Déclaration de confidentialité

Nous prenons très au sérieux la protection de vos données à caractère personnel et traitons vos données à caractère personnel en toute confidentialité, en conformité avec les dispositions légales applicables en matière de protection des données, notamment le règlement général sur la protection des données de l’Union européenne (RGPD), la loi fédérale allemande sur la protection des données (BDSG), ainsi qu’avec la présente déclaration de confidentialité.

Les informations suivantes vous donnent un aperçu de la manière dont nous traitons vos données à caractère personnel et de vos droits.

Qui est responsable du traitement des données et à qui puis-je m'adresser ?

Le responsable du traitement est :

Projektron GmbH
Charlottenstraße 68
10117 Berlin
Allemagne

Téléphone : +49 30 3 47 47 64-0
Fax : +49 30 3 47 47 64-999

E-mail : datenschutz(at)projektron.de

Vous pouvez contacter notre délégué externe à la protection des données à l’adresse suivante :

Projektron GmbH
C. Rocco Wittig
Charlottenstraße 68
10117 Berlin
Allemagne

À qui s'applique la présente déclaration de confidentialité ?

La présente déclaration de confidentialité s’applique à tous les visiteurs de ce site web, à nos clients et à leurs employés, aux candidats ainsi qu’aux personnes avec lesquelles nous organisons des réunions en ligne via les plateformes que nous mettons à disposition.

Quelles données utilisons-nous ?

Nous utilisons uniquement les données à caractère personnel dont nous avons besoin pour atteindre la finalité concernée.

À quelles fins utilisons-nous vos données et sur quelle base juridique ?

Nous traitons vos données à caractère personnel conformément aux dispositions du règlement général sur la protection des données (RGPD) et de la loi fédérale allemande sur la protection des données (BDSG). Veuillez également consulter nos informations relatives à votre droit d’opposition conformément à l’article 21 du RGPD.

a) Pour remplir des obligations contractuelles (art. 6, parag. 1, point b du RGPD)

Les données à caractère personnel sont traitées pour l’exécution d’un contrat ainsi que pour la mise en œuvre de mesures précontractuelles prises à votre demande, par exemple pour l’inscription et l’organisation de manifestations.

b) Dans le cadre de la mise en balance des intérêts (art. 6, parag. 1, point f du RGPD)

Dans la mesure où cela est nécessaire, nous traitons vos données au-delà de l’exécution du contrat afin de préserver nos intérêts légitimes ou ceux de tiers.

  • Faire valoir des droits en justice et assurer notre défense en cas de litige
  • Garantir la sécurité informatique
  • À des fins de marketing direct
  • Répondre à votre demande

c) Sur la base de votre consentement (art. 6, parag. 1, point a du RGPD)

Dans la mesure où vous nous avez donné votre consentement au traitement de données à caractère personnel à des fins déterminées, la licéité de ce traitement repose sur votre consentement. Vous pouvez retirer votre consentement à tout moment. Veuillez noter que le retrait du consentement ne vaut que pour l’avenir. Les traitements effectués avant le retrait du consentement ne sont pas concernés.

  • Envoi de matériel d’information
  • Traitement de votre candidature
  • Mise à disposition de newsletters : chaque newsletter vous offre la possibilité de vous désabonner directement.

d) En vertu d’obligations légales (art. 6, parag. 1, point c du RGPD) ou dans l’intérêt public (art. 6, parag. 1, point e du RGPD)

En tant qu’entreprise, nous sommes également soumis à diverses obligations légales, notamment en vertu du code de commerce allemand et des lois fiscales.

Qui reçoit mes données ?

Au sein de Projektron, seules les unités qui ont besoin de vos données pour remplir nos obligations contractuelles et légales ou dans le cadre de la mise en balance des intérêts y ont accès. Les prestataires et auxiliaires que nous mandatons peuvent également recevoir des données à ces fins, à condition qu’ils respectent la confidentialité et nos instructions en matière de protection des données. Les données ne sont transmises à des tiers que dans le cadre des dispositions du RGPD et du BDSG.

Les données sont-elles transmises vers un pays tiers ?

