Protection générale des données et sécurité sur notre site Web

Auteur:Esadax
Mise à jour:19 mai 2025
    1. Généralités

La protection des données et la sécurité des données lors de l'utilisation de notre site Web sont très importantes pour nous.

Si vous souhaitez une introduction à la protection des données et au règlement général sur la protection des données, vous pouvez consulter le résumé officiel du RGPD sur EUR‑Lex.

Nous expliquons ci-dessous comment nous collectons vos données personnelles lorsque vous visitez notre site Web et à quelles fins nous les utilisons. Étant donné que des modifications de la loi ou des modifications de nos processus d'entreprise internes peuvent rendre nécessaire l'adaptation de cette politique de confidentialité, nous vous demandons de lire régulièrement cette politique de confidentialité. La politique de confidentialité s’applique au site Web d’Esadax, accessible sous le domaine www.esadax.com. 2. Informations sur le responsable du traitement et le délégué à la protection des données

2.1 Le responsable du traitement de vos données personnelles est Esadax, via Trapani 4, 90047 Partinico, Italie. Vous pouvez nous contacter pour des questions générales par courriel à info@esadax.org. De plus amples informations peuvent être trouvées sur notre site Web à https://www.esadax.com.

  1. Informations générales sur le traitement des données

Les données personnelles sont toutes les informations relatives à une personne physique identifiée ou identifiable. Il s’agit par exemple d’informations telles que votre nom, votre âge, votre adresse, votre numéro de téléphone, votre date de naissance, votre adresse e-mail, votre adresse IP ou votre comportement d’utilisateur. Les informations que nous ne pouvons pas relier à votre personne (ou seulement avec un effort disproportionné), par ex. en anonymisant les informations, ne sont pas des données personnelles.

Le traitement des données à caractère personnel (par ex. la collecte, la récupération, l'utilisation, le stockage ou la transmission) nécessite toujours une base légale ou votre consentement. Les données personnelles traitées seront supprimées dès que l'objectif du traitement aura été atteint et qu'il n'y aura plus d'obligations légales de conservation à respecter.

Si nous traitons vos données personnelles pour la fourniture de certaines offres, nous vous informons ci-dessous des processus spécifiques, de l'étendue et de la finalité du traitement des données, de la base juridique du traitement et de la période de stockage respective. 4. Activités dans lesquelles nous traitons vos données personnelles

Ce qui suit est une liste et une description détaillée de toutes les opérations de traitement liées à vos données personnelles qui peuvent devenir pertinentes lors de l'utilisation de notre site Web et de nos services.

4.1 Mise à disposition et utilisation du site web

a. Type et étendue du traitement des données

Afin de fournir notre site Web, nous traitons les données personnelles que votre navigateur transmet automatiquement à nos serveurs. Lorsque vous utilisez notre site Web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour afficher notre site Web et garantir la stabilité et la sécurité:

Les adresses IP

Temps d'accès

Informations sur le navigateur, le système d'exploitation, les paramètres de langue et la résolution d'écran,

La page ou le fichier appelé dans chaque cas

Statut d'accès (succès ou code d'erreur) pour chaque page vue de tous les visiteurs du site Web

Dans le but de détecter et de se défendre contre les attaques sur notre site Web et notre infrastructure technique (par ex. piratage, attaques par déni de service), nous traitons les données personnelles y compris

Données d ' identification

Données de connexion ou

Données de localisation (y compris les adresses IP)

À cette fin, nous utilisons le réseau de diffusion de contenu (CDN) de Cloudflare Inc, 101 Townsend St San Francisco, CA 94107, avec lequel nous avons conclu un accord de traitement des données conformément à l'art. 28 RGPD pour assurer la sécurité de vos données personnelles. Les données personnelles peuvent être traitées dans les fichiers journaux du serveur de Cloudflare.

Vous trouverez de plus amples informations sur la protection des données chez Cloudfare à l’adresse suivante : https://www.cloudflare.com/privacypolicy/

b. Base juridique

Art. 6 (1) lit. f RGPD sert de base juridique pour le traitement des données susmentionné. Le traitement des données est techniquement nécessaire pour permettre l'utilisation de notre site Web et pour prévenir et détecter les attaques sur notre site Web et sert ainsi à sauvegarder un intérêt légitime de notre entreprise.

c. Durée de stockage

Dès que les données susmentionnées ne sont plus nécessaires pour afficher le site Web, elles seront supprimées. La collecte des données pour la mise à disposition du site Web et le stockage des données dans des fichiers journaux est nécessaire pour le fonctionnement du site Web. Par conséquent, l'utilisateur n'a pas la possibilité de s'opposer. Un stockage plus long peut avoir lieu dans des cas individuels si cela est requis par la loi.

