Politique de confidentialité et informations obligatoires relatives à la protection des données

Le responsable du traitement des données à caractère personnel est :

DATAflor AG
August-Spindler-Straße 20
37079 Göttingen

Téléphone : +49 (551) 50665-0
Fax : +49 (551) 50665-59
E-mail : info@dataflor.de

Représentée par son comité directeur :
Christoph Honig et Matthias Gehrke

Par la présente note d'information sur la protection des données, nous vous informons, conformément aux articles 12 à 14 du RGPD, de la manière dont nous traitons les données à caractère personnel et des droits dont vous disposez.

Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données :

M. Thomas Werning
werning.com GmbH
Dieselstraße 12
32791 Lage

Téléphone : +49 5232 980-4700
E-mail : teamdatenschutz@werning.com

Les données à caractère personnel désignent toutes les informations permettant d'identifier, directement ou indirectement, une personne physique. Il s'agit notamment des noms, des coordonnées, des données contractuelles et de paiement, du contenu des communications, ainsi que des données d'utilisation et de connexion.

Nous traitons les données à caractère personnel notamment sur la base des fondements juridiques suivants :

• Art. 6, al. 1, let. a du RGPD en cas de consentement,
• Art. 6, al. 1, lettre b) du RGPD : pour l'exécution d'un contrat ou de mesures précontractuelles,
• Art. 6, al. 1, lettre c) du RGPD, afin de respecter des obligations légales,
• Art. 6, al. 1, lettre f du RGPD, relatif à la protection des intérêts légitimes.

Nos intérêts légitimes concernent notamment le bon fonctionnement de notre site web, le traitement des demandes, l'organisation des relations commerciales, le marketing direct dans les limites autorisées par la loi, ainsi que la sauvegarde et la défense de nos droits.

Dans la mesure où des informations sont enregistrées ou lues sur votre terminal, les dispositions de l'article 25 de la loi TDDDG s'appliquent également.

En règle générale, nous recevons vos données à caractère personnel directement de votre part, par exemple lors d'une demande, d'une commande, d'une inscription, d'une candidature ou dans le cadre d'une relation commerciale.

Dans la mesure où la loi le permet, nous pouvons également obtenir des données auprès de votre employeur, de vos partenaires commerciaux, de sociétés liées, de registres publics ou d'autres sources accessibles au public.

Au sein de DATAflor AG, seuls les services qui en ont besoin pour accomplir leurs missions ont accès à vos données.

En outre, les destinataires suivants, notamment, peuvent recevoir des données :

• Prestataire de services d'hébergement et informatiques,
• Fournisseurs de logiciels, de services cloud et de services de communication,
• conseillers fiscaux, experts-comptables et avocats,
• Banques et prestataires de services de paiement,
• Prestataires de services de logistique, d'expédition et d'impression,
• Prestataire de services dans le domaine de l'événementiel et de la formation,
• Les autorités et les organismes publics, en cas d'obligation légale.

Les sous-traitants sont liés par contrat conformément à l'article 28 du RGPD et ne traitent les données que selon nos instructions.

Pour certains prestataires de services, on ne peut exclure que le traitement des données ait lieu dans des pays situés en dehors de l'Union européenne ou de l'Espace économique européen.

Un transfert n'a lieu que si les conditions prévues aux articles 44 et suivants du RGPD sont remplies, par exemple pour les motifs suivants :

• d'une décision d'adéquation de la Commission européenne,
• une certification valide au titre du cadre de protection des données UE-États-Unis,
• des clauses contractuelles types de la Commission européenne,
• d'autres garanties appropriées.

Pour plus d'informations sur les garanties mises en place, vous pouvez vous adresser à notre délégué à la protection des données.

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées.

En outre, des délais de conservation légaux s'appliquent. Ceux-ci sont notamment de six, huit ou dix ans, selon la nature des documents. Les données peuvent également être conservées jusqu'à l'expiration des délais de prescription légaux, si cela s'avère nécessaire pour faire valoir, exercer ou défendre des droits.

Une fois la finalité disparue et les délais applicables écoulés, les données sont supprimées ou anonymisées.

