Cette politique de confidentialité vous informe sur la nature, l'étendue et l'objectif du traitement des données personnelles (ci-après dénommées « données ») dans le cadre de la prestation de nos services ainsi que sur notre offre en ligne et les sites web, fonctionnalités et contenus qui y sont associés, y compris nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés conjointement « offre en ligne »). Concernant les termes utilisés, tels que « traitement » ou « responsable », nous renvoyons aux définitions de l'article 4 du Règlement général sur la protection des données (RGPD).

1. Coordonnées

Nom et coordonnées du responsable

Mindable Health GmbH
Représentée par Linda-Marie Weber et Eddie Rietz
Neue Grünstraße 17
10179 Berlin

E-Mail : info@mindable.health
Téléphone : +49 30 62923386

(ci-après « Mindable Health », « nous » ou « notre »)

Délégué à la protection des données

Si vous avez des questions sur nos mesures de protection des données, sur le traitement de vos données ou sur l'exercice de vos droits en tant que personne concernée, veuillez nous contacter ou contacter notre délégué à la protection des données comme suit :

Délégué externe à la protection des données
ePrivacy GmbH
Représenté par le Prof. Dr. Christoph Bauer
Große Bleichen 21, 20354 Hambourg

Pour toutes questions ou préoccupations concernant vos données, n'hésitez pas à nous contacter à datenschutz@mindable.health.

Si vous souhaitez contacter directement notre délégué à la protection des données (par exemple pour une question particulièrement sensible), veuillez le faire par courrier postal, car la communication par e-mail peut comporter des failles de sécurité. Veuillez indiquer dans votre demande qu'elle concerne Mindable Health.

2. Traitements des données

Dans le cadre de l'utilisation du site web, des données personnelles, y compris des données de santé sensibles, sont traitées. Les données personnelles incluent toutes les informations relatives à une personne identifiée ou identifiable. Les données de santé sensibles incluent des informations sur la santé physique ou mentale d'une personne.

Le traitement de ces données est effectué conformément aux exigences du Règlement général sur la protection des données (RGPD).

2.1 Questionnaire

Sur notre site web, vous avez la possibilité d'évaluer votre niveau de divers troubles psychologiques à l'aide de questionnaires.

Données personnelles identifiables

• Données de santé sur votre état psychologique actuel
• Adresse e-mail

Finalités d'utilisation

• Déterminer si notre offre est adaptée pour vous,
• Évaluer votre état de santé,
• Correspondance avec vous

Base juridique

Nous nous appuyons sur votre consentement pour le traitement de vos données, si vous nous l'avez donné (article 6, paragraphe 1, point a du RGPD).

Destinataires des données

Typeform:
Nous utilisons le service Typeform du fournisseur TYPEFORM SL, C/Bac de Roda, 163, 08018 Barcelone, Espagne, pour fournir les questionnaires. L'adresse e-mail est collectée. Pour plus d'informations sur le fournisseur, consultez les termes, conditions et politiques de Typeform.

n8n:
Nous utilisons le service n8n du fournisseur n8n GmbH, Borsigstr. 27, 10115 Berlin, pour vous contacter et vous envoyer des e-mails. Pour plus d'informations sur le fournisseur, consultez n8n Legal.

Durée de conservation

Nous traitons vos données jusqu'à la révocation de votre consentement.

2.2 Utilisation de notre service de prescription

Mindable Health vous offre la possibilité de soumettre votre ordonnance ou attestation d'indication pour une DiGA Mindable à votre caisse d'assurance maladie, vous permettant ainsi de réduire considérablement vos efforts. Pour cela, utilisez simplement notre service de téléchargement pratique, qui vous permet de transmettre vos données. En cas de problèmes avec la caisse d'assurance maladie, nous vous assistons et défendons vos droits en cas de conflit avec les caisses ou les autorités de régulation.

Données personnelles

• Nom et prénom
• Adresse
• Date de naissance
• Numéro d'assurance maladie
• Données de santé

Finalités d'utilisation

• Pour soumettre les prescriptions aux caisses d'assurance maladie dans le cadre de notre service de prescription,
• pour correspondre avec vous.

Base juridique

Le traitement de vos données est basé sur votre consentement explicite (article 9, paragraphe 2, lettre a du RGPD pour les données de santé et article 6, paragraphe 1, lettre a du RGPD pour toutes les autres données).