4.2 Enregistrement sur le site web

a. Type et étendue du traitement des données

Sur notre site Web, nous vous offrons la possibilité de vous inscrire en fournissant des données personnelles afin de pouvoir utiliser les fonctionnalités de notre site Web qui nécessitent une inscription, telles que le portail utilisateur et client. Nous traitons les données personnelles suivantes à des fins d'enregistrement et de vérification de l'identité de la personne qui fait la demande:

Les adresses IP

Nom et prénom

Nom de famille

Gender

Adresse postale

  1. Pays

Votre adresse e-mail

Statut de particulier ou de client professionnel

Le cas échéant, nom de l'entreprise et numéro d'identification fiscale ou informations d'identification d'entreprise comparables pour les clients commerciaux

b. Base juridique

Le traitement des données personnelles décrites sert à l'exécution d'un contrat entre vous et Esadax ou à la mise en œuvre de mesures précontractuelles conformément à l'art. 6 (1) lit. b RGPD. Pour les personnes qui ne sont pas des parties au contrat, mais des représentants de leur entreprise, la base juridique pour le traitement des données est l'art. 6 (1) lit. f RGPD.

c. Durée de stockage

Dès que les données traitées ne sont plus nécessaires à l’exécution du contrat, elles sont supprimées. Par la suite, le traitement des données sera limité jusqu'à l'expiration des éventuels délais de conservation légaux et ne sera plus utilisé pour l'identification et l'accès aux fonctions du site Web qui nécessitent un enregistrement.

d. Annulation de l'inscription / suppression du compte utilisateur

En tant qu'utilisateur inscrit, vous avez la possibilité de résilier votre inscription à tout moment. Vous pouvez modifier à tout moment les données stockées vous concernant via les paramètres de votre compte utilisateur.

Toutefois, si les données traitées sont nécessaires à l’exécution/résiliation d’un contrat, une suppression anticipée des données n’est pas possible.

Les personnes qui représentent leur entreprise et dont les données sont donc traitées sur la base de l'art. 6 (1) lit. f RGPD ont le droit de s’opposer au traitement de leurs données conformément à l’art. 21 RGPD comme décrit à la section 10.

4.3 Traitement des commandes

a. Type et étendue du traitement des données

Dans le but de traiter les commandes des clients pour nos produits et services et de livrer les produits et services, nous traitons les données personnelles suivantes fournies lors de l'inscription sur le site Web:

Les adresses IP

Nom et prénom

Nom de famille

Gender

Adresse postale

  1. Pays

Votre adresse e-mail

Statut de particulier ou de client professionnel

Le cas échéant, nom de l'entreprise et numéro d'identification fiscale ou informations d'identification d'entreprise comparables pour les clients commerciaux

b. Base juridique

Le traitement des données personnelles décrites sert à l'exécution d'un contrat entre vous et Esadax ou à la mise en œuvre de mesures précontractuelles conformément à l'art. 6 (1) lit. b RGPD.

c. Durée de stockage

Dès que les données traitées ne sont plus nécessaires à l'exécution du contrat, en particulier si le client a résilié tous ses contrats, elles seront supprimées. Par la suite, le traitement des données est limité jusqu'à l'expiration des éventuels délais de conservation légaux et n'est plus utilisé à d'autres fins.

4.4 Traitement du paiement

a. Type et étendue du traitement des données

Dans le but de traiter les paiements pour les produits et services, nous traitons les données personnelles fournies lors de l'inscription sur le site Web:

Les adresses IP

Nom et prénom

Nom de famille

Gender

Adresse postale

  1. Pays

Votre adresse e-mail

Statut de particulier ou de client professionnel

Le cas échéant, nom de l'entreprise et numéro d'identification fiscale ou informations d'identification d'entreprise comparables pour les clients commerciaux

Données de paiement et de transaction

les produits et services commandés

Si le client ne paie pas la totalité du montant pour toute la durée du contrat à l'avance, les données seront transmises au prestataire de services de paiement respectif sélectionné par le client, par ex. PayPal (Europe) S.à.r.l & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublin 2, Irlande ou Skrill (Paysafe Payment Solutions Limited, 70 Sir John Rogerson's Quay, Dublin 2,D02 R296, Irlande).

Dans certains cas, les prestataires de services de paiement sélectionnés collectent également eux-mêmes ces données si vous créez un compte chez eux. Dans ce cas, vous devez vous connecter au prestataire de services de paiement avec vos données d'accès pendant le processus de commande. À cet égard, la politique de confidentialité du fournisseur de services de paiement respectif s'applique.