Dans le cadre de certains traitements, des données sont transférées vers des pays situés en dehors de l’UE ou de l’EEE, appelés pays tiers.

Pendant combien de temps mes données sont-elles conservées ?

Nous traitons et conservons vos données à caractère personnel aussi longtemps que cela est nécessaire pour remplir nos obligations contractuelles et légales ou dans le cadre de la mise en balance des intérêts. Lorsque les données ne sont plus nécessaires à ces fins, elles sont régulièrement supprimées, sauf si leur traitement ultérieur, pour une durée limitée, est nécessaire au respect de délais de conservation prévus par le droit commercial et fiscal, notamment par le code de commerce allemand et le code fiscal allemand. Les délais de conservation ou de documentation prévus par ces textes sont de six à dix ans.

Quels sont mes droits en matière de protection des données ?

Vous disposez d’un droit d’accès conformément à l’article 15 du RGPD, d’un droit de rectification conformément à l’article 16 du RGPD, d’un droit à l’effacement conformément à l’article 17 du RGPD, d’un droit à la limitation du traitement conformément à l’article 18 du RGPD, d’un droit d’opposition conformément à l’article 21 du RGPD ainsi que d’un droit à la portabilité des données conformément à l’article 20 du RGPD. Vous disposez en outre du droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD en relation avec l’article 19 du BDSG).

Vous pouvez retirer à tout moment un consentement donné au traitement de données à caractère personnel. Veuillez noter que le retrait ne vaut que pour l’avenir. Les traitements effectués avant le retrait ne sont pas concernés. Veuillez également consulter nos informations relatives à votre droit d’opposition conformément à l’article 21 du RGPD.

Existe-t-il une obligation de fournir des données ?

Dans le cadre d’une demande de contact ou d’une commande de matériel d’information, vous devez fournir les données à caractère personnel nécessaires au traitement de votre demande, indiquées comme champs obligatoires. Sans ces données, nous ne pouvons pas répondre à votre demande ni vous transmettre les informations souhaitées.

Existe-t-il une prise de décision automatisée, y compris le profilage ?

En règle générale, nous n’utilisons aucune prise de décision entièrement automatisée, y compris le profilage, au sens de l’article 22 du RGPD.

Informations relatives à votre droit d’opposition conformément à l’article 21 du RGPD

a) Droit d’opposition au cas par cas

Vous avez le droit de vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière. Cela suppose que le traitement des données soit effectué dans l’intérêt public ou sur la base d’une mise en balance des intérêts. Cela vaut également pour le profilage. En cas d’opposition, nous ne traiterons plus vos données à caractère personnel, sauf si nous pouvons démontrer l’existence de motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés. Vos données à caractère personnel peuvent également continuer à être traitées lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

b) Opposition au traitement de vos données à des fins de marketing direct

Dans certains cas, nous utilisons vos données à caractère personnel à des fins de marketing direct. Vous avez le droit de vous y opposer à tout moment ; cela vaut également pour le profilage dans la mesure où il est lié à des opérations de marketing direct. En cas d’opposition, nous ne traiterons plus vos données à caractère personnel à ces fins. L’opposition n’est soumise à aucune forme particulière et doit, si possible, être adressée à notre délégué à la protection des données aux coordonnées indiquées ci-dessus.

Traitement des données lors de l’utilisation du site web

Données relatives à l’utilisation

Lorsque vous consultez notre site web, nous recevons des données d’utilisation. Il s’agit notamment d’informations telles que la résolution de l’écran, la version du navigateur, l’accès à Internet, le système d’exploitation, la langue, les plug-ins utilisés, la provenance par pays ou région et les moteurs de recherche. Les données enregistrées sont analysées uniquement à des fins statistiques et afin d’optimiser notre site web. Elles ne sont pas transmises à des tiers et ne font pas l’objet d’une analyse liée à un utilisateur. Nous conservons par ailleurs pendant quelques jours les données de connexion à notre site web, notamment les adresses IP, afin de garantir la sécurité informatique.

Comment mes données sont-elles protégées ?