Destinataires des données

Typeform

Nous utilisons le service Typeform du fournisseur TYPEFORM SL, C/Bac de Roda, 163, 08018 Barcelone, Espagne, pour stocker les documents soumis. Les données suivantes sont collectées : nom et prénom, adresse, date de naissance, numéro d'assurance maladie et données de santé (par exemple, diagnostic, etc.). Pour plus d'informations sur le fournisseur, consultez les conditions générales et politiques de Typeform.

Jira

Nous utilisons l'outil de gestion de projet Jira de Atlassian Pty Ltd (Level 6, 341 George Street, Sydney NSW 2000, Australie) pour organiser et gérer notre service de prescription. Les données liées à la soumission des prescriptions sont traitées.

Pour plus d'informations sur le fournisseur, consultez Privacy Policy | Atlassian.

n8n

Nous utilisons le service n8n du fournisseur n8n GmbH, Borsigstr. 27, 10115 Berlin, pour vous contacter et envoyer des prescriptions aux caisses d'assurance maladie. Pour plus d'informations sur le fournisseur, consultez n8n Legal.

Durée de conservation

Vos prescriptions et attestations d'indication sont automatiquement supprimées au plus tard 12 mois après leur transmission, sauf en cas de problème avec la caisse d'assurance pour lequel vous nous mandatez. Dans ce cas, les données seront supprimées après résolution du problème.

2.3 Achat d'application

En plus du remboursement des DiGAs par les caisses d'assurance maladie, vous pouvez acheter un accès à nos applications en tant que payeur privé.

Données personnelles

Nous collectons uniquement les données personnelles nécessaires à l'achat :

• Nom et prénom
• Adresse
• Adresse e-mail
• Moyen de paiement

Finalités d'utilisation

• Pour correspondre avec vous,
• pour exécuter les contrats avec vous,
• pour fournir notre service,
• pour améliorer notre service.

Base juridique

Vos données sont collectées et traitées uniquement pour établir et exécuter le contrat d'achat (article 6, paragraphe 1, lettre b du RGPD).

Destinataires des données

Mollie

Nous utilisons le prestataire de paiement Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas) pour traiter vos paiements. Mollie collecte les données nécessaires au moyen de paiement que vous avez choisi et reçoit de Mindable Health le nom du produit souhaité et le prix correspondant. Nous ne recevons pas vos informations de paiement (par exemple, numéro de carte de crédit, date d'expiration, code de vérification, identifiants PayPal). Pour plus d'informations sur le traitement des données personnelles par Mollie, veuillez consulter leur politique de confidentialité.

Lexoffice

Nous utilisons le service Lexoffice du fournisseur Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, pour nos activités de facturation. Les données suivantes sont traitées : données de base et de contact, données sur les transactions et contrats, ainsi que données de communication et de paiement.

Pour plus d'informations sur le fournisseur, consultez :Protection des données - Sécurité de vos données d'entreprise

Open Telekom Cloud (OTC)

Nous utilisons le service cloud Open Telekom Cloud fourni par Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, pour une prestation flexible de services informatiques et pour le stockage sécurisé ou l'échange sécurisé de contenus et informations numériques. Les données suivantes sont traitées : données de base et de contact, données sur les transactions et contrats, ainsi que données de communication. Pour plus d'informations sur le fournisseur, consultez :https://www.t-systems.com/de/de/datenschutz

Durée de conservation

Lorsque nous avons besoin des données pour exécuter un contrat, elles sont conservées uniquement pendant la durée de la relation contractuelle. Si des obligations légales de conservation s'appliquent (par exemple, pour les factures, 10 ans), les données seront conservées jusqu'à la fin de ces obligations.

2.4 Commande de matériel d'information

Nous offrons aux médecins et thérapeutes la possibilité de commander, via notre site web, du matériel d'information sur nos produits et services.

Données personnelles

• Données client (titre, civilité, prénom, nom, fonction, nom du cabinet)
• Coordonnées (adresse, email, numéro de téléphone)
• Commande

Finalités d'utilisation

• Traitement des demandes (nouvelles commandes et réapprovisionnement) par les clients (professionnels de santé)
• Envoi des matériels d'information demandés (informations sur les produits et services)

Base juridique

Nous nous appuyons sur les bases juridiques suivantes pour le traitement de vos données :

• Votre consentement, si vous nous l'avez donné (art. 6 al. 1 let. a du RGPD),
• L'initiation ou l'exécution d'un contrat avec vous (art. 6 al. 1 let. b du RGPD),
• La protection de nos intérêts légitimes (art. 6 al. 1 let. f du RGPD).