Les données suivantes sont transmises au prestataire de services de paiement et aux établissements de crédit impliqués dans le cadre du traitement des paiements:

Nom du destinataire de la facture

Adresse de facturation

Nom du destinataire de la prestation

Adresse de livraison

Numéro de commande

Numéro de carte de crédit, le cas échéant

Numéro de compte

Code bancaire

Montant facturé

Monnaie

Numéro de transaction

b. Base juridique

Lors du traitement de vos données personnelles nécessaires à l'exécution d'un contrat d'achat conclu avec nous, c.-à-d. en particulier pour le traitement des paiements, art. 6 (1) lit. b RGPD sert de base juridique. Cela s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles. Dans certains cas, nous pouvons également être légalement tenus de transmettre les données susmentionnées vous concernant (mise en œuvre d'une authentification forte du client conformément à la directive UE 2015/2366 (PSD 2) ou à la loi sur la surveillance des services de paiement (ZAG)). Dans la mesure où nous sommes légalement tenus de transférer des données, l'art. 6 (1) lit. c RGPD en liaison avec les dispositions correspondantes de la directive UE 2015/2366 (PSD 2) ou de la loi sur la surveillance des services de paiement (ZAG) est utilisé comme base juridique.

c. Durée de stockage

Nous conservons les informations du compte pendant toute la durée de la relation client active et pendant six mois par la suite. Le traitement ultérieur est limité à cette fin et sera supprimé après l'expiration de tous les délais de conservation légaux.

4.5 Prévention de la fraude

a. Type et étendue du traitement des données

Aux fins de protection contre la fraude de paiement ou l'utilisation abusive de nos produits ou services à des fins illégales (par ex. spamming, hébergement de contenu illégal), nous traitons les données personnelles suivantes fournies lors de l'inscription sur le site Web:

Les adresses IP

Nom et prénom

Nom de famille

Gender

Adresse postale

  1. Pays

Votre adresse e-mail

Statut de particulier ou de client professionnel

Le cas échéant, nom de l'entreprise et numéro d'identification fiscale ou informations d'identification d'entreprise comparables pour les clients commerciaux

Nous transmettons les adresses IP à Maxmind, Inc., basé au 14 Spring Street, 3rd floor, Waltham, MA 02451 USA, dont l'outil MinFraud détermine s'il s'agit d'une adresse proxy. Nous avons conclu un contrat de traitement des commandes avec le fournisseur conformément à l'art. 28 RGPD, qui garantit la protection des données chez le fournisseur.

Vous trouverez de plus amples informations sur la manière dont Maxmind gère la protection des données à l’adresse suivante : https://www.maxmind.com/en/privacy-policy

b. Base juridique

Le traitement et la transmission sont nécessaires pour sauvegarder notre intérêt légitime à la prévention de la fraude (art. 6 (1) lit. f RGPD). Il sert l'intérêt légitime de minimiser le risque de défaut de paiement, d'abus et de fraude.

c. Durée de stockage

Nous conserverons les données jusqu'à ce que vous demandiez la suppression de votre compte. Le traitement des données sera alors limité et ne sera plus utilisé pour la prévention de la fraude. Les données seront stockées par le fournisseur pendant 18 mois puis supprimées.

4.6 Examen de la liste des sanctions

a. Type et étendue du traitement des données

Afin de respecter les exigences légales, nous comparons les données clients que vous fournissez lors de l'inscription avec les listes de sanctions.

b. Base juridique

Le traitement est requis par la loi et est donc basé sur l'art. 6 (1) lit. c RGPD.

c. Durée de stockage

Les données personnelles seront conservées jusqu'à ce que l'objectif pour lequel elles ont été collectées soit atteint ou cesse de s'appliquer, puis supprimées.

4.7 Assistance client et produit

a. Type et étendue du traitement des données

Afin de traiter toutes les demandes de support client et produit qui nous parviennent par e-mail ou par téléphone, nous traitons

Nom :

Nom et prénom

Votre adresse e-mail

Numéro de téléphone

Le cas échéant, d'autres données personnelles spécifiées dans l'e-mail et des informations sur le contenu de la demande.

b. Base juridique

Le traitement est nécessaire pour traiter la demande ou la préoccupation (art. 6 (1) lit. b RGPD).

c. Durée de stockage

Selon le contenu de la demande, le traitement est limité à l'objectif spécifique de la demande et est terminé immédiatement après le traitement de la demande. Les données seront supprimées après l'expiration de toutes les périodes de conservation obligatoires.

4.9 Newsletter par e-mail

a. Type et étendue du traitement des données

Nous vous proposons le service de newsletter Esadax. Avec votre consentement, vous pouvez vous abonner à notre newsletter, avec laquelle nous vous informons des nouvelles du secteur et de la publicité pour nos propres produits et services, tels que des informations sur les promotions, les lancements de produits et les nouvelles offres.