Notre site web est hébergé par :

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Lorsque vous consultez notre site web, certaines informations techniques nécessaires sont traitées. Il s'agit notamment :

• Adresse IP,
• Date et heure de l'accès,
• page ou fichier consulté,
• URL de référence,
• Navigateur et système d'exploitation,
• Nom d'hôte du terminal accédant,
• Code d'état HTTP.

Le traitement de ces données vise à assurer la mise à disposition, la stabilité et la sécurité du site web, ainsi qu'à détecter les erreurs techniques et les accès abusifs.

La base juridique est l'article 6, paragraphe 1, point f), du RGPD. Un contrat de sous-traitance a été conclu avec Mittwald.

Les données des journaux du serveur sont supprimées à l'expiration du délai requis pour des raisons techniques et de sécurité. En cas d'incident de sécurité concret, elles peuvent être conservées jusqu'à ce que la situation soit définitivement clarifiée.

Durée de conservation des fichiers journaux du serveur : 60 jours

Notre site web repose sur le système de gestion de contenu TYPO3.

TYPO3 peut utiliser des cookies ou des technologies similaires nécessaires d'un point de vue technique, par exemple pour la gestion des sessions, les fonctions de sécurité ou les paramètres de la page.

L'utilisation des technologies techniquement nécessaires s'effectue conformément à l'article 25, paragraphe 2, de la loi TDDDG. Le traitement des données qui en découle repose sur l'article 6, paragraphe 1, point f), du RGPD.

Nous utilisons des cookies et des technologies similaires qui sont nécessaires d'un point de vue technique ou qui nécessitent votre consentement.

Les technologies strictement nécessaires servent à la mise à disposition du site web et de ses fonctionnalités. Elles sont utilisées conformément à l'article 25, paragraphe 2, de la loi TDDDG.

Les services d'analyse et les services tiers ne sont activés que si vous avez préalablement donné votre consentement. Les bases juridiques sont l'article 25, paragraphe 1, de la loi allemande sur les services de télécommunication (TDDDG) et l'article 6, paragraphe 1, point a), du RGPD.

Dans le cadre de notre gestion des consentements, nous conservons notamment :

• Votre décision de consentement,
• Date et heure de la décision,
• un identifiant pseudonyme,
• la version des paramètres affichés.

Cet enregistrement permet de prendre en compte et de consigner votre choix. Vous pouvez modifier ou annuler votre choix à tout moment via les paramètres des cookies.

Responsable du consentement désigné : Stefan Galinski Services Internet

Si vous nous contactez via un formulaire, par e-mail ou par téléphone, nous traitons vos données afin de répondre à votre demande.

Selon le formulaire, les données suivantes peuvent notamment être collectées :

• Entreprises,
• Nom,
• Adresse,
• Numéro de téléphone,
• Adresse e-mail,
• Secteur d'activité,
• Numéro de client,
• produit ou thème sélectionné,
• Objet de la demande.

Les champs obligatoires sont signalés comme tels. Sans ces informations, il se peut que nous ne puissions pas traiter votre demande.

En cas de demandes contractuelles ou précontractuelles, le traitement est fondé sur l'article 6, paragraphe 1, point b), du RGPD. Nous traitons les demandes générales sur la base de l'article 6, paragraphe 1, point f), du RGPD.

Les données sont supprimées une fois la demande traitée, pour autant qu'il n'existe aucune obligation de conservation ni aucun intérêt légitime justifiant leur conservation.

Les informations fournies via les formulaires de contact ne sont pas automatiquement utilisées pour l'envoi de la newsletter.

Nous utilisons YouTube pour diffuser des vidéos et Google Maps pour afficher des emplacements et des itinéraires.

Le prestataire est, dans chaque cas :

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande

Les contenus ne sont chargés que lorsque vous avez donné votre consentement ou que vous avez expressément activé le contenu concerné.

Dans ce cadre, votre adresse IP, des informations relatives à votre navigateur et à votre appareil, la page consultée ainsi que des informations sur votre interaction avec le contenu peuvent notamment être transmises à Google. Si vous êtes connecté à un compte Google, Google peut associer cette utilisation à votre compte.