Le traitement de vos données vise les intérêts légitimes suivants :

• Amélioration de notre offre,
• Élaboration de statistiques,
• Objectifs marketing,
• Conservation de notre correspondance avec vous.

Destinataires des données

Salesmate

Nous utilisons le service Salesmate du fournisseur Rapidops Inc., 525 N Tryon St, Suite 1600 Charlotte, NC 28203 USA, comme notre système CRM pour gérer les interactions avec les clients et les prospects. Cela nous aide à rationaliser les processus, à établir des relations clients, à augmenter les ventes, à améliorer le service client et à accroître la rentabilité. Les données suivantes peuvent être collectées (mais sans s'y limiter) : nom, titre, adresse, adresse e-mail, numéro de téléphone, autres informations de contact, historique client et notes de réunion. Pour plus d'informations sur le fournisseur, consultez privacy-policy - Salesmate.

Open Telekom Cloud (OTC)

Nous utilisons le service cloud de Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, pour la création d'accès test. Les données suivantes sont traitées : nom.

Pour plus d'informations sur le fournisseur, consultez :https://www.t-systems.com/de/de/datenschutz

n8n

Nous utilisons le service n8n du fournisseur n8n GmbH, Borsigstr. 27, 10115 Berlin, pour la transmission automatisée des demandes à Königsdruck. Les données suivantes sont traitées : nom et adresse. Pour plus d'informations sur le fournisseur, consultez n8n Legal .

Königsdruck

Nous utilisons le service du fournisseur Königsdruck Printmedien und digitale Dienste GmbH, Alt-Reinickendorf 28, 13407 Berlin, pour l'envoi des matériels d'information. Les données suivantes sont traitées : nom et adresse.

Durée de conservation

Nous vérifions tous les deux ans si les données sont encore nécessaires.

2.5 Inscription et participation aux formations et cours de FMC

Nous offrons la participation à des formations certifiées FMC et des cours via notre site web, pour lesquels les médecins et thérapeutes peuvent s'inscrire et participer.

Données personnelles

• Nom
• Nom du cabinet
• E-mail
• Numéro de téléphone
• Le cas échéant, numéro de formation continue unifiée (EFN)
• Le cas échéant, spécialité

Finalités d'utilisation

• Permettre la participation aux formations et cours

Base juridique

Votre consentement, si vous nous l'avez donné (art. 6 al. 1 let. a du RGPD)

Destinataires des données

Zoom

Nous utilisons Zoom de Zoom Video Communications, Inc. (55 Almaden Blvd. Suite 600, San Jose, CA 95113, USA) comme outil de visioconférence pour les réunions à distance, webinaires, entretiens, événements virtuels ou formations à distance. Les données suivantes sont collectées : contenu client (par exemple, données du compte Zoom, données d'authentification, contenu des communications, messages de chat, enregistrements dans le cloud, informations des participants, informations sur le chat, informations du carnet d'adresses, informations du calendrier), métadonnées des réunions, données télémétriques, autres données générées par Zoom et données de support client, etc.

Pour plus d'informations sur le fournisseur, consultez : Privacy Policy | Zoom

Salesmate

Nous utilisons le service Salesmate du fournisseur Rapidops Inc., 525 N Tryon St, Suite 1600 Charlotte, NC 28203 USA, comme notre système CRM pour gérer les interactions avec les clients et les prospects. Cela nous aide à rationaliser les processus, à établir des relations clients, à augmenter les ventes, à améliorer le service client et à accroître la rentabilité. Les données suivantes peuvent être collectées (mais sans s'y limiter) : nom, titre, adresse, adresse e-mail, numéro de téléphone, autres informations de contact, historique client et notes de réunion. Pour plus d'informations sur le fournisseur, consultez privacy-policy - Salesmate.

Typeform

Nous utilisons le service Typeform du fournisseur TYPEFORM SL, C/Bac de Roda, 163, 08018 Barcelone, Espagne, pour fournir les formulaires d'inscription. Les données suivantes sont collectées : nom du cabinet, titre, civilité, prénom, nom, adresse, e-mail et éventuels retours sur l'événement. Pour plus d'informations sur le fournisseur, consultez Typeform's terms, conditions & policies.

Open Telekom Cloud (OTC)

Nous utilisons le service cloud de Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, pour créer vos certificats FMC. Les données suivantes sont notamment traitées : données de base et de contact, informations sur les événements.

Pour plus d'informations sur le fournisseur, consultez :https://www.t-systems.com/de/de/datenschutz

Amazon Web Services Cloud (AWS)

Nous utilisons le service cloud de Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, pour l'envoi de vos certificats FMC par e-mail. Les données suivantes sont notamment traitées : adresse e-mail.