Pour l'envoi de notre newsletter, nous utilisons la procédure dite de double opt-in, qui nécessite une inscription, c.-à-d. Nous ne vous enverrons une newsletter que si vous avez préalablement consenti expressément à ce que nous activions le service de newsletter. Vous devez également confirmer que l'adresse e-mail que vous avez fournie vous appartient. À cette fin, nous vous enverrons un e-mail de notification et vous demanderons de confirmer que vous êtes le propriétaire de l'adresse e-mail fournie en cliquant sur un lien contenu dans cet e-mail.

Nous traitons les données personnelles suivantes dans le cadre de l'envoi de la newsletter:

Votre adresse e-mail

Consentement

Moment du consentement

b. Base juridique

Le traitement des données aux fins de l'envoi de la newsletter est basé sur le consentement de l'abonné (art. 6 (1) lit. a RGPD).

Vous pouvez révoquer votre consentement à l'envoi de la newsletter à tout moment et vous désabonner de la newsletter. Vous pouvez déclarer votre révocation en cliquant sur le lien de désabonnement fourni dans chaque e-mail de newsletter ou en envoyant un e-mail aux coordonnées indiquées ci-dessus.

c. Durée de stockage

Vos données personnelles seront conservées aussi longtemps que vous serez abonné à la newsletter. Après votre désabonnement de la newsletter, vos données personnelles seront supprimées, à moins qu'elles ne soient également traitées à d'autres fins.

4.10. Postuler pour des postes vacants

a. Type et étendue du traitement des données

En soumettant une candidature sur notre page de recrutement ou par e-mail à nous, le candidat déclare qu'il souhaite prendre un emploi avec nous. Dans ce contexte, vous nous transmettez des données personnelles que nous utilisons et stockons exclusivement dans le but de votre recherche d'emploi / candidature.

En particulier, les données suivantes sont collectées:

Nom (prénom et nom de famille)

Votre adresse e-mail

Numéro de téléphone

Profil LinkedIn (facultatif)

canal comment vous avez pris conscience de nous.

Vous avez également la possibilité de télécharger des documents informatifs tels qu’une lettre de motivation, votre CV et des certificats. Ceux-ci peuvent contenir d'autres données personnelles telles que la date de naissance, l'adresse, etc.

Si le candidat l’indique, nous pouvons également traiter des catégories particulières de données personnelles, telles que des informations sur les handicaps, l’origine ethnique ou les données biométriques (signature manuscrite).

La procédure de candidature est effectuée pour Esadax dans le cadre du traitement des commandes (conformément à l'art. 28 RGPD) par Esadax Holding GmbH (Aschauer Straße 32a, 81549 Munich).

Les données transmises dans le cadre de votre candidature seront transférées en utilisant le cryptage TLS et stockées dans une base de données. Cette base de données est exploitée par Personio Operations GmbH & Co KG (Rundfunkplatz 4, 80335 Munich), qui propose un logiciel d'administration du personnel et de gestion des candidats. (https://www.personio.de/impressum/) Personio est notre sous-traitant dans ce contexte conformément à l'art. 28 du RGPD. La base du traitement est un contrat de traitement des commandes entre nous en tant que responsable du traitement et Personio.

Le service RH et les décideurs pour le poste à pourvoir auront accès aux données personnelles contenues dans la candidature.

b. Base juridique

Le traitement des données personnelles susmentionnées est nécessaire en tant que mesure précontractuelle pour la mise en œuvre et le traitement du processus de candidature et l'évaluation de l'adéquation au poste en question et est donc effectué sur la base de l'art. 6 (1) lit. b, art. 88 RGPD en liaison avec le § 26 (1) S. 1 BDSG.

Si des catégories particulières de données à caractère personnel sont fournies volontairement par le candidat, le traitement est effectué sur la base de l'art. 9 (2) lit. a RGPD, art. 88 RGPD en conjonction avec. § 26 (2) BDSG. En fournissant les catégories particulières de données personnelles en question, le demandeur consent au traitement.

c. Durée de stockage

Les données personnelles sont stockées exclusivement dans le but de pourvoir le poste vacant pour lequel vous avez postulé. Nous conservons les données personnelles pendant six mois après que le candidat a été informé de la décision de pourvoir le poste vacant. Les données personnelles seront ensuite supprimées ou anonymisées. Dans ce cas, les données ne nous sont disponibles que sous forme de métadonnées sans référence personnelle directe pour des évaluations statistiques (par ex. proportion de femmes ou d’hommes dans les demandes, nombre de demandes par période, etc.).