Le traitement est effectué sur la base de l'article 6, paragraphe 1, point a), du RGPD et de l'article 25, paragraphe 1, de la TDDDG.

Un traitement aux États-Unis ne peut être exclu. Les garanties mentionnées dans la section consacrée à Google Analytics s'appliquent.

Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

Notre site web utilise une connexion HTTPS cryptée. Cela permet de protéger les données contre tout accès non autorisé par des tiers pendant leur transmission.

Grâce à notre newsletter, nous vous informons sur Dataflor, nos produits et services, nos événements, nos formations et des sujets spécialisés.

Pour les envois, nous utilisons :

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Allemagne

L'inscription s'effectue selon la procédure de « double opt-in ». Une fois votre inscription effectuée, vous recevrez un e-mail dans lequel vous devrez confirmer votre inscription.

Afin de justifier l'inscription, nous conservons notamment :

• Votre adresse e-mail,
• Date et heure d'inscription et de confirmation,
• l'adresse IP utilisée,
• Contenu et version du consentement.

La base juridique de cet envoi est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 7, paragraphe 2 de la loi allemande sur la concurrence déloyale (UWG). Si les conditions prévues à l'article 7, paragraphe 3 de l'UWG sont remplies, nous pouvons informer nos clients existants de nos propres produits et services similaires.

L'enregistrement de l'inscription s'effectue sur la base de l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la preuve du consentement et dans la protection contre l'utilisation abusive d'adresses e-mail appartenant à des tiers.

Un contrat de sous-traitance a été conclu avec CleverReach.

Mesure de la performance

Nos newsletters peuvent contenir des technologies permettant de recenser les ouvertures et les liens cliqués.

Une mesure de performance personnalisée n'est effectuée qu'avec votre consentement explicite. Les bases juridiques sont l'article 6, paragraphe 1, point a) du RGPD et l'article 25, paragraphe 1 de la TDDDG.

Le consentement à la mesure des performances est facultatif et ne constitue pas une condition préalable à la réception de la newsletter. Sans ce consentement, vous recevrez la newsletter sans les statistiques personnelles relatives aux ouvertures et aux clics.

Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement figurant dans la newsletter. Une fois le désabonnement effectué, nous pouvons enregistrer votre adresse e-mail dans une liste de blocage afin d'empêcher l'envoi de nouveaux messages et de pouvoir prouver que vous aviez donné votre consentement auparavant.

Nous traitons les données des clients et des prospects notamment dans le but de :

• Traitement des demandes,
• Élaboration de devis,
• Exécution des contrats,
• Fourniture de nos produits et services,
• Facturation et gestion des paiements,
• Service client et assistance,
• Organisation d'événements et de formations,
• le démarchage direct autorisé par la loi.

Nous traitons les données des fournisseurs et des prestataires de services notamment dans le but d'établir, de mener à bien et de gérer la relation commerciale concernée.

Les bases juridiques sont notamment l'article 6, paragraphe 1, points b), c) et f), du RGPD.

Le démarchage postal et l'entretien des relations commerciales existantes peuvent être effectués sur la base de l'article 6, paragraphe 1, point f), du RGPD. La publicité par e-mail n'est en principe autorisée qu'avec le consentement de la personne concernée ou dans les conditions prévues à l'article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG).

Vous pouvez à tout moment vous opposer au traitement de vos données à des fins de prospection commerciale :

E-mail : info@dataflor.de
Téléphone : +49 (551) 50665-0

Lors d'une candidature, nous traitons notamment :

• Coordonnées,
• Lettre de motivation et CV,
• Qualifications et parcours professionnel,
• Certificats et justificatifs,
• autres informations fournies à titre facultatif.

Le traitement des données est effectué aux fins de la mise en œuvre de la procédure de candidature et de sélection, sur la base de l'article 26, paragraphe 1, de la loi fédérale allemande sur la protection des données (BDSG), en liaison avec l'article 6, paragraphe 1, point b), du RGPD.