Pour plus d'informations sur le fournisseur, consultez :GDPR – Amazon Web Services (AWS)

n8n

Nous utilisons le service n8n du fournisseur n8n GmbH, Borsigstr. 27, 10115 Berlin, pour un suivi automatisé. Les données suivantes sont collectées : nom, adresse e-mail, informations sur les événements. Pour plus d'informations sur le fournisseur, consultez n8n Legal.

Durée de conservation

Nous conservons vos données aussi longtemps qu'elles sont nécessaires aux finalités pour lesquelles vous avez donné votre consentement. Si vous avez consenti à recevoir des informations supplémentaires, vos données seront traitées jusqu'à la réception de votre révocation.

2.6 Fourniture de la newsletter

Nous fournissons des informations et des publicités par e-mail pour les professionnels de santé et les patients.

Données personnelles

• Nom
• E-mail

Objectifs d'utilisation

Nous traitons vos données aux fins suivantes :

• À des fins publicitaires, telles que l'envoi de notre newsletter,
• Pour l'assurance qualité et les statistiques,
• Pour votre participation à nos enquêtes.

Base juridique

Nous nous appuyons sur les bases juridiques suivantes pour le traitement de vos données :

• Votre consentement, si vous nous l'avez donné (Art. 6 al. 1 let. a RGPD),
• La mise en œuvre de nos intérêts légitimes (Art. 6 al. 1 let. f RGPD).

Le traitement de vos données vise à protéger les intérêts légitimes suivants :

• Amélioration de notre offre,
• Objectifs marketing.

Destinataires des données

Salesmate

Nous utilisons le service Salesmate du fournisseur Rapidops Inc., 525 N Tryon St, Suite 1600 Charlotte, NC 28203 USA, pour envoyer notre newsletter pour les professionnels de santé et mesurer les taux d'ouverture et de clics. Cela nous aide à rationaliser les processus, à établir des relations avec les clients, à augmenter les ventes, à améliorer le service client et à accroître la rentabilité. Les données suivantes peuvent être collectées (mais ne sont pas limitées à) : nom, titre, adresse, e-mail, numéro de téléphone, autres informations de contact, historique client et notes de réunion. Pour plus d'informations sur le fournisseur, consultez privacy-policy - Salesmate.

Rapidmail

Nous utilisons le service Rapidmail du fournisseur rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i. Br., pour envoyer notre newsletter aux patients et mesurer les taux d'ouverture et de clics. Les e-mails envoyés avec Rapidmail incluent un pixel de suivi qui se connecte aux serveurs Rapidmail dès que l'e-mail est ouvert. La mesure inclut également des informations sur les liens cliqués dans une newsletter et, le cas échéant, des liens de suivi permettant de compter les clics correspondants.

Si vous êtes abonné à notre newsletter, nous transmettons notamment votre adresse e-mail à Rapidmail. Lors de l'inscription à la newsletter, l'adresse IP de l'utilisateur ainsi que la date et l'heure de l'enregistrement sont également sauvegardées.

Pour plus de détails sur la fonction d'analyse de Rapidmail, consultez le lien suivant : Statistiques & évaluation - Centre d'aide Rapidmail.

Durée de conservation

Nous traitons vos données jusqu'à la révocation de votre consentement.

2.7 Contact par téléphone, e-mail ou formulaire de contact

Nous vous offrons la possibilité de nous envoyer une demande par e-mail, de nous appeler ou de nous contacter via le site web.

Données personnelles

• Nom et prénom
• Numéro de téléphone et/ou adresse e-mail
• Contenu de votre message

Objectifs d'utilisation

• Pour correspondre avec vous,
• Pour traiter les contrats avec vous,
• Pour améliorer nos services.

Base juridique

Nous nous appuyons sur les bases juridiques suivantes pour le traitement de vos données :

• Votre consentement, si vous nous l'avez donné (Art. 6 al. 1 let. a RGPD),
• L'initiation ou l'exécution d'un contrat avec vous (Art. 6 al. 1 let. b RGPD),
• Pour remplir des obligations légales (Art. 6 al. 1 let. c RGPD),
• La mise en œuvre de nos intérêts légitimes (Art. 6 al. 1 let. f RGPD).

Le traitement de vos données vise à protéger les intérêts légitimes suivants :

• Amélioration de notre offre,
• Création de statistiques,
• Conservation de notre correspondance avec vous.