Le candidat a le droit de retirer son consentement au traitement des catégories particulières de données personnelles fournies volontairement à tout moment conformément à la section 10.

4.11. Réserve de talents

a. Type et étendue du traitement des données

Pour une éventuelle prise en compte pour de futurs postes vacants, nous traitons les données personnelles fournies par le candidat afin de décider s'il convient de prendre en compte un candidat pour d'autres postes vacants.

b. Base juridique

Le traitement est effectué sur la base du consentement exprès du demandeur (art. 6 (1) lit. a, Art. 9 (2) lit. a RGPD).

c. Durée de stockage

Nous conservons les données pendant 12 mois ou jusqu'à ce que le consentement soit retiré, selon la première éventualité. La candidature et les données qu’elle contient seront supprimées, retournées au candidat ou détruites, à moins que le candidat n’ait à nouveau donné son consentement (p. ex. en raison de notre demande) ou les données ne sont plus traitées à des fins d'emploi.

Vous avez le droit de révoquer votre consentement à tout moment et sans donner de raisons avec effet pour l'avenir en nous envoyant un e-mail à l'adresse e-mail info@esadax.org.

c. Durée de stockage

Selon le contenu de la demande, le traitement est limité à l'objectif spécifique de la demande et est terminé immédiatement après le traitement de la demande. Les données seront supprimées après l'expiration de toutes les périodes de conservation obligatoires. 5. Cookies et analyse Web

a. Type et étendue du traitement des données

Nous utilisons des cookies sur notre site web. Les cookies sont de petits fichiers que nous envoyons au navigateur de votre appareil et qui y sont stockés lorsque vous visitez notre site Web. Ce site Web utilise des cookies pour améliorer votre expérience et vous fournir des contenus et des fonctions personnalisés. Les cookies ne causent aucun dommage à votre appareil. Ils ne peuvent pas exécuter de programmes ni contenir de virus. Dans cet avis, nous souhaitons vous informer des différents types de cookies que nous utilisons et de la façon dont vous pouvez gérer vos paramètres de cookies. Vous trouverez des informations plus détaillées sur les différents cookies ci-dessous et dans notre bannière de cookies.

(1) Cookies obligatoires:

Ces cookies sont indispensables au bon fonctionnement du site. Par exemple, ils vous permettent de naviguer sur le site Web et de remplir des formulaires. Sans ces cookies, certains services de notre site Web ne peuvent pas être fournis.

(2) Cookies de performance et de marketing:

Ces cookies recueillent des informations sur la façon dont vous utilisez notre site Web. Ils nous aident à mesurer et à améliorer les performances de notre site Web en fournissant des statistiques et des analyses. Nous utilisons ces informations pour optimiser la convivialité et la pertinence de notre contenu. Cela nous permet de rendre notre offre plus conviviale et plus efficace pour vous.

Cependant, vous pouvez modifier vos paramètres de cookies à tout moment en cliquant sur l'option de paramètres de cookies sur notre site Web. Vous avez le contrôle de vos préférences en matière de cookies.

b. Base juridique

La base juridique pour l'utilisation de cookies techniquement nécessaires pour le stockage associé d'informations sur votre appareil final et sa lecture ultérieure est le § 25 (2) Nr. 2 TDDDG. Le traitement suivant de vos données personnelles est basé sur notre intérêt légitime conformément à l'art. 6 (1) lit. f RGPD.

La base juridique pour l'utilisation de cookies de performance ou de marketing en ce qui concerne leur stockage associé sur votre appareil final est l'article 25 (1) TDDDG. Le traitement des données personnelles collectées sur cette base a lieu exclusivement sur la base de votre consentement conformément à l'art. 6 (1) lit. a RGPD.

c. Durée de stockage

Dès que les données qui nous sont transmises via les cookies ne sont plus nécessaires pour atteindre les objectifs décrits ci-dessus, ces informations sont supprimées. Un stockage plus long peut avoir lieu dans des cas individuels si cela est requis par la loi.

Vous trouverez des informations plus détaillées sur les périodes de stockage respectives dans notre bannière de cookies.

d. Configuration des paramètres du navigateur

La plupart des navigateurs sont configurés pour accepter les cookies par défaut. Cependant, vous pouvez configurer certains navigateurs pour qu'ils n'acceptent que certains cookies ou aucun cookie. Cependant, nous tenons à souligner que vous ne pourrez peut-être plus utiliser toutes les fonctions de notre site Web si les cookies sont désactivés par les paramètres de votre navigateur sur notre site Web. Vous pouvez également supprimer les cookies déjà stockés dans votre navigateur via les paramètres de votre navigateur. Il est également possible de configurer votre navigateur pour qu’il vous avertisse avant que des cookies ne soient stockés. Comme les différents navigateurs peuvent différer dans leurs fonctions respectives, nous vous demandons d'utiliser le menu d'aide respectif de votre navigateur pour les options de configuration. Si vous souhaitez avoir un aperçu complet de tous les accès de tiers à votre navigateur Internet, nous vous recommandons d'installer des plug-ins spécialement développés.