Seules les personnes participant au processus de sélection ont accès à ces données. La transmission de ces données à d'autres entreprises n'a lieu qu'avec votre consentement ou sur la base d'un autre fondement juridique.

En cas de refus, les données sont en principe supprimées six mois après la clôture de la procédure de candidature, sauf si une conservation plus longue est nécessaire pour se défendre contre d'éventuelles actions en justice.

Pour l'inscription à une liste de candidats, nous demandons un consentement spécifique.

Veuillez envoyer vos candidatures spontanées à :

bewerbung@dataflor.de

Des informations spécifiques relatives à la protection des données sont disponibles pour les salariés.

Nous traitons les données à caractère personnel des actionnaires et de leurs représentants afin de préparer et d'organiser l'assemblée générale et de permettre l'exercice des droits des actionnaires.

La base juridique est l'article 6, paragraphe 1, point c), du RGPD, en liaison avec les dispositions du droit des sociétés anonymes.

Dans la mesure où la loi le prévoit, les données figurant dans le répertoire des participants peuvent être mises à la disposition d'autres actionnaires et représentants d'actionnaires.

Les données sont conservées conformément aux délais de conservation prévus par la loi, puis supprimées.

Nous gérons les comptes professionnels de notre entreprise sur Instagram, Facebook et LinkedIn.

Ces sites web ont pour objectif de faciliter la communication avec les clients, les prospects, les candidats et les autres utilisateurs, ainsi que de fournir des informations sur Dataflor, nos produits, nos événements et nos offres d'emploi.

Lorsqu'un utilisateur accède à une plateforme, le fournisseur de cette dernière traite des données à caractère personnel. Les fournisseurs peuvent établir des profils d'utilisation et exploiter ces données à des fins d'analyse, d'études de marché et de publicité. Ce traitement peut avoir lieu en dehors de l'Union européenne ou de l'Espace économique européen.

Lorsque vous communiquez avec nous via une plateforme, nous traitons votre message, en fonction de son contenu, sur la base de l'article 6, paragraphe 1, point b) ou f) du RGPD.

Vous trouverez de plus amples informations sur le traitement des données ainsi que sur vos possibilités de paramétrage et d'opposition dans les politiques de confidentialité des différents fournisseurs de plateformes.

Les références aux réseaux sociaux présentes sur notre site web sont intégrées sous forme de liens externes. La connexion au site du fournisseur concerné ne s'établit que lorsque vous cliquez sur le lien.

Dans la mesure où les conditions légales sont remplies, vous disposez des droits suivants :

• Informations conformément à l'article 15 du RGPD,
• Rectification conformément à l'article 16 du RGPD,
• Effacement conformément à l'article 17 du RGPD,
• Limitation du traitement conformément à l'article 18 du RGPD,
• Portabilité des données conformément à l'article 20 du RGPD,
• Opposition conformément à l'article 21 du RGPD,
• Révocation d'un consentement avec effet pour l'avenir.

Pour exercer vos droits, veuillez vous adresser à :

info@dataflor.de

Dans la mesure où nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous y opposer pour des raisons liées à votre situation particulière.

Vous pouvez à tout moment vous opposer au traitement de vos données à des fins de prospection, sans avoir à justifier votre décision.

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données.

L'autorité compétente pour nous est :

Le délégué à la protection des données de Basse-Saxe

Vous pouvez également vous adresser à l'autorité de contrôle de la protection des données de votre lieu de résidence, de votre lieu de travail ou du lieu où l'infraction présumée a été commise.

La communication de données à caractère personnel peut être imposée par la loi ou par contrat, ou être nécessaire à la conclusion ou à l'exécution d'un contrat.

Sans les informations requises, il se peut que nous ne puissions pas traiter une demande, établir un devis ou exécuter un contrat.

En principe, il n'y a pas de prise de décision exclusivement automatisée, y compris le profilage au sens de l'article 22 du RGPD.

Nous mettons à jour la présente politique de confidentialité lorsque nos pratiques en matière de traitement des données, les services utilisés ou les exigences légales évoluent.