Destinataires des données

Zammad

Nous utilisons le service Zammad de Zammad GmbH (Marienstraße 18, 10117 Berlin) pour fournir des options de contact via téléphone, e-mail et formulaire de contact. Zammad nous aide à classer, organiser et répondre aux e-mails de manière personnalisée. Les données suivantes sont collectées : nom et coordonnées (numéro de téléphone et adresse e-mail).

Pour plus d'informations sur le fournisseur, consultez

Confidentialité et sécurité | Zammad

Durée de conservation

Vos données seront supprimées après 6 ans au plus tard, sauf si d'autres périodes de conservation légales s'appliquent.

2.8 Contacts commerciaux (B2B) dans le CRM

Données personnelles

• Nom et prénom
• Titre
• Spécialité
• Nom de l'entreprise/de l'institution
• Adresse professionnelle
• Adresse Internet
• Adresse e-mail
• Numéro de téléphone
• Coordonnées
• Historique des contacts
• Données de rendez-vous
• Données sur les centres d'intérêt
• Données sur les produits ou services commandés
• Données de communication

Objectifs d'utilisation

• Gérer et établir des relations avec les clients (B2B).

Base juridique

• Votre consentement, si vous nous l'avez donné (Art. 6 al. 1 let. a RGPD),
• L'initiation ou l'exécution d'un contrat avec vous (Art. 6 al. 1 let. b RGPD),
• La mise en œuvre de nos intérêts légitimes (Art. 6 al. 1 let. f RGPD).

Le traitement de vos données vise à protéger les intérêts légitimes suivants :

• Amélioration de notre offre,
• Création de statistiques,
• Objectifs marketing,
• Conservation de notre correspondance avec vous.

Destinataires des données

Salesmate

Nous utilisons le service Salesmate du fournisseur Rapidops Inc., 525 N Tryon St, Suite 1600 Charlotte, NC 28203 USA, comme notre système CRM pour gérer les interactions avec les clients et les prospects. Cela nous aide à rationaliser les processus, à établir des relations clients, à augmenter les ventes, à améliorer le service client et à accroître la rentabilité. Les données suivantes peuvent être collectées (mais ne sont pas limitées à) : nom, titre, adresse, e-mail, numéro de téléphone, autres informations de contact, historique client et notes de réunion. Pour plus d'informations sur le fournisseur, consultez privacy-policy - Salesmate.

Durée de conservation

Après deux ans, nous examinons si les données sont toujours nécessaires. Les données inutilisées seront supprimées.

2.9 Analyse du site web

Nous analysons l'utilisation du site web pour améliorer l'offre aux utilisateurs.

Données personnelles

• Adresse IP (anonymisée) - Pays, région, ville
• Type d'appareil
• Système d'exploitation
• Navigateur
• Référent HTTP
• URL des pages visitées

Objectifs d'utilisation

Nous traitons vos données aux fins suivantes :

• Pour l'assurance qualité et les statistiques,
• Pour fournir notre service,
• Pour améliorer notre service.

Base juridique

Nous nous appuyons sur la base juridique suivante pour le traitement de vos données :

• La mise en œuvre de nos intérêts légitimes (Art. 6 al. 1 let. f RGPD).

Le traitement de vos données vise à protéger les intérêts légitimes suivants :

• Amélioration de notre offre,
• Protection de nos systèmes contre les abus,
• Création de statistiques.

Destinataires des données

Plausible

Nous utilisons le service Plausible Analytics du fournisseur Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonie, pour analyser l'utilisation du site web et améliorer l'offre aux utilisateurs. Les données suivantes sont collectées : URL des pages, référent HTTP, navigateur, système d'exploitation, type d'appareil, pays, région et ville. Pour plus d'informations sur le fournisseur, consultez Politique de confidentialité Plausible Analytics | Plausible Analytics.

Durée de conservation

Les données personnelles identifiables sont immédiatement anonymisées par le fournisseur.

2.10 Réseaux sociaux

Données personnelles

• Vos coordonnées (par exemple, nom et prénom, adresse, e-mail, numéro de téléphone),
• Votre correspondance avec nous.

Objectifs d'utilisation

Nous traitons vos données aux fins suivantes :

• Pour correspondre avec vous,
• Pour vous informer sur nos services,
• À des fins publicitaires.

Base juridique

• Votre consentement, si vous nous l'avez donné (Art. 6 al. 1 let. a RGPD),
• La mise en œuvre de nos intérêts légitimes (Art. 6 al. 1 let. f RGPD).