5.1 Marketing d'affiliation

a. Type et étendue du traitement des données

Le marketing d'affiliation est une forme de vente soutenue par Internet qui permet aux exploitants commerciaux de sites Web, connus sous le nom de commerçants ou d'annonceurs, d'afficher de la publicité, qui est généralement rémunérée via des commissions de clic ou de vente, sur des sites Web tiers, c.-à-d. avec des partenaires commerciaux, également appelés affiliés ou éditeurs. Le marchand fournit un support publicitaire via le réseau d'affiliation, c.-à-d. une bannière publicitaire ou un autre moyen approprié de publicité sur Internet, qui est ensuite intégré par un affilié sur son propre site Web ou annoncé via d'autres canaux, tels que la publicité par mots-clés ou le marketing par e-mail.

Pour le marketing d'affiliation, nous utilisons les deux opérateurs de réseau AWIN (AWIN AG, Eichhornstraße 3, 10785 Berlin, Allemagne) et Conversion Junction (Epsilon International UK Ltd., 2 Television Centre 101 Wood Lane London W12 7 FR, Royaume-Uni) comme interface entre les éditeurs / affiliés et les annonceurs.

Les données personnelles suivantes sont traitées à des fins de marketing d'affiliation:

Numéro d'identification de l'affilié

Numéro de commande du visiteur du site Web et élément publicitaire sur lequel il a cliqué

Informations sur l'appareil final

Le navigateur utilisé

Contenu de la commande

b. Base juridique

Nous n'utilisons le service que si vous avez préalablement donné votre consentement via notre bannière de cookies, section 25 (1) TDDDG. Le traitement ultérieur de vos données personnelles est également basé sur votre consentement conformément à l'art. 6 (1) lit. a RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en ajustant les paramètres correspondants dans la bannière des cookies.

c. Durée de stockage

Si le traitement de vos données personnelles n’est plus nécessaire aux fins susmentionnées, les données personnelles seront supprimées. Alternativement, les données personnelles seront supprimées si vous utilisez votre option pour retirer votre consentement.

5.2 Microsoft Clarity

a. Type et étendue du traitement des données

Nous utilisons l'outil Clarity de Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin, Ireland 18, D18 P521) pour vérifier le site Web, évaluer les sessions et enregistrer des mesures qui indiquent d'éventuels problèmes de convivialité. Les données personnelles suivantes sont traitées à cette fin:

Données utilisateur (p. ex. temps d’accès, adresses IP, mouvements de curseur/défilement, pages visitées sur le site web)

Nous avons conclu un contrat de traitement des commandes avec le fournisseur conformément à l'art. 28 RGPD pour assurer la sécurité de vos données personnelles.

b. Base juridique

Nous n'utilisons le service que si vous avez préalablement donné votre consentement via notre bannière de cookies, section 25 (1) TDDDG. Le traitement ultérieur de vos données personnelles est également basé sur votre consentement conformément à l'art. 6 (1) lit. a RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en ajustant les paramètres correspondants dans la bannière des cookies.

c. Durée de stockage

Si le traitement de vos données personnelles n’est plus nécessaire aux fins susmentionnées, les données personnelles seront supprimées. Alternativement, les données personnelles seront supprimées si vous utilisez votre option pour retirer votre consentement.

5.3 Vérifier

a. Type et étendue du traitement des données

Nous utilisons Varify.io de la société Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Allemagne. Varify est un service qui permet de développer davantage notre site Web à l'aide de ce que l'on appelle des « tests A/B » et de l'adapter à vos besoins.

Nous traitons à cette fin les données personnelles suivantes vous concernant :

Données utilisateur (p. ex. temps d’accès, adresses IP, mouvements de curseur/défilement, pages visitées sur le site web)

Nous avons conclu un contrat de traitement des commandes avec le fournisseur conformément à l'art. 28 RGPD pour assurer la sécurité pendant le traitement.

b. Base juridique

Nous n'utilisons le service que si vous avez donné votre consentement préalable via notre bannière de cookies, section 25 (1) TDDDG. Le traitement ultérieur de vos données personnelles est également basé sur votre consentement conformément à l'art. 6 (1) lit. a RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en ajustant les paramètres correspondants dans la bannière des cookies.

c. Durée de stockage

Si le traitement de vos données personnelles n’est plus nécessaire aux fins susmentionnées, les données personnelles seront supprimées. Alternativement, les données personnelles seront supprimées si vous utilisez votre option pour retirer votre consentement.

