6 par. 1 a RGPD). Nous ne recevons à cet égard que des informations pseudonymisées et non des informations personnelles sur les différents utilisateurs. Après qu'un utilisateur a cliqué sur une annonce, Google Ads ajoute à l'URL cible de l'annonce un paramètre contenant des informations supplémentaires. Des cookies persistants (ou des technologies comparables) contenant des informations sur cette interaction ainsi qu'une identification unique de l'utilisateur ou du clic publicitaire sont également enregistrés. Ces cookies sont supprimés après 90 jours et ne nous servent pas à l'identification personnelle.
Le prestataire de services Google Ireland Limited traite les données en notre nom et selon nos instructions. Dans un tel cas, il s'agit de ce que l'on appelle un traitement de commande conformément à l'article 28 du RGPD. Nous avons donc conclu un contrat de protection des données avec ce prestataire de services, conformément au RGPD. La base juridique pour le transfert vers un pays tiers aux États-Unis est la décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) selon l'article 45 du RGPD. Google transmet également des données à caractère personnel aux États-Unis. Les États-Unis sont considérés par la Cour de justice européenne comme un pays dont le niveau de protection des données est insuffisant au regard des normes européennes. Il existe notamment un risque que vos données puissent être traitées par les autorités américaines, à des fins de contrôle et de surveillance, éventuellement sans possibilité de recours. Vous trouverez ici une liste des cookies possibles (https://business.safety.google/adscookies/) et les informations sur la protection des données de Google (https://policies.google.com/privacy).
Lorsque nous nous chargeons de traiter des données pour le compte et en vertu des instructions de notre client, il s’agit alors en l’espèce d’une sous-traitance telle que définie à l’art. 28 du RGPD. Dans ces cas de figure, nous concluons avec le client un contrat régissant la protection des données conformément à ladite disposition. Celui-ci garantit également la protection de vos données personnelles.
En tant que fournisseur de logiciels et prestataire informatique, nous n’avons aucune influence sur le contenu des études ainsi. En cas de questions, veuillez vous adresser directement à votre interlocuteur désigné pour l’étude.
Tous les clients de nos solutions logicielles sont tenus de respecter toutes les lois en vigueur y afférentes. Grâce à nos mesures de sécurité et nos règles anti-spam, il est très rare de recevoir des e-mails indésirables. Néanmoins, en cas de motif sérieux de réclamation à cet égard, merci de nous adresser un e-mail à l’adresse abuse@kernwert.com. Veuillez nous adresser l’e-mail complet en l’annexant à votre message.
Statut 1 Octobre 2023