Le traitement de vos données vise à protéger les intérêts légitimes suivants :

• Amélioration de notre offre,
• Création de statistiques,
• Objectifs marketing.

Destinataires des données

Nous exploitons une page Facebook (dite « Fanpage ») sur Facebook, un service de Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Ireland »).

Lorsque vous visitez notre page Facebook, des données personnelles sont traitées non seulement par nous, mais aussi par Meta Ireland, même si vous ne possédez pas de compte Facebook ou si vous n'êtes pas connecté. Dans le cadre de l'utilisation de notre Fanpage, des données utilisateur (telles que les coordonnées), des données de contenu (comme les informations saisies dans des formulaires), des données d'utilisation (comme les sites visités, les centres d'intérêt pour certains contenus, les heures d'accès) et des données de communication (comme les informations sur l'appareil, les adresses IP) sont traitées. Cela se fait notamment à des fins d'information et de communication, par exemple via des demandes de contact et des formulaires de feedback, ainsi qu'à des fins de marketing.

Si vous êtes connecté à votre compte Facebook lorsque vous accédez à notre Fanpage, nous pouvons voir les informations contenues dans votre profil public Facebook. En outre, Meta Ireland nous fournit des statistiques et des insights nous permettant d'obtenir des informations sur les types d'actions effectuées par les utilisateurs sur nos pages (« Page Insights »). Nous utilisons ces données pour améliorer l'expérience utilisateur. Cependant, nous n'avons pas accès aux données d'utilisation que Meta Ireland utilise pour générer ces statistiques, mais seulement aux insights agrégés des pages.

Nous partageons avec Meta la responsabilité de la collecte des données des visiteurs de notre Fanpage et de leur transmission à Meta (y compris la création des événements susmentionnés et leur consolidation dans les Page Insights qui nous sont fournis par Meta Ireland). Ces données permettent d'identifier des intérêts et d'élaborer des profils d'utilisateurs, mais nous ne pouvons pas identifier des utilisateurs individuels. Meta utilise également ces données pour fournir les "Page Insights", qui permettent d'obtenir des informations sur l'interaction avec nos pages et leurs contenus associés. C'est pourquoi nous avons conclu un accord avec Meta concernant la responsabilité conjointe du traitement de vos données conformément à l'article 26 du RGPD. Cet accord définit également les mesures de sécurité que Meta doit respecter. Les droits des personnes concernées, tels que les demandes d'information ou autres requêtes, doivent également être traités par Meta. Vous pouvez consulter les conditions de cet accord avec Meta ici : Facebook.

Pour plus d'informations sur les données personnelles traitées dans le cadre de cette responsabilité conjointe, veuillez consulter : Facebook. Les autres traitements effectués par Meta ne relèvent pas de notre responsabilité conjointe.

Vous trouverez plus d'informations sur les Page Insights ainsi que sur la manière d'exercer vos droits en tant que personne concernée dans les« Informations sur les données Page Insights » Des informations détaillées sur la manière dont Meta traite les données personnelles, y compris les bases juridiques et les options permettant d'exercer vos droits vis-à-vis de Meta, sont disponibles dans la politique de confidentialité de Meta : https://www.facebook.com/about/privacy.

Page Instagram

Nous exploitons une page Instagram (dite « Fanpage ») sur Instagram, un service de Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta »).

Lorsque vous visitez notre page Instagram, des données personnelles sont traitées non seulement par nous, mais aussi par Meta, même si vous ne possédez pas de compte Instagram ou si vous n'êtes pas connecté. Dans le cadre de l'utilisation de notre Fanpage, des données utilisateur (telles que les coordonnées), des données de contenu (comme les informations saisies dans des formulaires), des données d'utilisation (comme les sites visités, les centres d'intérêt pour certains contenus, les heures d'accès) et des données de communication (comme les informations sur l'appareil, les adresses IP) sont traitées. Cela se fait notamment à des fins d'information et de communication, par exemple via des demandes de contact et des formulaires de feedback, ainsi qu'à des fins de marketing.

Si vous êtes connecté à votre compte Instagram lorsque vous accédez à notre Fanpage, nous pouvons voir les informations contenues dans votre profil public Instagram. En outre, Meta nous fournit des statistiques et des insights nous permettant d'obtenir des informations sur les types d'actions effectuées par les utilisateurs sur nos pages (« Page Insights »). Nous utilisons ces données pour améliorer l'expérience utilisateur. Cependant, nous n'avons pas accès aux données d'utilisation que Meta utilise pour générer ces statistiques, mais seulement aux insights agrégés des pages.