Pour protéger les données à caractère personnel de nos clients et des personnes intéressées, nous utilisons un procédé sécurisé de transmission en ligne, appelé transmission « Secure Socket Layer » (SSL). Toutes les informations transmises au moyen de cette méthode sécurisée sont chiffrées avant leur envoi. Vos données à caractère personnel sont traitées exclusivement dans des centres de données et sur des ordinateurs protégés par des technologies de sécurité conformes aux normes du secteur, par exemple des pare-feu, des protections par mot de passe et des contrôles d’accès.

Quels plugins et outils sont utilisés sur le site web ?

YouTube avec une protection renforcée des données

Ce site web intègre des vidéos de YouTube. L’exploitant du service est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Nous utilisons YouTube en mode de protection renforcée des données. Selon YouTube, ce mode fait en sorte que YouTube ne stocke aucune information sur les visiteurs de ce site web avant qu’ils ne regardent une vidéo. Toutefois, la transmission de données à des partenaires de YouTube n’est pas nécessairement exclue par ce mode de protection renforcée. YouTube établit ainsi une connexion au réseau Google DoubleClick, que vous regardiez ou non une vidéo.

Dès que vous démarrez une vidéo YouTube sur ce site web, une connexion aux serveurs de YouTube est établie. Le serveur YouTube est alors informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.

En outre, après le démarrage d’une vidéo, YouTube peut enregistrer différents cookies sur votre terminal. À l’aide de ces cookies, YouTube peut obtenir des informations sur les visiteurs de ce site web. Ces informations sont notamment utilisées pour établir des statistiques vidéo, améliorer la convivialité et prévenir les tentatives de fraude. Les cookies restent sur votre terminal jusqu’à ce que vous les supprimiez.

Le démarrage d’une vidéo YouTube peut, le cas échéant, déclencher d’autres opérations de traitement des données sur lesquelles nous n’avons aucune influence.

L’utilisation de YouTube vise à assurer une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f du RGPD. Vous trouverez de plus amples informations sur la protection des données chez YouTube dans la déclaration de confidentialité de Google à l’adresse suivante : https://policies.google.com/privacy?hl=fr.

Matomo

Ce site web utilise le service d’analyse web Matomo. Matomo est un outil d’analyse utilisé pour analyser le comportement de navigation des utilisateurs et obtenir des informations sur l’utilisation des différents composants du site web. Cela nous permet d’optimiser en permanence le site web et sa convivialité. En tant que service d’analyse auto-hébergé, Matomo ne transmet aucune donnée à des tiers et collecte uniquement des données d’utilisateur anonymisées.

L’utilisation de Matomo repose sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f du RGPD.

Prise de contact (Powermail & Netup Projektron)

Lorsque vous nous contactez, par exemple via un formulaire de contact, par e-mail, par téléphone ou via les réseaux sociaux, les informations fournies par l’utilisateur sont traitées afin de répondre à la demande et de la gérer conformément à l’article 6, paragraphe 1, point b du RGPD dans le cadre de relations contractuelles ou précontractuelles, ou à l’article 6, paragraphe 1, point f du RGPD pour les autres demandes. Les plugins Powermail et Netup Projektron sont utilisés à cet effet. Les informations des utilisateurs peuvent être enregistrées dans un système de gestion de la relation client (« système CRM ») ou dans un système comparable de gestion des demandes. Nous supprimons les demandes dès lors qu’elles ne sont plus nécessaires. Nous vérifions leur nécessité tous les deux ans ; les obligations légales d’archivage continuent par ailleurs de s’appliquer.

Traitement des données dans le cadre de la relation client

Si vous nous contactez dans votre propre intérêt ou pour le compte de votre organisation afin d’établir une relation client, ou si une relation client existe déjà avec nous, nous traitons vos données à caractère personnel, par exemple vos coordonnées et le contenu de vos communications, dans la mesure où cela est nécessaire à la relation client et au respect des exigences légales.

Il convient de distinguer de ces traitements ceux que nous effectuons pour le compte de nos clients dans le cadre d’un traitement de données conformément à l’article 28 du RGPD. Ces traitements sont régis par des accords de traitement des données conclus avec nos clients et relèvent des déclarations de confidentialité de nos clients, ceux-ci étant responsables de ces traitements. Ces traitements effectués pour le compte de clients ne font donc pas l’objet de la présente déclaration de confidentialité.