Utilisation de Google Tag Manager

a. Type et étendue du traitement des données

Nous utilisons le Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager est utilisé pour gérer les balises du site Web via une interface et nous permet de contrôler l'intégration précise des services sur notre site Web. Cela nous permet d'intégrer de manière flexible des services supplémentaires afin d'évaluer l'accès des utilisateurs à notre site Web.

Les données personnelles suivantes seront traitées par vous à cette fin:

Données utilisateur (p. ex. temps d’accès, adresses IP, mouvements de curseur/défilement, pages visitées sur le site web)

Nous avons conclu un contrat de traitement des commandes avec le fournisseur conformément à l'art. 28 RGPD pour assurer la sécurité pendant le traitement.

b. Base juridique

Nous n'utilisons le service que si vous avez préalablement donné votre consentement via notre bannière de cookies, section 25 (1) TDDDG. Le traitement ultérieur de vos données personnelles est également basé sur votre consentement conformément à l'art. 6 (1) lit. a RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en ajustant les paramètres correspondants dans la bannière des cookies.

c. Durée de stockage

Si le traitement de vos données personnelles n’est plus nécessaire aux fins susmentionnées, les données personnelles seront supprimées. Alternativement, les données personnelles seront supprimées si vous utilisez votre option pour retirer votre consentement. 6. Mesures de sécurité pour protéger les données que nous stockons

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles de manière confidentielle. Afin d'empêcher la perte ou l'utilisation abusive des données stockées par nous, nous prenons des précautions de sécurité techniques et organisationnelles étendues, qui sont régulièrement examinées et adaptées au progrès technologique. Cependant, nous tenons à souligner qu'en raison de la structure d'Internet, il est possible que les règles de protection des données et les mesures de sécurité susmentionnées ne soient pas respectées par d'autres personnes ou institutions en dehors de notre domaine de responsabilité. En particulier, les données non cryptées - même si elles sont envoyées par e-mail - peuvent être lues par des tiers. Nous n’avons aucune influence technique à ce sujet. Il est de la responsabilité de l'utilisateur de protéger les données qu'il a fournies contre toute utilisation abusive par le biais d'un cryptage ou de toute autre manière. 7. Hyperliens

Notre site Web contient des hyperliens vers des sites Web d'autres fournisseurs. Si vous activez ces hyperliens, vous serez redirigé directement de notre site Web vers le site Web de l'autre fournisseur. Vous pouvez le reconnaître par le changement d'URL, entre autres. Nous ne pouvons accepter aucune responsabilité pour le traitement confidentiel de vos données sur d'autres sites Web. Veuillez vous référer directement aux sites Web respectifs pour obtenir des informations sur la façon dont vos données personnelles sont traitées sur d'autres sites Web. 8. Prestataires de services externes

Nous faisons appel à des prestataires de services pour fournir des services et traiter vos données relatives à nos services. Les prestataires de services traitent les données exclusivement conformément à nos instructions et sont tenus de respecter les dispositions applicables en matière de protection des données. Tous les sous-traitants ont été soigneusement sélectionnés et n'ont accès à vos données que dans la mesure et pour la durée nécessaires à la fourniture des services ou dans la mesure où vous avez consenti au traitement et à l'utilisation des données.

Dans ce contexte, les données personnelles peuvent également être transférées vers des pays en dehors de l'UE / EEE dans lesquels les dispositions du RGPD ne s'appliquent pas. Cependant, nous prendrons les précautions nécessaires conformément aux dispositions du RGPD pour nous assurer que vos données sont transférées dans le respect de la réglementation sur la protection des données.

Par conséquent, nous travaillons en particulier avec des entreprises dans des pays pour lesquels la Commission européenne a émis une décision d'adéquation. Il s'agit notamment des États-Unis. Depuis le 10.07.2023, les transferts de données vers les États-Unis sont légitimés par une décision dite d’adéquation de l’UE (EU-US Data Privacy Framework) si l’entreprise américaine concernée s’est engagée à respecter des normes de protection des données appropriées auprès du ministère américain du Commerce. Les entreprises américaines qui ne l'ont pas fait seront traitées de la même manière que les autres entreprises mondiales en dehors de l'Union européenne s'il n'y a pas de décision d'adéquation de l'UE pour le pays en question. Chez Esadax, nous travaillons uniquement avec des entreprises pour lesquelles les mesures légalement requises ont été prises pour assurer le transfert légal de vos données vers ces pays. S'il n'existe pas de décision d'adéquation pour un pays tiers à cet égard, le respect du niveau de protection des données requis est généralement assuré par la conclusion de clauses contractuelles standard et la mise en œuvre de mesures supplémentaires. 9. Durée de stockage

Vos données personnelles seront supprimées dès que l'objectif de traitement respectif aura été atteint ou cessera de s'appliquer par la suite.