Nous partageons avec Meta la responsabilité de la collecte des données des visiteurs de notre Fanpage et de leur transmission à Meta (y compris la création des événements susmentionnés et leur consolidation dans les Page Insights qui nous sont fournis par Meta). Ces données permettent d'identifier des intérêts et d'élaborer des profils d'utilisateurs, mais nous ne pouvons pas identifier des utilisateurs individuels. Meta utilise également ces données pour fournir les « Page Insight », qui permettent d'obtenir des informations sur l'interaction avec nos pages et leurs contenus associés. C'est pourquoi nous avons conclu un accord avec Meta concernant la responsabilité conjointe du traitement de vos données conformément à l'article 26 du RGPD. Cet accord définit également les mesures de sécurité que Meta doit respecter. Les droits des personnes concernées, tels que les demandes d'information ou autres requêtes, doivent également être traités par Meta. Vous pouvez consulter les conditions de cet accord avec Meta ici. Les autres traitements effectués par Meta ne relèvent pas de notre responsabilité conjointe.

Vous trouverez plus d'informations sur les Page Insights ainsi que sur la manière d'exercer vos droits en tant que personne concernée dans les « Informations sur les données Page Insights ». Des informations détaillées sur la manière dont Meta traite les données personnelles, y compris les bases juridiques et les options permettant d'exercer vos droits vis-à-vis de Meta, sont disponibles dans la politique de confidentialité de Meta :https://www.facebook.com/about/privacy.

Page LinkedIn

Nous exploitons une page LinkedIn (dite « Fanpage ») sur linkedin.com, un service de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.

Lorsque vous visitez notre page LinkedIn, des données personnelles sont traitées non seulement par nous, mais aussi par LinkedIn, même si vous ne possédez pas de compte LinkedIn ou si vous n'êtes pas connecté. Dans le cadre de l'utilisation de notre Fanpage, des données utilisateur (telles que les coordonnées), des données de contenu (comme les informations saisies dans des formulaires), des données d'utilisation (comme les sites visités, les centres d'intérêt pour certains contenus, les heures d'accès) et des données de communication (comme les informations sur l'appareil, les adresses IP) sont traitées. Cela se fait notamment à des fins d'information et de communication, par exemple via des demandes de contact et des formulaires de feedback, ainsi qu'à des fins de marketing.

Si vous êtes connecté à votre compte LinkedIn lorsque vous accédez à notre Fanpage, nous pouvons voir les informations contenues dans votre profil public LinkedIn. En outre, LinkedIn nous fournit des statistiques et des insights nous permettant d'obtenir des informations sur les types d'actions effectuées par les utilisateurs sur nos pages (« Page Insights »). Nous utilisons ces données pour améliorer l'expérience utilisateur. Cependant, nous n'avons pas accès aux données d'utilisation que LinkedIn utilise pour générer ces statistiques, mais seulement aux insights agrégés des pages.

Nous partageons avec LinkedIn la responsabilité de la collecte des données des visiteurs de notre Fanpage et de leur transmission à LinkedIn (cela inclut des informations sur les types de contenus consultés, les interactions avec les contenus, les actions effectuées, ainsi que des informations techniques comme l'adresse IP, le système d'exploitation, le type de navigateur, les paramètres linguistiques et les données des cookies). Ces données permettent d'identifier des intérêts et d'élaborer des profils d'utilisateurs, mais nous ne pouvons pas identifier des utilisateurs individuels. LinkedIn utilise également ces données pour fournir les « Page Insights », qui permettent d'obtenir des informations sur l'interaction avec nos pages et leurs contenus associés. C'est pourquoi nous avons conclu un accord avec LinkedIn concernant la responsabilité conjointe du traitement de vos données conformément à l'article 26 du RGPD. Cet accord définit également les mesures de sécurité que LinkedIn doit respecter. Les droits des personnes concernées, tels que les demandes d'information ou autres requêtes, doivent également être traités par LinkedIn. Vous pouvez consulter les conditions de cet accord avec LinkedIn ici. Les autres traitements effectués par LinkedIn ne relèvent pas de notre responsabilité conjointe.

Des informations détaillées sur la manière dont LinkedIn traite les données personnelles, y compris les options permettant d'exercer vos droits vis-à-vis de LinkedIn, sont disponibles dans la politique de confidentialité de LinkedIn : LinkedIn Politique de confidentialité.

Durée de conservation

Les données sont supprimées après 6 ans.