Base juridique

Le traitement de vos données à caractère personnel aux fins de la gestion de la relation client repose sur l’article 6, paragraphe 1, point b du RGPD (exécution d’un contrat), lorsque le client est une personne physique. Lorsque le client est une personne morale, le traitement des données à caractère personnel repose sur l’article 6, paragraphe 1, point f du RGPD (intérêt légitime).

Lorsque nous devons respecter des obligations légales de conservation en vertu du code de commerce allemand (HGB) et du code fiscal allemand (AO), le traitement des données repose sur l’article 6, paragraphe 1, point c du RGPD (respect d’une obligation légale).

Système de gestion de la relation client

Nous utilisons un système de gestion de la relation client (Customer Relationship Management, système CRM) pour administrer les données de nos clients. Dans ce cadre, nous faisons appel à différents sous-traitants qui peuvent également avoir accès à vos données dans le cadre de leurs missions. Ces sous-traitants sont :

dogado GmbH

  • Adresse : Antonio-Segni-Straße 11, 44263 Dortmund, Allemagne
  • Contact et coordonnées : info@dogado.de
  • Lieu du traitement : Allemagne
  • Nature et description du traitement : assistance à Projektron pour l’exploitation de l’environnement d’hébergement de ses systèmes informatiques

Mistral AI (en cas d’utilisation du module d’intelligence artificielle)

  • Adresse : Mistral AI, 15 rue des Halles, 75001 Paris, France
  • Contact et coordonnées : privacy@mistral.ai
  • Lieux du traitement des données (infrastructure cloud) : Suède, Norvège
  • Nature et description du traitement : intégration du produit Mistral Studio de Mistral AI (anciennement La Plateforme) pour l’utilisation de l’intelligence artificielle comme extension des produits Projektron.

La gestion de la relation client comprend également le support que nous fournissons. À cette fin, nous traitons les demandes de support dans un système de tickets.

Enquêtes et évaluations

Dans le cadre de notre relation client, nous réalisons des enquêtes et recueillons des évaluations, par exemple sur des formations, des manifestations, des produits ou sur la satisfaction liée au traitement des demandes de support. Dans ce contexte, le nom, les coordonnées, les évaluations et commentaires transmis ainsi que les informations relatives à la formation, à la manifestation ou à la demande de support concernée peuvent être traités. Lorsqu’une enquête n’est pas réalisée de manière anonyme, les participants en sont informés au préalable. Le traitement sert à évaluer et à améliorer nos prestations et repose sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f du RGPD.

Transmission interne

Vos données client sont uniquement consultées par les employés impliqués dans la gestion de la relation client et dans la comptabilité, notamment les services commerciaux, le service client et les finances.

Durée de conservation

Nous conservons vos données client aussi longtemps que cela est nécessaire à la gestion de la relation client. Une conservation plus longue n’a lieu que si :

  • les données sont nécessaires à la défense ou à l’exercice de droits en justice, ou
  • nous devons respecter des obligations légales de conservation en vertu du code de commerce allemand (HGB) et du code fiscal allemand (AO), généralement pour une durée de six ou dix ans après la fin de la relation client.

Traitement des données dans le cadre des candidatures

Lorsque vous postulez auprès de nous, nous traitons vos données à caractère personnel, par exemple vos coordonnées, votre CV, vos certificats et le contenu de vos communications, dans la mesure où cela est nécessaire pour décider de l’établissement d’une relation de travail.

Base juridique

Le traitement de vos données à caractère personnel dans le cadre d’une candidature à un emploi est effectué conformément à l’article 26, paragraphe 1, de la loi fédérale allemande sur la protection des données (BDSG).

Pour les candidatures à des stages ou à d’autres activités ne relevant pas de la notion de salarié au sens de l’article 26 du BDSG, le traitement repose sur l’article 6, paragraphe 1, point b du RGPD (mesures précontractuelles).

Après la clôture de la procédure de recrutement, un traitement ultérieur peut avoir lieu afin de préserver des intérêts légitimes conformément à l’article 6, paragraphe 1, point f du RGPD, par exemple pour la défense ou l’exercice de droits en justice.