Afin de remplir les obligations contractuelles, les données collectées auprès de vous peuvent être stockées tant que le contrat existe et, en fonction de l'étendue du contrat, pendant 6 ou 10 ans au-delà afin de respecter les obligations légales de conservation et de clarifier les demandes ou réclamations qui peuvent survenir après l'expiration du contrat.

Si, à notre discrétion, les données sont nécessaires pour vérifier ou défendre des réclamations contre nous ou pour engager des poursuites pénales ou porter plainte contre vous, nous ou des tiers, nous pouvons les conserver aussi longtemps que de telles procédures pourraient être engagées.

À des fins de service client, les données collectées auprès de vous peuvent être stockées pendant 3 à 10 ans après la collecte, sauf si vous demandez la suppression de ces données et qu'il n'y a pas d'obligations contractuelles ou légales de conservation qui entrent en conflit avec cette demande de suppression.

Les obligations de vérification et de conservation pertinentes découlent entre autres du Code de commerce allemand et du Code fiscal allemand.

Dans ce cas, la base juridique du traitement est la réglementation légale respective en liaison avec l'art. 6 (1) lit. c RGPD. 10. Vos droits en tant que personne concernée par le traitement des données

10.1 Vous pouvez exercer vos droits en tant que personne concernée à tout moment en écrivant à l’adresse électronique suivante : info@esadax.org. Veuillez noter que nous ne pouvons pas traiter les demandes téléphoniques concernant les données personnelles, car il n'est généralement pas possible d'établir l'identité de l'appelant avec suffisamment de certitude.

10.2 Vous avez les droits suivants en ce qui concerne vos données personnelles:

10.2.1 Droit à l’information, art. 15 RGPD

Vous avez le droit de nous demander à tout moment des informations sur les données que nous avons stockées à votre sujet, ainsi que sur leur origine, les destinataires ou les catégories de destinataires auxquels ces données sont transmises et le but du stockage.

10.2.2 Droit de rectification, art. 16 RGPD

Vous pouvez demander la correction de données incorrectes ou le complément de vos données stockées chez nous.

10.2.3 Droit à l’effacement et au blocage, art. 17 et 18 RGPD

Vous avez le droit de bloquer et de supprimer vos données personnelles stockées chez nous. Si la suppression entre en conflit avec des obligations légales de conservation ou d'autres raisons légales, vos données peuvent uniquement être bloquées au lieu d'être supprimées.

10.2.4 Votre droit à la portabilité des données (art. 20 RGPD) prévoit également que, si les conditions légales sont remplies, vous pouvez demander que nous vous transmettions les données personnelles vous concernant - ou, si cela est techniquement possible, à un autre responsable désigné par vous - dans un format structuré, couramment utilisé et lisible par machine.

10.2.5 Vous avez le droit de vous opposer au traitement (art. 21 RGPD) pour certaines finalités de traitement, notamment à des fins publicitaires. Dans la mesure où nous traitons vos données sur la base d'un équilibre des intérêts (conformément à l'art. 6 (1) lit. f RGPD), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons découlant de votre situation particulière. De telles raisons existent en particulier si ces raisons donnent à vos intérêts un poids particulier et l'emportent donc sur nos intérêts, par exemple si ces raisons ne nous sont pas connues et ne pourraient donc pas être prises en compte dans la pondération des intérêts. Vous pouvez vous opposer au traitement en nous envoyant un e-mail à l'adresse e-mail info@esadax.org et nous vous informerons des autres possibilités de vous opposer à chaque finalité de traitement spécifique mentionnée à la section 4.

10.2.6 Vous avez le droit de révoquer le consentement que vous nous avez donné pour traiter vos données personnelles (art. 7 (3) du RGPD). Vous pouvez retirer votre consentement à tout moment et sans donner de raisons, soit en ce qui concerne toutes les activités de traitement basées sur votre consentement, soit uniquement pour des activités de traitement individuelles. La révocation prend effet immédiatement et pour tous les traitements futurs. La légalité du traitement de vos données à caractère personnel jusqu’à la révocation n’est pas affectée. Vous pouvez retirer votre consentement en nous envoyant un e-mail à l'adresse e-mail info@esadax.org et nous vous informerons des autres possibilités de retrait de votre consentement contre chaque objectif de traitement spécifique mentionné à la section 4.

  1. Prise de décision automatisée/profilage

Nous n’utilisons pas de prise de décision automatisée ou de profilage (une analyse automatisée de vos circonstances personnelles).