2.11 Traitement des données pour les candidats

Nous traitons des données personnelles liées à votre candidature. Les données personnelles suivantes sont traitées :

• Nom
• Date de naissance
• Sexe
• Adresse
• Adresse e-mail
• Numéro de téléphone
• Informations sur les qualifications professionnelles et la formation scolaire
• Informations sur les formations professionnelles continues
• Informations professionnelles publiquement accessibles (par exemple LinkedIn, XING)
• Et autres données que vous nous soumettez dans le cadre de votre candidature.

Objectifs d'utilisation

Nous traitons vos données aux fins suivantes :

• Pour correspondre avec vous,
• Pour gérer des contrats avec vous,
• Pour évaluer votre candidature.

Base juridique

Nous nous appuyons sur les bases juridiques suivantes pour le traitement de vos données :

• Votre consentement, si vous nous l'avez donné (Art. 6 al. 1 let. a) RGPD),
• La préparation ou l'exécution d'un contrat avec vous (Art. 6 al. 1 let. b) RGPD),
• Le respect d'obligations légales (Art. 6 al. 1 let. c) RGPD),
• La protection de nos intérêts légitimes (Art. 6 al. 1 let. f) RGPD),
• L'établissement et la gestion d'une relation de travail (§ 26 al. 1 BDSG).

Le traitement de vos données vise également à protéger les intérêts légitimes suivants :

• La défense contre des revendications légales.

Destinataires des données

Personio

Nous utilisons le service Personio de Personio SE & Co. KG (Seidlstraße 3, 80335 Munich, Allemagne) pour la gestion des candidatures. Les données suivantes sont collectées : coordonnées (notamment nom, adresse, date de naissance, numéro de téléphone), documents de candidature (CV, lettre de motivation). Pour plus d'informations sur le fournisseur, consultez Politique de confidentialité | Personio.

Autres destinataires des données

• Opérateurs de réseaux sociaux (LinkedIn, Xing, etc.)
• Portails d'emploi
• Agences de recrutement
• Prestataires de services de communication (fournisseurs de messagerie, services de messagerie, etc.)

Durée de conservation

Nous conservons vos données personnelles aussi longtemps qu'elles sont nécessaires pour décider de votre candidature. Vos données personnelles ou vos documents de candidature sont supprimés au plus tard 6 mois après la fin de la procédure de candidature, sauf si une conservation plus longue est légalement requise ou permise.

2.12 Hébergement du site web

Nous utilisons le service cloud et l'infrastructure de cloud de Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, pour fournir des services informatiques de manière flexible et pour le stockage ou l'échange sécurisé de contenus et d'informations numériques. Les catégories de données suivantes sont traitées : données de base et de contact, données relatives aux transactions et contrats, ainsi que données de communication et d'utilisation.

Pour plus d'informations sur le fournisseur, consultez :https://www.t-systems.com/de/de/datenschutz

3. Transfert vers des pays tiers

Un transfert de données vers des pays en dehors de l'Espace économique européen a lieu. Nous transférons des données personnelles uniquement vers des pays tiers pour lesquels la Commission européenne a confirmé un niveau de protection adéquat ou lorsque nous garantissons le traitement soigneux des données personnelles grâce à des accords contractuels ou d'autres garanties appropriées, telles que des certifications ou la conformité démontrée à des normes internationales de sécurité.

• États-Unis (Cadre de confidentialité des données)

4. Sources des données

Si nous ne recevons pas vos données directement de vous ou des appareils que vous utilisez, elles proviennent des sources suivantes :

• Données de base d'entreprises et d'indépendants issues de sources officielles accessibles au public,
• Données de contacts B2B provenant de prestataires spécialisés.

5. Nécessité ou obligation de fournir des données

Sauf indication contraire expresse, la fourniture de vos données n'est ni nécessaire ni obligatoire.

6. Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• Demander des informations sur le traitement de vos données et obtenir une copie de vos données personnelles. Vous pouvez notamment demander des informations sur les finalités du traitement, les catégories de données personnelles traitées, les destinataires des données (si un transfert a lieu), la durée de conservation ou les critères de détermination de cette durée ;
• Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou les transmettre à un autre responsable ;
• Corriger vos données. Si vos données personnelles sont incomplètes, vous avez le droit de les compléter, en tenant compte des finalités du traitement ;
• Faire supprimer ou bloquer vos données ;
• Restreindre le traitement de vos données ;
• Vous opposer au traitement de vos données ;
• Retirer votre consentement au traitement de vos données pour l'avenir ;
• Déposer une plainte auprès de l'autorité de contrôle compétente concernant un traitement illégal de vos données.