Utilisation de plateformes de recrutement externes

Nous utilisons différentes plateformes externes pour recevoir et gérer les candidatures. Selon l’offre d’emploi, le traitement peut être effectué par les prestataires suivants :

Plateformes agissant en tant que sous-traitants (art. 28 du RGPD)

Ces prestataires traitent les données exclusivement selon nos instructions :

  • JOIN
  • Indeed
Plateformes agissant en tant que responsables de traitement indépendants (art. 4, point 7 du RGPD)

Les candidats transmettent leurs données directement au prestataire concerné, qui les traite sous sa propre responsabilité :

Nous recevons ensuite votre candidature pour la suite du traitement dans le cadre de notre processus de sélection.

Transmission interne

Vos données de candidature ne sont consultées que par les employés impliqués dans le processus de recrutement et de sélection, notamment le service des ressources humaines et les responsables hiérarchiques concernés.

Durée de conservation

Nous conservons vos données de candidature pendant une durée maximale de six mois après la fin de la procédure de recrutement. Une conservation plus longue n’a lieu que si :

  • vous avez donné votre consentement explicite, par exemple afin d’être pris en compte pour de futurs postes, ou
  • les données sont nécessaires à la défense ou à l’exercice de droits en justice.

En cas d’embauche, les données pertinentes sont transférées du système de gestion des candidatures vers notre système de gestion du personnel.

Traitement des données lors de réunions en ligne

Pour la réalisation de vidéoconférences et de réunions en ligne, nous utilisons les applications Cisco WebEx et Microsoft Teams.

Dans ce cadre, nous et les fournisseurs traitons à la fois des données de connexion et des données de contenu. Les données de connexion comprennent l’adresse IP du terminal concerné et d’autres données, notamment lorsqu’une connexion est effectuée à l’aide d’un compte personnel et que la participation à une vidéoconférence ou à une réunion en ligne s’effectue en étant connecté. Au niveau du contenu, des images animées, des photos de profil, la voix et les propos tenus, des messages de chat ainsi que des contenus partagés sur les écrans des participants peuvent être traités. Nous n’enregistrons des données de contenu que si les participants ont donné leur consentement.

Les destinataires des données de connexion et de contenu sont les administrateurs et, le cas échéant, les autres participants aux vidéoconférences et aux réunions en ligne.

Les données de connexion et de contenu sont supprimées lorsque la finalité pour laquelle elles ont été traitées cesse d’exister.

Les bases juridiques du traitement des données sont notre intérêt légitime conformément à l’article 6, paragraphe 1, phrase 1, point f du RGPD, ainsi que le consentement conformément à l’article 6, paragraphe 1, phrase 1, point a du RGPD.

Un transfert vers un pays tiers a lieu. Cisco Systems, Inc. et Microsoft Corporation, en tant qu’exploitants des systèmes, ont leur siège aux États-Unis et donc dans un pays tiers. Les deux entreprises participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Le traitement des données par ces entreprises est ainsi couvert par la décision d’adéquation de l’Union européenne conformément à l’article 45 du RGPD.

Liens vers les sites web d'autres fournisseurs

Notre site web peut contenir des liens vers des sites internet d’autres fournisseurs afin de compléter les informations proposées. Nous n’avons aucune influence sur le respect, par ces fournisseurs, des dispositions relatives à la protection des données et à la sécurité. Notre déclaration de confidentialité ne s’applique donc pas à ces sites web.

À certains endroits, notre site web contient des images d’aperçu ou des liens vers des contenus vidéo de la plateforme YouTube (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Les vidéos elles-mêmes ne sont pas directement intégrées à notre site web, mais sont uniquement accessibles via des liens.

Ce n’est que lorsque vous cliquez sur un lien ou une image d’aperçu correspondant qu’une connexion aux serveurs de YouTube est établie. Des données sont alors transmises à YouTube. Nous n’avons aucune influence sur la nature et l’étendue du traitement des données effectué par YouTube.
Vous trouverez de plus amples informations à ce sujet dans la déclaration de confidentialité de Google.